Política de Privacidad

1. Qué datos recopilamos

• Datos de la cuenta: nombre, correo electrónico, contraseña (cifrada con BCrypt cost 12), zona horaria, idioma preferido, nivel de español, objetivos.
• Plan: plan contratado, minutos semanales, fechas, pagos (monto, estado, fecha; nunca datos de tarjeta).
• Clases: historial de clases agendadas, canceladas y realizadas; saldo semanal consumido; enlace de Google Meet.
• Técnicos: tu IP se usa de forma efímera, en memoria, solo para limitar solicitudes y prevenir abusos. No guardamos un historial propio de IP.
• Telemetría: datos de errores y rendimiento del frontend a través de Sentry (sin PII; la IP y los encabezados sensibles se eliminan en el origen).
• Analítica de producto: eventos agregados de uso (páginas visitadas, acciones como agendar una clase o completar el registro) a través de PostHog. Los campos sensibles (contraseña, correo electrónico, datos PIX, CPF) nunca se envían; los enmascaramos en el origen antes del envío.

2. Para qué los usamos y base legal (LGPD Art. 7)

• Prestar el servicio contratado (agendar clases, generar el saldo, crear el enlace de Meet). Base legal: ejecución de contrato (Art. 7, V).
• Cobro a través de Mercado Pago. Base legal: ejecución de contrato.
• Comunicación transaccional (confirmación de pago, recordatorios, recuperación de contraseña). Base legal: ejecución de contrato.
• Cumplimiento de obligaciones legales (contables, fiscales, orden judicial). Base legal: obligación legal (Art. 7, II).
• Seguridad y prevención de fraude (registros técnicos, limitación de solicitudes). Base legal: interés legítimo (Art. 7, IX).
• Observabilidad de la aplicación (Sentry). Base legal: interés legítimo; anonimizamos la PII antes del envío.
• Analítica de producto agregada (PostHog), para entender el uso y mejorar. Base legal: interés legítimo; sin campos sensibles, sin decisiones individuales.

3. Con quién los compartimos

• Mercado Pago Brasil (Brasil), procesamiento de pagos: enviamos correo electrónico y nombre. El CPF y los datos de la tarjeta los recopila el propio Mercado Pago en el checkout; nosotros no los recibimos ni los almacenamos.
• Google Workspace / Meet (EE. UU.), creación del evento de videollamada: correo electrónico, nombre, horario. Transferencia internacional, consulta el §4.
• Resend (EE. UU.), envío de correos transaccionales: correo electrónico, nombre, contenido del correo. Transferencia internacional.
• Sentry.io (EE. UU.), observabilidad de errores y rendimiento: user-agent, URL, stacktrace. Transferencia internacional.
• PostHog (EE. UU.), analítica de producto agregada: eventos de uso, distinct_id (UUID anónimo), URL, user-agent. Campos sensibles enmascarados antes del envío. Transferencia internacional.
• Fly.io (São Paulo-BR, alojamiento del backend), procesamiento en tránsito.
• Neon (São Paulo-BR, base de datos gestionada), almacenamiento.
• Vercel (CDN global), entrega del frontend estático; no procesa datos personales.

No vendemos tus datos. No los compartimos con terceros para marketing.

4. Transferencia internacional (LGPD Art. 33)

Algunos operadores (Google, Resend, Sentry, PostHog) mantienen infraestructura en Estados Unidos. Estas transferencias están amparadas por: (a) cláusulas contractuales estándar con el operador, (b) que la ANPD considere que el país de destino ofrece una garantía de protección adecuada para los fines del tratamiento, o (c) el consentimiento específico cuando corresponda. Nuestra base de registro de usuarios y la base de datos principal permanecen en Brasil (São Paulo).

5. Tus derechos (LGPD Art. 18)

Puedes, en cualquier momento:

• Acceder / descargar: Descargar mis datos en JSON.
• Corregir: editar tu perfil en el panel.
• Eliminar: Eliminar mi cuenta (anonimización inmediata).
• Portabilidad: el JSON de exportación es interoperable.
• Revocar el consentimiento: eliminar la cuenta revoca todos los consentimientos.

6. Plazos de conservación

• Cuenta activa: mientras exista la cuenta.
• Cuenta anonimizada (después de la eliminación): el nombre, el correo electrónico y las credenciales se eliminan de inmediato; solo permanecen referencias anonimizadas para la integridad de los pagos y de las clases históricas.
• Datos contables / fiscales (pagos, facturas): 5 años después de la transacción, por obligación legal (Art. 173 del Código Tributario Nacional (CTN) y la legislación fiscal aplicable).
• Registros técnicos: la IP se usa solo en memoria para limitar solicitudes; no mantenemos un historial propio.
• Eventos de error en Sentry: 90 días (plan gratuito; configurable).
• Eventos de producto en PostHog: 365 días (plan gratuito; configurable).

7. Decisiones automatizadas (LGPD Art. 20)

La aprobación de profesores, la suspensión de cuentas por abuso y el arbitraje de disputas sobre clases siempre los decide una persona del equipo.

Tomamos una única decisión automatizada: la cuenta de un profesor se suspende automáticamente cuando llega a 2 ausencias en 30 días, contando las clases agendadas a las que no asistió. Lo hacemos para proteger a los alumnos. El profesor recibe un correo electrónico con el motivo y puede pedir que una persona del equipo revise la decisión escribiendo a contato@ola-espanhol.com.br.

8. Seguridad

• Contraseñas almacenadas con BCrypt cost 12.
• Comunicación siempre a través de HTTPS.
• Los tokens de recuperación de contraseña expiran en 30 minutos y son de un solo uso.
• Webhooks de pago validados por firma HMAC-SHA256.

9. Cookies y almacenamiento local

Al entrar ves un aviso de cookies. Las herramientas de análisis solo se activan con tu consentimiento. Puedes revisar tu elección en cualquier momento en "Configurar cookies", en el pie de página del sitio.

• Esenciales (siempre activas, no necesitan consentimiento): cookie de sesión ola_sesion (httpOnly, mantiene tu sesión iniciada), preferencia de idioma y tu propia elección de cookies, guardadas en el almacenamiento local. Protección anti-robots (Cloudflare Turnstile) en las pantallas de acceso. También guardamos el origen de tu primera visita (sitio de procedencia, campaña, página de entrada y fecha) junto con la cuenta, para medir nuestros canales; no compartimos ese dato con terceros.
• Estadísticas de uso (opcional, solo con tu consentimiento): páginas y acciones, de forma agregada, para entender el uso y mejorar (PostHog).
• Mejora de la experiencia (opcional, solo con tu consentimiento): grabación de tu navegación para diagnóstico, con contraseña, correo electrónico, CPF y datos de pago siempre enmascarados (PostHog y Sentry).

El monitoreo de errores, sin grabación de pantalla, funciona siempre con base en el interés legítimo, para mantener la plataforma estable y segura. También puedes bloquear las cookies en la configuración de tu navegador.

10. Menores de edad

El servicio está dirigido a mayores de 18 años. Los alumnos de entre 12 y 18 años deben obtener la autorización de sus padres o tutores legales para usar la plataforma; en ese caso, el consentimiento debe darlo el responsable legal por correo electrónico al Encargado de protección de datos (DPO) (§11).

11. Encargado de protección de datos (DPO) y ANPD

Para ejercer cualquier derecho de la LGPD, presentar un reclamo, solicitar aclaraciones u obtener más información sobre el tratamiento de tus datos, escribe a contato@ola-espanhol.com.br. Nos comprometemos a responder en un plazo de hasta 15 días hábiles.

También puedes presentar un reclamo directamente ante la Autoridad Nacional de Protección de Datos (ANPD) en gov.br/anpd.

12. Cambios en esta política

Si actualizamos esta política, te avisaremos por correo electrónico con una antelación mínima de 15 días. Las versiones anteriores quedan archivadas y pueden solicitarse al Encargado de protección de datos (DPO).