Última atualização: 27 de fevereiro de 2026
Como coletamos, usamos e protegemos seus dados pessoais
Sua privacidade é nossa prioridade
Estamos comprometidos em proteger seus dados pessoais de acordo com o RGPD.
Nome de usuário, email, senha criptografada, foto de perfil (opcional)
Segredos TOTP criptografados (AES-256), códigos de backup com hash (bcrypt). Esses dados permitem a autenticação de dois fatores para sua conta.
Palavras SRS, histórico de revisões, estatísticas, coleções, notas, preferências
Postagens do fórum, comentários, notas pessoais. Esses dados são retidos enquanto sua conta estiver ativa.
Nome, endereço de cobrança, histórico de transações. Os dados bancários são processados exclusivamente pelo Stripe (certificado PCI DSS) e nunca são armazenados em nossos servidores.
Endereço IP, navegador, dispositivo, logs de conexão, registro de última atividade (para segurança e rastreamento de sessão)
Solicitações de suporte, trocas com a equipe de suporte. Retidos por 3 anos após a resolução para melhorar nosso serviço.
Fornecimento do serviço: Gestão de conta, SRS personalizado, salvamento de progresso
Base legal: execução do contrato (Art. 6.1.b RGPD)
Gestão de assinaturas: Pagamentos seguros, faturamento (obrigação legal)
Base legal: obrigação legal (Art. 6.1.c RGPD) e execução do contrato (Art. 6.1.b)
Comunicações: Emails de conta, notificações de segurança, atualizações importantes
Base legal: interesse legítimo (Art. 6.1.f RGPD)
Segurança: Prevenção de fraude, detecção de anomalias
Base legal: interesse legítimo (Art. 6.1.f RGPD)
Medição de audiência: Estatísticas de uso anonimizadas, melhoria do serviço
Base legal: consentimento (Art. 6.1.a RGPD)
Seus dados podem ser compartilhados apenas com:
Para transferências de dados para os EUA (Stripe, Sentry, Umami, Google Analytics, Reddit), nos baseamos no EU-US Data Privacy Framework (DPF) quando o processador é certificado, e/ou nas Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia (Decisão 2021/914). Esses mecanismos garantem um nível adequado de proteção para seus dados em conformidade com os requisitos pós-Schrems II.
Nunca vendemos ou compartilhamos seus dados para fins comerciais.
Um email de aviso é enviado 7 dias antes de qualquer exclusão automática.
Sob o RGPD, você tem os seguintes direitos:
Exerça seus direitos nas configurações da conta ou entrando em contato conosco.
Email: contact@kotobainteractive.com
Formulário de contato: englishsrs.com/contact
Tempo de resposta: 1 mês máx (RGPD)
Você também pode registrar uma reclamação junto à CNIL (www.cnil.fr).
De acordo com o artigo 37 do RGPD, você pode contatar nosso encarregado de proteção de dados para qualquer questão relativa ao tratamento dos seus dados pessoais:
Email DPO: dpo@kotobainteractive.com
Comprometemo-nos a responder a qualquer solicitação no prazo de 30 dias.
O EnglishSRS é destinado a usuários com 13 anos ou mais. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos.
Se você é pai ou responsável e acredita que seu filho menor de 13 anos nos forneceu dados pessoais, entre em contato conosco imediatamente. Excluiremos esses dados o mais rápido possível.
Para usuários entre 13 e 16 anos localizados na UE, o consentimento dos pais é necessário de acordo com o artigo 8 do RGPD.
Em caso de violação de dados pessoais que possa representar um risco para seus direitos e liberdades, comprometemo-nos a:
Veja também
Alguma dúvida?
Nossa equipe está disponível para responder todas as suas perguntas.