Escola ou professor? Veja também Dados e privacidade para escolas.
Quem cuida dos seus dados
O controlador dos dados é a empresa responsável pela marca Kin English, CNPJ 44.998.454/0001-79, com endereço em Jardim Maracanã, Presidente Prudente, SP, CEP 19026-270.
O encarregado pelo tratamento de dados (LGPD, art. 41) é o próprio titular da empresa. Para qualquer pedido sobre os seus dados (acesso, correção, exclusão, portabilidade ou informação sobre com quem compartilhamos), escreva para contato@kinenglish.com.br. Respondemos em até 15 dias.
No site
Se você preenche o formulário de contato, guardamos o que você enviou (nome, e-mail e, se informar, escola ou empresa, quantidade de alunos, WhatsApp e mensagem) para responder e conversar sobre a contratação. A equipe recebe um aviso por e-mail com esses dados. Contato que encerramos sem contrato é apagado 12 meses depois da última conversa.
O site guarda dois cookies de primeira parte, por 90 dias. O kin_sid é um identificador aleatório usado para medir as visitas. O kin_at só existe quando você chega por um link de campanha ou por outro site, e guarda a origem, a campanha, a página de entrada e o site de referência. Nenhum dos dois identifica você pelo nome, e o site não usa pixel de publicidade nem cookie de terceiros. Registros de visita sem conta são apagados em 13 meses. A base legal desses dois cookies é o legítimo interesse (LGPD, art. 7º, IX): medir de onde vêm as visitas, sem identificar ninguém.
No app
Para o produto funcionar, guardamos: sua conta (nome e e-mail), suas conversas com os professores de IA (são elas que alimentam as correções e a revisão), seus cartões de revisão, seu nível e métricas de uso (turnos por dia, minutos de fala). Nada disso é vendido ou compartilhado com anunciantes. Não há anúncios.
Os e-mails do produto (acesso, convite, avisos de revisão e o resumo semanal) saem pelo Resend. Os avisos e o resumo trazem um link para desligar.
Lembretes no celular e no computador (push). Se você tocar em "Ligar os lembretes" em Minha conta, o navegador pede a sua permissão e nós guardamos a inscrição do aparelho (o endereço de entrega que o próprio navegador gera). Ela serve só para enviar os lembretes de estudo e, para o aluno de escola, o aviso na véspera da aula. A entrega passa pelo serviço de notificações do navegador (Google, Apple ou Mozilla, conforme o navegador). É opcional: nada é pedido sem o seu toque. Para desligar, use "Desligar os lembretes" em Minha conta ou bloqueie as notificações do site nas configurações do navegador.
Seu ritmo de estudo (opcional). No começo você pode informar a hora em que costuma praticar, depois de que momento do dia (por exemplo, "do café"), a sua meta de dias por semana e, nas trilhas, a data da sua prova, viagem ou entrevista. Guardamos esses dados no seu perfil só para ajustar a hora do lembrete, mostrar a meta e contar os dias que faltam. Você pode pular essas perguntas, e eles saem junto com a conta, na exportação e na exclusão.
Aluno de escola
Se você entrou pelo convite de uma escola, a equipe dela vê a sua ficha: onde você está no livro, a prática do período, as provas feitas e as dificuldades, com a frase que gerou cada correção. A conversa inteira, a transcrição e o áudio não aparecem para a escola. Quando o contrato da escola termina, a conta e o histórico de estudo continuam sendo seus.
Professores e escolas: o estúdio
No estúdio do professor, a professora ou a escola é a controladora dos dados dos alunos que registra, e o Kin English é o operador (LGPD, arts. 5º e 39): tratamos esses dados só para prestar o serviço e conforme as instruções dela. O que o estúdio guarda além do que já está descrito nesta página:
- Contrato e aceite. Quando a professora envia um contrato de aulas, guardamos o texto final enviado, a impressão digital dele (hash SHA-256), o e-mail para o qual o link foi, a data de envio e, no aceite, a data e a hora, o endereço de rede (IP) e o navegador (user agent). Do link, guardamos só a impressão digital, e o link inteiro vai apenas no e-mail. É a prova do aceite, tratada para executar o contrato entre a professora e o aluno (LGPD, art. 7º, V) e para que ele possa ser comprovado (art. 7º, VI).
- Mensalidades e recibos. A professora registra, por aluno e por mês, o valor, o vencimento, a situação, o meio e a data do pagamento, e uma observação própria. O recibo leva o nome de quem emite e de quem pagou e tem número sequencial. Quem vê esses registros é a gestora da escola. O Kin English não recebe esse dinheiro e não guarda dado de cartão ou de conta bancária nesse registro.
- Lembretes de mensalidade. Guardamos que cada lembrete já saiu (qual aviso e quando), para não enviar duas vezes. O e-mail sai em nome da professora e leva um link para o aluno deixar de receber os lembretes dela. Esse pedido fica gravado por aluno e por escola, com uma impressão digital do pedido, e sair dos lembretes de uma professora não corta os de outra.
- Sala ao vivo (quiz). O aluno entra na sala por um link, sem conta, digitando só um apelido. Guardamos o apelido, o IP com os últimos números apagados (truncado, de modo que não identifica a pessoa; serve para conter abuso, base do legítimo interesse, LGPD art. 7º, IX) e as respostas dadas na sala. Peça aos alunos um apelido que não seja o nome completo. Esses dados são apagados 30 dias depois do fim da sala.
- Agenda, planos de aula, folhas e correções. O que a professora salva para um aluno (a aula marcada, o plano, a folha e a correção de um texto) fica ligado a ele. Na correção, o texto que ela cola vai ao modelo de linguagem pelo OpenRouter para gerar as correções, e só é guardado se ela escolher salvar.
- Certificado e relatório verificáveis. Quando a escola emite um certificado ou um relatório de progresso, o documento fica guardado com um código aleatório. Quem abre a página pública de verificação com o código vê só o mínimo para conferir que ele é verdadeiro: o tipo do documento, o nome do aluno abreviado (primeiro nome e inicial do sobrenome), a escola que emitiu, o livro e o nível, a data e se o documento foi revogado. A página não mostra e-mail, conversas, erros nem o relatório de progresso, e fica fora dos buscadores.
- Escola ativa. Quem dá aula em mais de uma escola escolhe qual está usando, e guardamos só essa escolha para abrir a mesma na próxima vez. Ela não dá acesso a nada: o acesso continua conferido a cada pedido pelos vínculos da conta.
Os registros desta lista que têm o aluno como titular (contrato e aceite, documentos, mensalidades e recibos, agenda, planos, folhas e correções) saem na exportação de dados e são apagados na exclusão da conta, em Minha conta. Por isso, a professora que precisar guardar cópia de um contrato ou de um recibo por obrigação própria deve exportá-lo antes.
Voz
O áudio que você grava é transcrito para virar texto na conversa. A transcrição é feita pela Cloudflare ou pelo Groq, com o OpenRouter de reserva. O áudio é enviado só para ser transcrito e não fica guardado conosco: o que fica é o texto transcrito, na sua conversa, como qualquer mensagem. A voz do professor é gerada no seu próprio aparelho.
Inteligência artificial
As respostas dos professores são geradas por modelos de linguagem. O conteúdo das suas mensagens é enviado, pelo OpenRouter, ao modelo de linguagem que gera a resposta, exclusivamente para gerar a resposta da conversa: esse é o funcionamento essencial do produto. Nós não usamos as suas conversas para treinar modelos.
Quem processa por nós
Estes são os operadores (LGPD, art. 39) que tratam dados em nosso nome, cada um só para o que está descrito:
- Hostinger: servidor onde o site, o app e o banco de dados rodam. Brasil (São Paulo).
- Asaas: cobrança e pagamento; os dados do cartão são digitados na página do Asaas e nunca passam por nós. Brasil.
- Resend: envio dos e-mails do produto. Estados Unidos, com envio pela região de São Paulo.
- OpenRouter: acesso aos modelos de linguagem que geram as respostas dos professores, e transcrição de reserva. Estados Unidos.
- Cloudflare: transcrição da voz, DNS e encaminhamento do e-mail de contato. Estados Unidos e rede global.
- Groq: transcrição da voz. Estados Unidos.
Parte deles fica fora do Brasil. Essa transferência internacional (LGPD, art. 33) acontece só na medida necessária para o serviço funcionar (o texto da conversa, o áudio para transcrever e o e-mail a enviar), sob os termos de proteção de dados de cada provedor. Dados de pagamento ficam no Asaas, no Brasil. Nada disso é vendido.
Por quanto tempo
O seu estudo (conversas, cartões de revisão, perfil e progresso) fica enquanto a conta existir. Os registros de operação têm prazo: contadores de uso por dia, 13 meses; registros de custo por conversa, 18 meses.
Idade
A contratação direta é para maiores de 18 anos. Quem tem de 16 a 17 anos pode usar com o consentimento de um responsável, que contrata em seu nome. Menores de 16 anos usam somente pelo convite de uma escola, que é responsável por obter o consentimento dos pais ou responsáveis (LGPD, art. 14).
Seus direitos
Você pode exportar seus dados ou excluir a conta pela própria plataforma. Acesse Minha conta. Em Exportar meus dados você baixa na hora um arquivo com suas conversas, cartões de revisão, perfil e progresso. Em Excluir conta você apaga tudo isso. Pedimos sua senha porque a ação é definitiva. A confirmação ajuda a proteger sua conta contra exclusões por outra pessoa.
O que fica depois da exclusão: nossos registros de custo de operação (quantos tokens e quantos centavos uma conversa consumiu) continuam existindo sem identificar você: o vínculo com a sua conta é removido. É o mínimo que precisamos para saber quanto o serviço custa para rodar, e a lei brasileira trata a anonimização como alternativa legítima à eliminação.
Versão de 11 de outubro de 2026.