Departi — Política de Privacidade
Última atualização: 2026-07-24
Esta política explica quais dados pessoais o Departi coleta, por quê, com quem são compartilhados, por quanto tempo são mantidos e quais são os seus direitos. Ela se aplica a departi.net, app.departi.net e ao aplicativo móvel Departi (o “Serviço”).
Controlador: Departi Technologies Limited, número de registro 816617, 21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland. Contato de privacidade: privacy@departi.net
O Departi está estabelecido na Irlanda, portanto o Regulamento Geral de Proteção de Dados da UE (GDPR) se aplica a todo o nosso processamento. Para usuários no Brasil, a Lei Geral de Proteção de Dados (LGPD) também se aplica.
1. Dados que coletamos
Conta e perfil. Nome, endereço de e-mail, senha (armazenada apenas como um hash criptográfico), avatar; número de telefone opcional; país de origem, país e cidade de destino, datas de chegada e partida; preferências de idioma. Se você entrar com Google ou Apple, recebemos seu identificador de conta e e-mail desse provedor.
Dados de aprendizagem. Progresso nas lições, XP, streaks, hearts (vidas), respostas do teste de nivelamento e nível estimado, pontos fortes e fracos identificados, status do checklist de prontidão, participação em Hub.
Seu conteúdo.
- Gravações de voz que você faz em exercícios de fala, no teste de nivelamento e em simulações — além das transcrições e do feedback de IA gerados a partir delas.
- Dados de Currículo: o texto do currículo, arquivos e respostas que você fornece ao construtor de Currículo, e os Currículos e cartas de apresentação gerados.
- Documentos que você envia ao seu checklist de viagem (por exemplo, documentos de matrícula ou relacionados a visto).
- Mensagens que você escreve no chat com o Pip (nosso assistente) e em exercícios de prática.
Compras. Status da compra do Ticket (Passe), preço, moeda, forma de pagamento e data do voo. As compras são feitas em nosso site e os dados de cartão/Pix são processados pela Stripe — o Departi nunca recebe ou armazena o número do seu cartão.
Dados de uso e do dispositivo. Telas e recursos usados, eventos do produto (por exemplo, lição concluída), tipo de dispositivo, sistema operacional, versão do app, idioma e relatórios de falhas (crash reports). Os dados de analytics da web são coletados somente se você aceitá-los pelo banner de consentimento. Endereços IP são usados de forma transitória para limitação de taxa (rate-limiting) de segurança e não são armazenados em nosso banco de dados.
Tokens de push. Se você ativar as notificações, o token do dispositivo necessário para enviá-las.
2. Por que processamos esses dados (bases legais)
| Finalidade | Base legal (GDPR / LGPD) |
|---|---|
| Fornecer o Serviço: conta, lições, nivelamento, simulações, construtor de Currículo, Hubs, prontidão | Execução de contrato (Art. 6(1)(b) / Art. 7 V) |
| Avaliar sua fala e escrita, transcrever gravações, viabilizar o chat com IA e a geração de Currículo | Execução de contrato |
| Processar compras do Ticket, prevenir fraude, manter registros contábeis | Contrato; obrigação legal (Art. 6(1)(c) / Art. 7 II) |
| Enviar e-mail transacional (confirmação, redefinição de senha, recibos de compra) | Contrato |
| Enviar mensagens de estudo via WhatsApp | Consentimento — desativado por padrão, opt-in no onboarding/configurações (Art. 6(1)(a) / Art. 7 I) |
| Analytics de produto e session replay (mascarado) | Consentimento na web (banner de cookies); no app, interesse legítimo com opção de desativar nas Configurações (Art. 6(1)(f) / Art. 7 IX) |
| Monitoramento de erros e segurança | Interesse legítimo (manter o Serviço funcionando e seguro) |
| Comunicados do Serviço e mudanças materiais | Interesse legítimo / obrigação legal |
Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não fazemos profiling que produza efeitos jurídicos.
3. Processamento por IA — leia isto
Os recursos principais do Departi usam provedores de inteligência artificial. Quando você os utiliza, os dados relevantes são enviados ao provedor para produzir o resultado:
- Avaliação de fala e simulações: sua gravação de voz (e/ou sua transcrição) é enviada ao Google (Gemini) e/ou à Groq (transcrição) para avaliação e feedback.
- Chat com o Pip, geração e refinamento de Currículo, feedback de escrita: seu texto é enviado ao provedor de IA configurado — Google (Gemini), Groq, OpenAI ou Anthropic (Claude).
- O áudio de lições e cenários que você escuta é voz sintética gerada a partir de nossos próprios roteiros (ElevenLabs / Fish Audio) — nenhum dado pessoal seu está envolvido.
Esses provedores processam os dados sob nossas instruções para entregar o recurso. Eles estão sediados nos Estados Unidos — veja a seção 5 sobre transferências internacionais. Enviamos o mínimo necessário para o recurso (sua gravação/texto e o contexto do exercício), não o seu perfil inteiro.
4. Com quem compartilhamos dados (operadores)
| Provedor | Função | Dados |
|---|---|---|
| Railway (hospedagem) | Hospedagem de aplicação e banco de dados | Todos os dados do serviço em repouso |
| Cloudflare (R2) | Armazenamento de arquivos | Arquivos enviados, gravações de voz, documentos, mídia gerada |
| Stripe | Pagamentos (site) | E-mail, detalhes da compra (dados de cartão tratados diretamente pela Stripe) |
| Google (Gemini), Groq, OpenAI, Anthropic | Recursos de IA (seção 3) | Gravações de voz, transcrições, texto de chat/Currículo conforme necessário por recurso |
| Meta (WhatsApp Business) | Mensagens de estudo opcionais | Número de telefone, conteúdo da mensagem — somente se você optar por participar |
| Resend | E-mail transacional | Endereço de e-mail, conteúdo do e-mail |
| PostHog (hospedado na UE) | Analytics de produto, session replay mascarado | Eventos de uso, id de usuário, e-mail, propriedades de perfil |
| Sentry | Monitoramento de erros | Apenas id de usuário e dados técnicos de erro (sem corpos de requisição) |
Temos termos de processamento de dados com esses provedores, e eles não podem usar seus dados para fins próprios, exceto conforme descrito em seus acordos.
4b. Escolas e agências (destinatários, não operadores)
Se você se cadastrar por meio de uma escola ou agência parceira — por convite dela ou usando um cupom dela —, essa organização passa a ver seu progresso de preparação no painel dela: seu nome, seu nível de inglês e sua pontuação de prontidão. Ela usa isso para acompanhar os alunos que indicou.
Essas organizações não são operadoras: elas não tratam seus dados em nosso nome, e sim para os próprios fins. Por isso estão listadas separadamente dos provedores da seção 4.
Não compartilhamos com elas o conteúdo das suas conversas com o Pip, suas gravações de voz, seus documentos enviados nem o detalhe das suas respostas.
Avisamos você no cadastro quando um cupom pertence a uma escola ou agência, e você pode se cadastrar sem o cupom se preferir não compartilhar. Se você já se cadastrou e quer que isso pare, escreva para privacy@departi.net.
5. Transferências internacionais
Nosso banco de dados e analytics são hospedados na região UE/EEE quando disponível (o PostHog é hospedado na UE). Alguns operadores — incluindo os provedores de IA, a Stripe e a Cloudflare — processam dados nos Estados Unidos. Quando os dados saem do EEE, contamos com a decisão de adequação da Comissão Europeia para o EU–US Data Privacy Framework (para provedores certificados) e/ou Cláusulas Contratuais Padrão. Para usuários brasileiros, essas salvaguardas também servem como o mecanismo de transferência exigido pelo Art. 33 da LGPD.
6. Por quanto tempo mantemos os dados
| Dado | Retenção |
|---|---|
| Gravações de voz (fala, simulações) | Excluídas automaticamente após 60 dias (feedback/transcrições permanecem na sua conta) |
| Mensagens do chat com o Pip | Excluídas automaticamente após 90 dias |
| Conta, perfil, dados de aprendizagem, dados de Currículo, documentos | Até você excluir sua conta |
| Registros de compra | Conforme exigido pela legislação tributária/contábil (normalmente 6 anos na Irlanda) |
| Analytics | Conforme a política de retenção do projeto no PostHog; excluídos mediante solicitação de exclusão de conta |
A exclusão de conta está disponível no app (Configurações → Excluir conta) e na web, ou enviando um e-mail para privacy@departi.net. Ela exclui permanente e irreversivelmente sua conta e os dados associados (perfil, progresso, Currículos, documentos, gravações). Registros que somos obrigados a manter por lei (por exemplo, registros de compra/fiscais) são retidos em forma minimizada pelo período legalmente exigido.
7. Seus direitos
Sob o GDPR (e, de forma equivalente, o Art. 18 da LGPD) você pode, a qualquer momento e gratuitamente:
- acessar os dados que mantemos sobre você e obter uma cópia (portabilidade);
- corrigir dados imprecisos;
- excluir seus dados (direito ao apagamento);
- restringir ou se opor ao processamento baseado em interesse legítimo;
- retirar o consentimento (mensagens do WhatsApp, analytics) sem afetar o processamento anterior;
- não ser submetido a decisões puramente automatizadas com efeitos jurídicos — nós não tomamos nenhuma.
Para exercer qualquer direito, envie um e-mail para privacy@departi.net; respondemos em até 30 dias (15 dias para solicitações sob a LGPD, quando aplicável). Você também pode reclamar a uma autoridade supervisora: a Comissão Irlandesa de Proteção de Dados (dataprotection.ie) — nossa autoridade líder — a autoridade local da UE, ou a ANPD (gov.br/anpd) no Brasil.
8. Crianças
O Serviço é destinado a usuários com 16 anos ou mais. Usuários menores de 18 anos precisam de consentimento dos pais ou responsável (veja os Termos de Uso). Não processamos intencionalmente dados de crianças menores de 16 anos; se você acredita que uma criança menor de 16 anos possui uma conta, entre em contato com privacy@departi.net e nós a excluiremos.
9. Escolhas de cookies e analytics
- Web: usamos um banner de consentimento. O Analytics (PostHog, incluindo session replay mascarado) só é executado se você aceitar. O armazenamento estritamente necessário (seu token de sessão, idioma, escolha de consentimento) não exige consentimento. Você pode alterar sua escolha a qualquer momento através do link “Cookies” exibido nas páginas de login e cadastro.
- Aplicativo móvel: o analytics nos ajuda a corrigir e melhorar o app; entradas de texto e imagens no session replay são mascaradas. Você pode desativar o analytics em Configurações → Privacidade.
- Respondemos ao “não rastrear” simplesmente não rastreando: sem cookies de publicidade, sem rastreamento entre sites, sem venda de dados.
10. Segurança
Os dados são criptografados em trânsito (TLS). As senhas são hasheadas (bcrypt). As sessões móveis são armazenadas no Keychain/Keystore do dispositivo. O acesso aos dados de produção é restrito e registrado (logged). Os dados do cartão de pagamento nunca chegam aos nossos servidores. Nenhum sistema é perfeitamente seguro — se uma violação afetar seus dados, notificaremos você e as autoridades conforme exigido pelo Art. 33/34 do GDPR e pelo Art. 48 da LGPD.
11. Alterações
Podemos atualizar esta política. Mudanças materiais serão anunciadas no produto ou por e-mail com pelo menos 15 dias de antecedência antes de entrarem em vigor. A data de “Última atualização” sempre reflete a versão atual.
12. Contato
Departi Technologies Limited · 21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland · Nº de registro 816617 · privacy@departi.net