Política de Privacidade
Última atualização: 21 de outubro de 2026
1. Quem somos
A CASSWAY Academy (Escola de Inglês CASSWAY Academy), nome fantasia de CASSIANE SANTOS DO NASCIMENTO GOMES LTDA - ME, inscrita no CNPJ 53.693.155/0001-17, no Rio de Janeiro/RJ, é uma escola de inglês totalmente online, com aulas ao vivo e uma plataforma de estudo com atividades, pontos e conversas. Somos a responsável (controladora) pelos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Contato para qualquer assunto de privacidade: contato@cassway.com.br. Encarregado de dados: Pedro Gomes de Jesus.
2. Quais dados coletamos
Coletamos apenas o que precisamos para dar as aulas e administrar a escola. Os dados variam conforme a sua relação com a gente:
| Quem é você | Dados que coletamos | De onde vêm |
|---|---|---|
| Visitante do site | Dados de navegação (páginas visitadas, tipo de aparelho e navegador) por meio de cookies e do pixel da Meta, somente se você aceitar no aviso de cookies. | Automático, ao acessar o site |
| Interessado | Nome, WhatsApp e/ou e-mail. Em alguns formulários: nível de inglês, objetivo, modalidade de interesse, dias e horários disponíveis e como nos conheceu. | Formulários do site e de anúncios |
| Pessoa indicada por um aluno (programa Indique & Ganhe) | Nome e WhatsApp informados pelo aluno que indicou, o nome do aluno que indicou e, depois do nosso contato, objetivo e disponibilidade. Só entramos em contato porque o aluno afirma que avisou você e que você autorizou. | O aluno que indicou e você, na conversa com a escola |
| Quem usa o assistente virtual | O texto das mensagens que você digita. | Chat do site |
| Aluno: cadastro | Nome, e-mail, senha (guardada de forma criptografada, nunca em texto aberto), data de nascimento, foto de perfil, nível, objetivo e preferências de privacidade. O cadastro exige o código de matrícula entregue pela escola. | Você, ao se cadastrar |
| Aluno: matrícula | Nome, e-mail, WhatsApp, data de nascimento, cidade e bairro, profissão, empresa e cargo (opcionais), gênero (opcional), objetivo, nível, modalidade, dias e horários, como nos conheceu e contato de emergência (opcional). | Ficha de matrícula |
| Aluno: uso da plataforma | Presença nas aulas, atividades feitas e respostas (texto, áudio, imagem ou PDF), pontos, nível, sequência de estudo, mensagens no chat, conquistas e itens da loja. | Uso da plataforma |
| Aluno: financeiro | Valor da mensalidade, vencimento, forma e situação do pagamento. | Matrícula e controle financeiro da escola |
| Aluno: opinião e saída | Respostas de feedback (notas e comentários) e do formulário de cancelamento ou trancamento. | Formulários |
| Professor | Dados cadastrais, tipo de contrato, data de contratação e remuneração, usados só pela administração. | Contratação |
A plataforma não guarda CPF, RG, endereço completo nem cópia de contratos. O contrato de matrícula é assinado fora da plataforma e fica arquivado apenas pela escola; ele pode conter dados de identificação do aluno (como nome e CPF) e é guardado pelo prazo legal.
Não coletamos dados de cartão de crédito. Não coletamos dados sensíveis (saúde, religião, origem racial etc.) de forma intencional. Se você escrever algo assim em um campo livre, tratamos como qualquer outro dado e você pode pedir para apagar.
3. Para que usamos seus dados e em que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder ao seu interesse, marcar entrevista e aula experimental | Consentimento e procedimentos preliminares ao contrato (art. 7º, I e V) |
| Matricular, dar aulas e acompanhar seu aprendizado | Execução do contrato (art. 7º, V) |
| Cobrar mensalidades e manter registros fiscais e contábeis | Execução do contrato e obrigação legal (art. 7º, II e V) |
| Corrigir atividades e dar feedback com apoio de inteligência artificial | Execução do contrato (art. 7º, V) |
| Pontos, ranking, conquistas e mensagens de incentivo | Execução do contrato e legítimo interesse (art. 7º, V e IX) |
| Melhorar as aulas e a plataforma (feedback, estatísticas gerais) | Legítimo interesse (art. 7º, IX) |
| Enviar novidades e ofertas da escola | Consentimento (art. 7º, I). Você pode retirar a qualquer momento. |
| Usar trechos de gravações de aulas em redes sociais | Consentimento específico (art. 7º, I), só se você autorizar na ficha |
| Medir e otimizar anúncios (pixel da Meta) | Consentimento (art. 7º, I), por meio do aviso de cookies |
| Segurança, prevenção a fraudes e defesa em processos | Legítimo interesse e exercício regular de direitos (art. 7º, VI e IX) |
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com empresas que nos ajudam a operar o serviço (operadores), que só podem usar os dados para isso:
| Empresa | Para quê | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados e armazenamento de arquivos (fotos, materiais, entregas) | Todos os dados da plataforma |
| Railway | Servidor do sistema | Todos os dados em trânsito |
| Vercel | Hospedagem do site | Dados de navegação |
| Google (Gemini) | Corrigir atividades escritas e dar retorno em atividades de fala; assistente virtual do site | Texto e áudio das atividades; mensagens ao assistente |
| Meta (Facebook e Instagram) | Medir resultado de anúncios (pixel), só com o seu aceite | Dados de navegação e de envio de formulário |
| Google Forms e Planilhas | Formulários de matrícula, feedback e cancelamento | Dados dos formulários |
| Resend | Envio de e-mails do sistema (recuperação de senha, avisos) | Nome e e-mail |
Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
5. Transferência para fora do Brasil
Alguns dos serviços acima armazenam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, escolhemos empresas que adotam medidas de segurança adequadas, conforme a LGPD.
6. Por quanto tempo guardamos
Guardamos seus dados pelo tempo necessário para as finalidades acima e para cumprir obrigações legais. Depois dos prazos abaixo, eliminamos ou anonimizamos os dados.
| Tipo de dado | Prazo |
|---|---|
| Interessado que não se matriculou | 12 meses após o último contato |
| Pessoa indicada que não se matriculou | 90 dias após a indicação |
| Conta e dados de uso do aluno ativo | Enquanto durar a matrícula |
| Ex-aluno: dados cadastrais e de uso | 2 anos após o fim da matrícula |
| Contrato de matrícula e registros financeiros | 5 anos após o fim da matrícula (obrigação fiscal e para defesa em processos) |
| Mensagens do chat | 12 meses |
| Respostas de atividades (texto e áudio) | Enquanto durar a matrícula |
| Feedback e formulário de cancelamento | 2 anos, depois só em formato estatístico, sem nome |
7. Seus direitos
Você pode, a qualquer momento, pedir para:
- Confirmar que tratamos seus dados e ter acesso a eles.
- Corrigir dados incompletos, errados ou desatualizados.
- Anonimizar, bloquear ou eliminar dados desnecessários ou tratados de forma irregular.
- Receber uma cópia dos seus dados (na plataforma, em Configurações, existe a opção de exportar).
- Eliminar os dados tratados com base no seu consentimento.
- Saber com quem compartilhamos seus dados.
- Retirar o seu consentimento e se opor a um tratamento.
- Revisar decisões tomadas apenas de forma automatizada.
Como pedir: escreva para contato@cassway.com.br. Respondemos em até 15 dias. Para sua segurança, podemos pedir uma confirmação de identidade.
Alguns dados precisam ser mantidos por obrigação legal (como os registros financeiros), mesmo após o pedido de exclusão. Nesse caso, explicamos o que foi mantido e por quê. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como protegemos seus dados
- Senhas guardadas de forma criptografada.
- Acesso ao sistema por login, e cada tipo de usuário vê só o que lhe cabe: o aluno vê os próprios dados, o professor vê o necessário para ensinar e apenas a administração acessa o financeiro.
- A plataforma não guarda CPF, RG nem cópia de documentos.
- Conexão criptografada (HTTPS) em todo o site.
- Limite de tentativas em login e formulários públicos, contra abuso.
Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, nos prazos da lei.
9. Crianças e adolescentes
Nossos serviços são destinados a maiores de 18 anos. Em casos excepcionais, aceitamos menores de 18 anos com o consentimento de um dos pais ou do responsável legal, que acompanha a matrícula e pode exercer os direitos do item 7 em nome do menor.
10. Cookies e pixel
Usamos dois tipos de cookies e tecnologias parecidas:
- Essenciais: mantêm você conectado e fazem o site funcionar. Não dependem de aceite.
- De medição de anúncios (pixel da Meta): só são ativados se você clicar em "Aceitar" no aviso de cookies. Se você recusar, eles não são carregados.
Você pode mudar sua escolha a qualquer momento em "Preferências de cookies", no rodapé da página inicial, ou apagando os dados do site no seu navegador.
11. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pela plataforma ou por e-mail. A data da última atualização fica no topo.