Política de Privacidade

1. Controlador e Encarregado (DPO)

O controlador dos dados é a Professor Max. Você pode falar com nosso Encarregado de Proteção de Dados (DPO) pelos canais de atendimento indicados na Plataforma para exercer direitos ou tirar dúvidas.

2. Princípio da coleta mínima

Coletamos apenas o estritamente necessário para o funcionamento educacional do serviço. Não pedimos mais do que o indispensável.

3. Dados que tratamos

Do Responsável: identificador de login (ex.: e-mail) fornecido pelo provedor de identidade, para autenticação e comunicação essencial; e dados de assinatura (status), processados pelo provedor de pagamento.

Do sub-perfil (menor ou adulto): apelido (filtrado), faixa etária e cor de avatar. Conteúdo de aprendizado e progresso (lições, XP, conquistas).

Conversas com o Professor Max: registradas para segurança, transparência ao Responsável/família e melhoria do serviço.

Dados de uso e telemetria técnica (ex.: métricas de desempenho e segurança) sem identificação pessoal direta.

4. O que NÃO coletamos

Não coletamos CPF, endereço, nome da escola, fotografia, geolocalização precisa, dados biométricos, nem dados sensíveis de crianças. Não exigimos credencial de acesso da criança.

5. Bases legais

Tratamos dados de crianças e adolescentes mediante consentimento específico e destacado de ao menos um dos pais ou responsável legal (LGPD art. 14), sempre no melhor interesse do menor.

Para a faixa adulta e para o Responsável, utilizamos as bases de execução de contrato, consentimento, cumprimento de obrigação legal/regulatória e legítimo interesse, conforme o caso (LGPD art. 7).

6. Finalidades

Usamos os dados para: fornecer e personalizar a experiência educacional; permitir a supervisão parental; garantir segurança (filtros, escudo anti-golpe, prevenção de abuso); operar pagamentos e suporte; e cumprir obrigações legais.

7. Publicidade e treino de IA

Não veiculamos publicidade comportamental para crianças. Não vendemos nem alugamos dados pessoais.

Não utilizamos os dados pessoais ou as conversas de crianças e adolescentes para treinar ou desenvolver modelos de inteligência artificial. O processamento da IA serve apenas para gerar a resposta educacional do momento.

8. Compartilhamento com operadores

Compartilhamos dados estritamente necessários com operadores que nos prestam serviços (ex.: provedores de nuvem e de modelos de IA, processador de pagamento, serviço de e-mail), sob contrato e obrigações de segurança e confidencialidade, agindo conforme nossas instruções.

9. Transferência internacional

Alguns operadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas previstas na LGPD para proteger os dados transferidos.

10. Retenção e exclusão

Mantemos os dados apenas pelo tempo necessário às finalidades informadas e às obrigações legais.

O Responsável pode solicitar a exclusão dos dados e da conta pelo formulário de dúvidas e sugestões, disponível em Configurações, dentro da área logada. Atendemos em até 30 (trinta) dias corridos do pedido. Após a exclusão, os dados são removidos ou anonimizados, ressalvadas as hipóteses de guarda exigidas por lei.

A exclusão da conta encerra também a assinatura: cancelamos a cobrança junto ao provedor de pagamento antes de remover os dados.

11. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados (ex.: criptografia em trânsito e em repouso, controle de acesso, segregação de segredos). Nenhum sistema é 100% seguro; em caso de incidente relevante, agiremos conforme a lei.

12. Direitos do titular (LGPD art. 18)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento. Para menores, os direitos são exercidos pelo Responsável.

As solicitações são feitas pelo formulário de dúvidas e sugestões, disponível em Configurações, dentro da área logada, e atendidas em até 30 (trinta) dias corridos; podemos confirmar a identidade do solicitante antes de atender.

13. Consentimento parental e supervisão

O consentimento parental é coletado de forma específica e destacada no onboarding, com itens enumerados. O Responsável mantém visibilidade das conversas do menor com o Professor Max e pode gerenciar perfis e dados na área dos pais.

14. Cookies e medição de uso

Utilizamos cookies estritamente necessários (ex.: sessão, segurança e preferência de perfil/idioma). Esses são indispensáveis para o serviço funcionar e não dependem de consentimento.

Além deles, há DUAS categorias de medição OPCIONAIS e independentes, que só funcionam se você aceitar. Você pode aceitar uma, as duas ou nenhuma, e mudar de ideia a qualquer momento em “Preferências de cookies”.

(a) MEDIR A NAVEGAÇÃO — Google Analytics 4. Finalidade: medir aquisição, navegação e o funcionamento do funil (quantas pessoas chegam, por onde chegam, quais telas usam e onde desistem). Grava cookies com identificadores PSEUDÔNIMOS (um número aleatório de dispositivo) e pode processar dados aproximados de dispositivo e navegação: tipo de aparelho, navegador, sistema operacional, idioma, país/região aproximada (derivada do endereço IP, que não armazenamos), páginas visitadas e ações no funil.

(b) MEDIR RESULTADO DE ANÚNCIOS — Google Ads e Meta Pixel. Finalidade ÚNICA: saber se um anúncio nosso levou a um cadastro, para não gastarmos com anúncio que não funciona. Se você aceitar, podem ser armazenados o IDENTIFICADOR DO CLIQUE no anúncio (parâmetros “gclid”, do Google, e “fbclid”, da Meta) e cookies com prefixo “_gcl_” (Google) e “_fbp”/“_fbc” (Meta).

Os únicos eventos enviados a essas plataformas são: a visita às telas de AQUISIÇÃO (cadastro, entrada, assinatura, onboarding e textos legais), a conclusão de um cadastro e o início de um checkout. Nenhum deles carrega dado seu.

⚠️ O Meta Pixel NÃO acompanha as telas do aluno. Ele não existe na página inicial, nas lições, no Professor Max, na escolha de perfis nem na área protegida por PIN. Essas telas são usadas por crianças e adolescentes, e nós não construímos perfil de navegação delas em plataforma de publicidade — nem sem identificação.

NÃO fazemos publicidade personalizada nem remarketing, em nenhuma faixa etária. O sinal de personalização de anúncios do Google (ad_personalization) permanece NEGADO mesmo quando você aceita a medição de anúncios. NÃO há publicidade comportamental para crianças ou adolescentes — e não há publicidade dentro do produto para ninguém.

NÃO utilizamos Google Signals, NÃO utilizamos o recurso User-ID, NÃO utilizamos Customer Match, NÃO utilizamos enhanced conversions do Google e NÃO utilizamos Correspondência Avançada (Advanced Matching) da Meta. NÃO enviamos a essas plataformas dados fornecidos pelo usuário: nem e-mail, nem telefone, nem nome, nem endereço — em nenhuma forma, inclusive com hash.

NÃO enviamos ao Google Analytics, ao Google Ads nem à Meta: e-mail, telefone, nome, apelido, identificadores internos de responsável ou de perfil, PIN, códigos de acesso, conversas com o Professor Max, respostas de lições, notas, progresso ou qualquer dado sensível. Os eventos do Google Analytics carregam apenas parâmetros de uma lista fechada; o evento do Google Ads não carrega parâmetro de negócio algum.

O Google e a Meta atuam como OPERADORES, tratando esses dados conforme nossas instruções. O tratamento pode envolver TRANSFERÊNCIA INTERNACIONAL de dados, inclusive para os Estados Unidos, com as salvaguardas contratuais do próprio Google. A retenção no Google Analytics é de, no máximo, 14 meses.

Recusar ou revogar NÃO limita nada: você mantém acesso integral a todo o produto, ao conteúdo e ao Professor Max. Revogar uma categoria não desliga a outra, e a revogação interrompe novas coletas e apaga os cookies que o nosso domínio consegue apagar.

15. Alterações e contato

Podemos atualizar esta Política; mudanças relevantes serão comunicadas e, quando exigido, dependerão de novo consentimento. Em caso de dúvidas, fale com nosso DPO. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).