Política de privacidade.

A Ludi ("nós") opera a plataforma de aulas de idiomas online disponível em ludi.company. Somos a controladora dos dados pessoais tratados por aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Para qualquer assunto de privacidade, incluindo contato com a pessoa encarregada (DPO), escreva para contato@ludi.company.

Dados de conta — nome, e-mail e credenciais de acesso, quando você cria uma conta de professor ou entra por convite como aluno.

Perfil público de professor — foto, bio, idiomas, preço e links que o próprio professor escolhe publicar no diretório. A publicação é opcional e reversível.

Dados de uso da aula — materiais criados, mensagens dentro da plataforma, atividades respondidas e registros técnicos necessários para a aula ao vivo funcionar. Resumos de aula por IA só são gerados com consentimento explícito de quem está na sala.

Mensagens de contato com professor — nome, e-mail e, se você quiser, WhatsApp, quando você escreve para um professor pelo diretório, sem precisar de cadastro.

Cookies próprios de atribuição — identificadores anônimos de visita (por exemplo, de onde você chegou e parâmetros de campanha) que nos ajudam a saber o que trouxe você até aqui. Não dependem de terceiros.

Analytics e pixels de campanha — ferramentas opcionais de medição (como Google Tag Manager, Meta Pixel e Microsoft Clarity) carregadas somente se você aceitar no banner de cookies. Recusar não limita o uso do site.

Diagnósticos técnicos — códigos de erro, rota afetada, versão da aplicação, tipo de navegador e tempos de resposta usados para detectar falhas e manter a plataforma segura. Não enviamos ao serviço de diagnóstico senhas, tokens, conteúdo de aula, áudio, mensagens, prompts ou respostas de IA, e não usamos gravação de sessão.

Pagamentos — processados por operadores de pagamento (Stripe e, em alguns casos, Wise). Não armazenamos números de cartão em nossos servidores.

Tratamos dados para executar o contrato com você (operar aulas, agenda, cobranças), por legítimo interesse (segurança, prevenção a abuso, melhoria do produto e medição própria de audiência) e com base no seu consentimento (pixels de marketing, resumos de aula por IA e publicação do perfil no diretório). O consentimento pode ser revogado a qualquer momento.

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários ao serviço: Supabase (banco de dados e autenticação), Vercel (hospedagem da aplicação), Sentry (diagnóstico de erros e desempenho), Stripe e Wise (pagamentos), Resend (e-mails transacionais) e Cloudflare (infraestrutura das chamadas ao vivo e proteção contra abuso). Cada operador trata dados conforme nossas instruções e as proteções contratuais aplicáveis.

Você pode pedir, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados, informação sobre compartilhamentos e revogação de consentimento. É só escrever para contato@ludi.company — respondemos nos prazos da LGPD.

Guardamos dados enquanto a conta existir ou enquanto forem necessários às finalidades desta política e a obrigações legais. Depois disso, eliminamos ou anonimizamos. Usamos controles de acesso, criptografia em trânsito e o princípio do menor privilégio no acesso interno.

Os metadados técnicos enviados ao Sentry ficam disponíveis por no máximo 90 dias e depois são eliminados conforme a configuração contratada pela Ludi.

Cookies essenciais mantêm você conectado e o site funcionando. Cookies de atribuição própria medem de onde as visitas vêm. Ferramentas de terceiros (analytics/marketing) só carregam com o seu aceite no banner — e a escolha pode ser refeita limpando os cookies do navegador.

Se esta política mudar de forma relevante, atualizaremos esta página e a data no topo. O uso continuado do serviço após a publicação vale como ciência da nova versão.