Esta Política de Privacidade explica como a L&L Company Ltda (marca Spring School) trata dados pessoais no aplicativo Spring School (iOS e Android, ID com.springschool.app) e neste site, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem somos
O controlador dos dados pessoais é a L&L Company Ltda, CNPJ 60.921.018/0001-58, com sede em R. Dep. Otávio Lopes, 288 - Centro, Limeira-SP, 13480-020, Brasil, que atua sob a marca Spring School.
O encarregado pelo tratamento de dados pessoais (DPO) é Bruno Brandao Bertunes, que pode ser contatado pelo e-mail privacidade@springschool.app.br.
2. A quem se aplica esta política
Esta política se aplica ao aplicativo Spring School (ID com.springschool.app), um aplicativo de aprendizado de idiomas com flashcards, quizzes, exercícios de frases, prática de kana, XP e ranking de temporada, e também a este site.
3. Dados que coletamos no aplicativo
Ao criar e usar uma conta no aplicativo, tratamos os seguintes dados:
- Endereço de e-mail e senha. A senha é armazenada apenas em formato de hash pelo provedor de autenticação. Esses dados são usados para criar a conta, entrar, enviar códigos de verificação de 6 dígitos por e-mail e redefinir a senha.
- Nome de exibição. É mostrado a outros usuários no ranking da temporada, junto com o seu XP.
- Identificador do usuário (ID).
- Idioma nativo, idioma da interface, idioma de estudo e nível.
- Progresso de aprendizado: capítulos concluídos, XP, sequências (streaks) e data da última atividade.
- Respostas às atividades, com data e hora, usadas para correção, resultados e cálculo de XP.
- Registros de servidor (logs), que incluem endereços IP, para segurança e operação do serviço.
Ficam armazenados somente no seu dispositivo: a sessão de login e a preferência de idioma da interface.
4. Dados que não coletamos
O aplicativo não coleta telefone, foto, localização, contatos, câmera, microfone, dados de pagamento nem identificador de publicidade. Não há anúncios, ferramentas de análise (analytics), SDKs de relatório de falhas ou de rastreamento, nem notificações push. O acesso é feito somente com e-mail e senha.
5. Para que usamos os dados e bases legais
Usamos os dados para as finalidades abaixo, com as respectivas bases legais da LGPD (art. 7º):
- Criar e manter a conta, autenticar você e enviar códigos de verificação e de redefinição de senha: execução de contrato / prestação do serviço solicitado por você.
- Oferecer as funcionalidades de aprendizado, registrar seu progresso e calcular XP e ranking: execução de contrato / prestação do serviço solicitado por você.
- Segurança e operação do serviço (registros de servidor): legítimo interesse.
- Quando aplicável, consentimento, inclusive o consentimento específico de pai, mãe ou responsável legal no caso de crianças (ver seção 9).
Não usamos os dados para publicidade.
6. Com quem compartilhamos os dados
Para operar o serviço, contamos com os seguintes provedores e terceiros:
- Supabase: banco de dados, autenticação e hospedagem dos dados do aplicativo (servidores em Tóquio, Japão).
- Google: envio por e-mail dos códigos de verificação (via Gmail SMTP) e fornecimento das fontes (Google Fonts), que o aplicativo baixa durante o uso; nessa requisição, o Google recebe o endereço IP e o user agent do dispositivo.
- Vercel: hospedagem do site (EUA), incluindo os registros de acesso.
- Google Maps: mapa incorporado no site.
- WhatsApp e Instagram: links externos do site; só há troca de dados com esses serviços se você clicar neles, e o tratamento passa a seguir as políticas deles.
Além disso, o seu nome de exibição e o seu XP ficam visíveis para os outros usuários do aplicativo no ranking da temporada.
7. Transferência internacional de dados
Os dados do aplicativo ficam em servidores do Supabase em Tóquio (Japão) e o site é hospedado pela Vercel nos Estados Unidos. Isso caracteriza transferência internacional de dados (LGPD, art. 33), realizada para prestar o serviço por meio dos provedores indicados na seção 6.
8. Por quanto tempo guardamos os dados
Guardamos os dados enquanto a sua conta existir. Quando a conta é excluída, os dados vinculados a ela são apagados. Cópias de segurança (backups) dos provedores podem manter cópias por um período limitado, até serem sobrescritas.
Você pode excluir a sua conta no aplicativo em Perfil → Excluir conta, ou seguir as instruções da página Excluir conta e dados. Registros de matrícula, acadêmicos e fiscais mantidos pela escola fora do aplicativo não fazem parte da conta do app e seguem seus próprios prazos legais de guarda.
9. Crianças e adolescentes
O aplicativo pode ser usado por alunos menores de 18 anos, somente com a autorização de pai, mãe ou responsável legal, concedida na matrícula na escola. Para crianças menores de 12 anos, o uso depende de consentimento específico de pai, mãe ou responsável legal (LGPD, art. 14, §1º).
Como o nome de exibição aparece no ranking para outros usuários, recomendamos que menores usem um apelido e não o nome completo. Pais e responsáveis podem solicitar acesso aos dados ou a exclusão da conta pelo e-mail privacidade@springschool.app.br.
10. Seus direitos
Conforme o art. 18 da LGPD, você pode solicitar, a qualquer momento:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base em consentimento;
- informação sobre as entidades com as quais compartilhamos os dados;
- informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogação do consentimento;
- oposição a tratamento realizado com dispensa de consentimento, em caso de descumprimento da lei.
Para exercer esses direitos, escreva para privacidade@springschool.app.br. Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança
Usamos HTTPS/TLS na transmissão dos dados, regras de controle de acesso no banco de dados e nunca armazenamos senhas em texto puro.
12. Este site: cookies, registros e links externos
- O site não usa ferramentas de análise (analytics) e não define cookies próprios.
- O mapa do Google Maps incorporado na seção de contato pode definir cookies do Google.
- A Vercel, que hospeda o site, mantém registros de acesso.
- Os links para WhatsApp e Instagram só enviam dados a esses serviços se você clicar neles.
13. Alterações desta política
Podemos atualizar esta política. As alterações são publicadas nesta página, com a data de atualização revisada no topo.
14. Contato
L&L Company Ltda (marca Spring School) — CNPJ 60.921.018/0001-58
R. Dep. Otávio Lopes, 288 - Centro, Limeira-SP, 13480-020, Brasil
Encarregado (DPO): Bruno Brandao Bertunes — privacidade@springschool.app.br
Para excluir a sua conta e os seus dados, veja Excluir conta e dados.
English version
Last updated: September 25, 2026 · Voltar ao português ↑
Privacy Policy
This Privacy Policy explains how L&L Company Ltda (brand Spring School) processes personal data in the Spring School app (iOS and Android, ID com.springschool.app) and on this website, in compliance with the Brazilian General Data Protection Law (LGPD, Law No. 13,709/2018).
1. Who we are
The controller of personal data is L&L Company Ltda, CNPJ 60.921.018/0001-58(Brazilian company registration number), headquartered at R. Dep. Otávio Lopes, 288 - Centro, Limeira-SP, 13480-020, Brazil, operating under the Spring School brand.
The data protection officer (DPO) is Bruno Brandao Bertunes, who can be reached at privacidade@springschool.app.br.
2. Who this policy applies to
This policy applies to the Spring School app (ID com.springschool.app), a language-learning app with flashcards, quizzes, sentence exercises, kana practice, XP and a season ranking, and to this website.
3. Data we collect in the app
When you create and use an account in the app, we process the following data:
- Email address and password. The password is stored only as a hash by the authentication provider. This data is used to create the account, sign in, send 6-digit email verification codes and reset the password.
- Display name. It is shown to other users in the season ranking, together with your XP.
- User ID.
- Native language, interface language, study language and level.
- Learning progress: completed chapters, XP, streaks and date of last activity.
- Answers to activities, with timestamps, used for grading, results and XP calculation.
- Server logs, which include IP addresses, for security and operation of the service.
The following is stored only on your device: the login session and the interface language preference.
4. Data we do not collect
The app does not collect phone number, photo, location, contacts, camera, microphone, payment data or advertising ID. There are no ads, no analytics, no crash-reporting or tracking SDKs, and no push notifications. Sign-in is by email and password only.
5. Why we use the data and legal bases
We use the data for the purposes below, with the corresponding LGPD legal bases (art. 7):
- Creating and maintaining the account, authenticating you and sending verification and password-reset codes: performance of a contract / providing the service you requested.
- Providing the learning features, recording your progress and calculating XP and ranking: performance of a contract / providing the service you requested.
- Security and operation of the service (server logs): legitimate interest.
- Where applicable, consent, including the specific consent of a parent or legal guardian in the case of children (see section 9).
We do not use the data for advertising.
6. Who we share data with
To operate the service, we rely on the following providers and third parties:
- Supabase: database, authentication and hosting of the app data (servers in Tokyo, Japan).
- Google: email delivery of verification codes (via Gmail SMTP) and font delivery (Google Fonts), which the app downloads while in use; in that request, Google receives the device’s IP address and user agent.
- Vercel: hosting of the website (USA), including access logs.
- Google Maps: map embedded on the website.
- WhatsApp and Instagram: external links on the website; data is exchanged with these services only if you click them, and the processing then follows their own policies.
In addition, your display name and your XP are visible to other app users in the season ranking.
7. International data transfer
The app data is stored on Supabase servers in Tokyo (Japan) and the website is hosted by Vercel in the United States. This is an international data transfer (LGPD, art. 33), carried out to provide the service through the providers listed in section 6.
8. How long we keep the data
We keep the data while your account exists. When the account is deleted, the data linked to it is erased. Providers’ backups may retain copies for a limited period until they are overwritten.
You can delete your account in the app at Perfil → Excluir conta (Profile → Delete account), or follow the instructions on the Delete account and data page. School enrollment, academic and tax records kept by the school outside the app are not part of the app account and follow their own legal retention periods.
9. Children and teenagers
The app may be used by students under 18, only with the authorization of a parent or legal guardian, given at school enrollment. For children under 12, use requires the specific consent of a parent or legal guardian (LGPD, art. 14, §1).
Because the display name appears to other users in the ranking, we recommend that minors use a nickname instead of their full name. Parents and guardians can request access to the data or deletion of the account by emailing privacidade@springschool.app.br.
10. Your rights
Under art. 18 of the LGPD, you may request at any time:
- confirmation that processing exists;
- access to the data;
- correction of incomplete, inaccurate or outdated data;
- anonymization, blocking or deletion of unnecessary or excessive data, or data processed in violation of the law;
- data portability;
- deletion of data processed on the basis of consent;
- information about the entities we share data with;
- information about the possibility of not giving consent and the consequences of refusal;
- withdrawal of consent;
- objection to processing carried out without consent, in case of non-compliance with the law.
To exercise these rights, write to privacidade@springschool.app.br. You also have the right to file a complaint with the Brazilian National Data Protection Authority (ANPD).
11. Security
We use HTTPS/TLS to protect data in transit, access control rules on the database, and we never store passwords in plain text.
12. This website: cookies, logs and external links
- The website does not use analytics and does not set its own cookies.
- The Google Maps embed in the contact section may set Google cookies.
- Vercel, which hosts the website, keeps access logs.
- Links to WhatsApp and Instagram send data to those services only if you click them.
13. Changes to this policy
We may update this policy. Changes are published on this page, with the updated date shown at the top.
14. Contact
L&L Company Ltda (brand Spring School) — CNPJ 60.921.018/0001-58
R. Dep. Otávio Lopes, 288 - Centro, Limeira-SP, 13480-020, Brazil
Data protection officer (DPO): Bruno Brandao Bertunes — privacidade@springschool.app.br
To delete your account and data, see Delete account and data.