POLÍTICA DE PRIVACIDAD — LEARNIX

Traducción de cortesía. La versión vinculante es el texto en portugués (pt-BR). En caso de divergencia, prevalece la versión en portugués.

Versión: 1.0 — borrador para revisión jurídica y operativa Fecha: 14 de octubre de 2026 Alcance: sitio web, plataforma web, aplicaciones móviles de Learnix, portales corporativos, profesores, recursos de inteligencia artificial y atención. Responsable de referencia: LEARNIX EDUCAÇÃO LTDA — CNPJ 52.628.506/0001-43 — Rua XV de Novembro, 964, Centro, Curitiba/PR, Brasil. Contacto de privacidad: contato@learnixedu.com [confirmar o crear un canal exclusivo de privacidad].

Aviso de implantación. Este es un borrador adecuado al producto planificado. Los términos entre corchetes y las operaciones técnicas aún no verificadas deben confirmarse antes de publicarlo. No se debe afirmar que controles, proveedores o derechos automatizados ya están operativos antes de implementarlos.

1. Quiénes somos y a quién se aplica esta Política

Learnix ofrece servicios de enseñanza de idiomas, clases en vivo, evaluaciones de competencia, materiales educativos, seguimiento del aprendizaje y recursos de inteligencia artificial a través del sitio web, la plataforma web y aplicaciones. Esta Política explica cómo tratamos los datos de interesados, estudiantes, docentes, representantes de empresas contratantes y usuarios de los entornos corporativos.

Según la actividad, Learnix puede actuar como responsable del tratamiento (cuando decide las finalidades y medios esenciales) o como encargada (cuando ejecuta operaciones en nombre de una empresa contratante siguiendo instrucciones legítimas). La calificación concreta se registrará por finalidad y, cuando sea necesario, en un contrato corporativo específico. Esta Política no autoriza el intercambio indiscriminado con el empleador.

2. Qué datos tratamos

Registro e identificación. Nombre, correo electrónico, teléfono, país, idioma de la interfaz, identificadores internos, credenciales protegidas por el proveedor de autenticación, imagen de perfil opcional y preferencias de comunicación.

Contratación, fiscales y financieros. Nombre civil o razón social, CPF/CNPJ (identificadores fiscales brasileños), dirección fiscal y código postal cuando sea necesario, datos del responsable contractual, plan, precio, descuentos, cupones, documentos firmados, pagos, vencimientos, facturas, datos de cobro y referencias de transacciones. Los datos completos de tarjeta deben ser recopilados y conservados por el proveedor de pagos, no por los servidores de Learnix.

Aprendizaje y educación. Idioma estudiado, nivel y evidencias de evaluación, respuestas del assessment, objetivos personales y profesionales proporcionados voluntariamente, resultados de ejercicios, asistencia, clases programadas, comentarios, materiales, dificultades identificadas, hitos, certificaciones e historial pedagógico.

IA y comunicación. Mensajes de texto, instrucciones y archivos enviados a la IA, transcripciones, grabaciones de audio si se habilitan y se autorizan según el flujo, correcciones, ejercicios generados y metadatos de sesiones. Al usar voz, se accede al micrófono según el permiso del dispositivo; el audio puede enviarse a servicios de procesamiento de voz. El alcance de la grabación, el almacenamiento y los plazos se divulgará en el propio recurso y en la configuración de privacidad. No presumimos que la voz sea biometría: no emplearemos identificación biométrica a partir de la voz sin información específica y fundamento jurídico adecuado.

Portal corporativo. Empresa, departamento, vínculo del colaborador, programa, subsidio, licencias, matrícula, indicadores de participación e informes de progreso dentro de los límites autorizados.

Datos técnicos. IP, fecha y hora de acceso, dispositivo, sistema operativo, identificadores de sesión, registros de seguridad, cookies, telemetría, fallos y preferencias de notificaciones. Los identificadores publicitarios y los SDK opcionales dependen de la configuración y de una base legal pertinente.

Atención y marketing. Mensajes enviados a soporte, interacciones comerciales, origen del contacto y preferencias para comunicaciones promocionales.

Solicitamos a los estudiantes que no envíen documentos personales innecesarios, datos médicos u otra información sensible en conversaciones con IA, mensajes o materiales. Si el usuario comparte información sensible de forma incidental, su tratamiento se limitará a la finalidad legítima aplicable y a los controles de seguridad.

3. Finalidades y bases legales

La base legal aplicable se definirá por operación y se documentará internamente. No condicionamos el acceso al servicio a la aceptación de marketing o uso publicitario de la imagen.

4. Aprendizaje adaptativo y decisiones automatizadas

Las herramientas de IA pueden sugerir ejercicios, identificar patrones de dificultad y producir recomendaciones pedagógicas a partir de evaluaciones, clases y práctica. Estas recomendaciones son probabilísticas y pueden contener errores. Un profesor o profesional autorizado podrá revisar, confirmar o corregir recomendaciones relevantes. Los resultados de IA, por sí solos, no equivalen a una certificación CEFR formal ni deben determinar automáticamente decisiones con efectos significativos sobre el estudiante. El titular puede solicitar información y revisión cuando corresponda según las normas aplicables.

Entrenamiento de modelos. Learnix no declara una autorización genérica para entrenar modelos de terceros con conversaciones de los estudiantes. Antes del lanzamiento, verificará los contratos y configuraciones de cada proveedor, sus prácticas de retención y el eventual uso de datos para entrenamiento; estas prácticas se divulgarán de forma veraz y actualizada. Cualquier uso adicional para entrenar modelos propios deberá analizarse y comunicarse con la base legal pertinente.

5. Qué pueden ver la empresa y RR. HH.

Cuando el estudiante está vinculado a una organización, los usuarios de RR. HH. autorizados pueden ver la información necesaria para gestionar el programa: matrícula, idioma, nivel evaluado cuando se permita, asistencia, hitos, progreso y consumo agregado de beneficios. El acceso puede restringirse por departamento y rol.

RR. HH. no recibe acceso predeterminado a transcripciones completas de IA, conversaciones privadas, anotaciones confidenciales del profesor, datos fiscales personales no pertinentes ni contenido personal enviado a la herramienta. Los indicadores agregados y rankings deben aplicar umbrales para evitar la reidentificación en equipos muy pequeños. Los datos de estudiantes que también mantienen una matrícula personal no se comparten automáticamente con exempleadores.

6. Intercambio con terceros

Podemos compartir solo los datos necesarios con: alojamiento y base de datos (p. ej., Supabase, si se contrata), autenticación, proveedor de IA/voz, servicios de evaluación existentes, videollamadas, procesamiento de pagos (p. ej., Asaas, sujeto a homologación), emisión de NFS-e, firma electrónica, correo electrónico (p. ej., Resend), entrega de push (p. ej., servicios de Apple/Google/Expo), soporte y proveedores que apoyen la operación. Los proveedores efectivamente utilizados, sus categorías de datos y políticas deberán mantenerse en el Registro de Encargados y Subencargados, publicado o disponible cuando corresponda.

No vendemos datos personales. No proporcionamos a las empresas contratantes datos personales más allá de lo necesario para finalidades legítimas y los permisos correspondientes. Podemos divulgar información cuando lo exija la ley, una autoridad competente o para el ejercicio regular de derechos.

7. Transferencias internacionales

Los servicios de infraestructura, IA, notificaciones y comunicación pueden procesar datos en otros países. Antes de habilitarlos, Learnix verificará la ubicación, los instrumentos contractuales y un mecanismo legítimo de transferencia internacional, con las salvaguardas aplicables de la LGPD (ley brasileña de protección de datos) y la regulación de la ANPD. La relación final de proveedores se actualizará tras la homologación.

8. Seguridad y control de acceso

Diseñamos controles de autenticación, segregación por organización, permisos por función, Row Level Security, tráfico cifrado, almacenamiento privado de documentos, registro de acciones sensibles, segregación de entornos y copias de seguridad probadas. Estas medidas se someterán a pruebas antes de la entrada en producción y se mejorarán continuamente. Ningún entorno está totalmente exento de riesgos. En caso de incidente de seguridad, observaremos los procedimientos de evaluación, respuesta y comunicación exigidos por la legislación.

9. Conservación, fin del vínculo y eliminación

Conservamos los datos solo mientras sean necesarios para la finalidad, la ejecución del contrato, las obligaciones legales, la prevención del fraude, la protección de derechos u otros supuestos legales. Un cronograma interno deberá definir plazos por categoría: datos fiscales/contables, contratos, logs, conversaciones, audios, evaluaciones, copias de seguridad y datos de marketing. No se anunciará ningún plazo numérico para audio o transcripción sin implementación y validación.

El fin del vínculo corporativo termina o modifica las licencias costeadas por la empresa, pero no implica borrar automáticamente el perfil personal de aprendizaje. Al solicitar la eliminación de la cuenta, se informará al usuario qué se eliminará, anonimizará o conservará por obligación legal, según la finalidad y los plazos aplicables.

La aplicación ofrecerá un flujo de solicitud de eliminación en Perfil → Privacidad → Eliminar cuenta y la web dispondrá de una página externa accesible, [URL pública de eliminación por publicar], conforme a los requisitos de las tiendas de aplicaciones. La atención podrá confirmar la identidad para evitar eliminaciones fraudulentas.

10. Derechos de los titulares

Conforme a la LGPD, el titular puede solicitar confirmación del tratamiento, acceso, corrección, información sobre intercambios, portabilidad cuando corresponda, eliminación o anonimización en los casos previstos, revocación del consentimiento, oposición y revisión de decisiones exclusivamente automatizadas cuando proceda. Estos derechos pueden ejercerse por el correo indicado en el encabezado o por el área de privacidad cuando esté disponible. Responderemos en los plazos legalmente exigidos y podremos solicitar una verificación razonable de identidad.

11. Cookies, analítica y notificaciones

Pueden usarse cookies estrictamente necesarias para autenticación, seguridad y preferencias. Las cookies o SDK de publicidad/medición no esenciales deben describirse en una tabla por proveedor y gestionarse mediante un mecanismo adecuado de preferencias, cuando corresponda. La plataforma deberá permitir revisar las elecciones. El usuario podrá controlar las notificaciones push en las preferencias de la cuenta y del dispositivo; los mensajes contractuales y fiscales esenciales pueden seguir enviándose por los canales legalmente adecuados.

12. Niños y adolescentes

La experiencia se diseñó inicialmente para profesionales y usuarios adultos. Si Learnix decide atender a menores, deberá definir antes de la oferta un flujo específico para representantes legales, información adecuada a la franja de edad, evaluación del interés superior, gobernanza de datos y controles de IA apropiados. La mera aceptación de este documento por un menor no sustituye estas medidas.

13. Actualizaciones de esta Política

Learnix podrá actualizar esta Política por cambios regulatorios, técnicos o de producto. La fecha de vigencia y la versión se mostrarán en el sitio y en la aplicación. Los cambios materiales se comunicarán de forma apropiada y se solicitarán nuevos consentimientos cuando sea necesario.

14. Contacto

LEARNIX EDUCAÇÃO LTDA — CNPJ 52.628.506/0001-43 Dirección: Rua XV de Novembro, 964, Centro, Curitiba/PR — [validar dirección actual] Correo: contato@learnixedu.com — [confirmar canal de privacidad/encargado] Página de privacidad y derechos: [URL por publicar].