Política de Privacidade

Esta política explica como EngExpose, nome comercial de EngExpose Inglês Inteligente LTDA, inscrita no CNPJ sob o nº 36.142.232/0001-21, com sede em Rua Amanda Guimaraes, 421 ("EngExpose", "nós") coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). A EngExpose é a controladora dos dados tratados no site e no curso.

1. Dados que coletamos

Quando você navega no site

Dados técnicos de acesso, como endereço IP, data e hora, navegador e páginas visitadas, guardados pela hospedagem por segurança e pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
Suas preferências de idioma e de tema (claro ou escuro), salvas apenas no seu navegador.

Quando você entra em contato ou contrata um plano

Nome, e-mail, telefone e, no caso de menores, dados do responsável legal.
Na inscrição do Curso Start: primeiro nome, e-mail e número de WhatsApp, além da data e da confirmação do seu e-mail.
Dados de compra, como plano escolhido, valor e status do pagamento. Os dados do cartão são tratados diretamente pela plataforma de pagamento; a EngExpose não os armazena.

Quando você usa o curso

Seu progresso: horas de exposição registradas, etapas concluídas e rotina de estudos.
Mensagens, textos e áudios que você envia ao App e aos agentes de IA, para gerar respostas, correções e recomendações.
Participação nos encontros ao vivo (presença e anotações de acompanhamento).

2. Para que usamos os dados

Prestar o curso contratado: liberar acesso, personalizar conteúdo, acompanhar seu progresso e organizar turmas e encontros (execução de contrato).
Processar pagamentos, emitir documentos fiscais e cumprir obrigações legais (obrigação legal).
Responder dúvidas e prestar suporte (execução de contrato ou procedimentos preliminares).
Melhorar o curso, o App e o site, preferencialmente com dados agregados ou anonimizados (legítimo interesse).
Enviar novidades e ofertas, somente com seu consentimento, que pode ser retirado a qualquer momento pelo link de descadastro ou por e-mail.
Enviar pelo WhatsApp avisos sobre o curso e dicas de estudo, com o consentimento que você dá na inscrição. Para parar, basta responder pedindo para sair ou escrever para [email protected].
Garantir a segurança do site e prevenir fraudes (legítimo interesse).

3. Inteligência artificial

O App e os agentes de IA da EngExpose usam modelos de linguagem de fornecedores de tecnologia para processar o que você escreve ou fala. Esse conteúdo é enviado a esses fornecedores apenas para gerar a resposta, sob contratos que restringem seu uso. Evite compartilhar com a IA dados sensíveis (saúde, religião, documentos, senhas) ou dados de outras pessoas.

Quando você usa por conta própria ferramentas externas recomendadas no curso, como ChatGPT, Gemini, Grok, YouTube ou Instagram, o tratamento dos seus dados segue as políticas dessas empresas, não esta.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

plataforma de pagamento e instituições financeiras, para processar compras;
plataforma de e-mail marketing (MailingBoss, da Builderall), que guarda os dados de inscrição e envia os e-mails do curso;
provedores de hospedagem, e-mail, videoconferência e inteligência artificial que operam o curso em nosso nome;
autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses do artigo 33 da LGPD, como cláusulas contratuais de proteção de dados.

5. Cookies e armazenamento no navegador

Hoje o site não usa cookies de publicidade nem ferramentas de rastreamento. Ele salva no seu navegador apenas sua escolha de idioma e de tema. As fontes do site são carregadas do Google Fonts, o que envia ao Google o endereço IP do seu dispositivo. Se passarmos a usar ferramentas de análise ou publicidade, esta política será atualizada e, quando necessário, pediremos seu consentimento.

6. Crianças e adolescentes

O curso pode ser usado por crianças, adolescentes e adultos. A contratação por menores de 18 anos é feita pelos pais ou responsáveis legais. Conforme o artigo 14 da LGPD, dados de crianças (até 12 anos incompletos) só são tratados com o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, e apenas no necessário para o curso; dados de adolescentes são tratados no seu melhor interesse.

Crianças devem usar o App e os agentes de IA com um adulto por perto e não compartilhar informações pessoais nas conversas. O responsável pode pedir a qualquer momento o acesso, a correção ou a exclusão dos dados da criança.

7. Por quanto tempo guardamos

Dados da conta e do progresso: enquanto seu acesso estiver ativo e por até 12 meses depois, para permitir a reativação, salvo pedido de exclusão.
Dados de compra e fiscais: pelo prazo exigido pela legislação tributária (em geral, 5 anos).
Registros de acesso ao site: 6 meses, conforme o Marco Civil da Internet.

8. Seus direitos

Pela LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamentos; e revogação do consentimento. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, escreva para [email protected]. Responderemos em até 15 dias.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (HTTPS), acesso restrito por senha e fornecedores com padrões reconhecidos de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD, conforme a lei.

10. Encarregado de dados

O canal de contato com o encarregado pelo tratamento de dados pessoais (DPO) é [email protected].

11. Uso dos serviços da API do YouTube

A EngExpose (operada pela Nolask) usa os serviços da API do YouTube em uma ferramenta interna de publicação. A ferramenta é usada somente pela nossa própria equipe para enviar as nossas próprias videoaulas, miniaturas e legendas ao nosso próprio canal do YouTube (EngExpose). Ela não é oferecida ao público e não acessa as contas do YouTube de alunos ou visitantes.

Ao usar o nosso canal do YouTube ou qualquer recurso que dependa do YouTube, você concorda em ficar vinculado aos Termos de Serviço do YouTube: https://www.youtube.com/t/terms

A Política de Privacidade do Google se aplica aos dados tratados pelo YouTube: https://policies.google.com/privacy

Quais dados acessamos: somente dados do nosso próprio canal do YouTube que são necessários para publicar vídeos (ID do canal e metadados dos vídeos, como títulos, descrições, tags, miniaturas, legendas e datas de publicação). Não coletamos, armazenamos nem compartilhamos dados pessoais de outros usuários do YouTube por meio dos serviços da API do YouTube.

Como usamos e armazenamos: o token de autorização é guardado como um segredo criptografado em nosso ambiente de servidor privado e é usado somente para publicar o nosso próprio conteúdo. Os registros de envio (ID do vídeo, link e data) são mantidos internamente para o nosso calendário de publicações.

Compartilhamento: não vendemos nem compartilhamos com terceiros nenhum dado obtido por meio dos serviços da API do YouTube.

Revogação de acesso e exclusão de dados: o acesso pode ser revogado a qualquer momento em https://security.google.com/settings/security/permissions. Os dados armazenados relacionados aos serviços da API do YouTube são excluídos em até 30 dias após a revogação do acesso, ou mediante solicitação para [email protected].

Cookies: esta ferramenta não coloca cookies nos navegadores ou dispositivos dos usuários.

12. Alterações

Esta política pode ser atualizada. A versão vigente é sempre a publicada nesta página, com a data de atualização.

This policy explains how EngExpose, the trade name of EngExpose Inglês Inteligente LTDA, registered under Brazilian CNPJ no. 36.142.232/0001-21, headquartered at Rua Amanda Guimaraes, 421 ("EngExpose", "we") collects, uses, shares and protects personal data, in accordance with Brazil's General Data Protection Law (Law No. 13,709/2018, "LGPD"). EngExpose is the controller of the data processed on the website and in the course. This English version is provided for convenience; in case of conflict, the Portuguese version prevails.

1. Data we collect

When you browse the website

Technical access data, such as IP address, date and time, browser and pages visited, kept by our hosting provider for security and for the period required by Brazil's Internet Civil Framework (Law No. 12,965/2014).
Your language and theme (light or dark) preferences, stored only in your browser.

When you contact us or purchase a plan

Name, email, phone number and, for minors, the legal guardian's details.
When signing up for the Start Course: first name, email and WhatsApp number, plus the date and confirmation of your email.
Purchase data, such as the plan chosen, amount and payment status. Card data is handled directly by the payment platform; EngExpose does not store it.

When you use the course

Your progress: recorded exposure hours, completed steps and study routine.
Messages, texts and audio you send to the App and AI agents, to generate replies, corrections and recommendations.
Participation in live sessions (attendance and progress notes).

2. How we use the data

To deliver the purchased course: grant access, personalize content, track your progress and organize groups and sessions (performance of contract).
To process payments, issue tax documents and comply with legal obligations (legal obligation).
To answer questions and provide support (performance of contract or preliminary steps).
To improve the course, the App and the website, preferably with aggregated or anonymized data (legitimate interest).
To send news and offers, only with your consent, which you can withdraw at any time via the unsubscribe link or by email.
To send course updates and study tips via WhatsApp, with the consent you give when signing up. To stop, just reply asking to opt out or write to [email protected].
To keep the website secure and prevent fraud (legitimate interest).

3. Artificial intelligence

The EngExpose App and AI agents use language models from technology providers to process what you write or say. This content is sent to those providers only to generate the reply, under contracts that restrict its use. Avoid sharing sensitive data (health, religion, documents, passwords) or other people's data with the AI.

When you use external tools recommended in the course on your own, such as ChatGPT, Gemini, Grok, YouTube or Instagram, your data is handled under those companies' policies, not this one.

4. Who we share data with

We do not sell personal data. We only share what is necessary with:

the payment platform and financial institutions, to process purchases;
the email marketing platform (MailingBoss, by Builderall), which stores sign-up data and sends course emails;
hosting, email, video conferencing and artificial intelligence providers that run the course on our behalf;
public authorities, when required by law or court order.

Some of these providers may store data outside Brazil. In such cases, transfers follow Article 33 of the LGPD, such as data protection contractual clauses.

5. Cookies and browser storage

The website currently uses no advertising cookies or tracking tools. It only saves your language and theme choice in your browser. The website's fonts are loaded from Google Fonts, which sends your device's IP address to Google. If we start using analytics or advertising tools, this policy will be updated and, where required, we will ask for your consent.

6. Children and teenagers

The course can be used by children, teenagers and adults. Purchases for minors under 18 are made by their parents or legal guardians. Under Article 14 of the LGPD, children's data (under 12) is only processed with specific and prominent consent from at least one parent or legal guardian, and only as needed for the course; teenagers' data is processed in their best interest.

Children should use the App and AI agents with an adult nearby and should not share personal information in conversations. The guardian may request access to, correction of or deletion of the child's data at any time.

7. How long we keep data

Account and progress data: while your access is active and for up to 12 months after, to allow reactivation, unless you ask for deletion.
Purchase and tax data: for the period required by tax law (generally 5 years).
Website access logs: 6 months, as required by the Internet Civil Framework.

8. Your rights

Under the LGPD, you may request at any time: confirmation that we process your data; access; correction; anonymization, blocking or deletion of unnecessary data; portability; deletion of data processed based on consent; information about sharing; and withdrawal of consent. You may also file a complaint with Brazil's National Data Protection Authority (ANPD).

To exercise your rights, email [email protected]. We will reply within 15 days.

9. Security

We use technical and administrative measures to protect data, such as encrypted connections (HTTPS), password-restricted access and providers with recognized security standards. No system is entirely immune to incidents; if a relevant incident occurs, we will notify those affected and the ANPD, as required by law.

10. Data protection officer

You can reach our data protection officer (DPO) at [email protected].

11. Use of YouTube API Services

EngExpose (operated by Nolask) uses YouTube API Services in an internal publishing tool. The tool is used only by our own team to upload our own lesson videos, thumbnails and captions to our own YouTube channel (EngExpose). It is not offered to the public and does not access the YouTube accounts of students or visitors.

By using our YouTube channel or any feature that relies on YouTube, you agree to be bound by the YouTube Terms of Service: https://www.youtube.com/t/terms

Google's Privacy Policy applies to data processed by YouTube: https://policies.google.com/privacy

What data we access: only data from our own YouTube channel that is needed to publish videos (channel ID and video metadata such as titles, descriptions, tags, thumbnails, captions and publishing dates). We do not collect, store or share personal data of other YouTube users through the YouTube API Services.

How we use and store it: the authorization token is stored as an encrypted secret in our private server environment and is used only to publish our own content. Upload records (video ID, link and date) are kept internally for our publishing calendar.

Sharing: we do not sell or share any data obtained through the YouTube API Services with third parties.

Revoking access and deleting data: access can be revoked at any time at https://security.google.com/settings/security/permissions. Stored data related to the YouTube API Services is deleted within 30 days after access is revoked, or upon request to [email protected].

Cookies: this tool does not place cookies on users' browsers or devices.

12. Changes

This policy may be updated. The current version is always the one published on this page, with its update date.