Política de privacidade
Última atualização: 10/11/2026
Em poucas palavras: guardamos o seu e-mail, as respostas do quiz, o seu progresso nos estudos e o que você escreve para a IA (por 30 dias). Não vendemos dados, não pedimos senha e não guardamos o seu CPF nem os dados do seu cartão.
Só usamos o Pixel da Meta para medir anúncios se você aceitar no aviso de cookies. Sem o seu aceite, nada vai para a Meta. O pagamento é processado pelo Asaas e os vídeos tocam no player do YouTube, que é do Google e tem regras próprias. Você pode pedir uma cópia dos seus dados ou apagar a conta quando quiser.
1. Quem cuida dos seus dados
A controladora dos dados é [razão social a preencher], CNPJ [a preencher], com sede em [endereço a preencher], responsável pelo Catchy.
Encarregado pelo tratamento de dados (DPO): [nome a preencher]. Contato para qualquer assunto de privacidade: oi@catchybr.com [e-mail de contato a confirmar].
2. Quais dados coletamos
O que você informa
- Respostas do quiz: nível de inglês, objetivo, série favorita, meta semanal e, se quiser, o seu primeiro nome. Antes do pagamento elas ficam num cookie no seu aparelho. Depois da compra, são gravadas na sua conta.
- E-mail, informado na compra. A conta é criada automaticamente com ele, e é para ele que enviamos o código de acesso.
- A declaração de que tem 18 anos ou mais, feita ao pagar.
O que o uso do app gera
- Progresso: cenas abertas e concluídas, respostas dos exercícios, quanto você disse ter entendido antes e depois de cada cena, frases da coleção, fila de revisão, pontos e dias estudados.
- Textos enviados à IA: as perguntas feitas em “Me explica melhor” e as frases escritas para correção, junto com as respostas. Ficam guardados por 30 dias.
- Eventos de uso: registros como “começou o quiz”, “abriu o pagamento”, “concluiu a compra” e “concluiu cena”, com data e hora. Servem para entender o que funciona e corrigir o que quebra.
- Dados técnicos: endereço IP, tipo de aparelho e de navegador, registrados pelo servidor a cada acesso por motivo de segurança.
O que vem do pagamento
- Na tela de pagamento você informa nome completo e CPF e, no cartão, também celular, CEP, número do endereço e os dados do cartão. O nome e o CPF seguem para o Asaas, que processa a cobrança, e não ficam guardados com a gente. Os dados do cartão vão direto para o Asaas e também não ficam guardados com a gente.
- Do Asaas recebemos: plano, valor, meio (Pix ou cartão), situação do pagamento, datas e identificadores da transação. Do cartão, no máximo os 4 últimos números e a bandeira.
- Ao gerar o pagamento, criamos um cadastro com o e-mail que você digitou, para ligar o pagamento à sua conta. Se o Pix não for pago, esse e-mail só é usado para os dois lembretes descritos mais abaixo.
Não coletamos dados sensíveis (saúde, religião, biometria e afins) e pedimos que você não os escreva nos textos enviados à IA.
4. Medição de anúncios (Meta)
Divulgamos o Catchy com anúncios no Facebook e no Instagram. Para saber quais anúncios funcionam, usamos o Pixel da Meta e a API de Conversões da Meta, só se você aceitar no aviso de cookies. Sem o seu aceite, nada é enviado para a Meta.
Com o seu aceite, enviamos à Meta:
- o seu e-mail embaralhado (hash SHA-256), nunca o e-mail em texto;
- endereço IP e dados do navegador (user agent);
- os cookies _fbp e _fbc;
- os eventos da página: visita a uma página, início do quiz, início do pagamento, e-mail informado (lead) e compra;
- o valor da compra.
A Meta trata esses dados também segundo a Política de Privacidade da Meta. Você pode mudar a sua escolha quando quiser pelo link no rodapé ou apagando o cookie “consentimento” no seu navegador. A partir daí, nada mais é enviado.
5. Para que usamos e com que base legal
- Prestar o serviço (conta, acesso por código, progresso, revisão, explicações e correções, plano, cobrança e reembolso): execução do contrato com você (LGPD, art. 7º, V).
- Guardar as respostas do quiz antes da compra, para montar o seu começo no app: procedimentos preliminares ao contrato, a seu pedido (art. 7º, V).
- Enviar e-mails do serviço: código de acesso, confirmação de compra com o link de acesso, lembrete de Pix não pago (1 hora e 24 horas depois de gerado, só se você digitou o e-mail na tela de pagamento), um lembrete de estudo se você não abrir o app nos 3 dias depois da compra e confirmação de reembolso. Base: execução do contrato e procedimentos preliminares a ele.
- Guardar registros de pagamento e documentos fiscais: cumprimento de obrigação legal (art. 7º, II).
- Segurança, prevenção de fraude e de abuso, medir o uso de forma agregada e saber qual perfil indicou cada compra: legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.
- Guardar os textos enviados à IA por 30 dias, para investigar erro ou abuso: legítimo interesse.
- Medir anúncios com a Meta: só com o seu consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
- Comunicações de divulgação, se um dia existirem: só com o seu consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
Não tomamos decisões automatizadas que afetem os seus direitos. A sugestão de nível e a correção por IA são apenas apoio ao estudo.
6. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos só o necessário com as empresas que fazem o app funcionar:
- Hospedagem e banco de dados: [provedor a preencher]. Guarda todos os dados da conta.
- Asaas (pagamentos): recebe seu e-mail, nome, CPF, o plano escolhido e o valor e, no cartão, celular, CEP, número do endereço e os dados do cartão.
- Anthropic (inteligência artificial): recebe a fala da cena e o texto que você escreveu, para gerar a explicação ou a correção. Não enviamos seu e-mail nem seu nome junto.
- Serviço de envio de e-mail: [provedor a preencher]. Recebe o seu endereço de e-mail e o conteúdo das mensagens que enviamos.
- Meta (Facebook e Instagram): só se você aceitar no aviso de cookies, recebe os dados descritos em “Medição de anúncios”.
- YouTube (Google): o player incorporado, descrito na próxima seção.
Os perfis que indicam o app (Bianca e Mel) recebem apenas números somados, como a quantidade de vendas com cada cupom. Nunca nomes ou e-mails.
Também podemos compartilhar dados quando uma lei ou ordem de autoridade competente exigir.
7. O player do YouTube
As cenas tocam no player incorporado do YouTube. Quando a página de uma cena carrega e quando o vídeo toca, o seu navegador se conecta direto aos servidores do Google, que pode coletar dados como endereço IP, informações do aparelho e o que foi assistido, além de gravar cookies próprios. Se você estiver conectada a uma conta Google, a reprodução pode ser associada a ela.
Esse tratamento é feito pelo Google, por conta dele, e segue a Política de Privacidade do Google e os Termos de Serviço do YouTube. Não recebemos do YouTube dados que identifiquem você. O app usa os Serviços de API do YouTube apenas para exibir o player.
8. Dados fora do Brasil
Alguns desses fornecedores (Anthropic, Google, Meta e, possivelmente, hospedagem e e-mail) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência é feita com as garantias previstas na LGPD, como cláusulas contratuais de proteção de dados. [Confirmar com o advogado o mecanismo adotado para cada fornecedor.]
9. Por quanto tempo guardamos
- Conta e progresso: enquanto a conta existir, mesmo depois que a assinatura termina. Excluiu a conta, apagamos o cadastro, o progresso, a coleção e o histórico de uso ligado a você.
- Respostas do quiz antes da compra: ficam só no cookie do seu aparelho. Se você comprar, passam para a conta e seguem a regra acima.
- Cadastro de um Pix não pago: usado só para os dois lembretes. Apagamos a pedido, a qualquer momento. [Prazo de exclusão automática a confirmar.]
- Textos enviados à IA: 30 dias. Respostas a perguntas prontas podem ficar guardadas por mais tempo sem ligação com quem perguntou, para reaproveitar a explicação.
- Códigos de acesso: valem 15 minutos e são guardados só de forma embaralhada (hash).
- Registros de pagamento e fiscais: pelo prazo que a lei exige, em geral 5 anos, mesmo depois da exclusão da conta. [Confirmar com o contador.]
- Registros de acesso ao servidor: 6 meses, como determina o Marco Civil da Internet.
- Cookies de origem: 30 dias.
10. Seus direitos e como usar
A LGPD garante a você, entre outros, o direito de:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos ou errados;
- pedir a exclusão, o bloqueio ou a anonimização de dados desnecessários;
- receber os seus dados em formato que possa levar para outro serviço (portabilidade);
- saber com quem compartilhamos;
- se opor a um tratamento baseado em legítimo interesse e retirar um consentimento dado.
Como fazer: nome, nível e meta você mesma muda no perfil. O aceite dos cookies de anúncio você muda pelo link no rodapé. A exclusão da conta está em Conta, no botão “Excluir a minha conta”, e vale na hora. Para todo o resto, incluindo uma cópia dos seus dados, escreva para oi@catchybr.com a partir do e-mail da conta. Respondemos em até 15 dias.
Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. Menores de 18 anos
O serviço é só para maiores de 18 anos, o que você declara ao pagar, e não coletamos dados de crianças ou adolescentes de propósito. Se você souber de uma conta de menor de idade, avise em oi@catchybr.com: a conta será excluída com os dados dela.
12. Segurança
A conexão com o app é cifrada (HTTPS). Não existe senha para vazar: o acesso é por código de uso único, guardado só como hash, e a sessão fica num cookie que o JavaScript da página não consegue ler. Não guardamos dados de cartão nem CPF. O acesso interno aos dados é restrito a quem precisa. Nenhum sistema é infalível; se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como manda a lei.
13. Mudanças nesta política
Se mudarmos a forma de tratar os seus dados, atualizamos esta página e a data no topo. Mudanças relevantes são avisadas por e-mail ou dentro do app antes de valerem.
Dúvida sobre este texto? Escreva para oi@catchybr.com. Veja também: Termos de uso.