Sua jornada em inglês.
Seus dados sob controle.

Quem somos e a quem esta política se aplica

Cadenvia: English Journey é um aplicativo de aprendizado de inglês para Android e iOS, mantido pela Pompeo Tecnologia (“Cadenvia”, “nós” ou “nosso”). Para os tratamentos descritos aqui, somos responsáveis por definir como e por que os dados pessoais são utilizados.

Esta política se aplica ao uso dos aplicativos Cadenvia, aos serviços de nuvem que os sustentam e a esta página pública. Ela descreve a versão do produto vigente em 1º de agosto de 2026.

O canal para dúvidas, solicitações de privacidade e exercício de direitos é tiagobenaiaspompeo@gmail.com.

Quais dados tratamos

Os dados dependem das funcionalidades que você escolhe usar. Procuramos limitar cada tratamento ao necessário para entregar e proteger o serviço.

Não solicitamos categorias sensíveis como religião, opinião política, dados de saúde ou localização precisa. Não utilizamos identificadores de publicidade para perfis comportamentais.

Inteligência artificial, escrita e fala

Como o Tutor IA recebe dados

As funcionalidades de recomendação, escrita, conversação e avaliação enviam a solicitação por um backend autenticado. A chave do provedor de IA permanece no servidor. Para gerar a resposta, o backend envia à OpenAI somente o conteúdo necessário, o contexto pedagógico, o nível CEFR e um identificador de segurança pseudonimizado. Não enviamos intencionalmente seu nome, e-mail ou UID Firebase em claro.

As chamadas usam a opção store: false. Segundo os controles de dados publicados pela OpenAI, conteúdo enviado pela API não é usado para treinar modelos por padrão, salvo adesão voluntária do cliente; logs de prevenção de abuso podem ser mantidos pela OpenAI por até 30 dias, salvo exigência legal ou controles contratuais adicionais. Consulte os controles de dados da API da OpenAI.

Microfone, áudio e transcrição

O app solicita acesso ao microfone e, no iOS, ao reconhecimento de fala somente quando você inicia uma atividade falada. Conforme o dispositivo e suas configurações, o áudio pode ser processado pelos serviços de reconhecimento da Apple ou do Google para produzir uma transcrição, segundo as políticas desses fornecedores.

O Cadenvia não persiste áudio bruto no backend por padrão e não envia o áudio bruto à OpenAI por padrão. A transcrição, o texto escrito e o feedback podem ser guardados no histórico pedagógico até a exclusão da conta. Quando possível, você pode usar uma alternativa digitada.

Por que usamos os dados e quais são as bases legais

Conforme a Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados (GDPR), tratamos dados para:

• prestar o serviço e executar o contrato: criar a conta, autenticar, sincronizar o progresso, entregar o currículo A1–C2, validar atividades, restaurar acesso e oferecer recursos Premium;
• personalizar o aprendizado: estimar o nível, recomendar a próxima atividade e gerar feedback solicitado;
• proteger o Cadenvia e seus usuários: prevenir fraude, abuso, acesso indevido, duplicidade de transações e falhas, com base em legítimo interesse e medidas proporcionais;
• cumprir obrigações legais e exercer direitos: responder a autoridades, manter registros indispensáveis e tratar disputas;
• agir com seu consentimento: quando exigido, especialmente para permissões opcionais de microfone, reconhecimento de fala e outras escolhas claramente apresentadas.

Você pode negar ou revogar permissões do sistema nas configurações do aparelho. Isso não afeta o uso de atividades que não dependam da permissão, mas pode impedir recursos de fala.

Com quem os dados podem ser compartilhados

Usamos fornecedores para funções específicas. Eles recebem apenas as categorias necessárias para executar seus serviços e estão sujeitos aos próprios termos, políticas e controles.

Também poderemos compartilhar dados quando necessário para cumprir lei, ordem válida, proteger direitos ou investigar fraude e incidentes. Em reorganização empresarial, exigiremos proteção compatível e aviso quando legalmente necessário.

Transferências internacionais

Firebase, Google, Apple e OpenAI podem tratar dados em países diferentes daquele em que você reside. Por exemplo, o Firebase Authentication informa operar a partir de data centers nos Estados Unidos, enquanto outros serviços Firebase usam infraestrutura global.

Quando há transferência internacional, buscamos utilizar contratos, termos de processamento, medidas técnicas e demais mecanismos reconhecidos pela LGPD ou GDPR, conforme aplicável. A localização específica pode variar conforme o serviço, a região configurada e a operação do fornecedor.

Assinaturas e pagamentos

As compras e cobranças são processadas pela App Store no iOS e pelo Google Play no Android. O Cadenvia não recebe o número completo do cartão, a senha da loja ou outros dados completos do meio de pagamento.

Recebemos da loja os dados técnicos necessários para confirmar o direito de acesso, como produto, plano, status, datas, renovação e ambiente. JWS e tokens de compra são verificados de forma transitória no servidor e não são persistidos em formato bruto; vínculos de segurança utilizam hashes e identificadores pseudonimizados.

A restauração e o estado da assinatura dependem das informações canônicas das lojas. As políticas de cobrança, reembolso e cancelamento da Apple ou do Google também se aplicam à compra feita em cada plataforma.

Por quanto tempo mantemos os dados

Usamos critérios de necessidade, segurança, obrigação legal e exercício de direitos. Os períodos abaixo descrevem as regras operacionais previstas para o serviço:

Backups e sistemas de fornecedores podem levar um período adicional tecnicamente necessário para expirar. Durante esse período, os dados permanecem protegidos e fora do uso operacional comum.

Como excluir sua conta e seus dados

Você pode iniciar a exclusão diretamente nos dois aplicativos:

1. Abra o Cadenvia e entre na sua conta.
2. Acesse Perfil > Privacidade e dados.
3. Escolha Excluir conta e dados.
4. Leia o aviso, digite EXCLUIR e confirme. Por segurança, uma autenticação recente pode ser exigida.

A exclusão remove a conta do Firebase Authentication e os dados vinculados de perfil, progresso, textos/feedbacks de escrita, relatórios do Tutor IA e estados de assinatura. Quando aplicável, o Cadenvia também tenta revogar a autorização de login Apple.

Podemos preservar registros estritamente minimizados e não reversíveis, como hashes de auditoria e tombstones de compra, pelo período necessário para impedir fraude, apropriação indevida de uma compra, cumprir lei ou defender direitos. Eles não contêm o token bruto da compra, seu texto pedagógico ou áudio.

Seus direitos e escolhas

Dependendo do local em que você reside, a LGPD, o GDPR ou outras leis podem garantir direitos de:

• confirmar o tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar portabilidade, anonimização, bloqueio ou exclusão quando aplicável;
• receber informações sobre compartilhamento e consequências de não fornecer dados;
• revogar consentimento, objetar ou pedir restrição de certos tratamentos;
• pedir revisão de decisão exclusivamente automatizada, quando houver efeito relevante e esse direito for aplicável;
• apresentar reclamação à autoridade competente.

O app oferece exportação em Perfil > Privacidade e dados. Para outros pedidos, escreva para tiagobenaiaspompeo@gmail.com. Podemos pedir autenticação ou informações proporcionais para confirmar sua identidade. Responderemos nos prazos legais e explicaremos qualquer limitação legítima.

No Brasil, depois de tentar exercer seu direito diretamente conosco, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD). No Espaço Econômico Europeu, você também pode procurar a autoridade supervisora local.

Crianças e adolescentes

O Cadenvia é um produto educacional e deve ser usado por menores com participação e supervisão de mãe, pai ou responsável, de acordo com a idade e a legislação local. Não buscamos coletar conscientemente dados de crianças sem autorização válida quando ela é exigida.

O tratamento de dados de crianças e adolescentes deve observar seu melhor interesse. Se você acredita que uma criança forneceu dados sem a autorização adequada, contate tiagobenaiaspompeo@gmail.com para que possamos avaliar, restringir e excluir os dados quando cabível.

Como protegemos os dados

Aplicamos medidas técnicas e organizacionais proporcionais, incluindo autenticação, criptografia em trânsito, regras de acesso por usuário no Firestore, segredos mantidos no backend, limitação de requisições, idempotência, minimização de logs e validação server-side de assinaturas. O App Check é utilizado quando habilitado e validado para o release correspondente.

Acesso administrativo deve ser limitado a pessoas autorizadas e usado somente para operação, suporte, segurança ou obrigação legal. Também revisamos as fichas de privacidade das lojas quando funcionalidades ou fornecedores mudam.

Nenhum sistema é absolutamente seguro. Se ocorrer incidente com risco relevante, adotaremos medidas de contenção e faremos as comunicações exigidas pela legislação aplicável.

IA, progressão e decisões pedagógicas

O nível CEFR apresentado é uma estimativa educacional, não uma certificação oficial. A IA pode sugerir conteúdo e feedback, mas não concede assinatura, XP, conquista, sequência ou desbloqueio canônico. Essas decisões são validadas por regras controladas no backend.

Você pode repetir atividades e contestar feedback aberto pelo canal de contato. Não usamos a IA para tomar decisões com efeitos jurídicos, de emprego, crédito, saúde ou outros efeitos equivalentes.

Alterações e contato

Podemos atualizar esta política para refletir mudanças no produto, nos fornecedores ou na lei. Alterações materiais serão comunicadas de modo apropriado e a data de vigência no topo será atualizada. Versões anteriores poderão ser mantidas para transparência.

Para dúvidas, solicitações ou reclamações sobre privacidade:

Cadenvia: English Journey — Pompeo Tecnologia
E-mail: tiagobenaiaspompeo@gmail.com
Data de vigência: 1º de agosto de 2026

Who we are and who this policy applies to

Cadenvia: English Journey is an English learning application for Android and iOS maintained by Pompeo Tecnologia (“Cadenvia,” “we,” “us,” or “our”). For the processing described here, we are responsible for deciding how and why personal data is used.

This policy applies to the Cadenvia apps, the cloud services that support them, and this public page. It describes the product version effective on August 1, 2026.

For questions, privacy requests, and the exercise of rights, contact tiagobenaiaspompeo@gmail.com.

Data we process

The data depends on the features you choose to use. We seek to limit each processing activity to what is needed to provide and protect the service.

We do not ask for sensitive categories such as religion, political opinion, health data, or precise location. We do not use advertising identifiers to build behavioral profiles.

Artificial intelligence, writing, and speech

What the AI Tutor receives

Recommendation, writing, conversation, and assessment features send requests through an authenticated backend. The AI provider key remains on the server. To generate a response, the backend sends OpenAI only the necessary content, learning context, CEFR level, and a pseudonymous safety identifier. We do not intentionally send your name, email, or raw Firebase UID.

Requests use the store: false option. According to OpenAI’s published data controls, API content is not used to train models by default unless the customer opts in; abuse-prevention logs may be retained by OpenAI for up to 30 days, unless law requires longer retention or additional contractual controls apply. See OpenAI API data controls.

Microphone, audio, and transcription

The app requests microphone access and, on iOS, speech recognition access only when you start a speaking activity. Depending on the device and your settings, audio may be processed by Apple or Google speech-recognition services to create a transcript, under those providers’ policies.

Cadenvia does not persist raw audio in its backend by default and does not send raw audio to OpenAI by default. The transcript, written text, and feedback may be saved in your learning history until account deletion. When possible, you may use a typed alternative.

Why we use data and our legal bases

Under Brazil’s General Data Protection Law (LGPD), the General Data Protection Regulation (GDPR), and other applicable laws, we process data to:

• provide the service and perform our contract: create your account, authenticate, sync progress, deliver the A1–C2 curriculum, validate activities, restore access, and provide Premium features;
• personalize learning: estimate your level, recommend the next activity, and generate requested feedback;
• protect Cadenvia and its users: prevent fraud, abuse, unauthorized access, duplicate transactions, and failures, based on legitimate interests and proportionate controls;
• comply with legal obligations and exercise rights: respond to authorities, retain essential records, and handle disputes;
• act with your consent: where required, especially for optional microphone, speech recognition, and other clearly presented choices.

You can deny or revoke system permissions in your device settings. This does not affect activities that do not depend on that permission, but it may prevent speaking features from working.

Who may receive data

We use providers for specific functions. They receive only the categories needed to provide their services and are subject to their own terms, policies, and controls.

We may also disclose data when needed to comply with law or a valid order, protect rights, or investigate fraud and incidents. In a business reorganization, we will require compatible safeguards and provide notice when legally required.

International data transfers

Firebase, Google, Apple, and OpenAI may process data in countries other than the one where you live. For example, Firebase states that Firebase Authentication operates from data centers in the United States, while other Firebase services use global infrastructure.

For international transfers, we seek to use data-processing terms, contracts, technical safeguards, and other mechanisms recognized under the LGPD or GDPR, as applicable. The specific location may vary by service, configured region, and provider operations.

Subscriptions and payments

Purchases and billing are processed by the App Store on iOS and Google Play on Android. Cadenvia does not receive the full card number, store password, or other complete payment-method details.

We receive technical data from the store that is needed to confirm access rights, such as product, plan, status, dates, renewal, and environment. Purchase JWS and tokens are verified transiently on the server and are not stored in raw form; security bindings use hashes and pseudonymous identifiers.

Restoration and subscription status depend on the stores’ canonical information. Apple or Google billing, refund, and cancellation policies also apply to purchases made on each platform.

How long we keep data

We use necessity, security, legal-obligation, and legal-claims criteria. The periods below describe the service’s operating rules:

Backups and provider systems may take an additional technically necessary period to expire. During that time, the data remains protected and outside ordinary operational use.

How to delete your account and data

You can start deletion directly in either app:

1. Open Cadenvia and sign in to your account.
2. Go to Profile > Privacy and data.
3. Select Delete account and data.
4. Read the notice, type EXCLUIR, and confirm. For security, recent authentication may be required.

Deletion removes the Firebase Authentication account and linked profile, progress, writing texts/feedback, AI Tutor reports, and subscription states. Where applicable, Cadenvia also attempts to revoke the Apple sign-in authorization.

We may preserve strictly minimized, non-reversible records, such as audit hashes and purchase tombstones, for as long as needed to prevent fraud or misappropriation of a purchase, comply with law, or defend rights. These do not contain the raw purchase token, your learning text, or audio.

Your rights and choices

Depending on where you live, the LGPD, GDPR, or other laws may give you rights to:

• confirm processing and access your data;
• correct incomplete, inaccurate, or outdated data;
• request portability, anonymization, restriction, or deletion where applicable;
• receive information about disclosures and the consequences of not providing data;
• withdraw consent, object, or ask to restrict certain processing;
• request review of a solely automated decision where it has a significant effect and the right applies;
• complain to the competent data protection authority.

The app provides export under Profile > Privacy and data. For other requests, email tiagobenaiaspompeo@gmail.com. We may request authentication or proportionate information to verify your identity. We will reply within applicable legal time limits and explain any lawful limitation.

In Brazil, after first trying to exercise your right directly with us, you may petition the Brazilian Data Protection Authority (ANPD). In the European Economic Area, you may also contact your local supervisory authority.

Children and teens

Cadenvia is an educational product and should be used by minors with the participation and supervision of a parent or legal guardian, according to their age and local law. We do not seek to knowingly collect children’s data without valid authorization where authorization is required.

Processing involving children and teens must serve their best interests. If you believe a child provided data without appropriate authorization, contact tiagobenaiaspompeo@gmail.com so that we can assess, restrict, and delete the data where appropriate.

How we protect data

We apply proportionate technical and organizational measures, including authentication, encryption in transit, per-user Firestore access rules, backend secrets, request limits, idempotency, log minimization, and server-side subscription validation. App Check is used when enabled and validated for the applicable release.

Administrative access should be limited to authorized people and used only for operations, support, security, or legal obligations. We also review the stores’ privacy disclosures whenever features or providers change.

No system is completely secure. If an incident creates a relevant risk, we will take containment steps and provide notices required by applicable law.

AI, progression, and learning decisions

The displayed CEFR level is an educational estimate, not an official certification. AI may suggest content and feedback, but it does not grant subscriptions, XP, achievements, streaks, or canonical unlocks. Backend-controlled rules validate those decisions.

You may retry activities and challenge open-ended feedback through the contact channel. We do not use AI to make decisions with legal, employment, credit, health, or similarly significant effects.

Changes and contact

We may update this policy to reflect changes to the product, providers, or law. We will communicate material changes in an appropriate way and update the effective date at the top. Prior versions may be retained for transparency.

For privacy questions, requests, or complaints:

Cadenvia: English Journey — Pompeo Tecnologia
Email: tiagobenaiaspompeo@gmail.com
Effective date: August 1, 2026