Español · English · Português · Français · Deutsch · 简体中文
Política de privacidade
Este site e o app The Steve Academy são operados pela CleanXpress SG LLC, uma empresa registrada na Flórida, EUA.
Endereço: Homestead, Flórida, EUA · Contato: support@thesteveacademy.com
Última atualização: 28 de outubro de 2026 · Vigente desde: 28 de outubro de 2026
1. Responsável
The Steve Academy é um serviço para praticar inglês. O site é thesteveacademy.com. O responsável pelo tratamento é a CleanXpress SG LLC, sociedade constituída na Flórida, EUA, com sede em Homestead, Flórida. Esta política explica quais informações pessoais o serviço trata, para quê e por quanto tempo. Faz parte dos Termos de uso.
2. Âmbito
Esta política cobre a conta, o curso, o chat, as salas, os lembretes e, quando os pagamentos estiverem ativos, a cobrança. Não cobre sites de terceiros que você abre por um link.
3. Dados que coletamos
- Conta. Nome de usuário, nome, e-mail e senha como um hash de uma só via, não em texto puro. Também o idioma, o nível, as respostas do teste de nível e da boas-vindas, o progresso, as sequências, os pontos e as insígnias.
- Aprendizagem e comunidade. Tentativas de lição, calendário de revisão, mensagens de chat, amizades e comunidades às quais você entra.
- Nascimento. Só o mês e o ano, nunca o dia. Se você tem menos de 16 anos, o e-mail de um pai, uma mãe ou um responsável, só para pedir o consentimento. Esse e-mail não aparece em um perfil público.
- Pagamentos, quando os pagamentos estiverem ativos. A Stripe processa o cartão. Não guardamos o número. Guardamos o identificador de cliente e o de assinatura, e o histórico de faturas. Para evitar testes grátis repetidos, guardamos um registro anonimizado (um código irreversível do e-mail e do cartão), mesmo depois de a conta ser excluída.
- E-mail. Verificação, redefinir a senha, mudança de e-mail, avisos de segurança e, se for preciso, o consentimento de um pai ou responsável. Não vendemos seu e-mail.
- Lembretes. Se você ativa o lembrete diário, a hora, o fuso horário e, se permite os avisos do navegador, a assinatura de notificações.
- Avisos push do aplicativo. Só se você os ativar em Perfil: o identificador do dispositivo, a plataforma (iOS ou Android), a versão do aplicativo, suas preferências (hora, fuso horário e horas de silêncio), a data do último aviso e, separadamente, se você aceita avisos de ofertas do Premium, com a data. Os avisos de ofertas só são enviados com esse consentimento e só para maiores de 18 anos. Enviamos no máximo 2 avisos por dia e nenhum nas suas horas de silêncio.
- Voz e texto. Na maioria dos exercícios, a pronúncia e o reconhecimento de voz são feitos pelo seu navegador ou pelo seu sistema (Apple ou Google, conforme o dispositivo), com as regras deles. Nos exercícios de fala das revisões de unidade, o aplicativo grava um clipe curto com o microfone e o envia ao Google Gemini para virar texto. Não guardamos o áudio: guardamos só o texto e o resultado. No jogo de interpretação, o texto pode ir ao Google Gemini. A voz do personagem é gerada pelo Google Gemini, não como um arquivo nosso.
- Aplicativo para iOS e Android. O aplicativo pode pedir permissão para usar o microfone (exercícios de fala e salas de voz), a câmera ou a galeria de fotos (só para escolher a foto de perfil, se você tem mais de 18 anos) e as notificações push (avisos). Cada permissão é opcional, é pedida só quando você usa essa função e você pode retirá-la nos ajustes do telefone. Se você ativa as notificações, o sistema cria um identificador do dispositivo para entregá-las; só se você ativar os avisos em Perfil, esse identificador é guardado no nosso servidor e enviado ao Firebase Cloud Messaging (Google) para entregá-los. Nós o apagamos ao desativar os avisos, ao sair da conta ou ao excluir a conta. Os dados que coletamos são os mesmos do site: e-mail, nome, nome de usuário, mês e ano de nascimento, progresso, seus textos e, se você usa, o texto do que diz em voz alta. Você pode excluir a conta e os dados no próprio aplicativo, em Perfil.
- Escrita e exame oral. Seus textos das unidades ficam guardados na sua conta junto com a correção. No exame oral, seu navegador transforma sua voz em texto e só esse texto chega ao nosso servidor. Guardamos a transcrição por 12 meses; depois a apagamos, com o detalhe da correção, e mantemos só a nota. A gravação de áudio não é enviada nem guardada.
- Fotos de perfil. Somente usuários maiores de 18 anos podem enviar uma foto de perfil da galeria ou da câmera do celular, em formato JPG, PNG ou WebP e de até 5 MB. Cada foto é revisada automaticamente por um sistema de inteligência artificial (Google Gemini) para evitar conteúdo inadequado, e é guardada com segurança no nosso armazenamento em nuvem (Cloudflare R2). A foto pode ser trocada até 3 vezes a cada 7 dias e é excluída quando o usuário a substitui ou apaga a conta. Os menores de idade usam avatares.
- Conversas com IA e denúncias. O texto que você escreve nos pontos de controle e no jogo de papéis, as respostas do personagem, as correções e a avaliação ficam salvos na sua conta para mostrar seu progresso. Se você tocar em “Denunciar conteúdo de IA”, guardamos a resposta marcada, o motivo, sua nota opcional e seu usuário, para que uma pessoa da equipe a revise. Tudo isso é apagado quando você exclui a conta.
4. Para quê e a base
| Categoria | O quê | Para quê | Base | Conservação |
|---|---|---|---|---|
| Conta | Usuário, nome, e-mail, senha em hash | Criar a conta e o curso | O contrato | Enquanto a conta existir |
| Aprendizagem | Progresso, chat, amizades | A prática e as salas que você escolhe | O contrato | Enquanto a conta existir |
| Escrita e exame oral | Textos com a correção; transcrição do exame oral e sua nota | Corrigir, avaliar e mostrar seu progresso | O contrato | Textos: enquanto a conta existir. Transcrição oral: 12 meses; depois só a nota |
| Menores | Mês e ano; e-mail de um pai ou responsável se for preciso | A idade e o consentimento | Obrigação legal e interesse legítimo | Até a confirmação ou 7 dias |
| Pagamentos | Identificadores da Stripe e faturas, quando os pagamentos estiverem ativos | O plano e os recibos | O contrato e a obrigação legal | Faturas: 7 anos |
| E-mail e suporte | Mensagens que você nos escreve | Responder e a segurança | O contrato | Suporte: 24 meses |
| Técnico | Registros curtos de erro e o IP por um momento, em memória | Limitar abusos e corrigir falhas | Interesse legítimo | Registros: 30 dias |
5. Menores
- Idade mínima: 13 anos. Não criamos conta de uma pessoa menor de 13 anos e não pedimos o e-mail de um pai ou responsável para essa idade. Se alguém menor de 13 já tinha conta, ou indica um mês e um ano que dão menos de 13, excluímos a conta e os dados.
- Se você tem menos de 16 anos (de 13 a 15), é preciso o consentimento de um pai, uma mãe ou um responsável. Até a confirmação, a conta fica inativa e não coletamos mais dados. Se ninguém confirma, excluímos esse cadastro após 7 dias.
- Se você tem menos de 18 anos, não aparece em salas nem em classificações com desconhecidos, e não mostramos chat com desconhecidos. A compra de Premium, quando os pagamentos estão ativos, pede uma caixa de confirmação de um adulto.
- Pedimos só o mês e o ano de nascimento. Contas anteriores sem esses dados pedem isso uma vez, no próximo acesso.
- Para quem tem menos de 16 anos, o jogo de interpretação usa filtros de segurança mais estritos e os personagens são fictícios, sem contato com outras pessoas.
- Se você tem menos de 18 anos, não pode enviar uma foto de perfil e fica com um avatar desenhado.
6. Pagamentos
Quando os pagamentos estiverem ativos, a Stripe trata o cartão nos Estados Unidos. Não guardamos o número do cartão. Guardamos identificadores e faturas para mostrar o plano e os recibos. O Premium que um administrador ativa, e os dias grátis de um cupom, não geram cobrança. Hoje não há compra dentro da App Store nem do Google Play.
7. Inteligência artificial
No jogo de interpretação, o texto que você escreve, ou o que o navegador reconheceu, pode ser enviado à API paga do Google Gemini para redigir a resposta de um personagem. Segundo as condições do serviço pago da Google, esse texto não é usado para treinar modelos. Há filtros de segurança. Se você tem menos de 16 anos, os filtros são mais estritos. Os personagens são fictícios, sem contato com outras pessoas. A voz do personagem também é gerada pelo Google Gemini.
Usamos inteligência artificial para corrigir os textos das unidades e no exame oral. O texto do seu escrito é enviado à API paga do Google Gemini para ser corrigido. No exame oral, o texto da conversa (o que o navegador reconheceu) é enviado ao Gemini para o examinador responder e para avaliar. No exame oral não enviamos seu áudio, só o texto que o navegador reconheceu. Nos exercícios de fala das revisões de unidade enviamos sim um clipe curto de áudio ao Gemini para virar texto, e não o guardamos. A correção e a nota vêm da IA, sem revisão de uma pessoa, e ela pode errar. Segundo as condições do serviço pago do Google, esse texto não é usado para treinar modelos.
Antes de mostrar uma foto de perfil, enviamos uma cópia ao Google Gemini para revisar nudez, violência gráfica e símbolos de ódio. Se a revisão recusa a imagem, não a mostramos e dizemos o motivo. Segundo as condições do serviço pago da Google, essa imagem não é usada para treinar modelos.
8. Salas de voz, vídeo e avisos
- Salas de voz. Se você entra em uma sala de voz, o microfone serve para uma chamada ao vivo com outras pessoas. O áudio vai de pessoa a pessoa. Não guardamos uma gravação. O Google STUN só ajuda a achar o caminho da chamada.
- Vídeo. Se uma lição inclui um vídeo, ele aparece por youtube-nocookie.com. Hoje nenhuma lição publicada inclui um vídeo real. Quando uma incluir, o YouTube pode tratar dados segundo as regras dele.
- Avisos do navegador. O lembrete dentro do aplicativo e o calendário funcionam sem eles. O aviso do navegador só é usado se você permitir e se essa função estiver ligada. No aplicativo, os avisos push só funcionam se você der permissão no telefone e os ativar em Perfil. Você pode desativá-los ali a qualquer momento. Os avisos de ofertas do Premium precisam de um consentimento à parte e só são oferecidos a maiores de 18 anos.
9. Cookies
No navegador usamos só cookies de sessão: o navegador os tira ao fechar e não colocamos uma data de expiração. No aplicativo para iOS e Android, o cookie de login (ea_session) é persistente e dura até 30 dias, para você não precisar entrar toda vez que abre o aplicativo; ele é removido ao sair da conta, ao excluir a conta ou após 30 dias. Não usamos cookies de publicidade nem de rastreamento.
| Cookie | O que faz | Quem pode ler |
|---|---|---|
| ea_session | Mantém a sessão. Está assinada, é HttpOnly e SameSite=Lax. No navegador é de sessão; no aplicativo para iOS e Android é persistente (até 30 dias). No servidor, a linha da sessão deixa de valer após 30 dias. | Só o servidor |
| ea_locale | Lembra o idioma durante a visita. É SameSite=Lax. | A página pode lê-la |
Neste dispositivo também podem ficar ajustes locais, como o idioma, o som, se você ocultou o lembrete de hoje e se fechou o aviso de cookies. Isso não é um cookie. O aplicativo usa seu endereço IP por um momento, em memória, para limitar pedidos repetidos. Não o vendemos nem montamos um perfil com ele.
10. Operadores
Compartilhamos dados só com quem é preciso para prestar o serviço. Não vendemos suas informações.
| Provedor | O que faz | Onde |
|---|---|---|
| Render | Hospeda o aplicativo | Estados Unidos |
| Render PostgreSQL | Base de dados, quando o serviço usa essa base. Também pode haver uma base no mesmo servidor. | Estados Unidos |
| Google (Gmail por SMTP) | E-mail transacional, quando o correio sai pelo Gmail | Estados Unidos |
| Cloudflare | DNS, encaminhamento de e-mail, áudio do curso no R2 e fotos de perfil no R2 | Estados Unidos e outros países |
| Google Gemini | Texto do jogo de interpretação, voz do personagem, a revisão automática de uma foto de perfil e a conversão em texto de clipes curtos de voz | Estados Unidos e outros países onde a Google trata esses dados |
| Google STUN | Ajuda a conectar uma sala de voz. O áudio não é guardado. | Estados Unidos |
| Google Firebase Cloud Messaging | Entrega os avisos push ao aplicativo, só se você os ativar. Recebe o identificador do dispositivo e o texto do aviso. | Estados Unidos e outros países |
| Stripe | Pagamentos, quando os pagamentos estiverem ativos. Não guardamos o número do cartão. | Estados Unidos |
| YouTube | Só se uma lição incluir um vídeo, por youtube-nocookie.com. Hoje não há uma lição assim. | Estados Unidos e outros países |
11. Seus direitos e uma cópia
Você pode pedir acesso, correção, limitação ou oposição, e uma cópia dos seus dados. A cópia se baixa em Minha conta. Perfil não tem o botão de download; dali você pode abrir a exclusão da conta. Escreva também para support@thesteveacademy.com se preferir pedir por e-mail.
12. Conservação
- A conta e o progresso ficam enquanto a conta existir.
- Se conservamos um aviso sobre uma conta, inclusive um aviso sobre uma foto de perfil, guardamos por 12 meses. A foto de perfil sai do armazenamento quando você a apaga ou quando a conta é excluída.
- As faturas ficam 7 anos. Os registros técnicos, 30 dias. O suporte, 24 meses. As cópias de segurança, 30 dias.
- Se uma conta fica 24 meses sem uso, podemos te escrever e, se você não responde, excluí-la. Hoje não há uma tarefa automática que envie esse aviso.
- Estes números são a regra de conservação. Ainda não há uma tarefa programada que apague faturas aos 7 anos, registros aos 30 dias nem mensagens de suporte aos 24 meses.
13. Transferências
Os provedores da seção 10 tratam dados sobretudo nos Estados Unidos, e a Cloudflare e a Google também em outros países. Se você usa o serviço a partir da China, aceita que seus dados sejam tratados fora da China, como esta política descreve. Se o seu país exige uma garantia concreta para essa saída, aplicamos a que couber quando os pagamentos e o uso a partir desse país estiverem em curso.
14. Excluir a conta
Em Perfil e em Minha conta você pode excluir a conta. Não é um toque só: primeiro você vê o que se perde (progresso, XP, sequência, certificados e Premium) e pode cancelar. Depois pedimos a senha atual. Se os pagamentos estão ativos e há uma assinatura Stripe ativa, cancelamos naquele momento, antes de apagar a conta. Se a Stripe não cancela, não apagamos a conta. Saem o chat, o progresso, as amizades, os identificadores de dispositivo e as preferências de avisos, e o resto das linhas pessoais. As linhas de pagamento ficam sem o seu identificador de usuário. Enviamos um e-mail de confirmação. Você também pode escrever para support@thesteveacademy.com. Se você exclui a conta, também removemos a foto de perfil do armazenamento. Os passos, sem entrar na conta, estão em Como excluir sua conta.
15. Segurança
Protegemos a conta com senha em hash, cookies de sessão assinados e acesso limitado. Nenhum serviço na internet é impossível de quebrar. Se você acha que alguém entrou sem permissão, escreva para support@thesteveacademy.com e coloque Segurança no assunto.
16. Alterações
Podemos atualizar esta política. A data acima é a da versão vigente. Se a mudança for importante, avisaremos por e-mail com pelo menos 30 dias de antecedência. Ela não afeta um período que você já pagou.
17. Brasil e outros países
Se a lei local te dá mais direitos, eles valem. No Brasil você pode escrever para Steven Galvez em support@thesteveacademy.com.
18. Contato
Escreva para support@thesteveacademy.com ou na página de Contato. Inclua seu nome de usuário. Responsável: CleanXpress SG LLC, Homestead, Flórida, EUA.