Política de Privacidade.

O tratamento de dados pessoais na plataforma OAK é realizado por Método OAK — [razão social a confirmar], CNPJ [a confirmar], na qualidade de controladora nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD).

O canal do Encarregado pelo Tratamento de Dados (DPO) é privacidade@metodooak.com — prazo de resposta de até 15 dias úteis para solicitações relativas a direitos do titular.

Os dados pessoais são tratados sob as seguintes bases legais:

• Consentimento (art. 7º, I) — aceite dos termos no primeiro acesso, opt-in de comunicações por WhatsApp e e-mail, gravação dos vídeos de progresso e uso de depoimento com nome e imagem (consentimento específico, revogável a qualquer momento).
• Execução de contrato (art. 7º, V) — entrega das aulas, exercícios, relatórios pedagógicos, agendamento e cobrança.
• Cumprimento de obrigação legal (art. 7º, II) — registros fiscais, conservação mínima de logs, auditoria de segurança.
• Legítimo interesse (art. 7º, IX) — prevenção a fraude, segurança da plataforma, melhoria do método via métricas agregadas.

Coletamos as seguintes categorias de dados pessoais:

• Cadastro: nome completo, e-mail, telefone/WhatsApp (opcional, para lembretes e links de acesso), senha (armazenada apenas em hash bcrypt), cargo, empresa e setor.
• Aprendizagem: resultado do nivelamento, respostas aos exercícios dos Modos de prática (incluindo textos livres escritos pelo aluno), áreas de fragilidade, vocabulário pessoal, flashcards estudados, histórico de XP, streak, badges e nível CEFR.
• Vídeos de progresso (“Who are you?”): vídeos semestrais curtos gravados com o professor, com ciência do aluno, como evidência de evolução oral. Armazenados no servidor da plataforma e visíveis apenas ao próprio aluno, ao professor vinculado e à administração.
• Agendamento e presença: aulas agendadas, remarcações, presença e avaliações pedagógicas do professor.
• Cobrança: valores, competências, status de pagamento e chave PIX/link de pagamento. A OAK não armazena dados de cartão de crédito — quando o pagamento é processado por gateway, os dados financeiros ficam com o processador (ver Seção V).
• Leads (formulários do site): nome, e-mail, WhatsApp, cargo/empresa e mensagem enviados voluntariamente nos formulários, com checkbox de consentimento obrigatório.
• Logs e auditoria: endereço IP, data e hora de acesso, agente do navegador, registros de aceite dos termos e registro das mensagens operacionais de WhatsApp enviadas pela plataforma (lembrete de aula, cobrança).

Os áudios de estudo disponíveis na plataforma (flashcards) são sintetizados por tecnologia de voz (texto-para-fala) — não são gravações da voz do aluno.

Não coletamos dados sensíveis (art. 5º, II da LGPD) nem dados de menores de 18 anos. A plataforma é destinada exclusivamente a profissionais adultos.

Os dados são tratados para:

• Personalização pedagógica: as respostas dos exercícios são processadas por inteligência artificial para gerar feedback, ajustar o caminho de aprendizagem ao nível, indústria e prioridades de cada aluno.
• Gestão do contrato: autenticação, agendamento de aulas 1:1, cobrança, lembretes e comunicações operacionais por e-mail e WhatsApp (quando autorizado).
• Relatórios B2B: em contratos corporativos, indicadores de adesão e progresso são compartilhados com o RH contratante, restritos aos colaboradores da própria empresa.
• Melhoria do método: análise estatística agregada para refinar exercícios e curadoria pedagógica.
• Contato comercial: retorno às solicitações enviadas nos formulários do site.

Para funcionar, a plataforma OAK utiliza os seguintes operadores de dados, cada um recebendo apenas o necessário à sua função:

• Anthropic PBC (Estados Unidos) — fornecedora do modelo de inteligência artificial que processa as respostas dos exercícios e gera feedback pedagógico. Transferência internacional amparada no art. 33 da LGPD. O conteúdo dos alunos não é utilizado pela Anthropic para treinar seus modelos, conforme os termos comerciais do serviço.
• Microsoft Corporation (Estados Unidos) — tecnologia de síntese de voz (texto-para-fala) usada para gerar os áudios de estudo dos flashcards. Recebe apenas o texto dos cartões de estudo — nunca dados pessoais de alunos.
• WhatsApp / Meta Platforms (Estados Unidos) — as mensagens operacionais (links de acesso, lembretes de aula, cobranças) são entregues pela rede WhatsApp, por meio de infraestrutura de integração operada pela própria OAK (Evolution API), para os alunos que informaram telefone e consentiram.
• Asaas S.A. (Brasil) — processamento de cobranças e pagamentos, quando contratado como gateway. Recebe nome e dados de cobrança do aluno.
• Resend (Estados Unidos) — entrega de e-mails transacionais (boas-vindas, recuperação de senha, lembretes, relatórios).
• Hostinger (VPS no Brasil) — hospedagem dos servidores e do banco de dados da plataforma, em data center localizado no Brasil.

Em contratos B2B, indicadores de aprendizado são compartilhados com o RH contratante. O conteúdo das respostas (textos livres) permanece restrito ao aluno, ao professor e ao processamento pedagógico da plataforma.

A OAK não vende dados pessoais a terceiros, em nenhuma hipótese.

Política de retenção:

• Durante o contrato: dados mantidos enquanto durar a relação contratual ativa.
• Pós-contrato: registros fiscais e de cobrança conservados pelo prazo legal (5 anos, art. 173 do CTN).
• Logs de auditoria e de acesso: mínimo de 6 meses (Marco Civil da Internet, art. 15).
• Vídeos de progresso: mantidos enquanto a conta existir e eliminados definitivamente (registro e arquivo) na exclusão da conta.
• Exclusão a pedido do titular: o aluno pode excluir a própria conta diretamente na plataforma ou solicitar pelo canal privacidade@metodooak.com. A exclusão remove a conta e os dados de aprendizagem (incluindo os arquivos de vídeo) e anonimiza registros operacionais (formulários de contato e logs de mensagens), preservando apenas o que a lei obriga a conservar (registros fiscais e trilha mínima de auditoria da própria exclusão).

A qualquer momento, o titular pode requerer ao Encarregado:

• I — confirmação da existência de tratamento;
• II — acesso aos dados pessoais armazenados;
• III — correção de dados incompletos, inexatos ou desatualizados;
• IV — anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• V — portabilidade dos dados em formato estruturado;
• VI — eliminação dos dados tratados com base em consentimento;
• VII — informação sobre entidades públicas e privadas com as quais a OAK compartilhou dados;
• VIII — revogação do consentimento;
• IX — revisão de decisões automatizadas que afetem o titular.

As solicitações devem ser enviadas a privacidade@metodooak.com e serão respondidas em até 15 dias úteis. O consentimento para uso de nome e imagem em depoimentos pode ser revogado pelo mesmo canal — o depoimento sai do ar.

Medidas técnicas e organizacionais aplicadas:

• TLS (HTTPS) em todas as conexões.
• Senhas armazenadas exclusivamente em hash bcrypt.
• Autenticação por tokens de curta duração em cookies httpOnly, com rotação de sessão e proteção anti-CSRF.
• Tokens de redefinição de senha e de acesso por link guardados apenas em hash — nunca em texto claro.
• Banco de dados PostgreSQL com acesso restrito à rede interna — nunca exposto à internet pública.
• Controle de acesso por papéis (aluno, professor, RH, administrador) — cada perfil enxerga apenas o que lhe cabe.
• Trilha de auditoria para operações sensíveis: login, mudança de senha, exportação de relatórios RH, aceite dos termos e exclusão de conta.
• Cópias de segurança periódicas do banco de dados.

A plataforma utiliza apenas cookies essenciais:

• oak_at e oak_rt — autenticação de sessão (httpOnly, secure, SameSite=Lax).
• oak_csrf — proteção contra CSRF (não é credencial; legível pelo navegador apenas para validação de origem).
• oak_consent — registro do aceite do banner de cookies (12 meses).

A OAK não utiliza cookies de rastreamento publicitário de terceiros (Meta Pixel, Google Ads, etc).

Esta política pode ser revisada. Alterações materiais serão comunicadas por e-mail aos titulares cadastrados com antecedência mínima de 15 dias. Versão atual: 2.0 — vigência a partir de 07.07.2026.