Política de Privacidade

Versão 1.0 · vigente desde 13 de agosto de 2026

Esta política explica quais dados o aplicativo Sarfat.IA coleta, por que coleta, com quem compartilha e o que você pode pedir a respeito deles. Ela vale para o app Android, para o app iOS e para a versão web em sarfati.tothtec.com.

1.Quem é responsável pelos seus dados

O Sarfat.IA é um aplicativo da escola Sarfati Idiomas, desenvolvido e operado pela TOTH Desenvolvimento de Software LTDA.

• Controladora (decide por que e como os dados são tratados): SARFATI IDIOMAS, CNPJ 41.120.480/0001-01, Fortaleza/CE.
• Operadora (trata os dados em nome da escola): TOTH DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 64.786.264/0001-03, Fortaleza/CE.

O tratamento segue a Lei nº 13.709/2018 (LGPD). Cabe à escola informar alunos e, no caso de menores de idade, seus responsáveis legais, e obter os consentimentos exigidos pela legislação.

2.Que dados o app coleta

Dado	Como chega	Para quê
Nome, e-mail e telefone	Cadastro feito pela escola, ou editado por você no perfil	Identificar sua conta e permitir o login
Senha	Você define no primeiro acesso	Proteger a conta. É guardada apenas como hash — nunca em texto legível, nem por nós
Gravação de voz	Microfone, só enquanto você segura/aciona o botão de falar	Transcrever o que você disse para a IA responder
Transcrição da sua fala e respostas da IA	Gerado durante a conversa	Manter a conversa coerente, gerar a correção e o resumo, e formar o seu histórico
Progresso de estudo	Gerado pelo uso: minutos falados, XP, sequência de dias, vocabulário, temas praticados, humor detectado na conversa	Mostrar sua evolução e permitir o acompanhamento pelo professor
Tempo de conversa por voz	Medido no servidor a cada turno falado	Apurar o consumo do plano de minutos contratado pela escola
Data do último acesso	Registrado a cada uso	Indicar ao professor quem está ativo

O app não coleta localização, contatos, agenda, fotos da galeria, identificadores de publicidade nem histórico de navegação. Não há anúncios e não vendemos dados a ninguém.

3.Quem mais tem acesso

A sua escola. Professores da Sarfati Idiomas veem, no painel do professor, o seu progresso, o vocabulário, o consumo de minutos e o histórico das suas conversas com a IA. Isso é parte da proposta pedagógica do app e está previsto no contrato entre a escola e a TOTH.

Fornecedores de tecnologia, estritamente para operar o serviço:

• Vercel — hospedagem do aplicativo e das funções de servidor.
• Supabase — banco de dados onde ficam a conta e o progresso.
• OpenAI — transcrição da sua voz e geração da voz da Sarfat.IA.
• Anthropic — geração das respostas e das correções em inglês.
• Resend — envio dos e-mails de redefinição de senha.
• YouTube — exibição do vídeo da Lição da Semana, em modo sem cookies (youtube-nocookie), quando o professor publica um.

Esses fornecedores tratam os dados apenas para executar a função contratada e podem processá-los fora do Brasil, hipótese admitida pela LGPD para a execução do contrato. Não usamos os seus dados para treinar modelos de inteligência artificial.

4.Por quanto tempo guardamos

• Histórico de conversas: os últimos 12 meses, conforme o contrato com a escola.
• Conta e progresso: enquanto você for aluno e a escola mantiver o serviço ativo.
• Se você apagar a conta: os dados são removidos do nosso banco imediatamente. Cópias de segurança rotativas podem reter registros por até 30 dias antes de serem sobrescritas.

5.Seus direitos

A LGPD te garante confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização ou eliminação, saber com quem os compartilhamos e revogar o consentimento.

• Corrigir nome, e-mail ou telefone: na aba Perfil do app, ou pedindo ao seu professor.
• Apagar a conta e tudo que está nela: em Perfil → Apagar minha conta, dentro do app, ou pela página Excluir minha conta.
• Demais pedidos: fale com a secretaria da Sarfati Idiomas (controladora) ou escreva para nós no endereço abaixo — atendemos com o apoio da escola.

6.Segurança

O acesso é individual, com senha própria criada por você no primeiro uso. As senhas são guardadas como hash com sal (scrypt), a sessão é assinada e trafega em cookie HttpOnly, e toda a comunicação com o servidor usa HTTPS. Cada professor enxerga apenas os alunos da própria turma.

7.Crianças e adolescentes

O app é distribuído pela escola aos seus alunos e pode ser usado por menores de idade. Nesse caso, o cadastro e a autorização são feitos pela escola junto aos responsáveis legais, na forma da LGPD. Não coletamos dados de crianças fora dessa relação escolar e não veiculamos publicidade.

8.Mudanças nesta política

Se algo mudar de forma relevante, atualizamos esta página e a data de vigência no topo. Vale sempre a versão publicada aqui.

9.Contato