Política de Privacidade

O Aulvi é operado por VITOR BRITO ROCHA LTDA, CNPJ 65.972.541/0001-27. Para qualquer assunto sobre esta política ou sobre seus dados, escreva para [email protected].

Esse mesmo endereço é o canal do encarregado pelo tratamento de dados (o “DPO” do art. 41 da LGPD): é para lá que vão pedidos, dúvidas e reclamações sobre privacidade, e é de lá que sai a resposta.

Ao criar uma conta, coletamos nome, email e senha (autenticação processada pelo Supabase Auth — nunca vemos sua senha em texto puro). Opcionalmente, você pode cadastrar sua chave PIX, o tipo da chave, seu nome de recebedor e sua cidade, para gerar recibos. Também guardamos seu plano (teste ou ativo) e a data de expiração do teste.

Se você assinar um plano pago, guardamos os identificadores da sua assinatura na Stripe, a faixa contratada, a situação da cobrança e a data da próxima renovação — o necessário para saber se o seu acesso está em dia e para você gerenciar a assinatura. Não guardamos dados do seu cartão em nenhum momento — eles são informados diretamente à Stripe (ver seção 7).

Com que base tratamos esses dados. Cadastro, agenda, recibos e cobrança existem para cumprir o contrato de uso do serviço (art. 7º, V, da LGPD) — sem eles não há como entregar o que você contratou. Logs de erro e as medidas de segurança da seção 10 se apoiam no nosso legítimo interesse em manter o sistema no ar e protegido (art. 7º, IX). Já a integração com o Google Agenda (seção 6) e as métricas de audiência (seção 5) dependem do seu consentimento (art. 7º, I): são opcionais, e você pode desligá-las sem perder nada do resto.

Para organizar a agenda e o financeiro, o professor cadastra nome, contato do aluno, nome e contato do responsável (quando o aluno é menor de idade), valores das aulas e o histórico de presença e cobrança.

Nesses dados, o professor é o controlador — quem decide inserir a informação e quem precisa ter base legal para tratá-la (em geral, o consentimento do aluno ou do responsável). O Aulvi atua como operador: armazenamos e processamos esses dados por instrução do professor, para viabilizar o serviço, e não os usamos para nenhuma outra finalidade.

Quando o aluno é criança ou adolescente. É comum, e a LGPD trata esse caso de forma especial (art. 14): o tratamento tem de ser feito no melhor interesse do aluno, e o consentimento é de um dos pais ou do responsável legal — quem colhe esse consentimento é o professor, que é quem tem contato com a família. Do nosso lado, o compromisso é o mesmo de sempre e vale integralmente aqui: esses dados servem só para a agenda e a cobrança daquele professor, não são enviados às ferramentas de publicidade descritas na seção 5, não são usados para criar perfil de ninguém e não vão para terceiros além dos prestadores da seção 7. Pedimos apenas o mínimo necessário — nome e um contato —, e nunca condicionamos o uso do sistema à entrega de dado extra da criança.

• Contatos da landing: nome e telefone de quem pede para ser contatado, usados só para o retorno comercial.
• Origem da visita: se você chega por um link de campanha ou vindo de outro site, guardamos os parâmetros da campanha e o domínio de quem indicou (por exemplo, instagram.com) — nunca o endereço completo da página de onde você veio. Isso fica no armazenamento de sessão do seu navegador e é descartado quando você fecha a aba. Se você enviar o formulário de contato, essa origem é gravada junto do seu contato, para sabermos qual canal nos apresentou a você. A base é o nosso legítimo interesse em entender de onde vêm nossos clientes (art. 7º, IX): esse dado fica conosco, não é enviado a nenhuma rede de anúncios e não é usado para criar perfil de ninguém — serve para sabermos qual canal funciona.
• Notificações push: o endereço que o seu navegador gera para receber os avisos — não é possível identificar a pessoa a partir dele.
• Logs de erro: mensagens técnicas de falhas do sistema, usadas só para diagnóstico.
• Chamados de suporte: nome, email, categoria, o texto que você escreve e o arquivo que anexa (se você tiver conta), usados só para atender o seu pedido. Chamado de quem já é professor se apoia na execução do contrato (art. 7º, V, da LGPD); chamado aberto pela página pública de suporte, por quem ainda não tem conta, se apoia no nosso legítimo interesse em atender quem procura o serviço (art. 7º, IX).

Usamos cookies essenciais para manter sua sessão logada. Além deles, usamos o Google Analytics e a tag do Google Ads para entender como as páginas do Aulvi são acessadas (visitas, páginas vistas, origem do tráfego). Depois que você aceita, isso grava cookies próprios do Google (como _ga) no seu navegador — antes disso, não; é o que os dois parágrafos sobre a sua escolha, mais abaixo, detalham.

Sim, usamos esses dados para publicidade, e você merece saber exatamente como. Duas coisas: medimos quais anúncios nossos trouxeram cadastros e assinaturas, para saber onde vale investir; e o Google pode usar o seu comportamento de navegação aqui para montar públicos de remarketing — na prática, você pode voltar a ver anúncios do Aulvi em outros sites e serviços do Google. Nós nunca enviamos ao Google o seu nome, e-mail ou telefone para isso.

O que essas ferramentas não alcançam. Elas não têm acesso a nenhum dado da sua conta, das suas aulas, dos seus alunos ou dos seus recibos — só ao comportamento de navegação. Mantemos desligado o Google Signals, o recurso que cruzaria a sua navegação entre dispositivos diferentes para identificar você como a mesma pessoa.

Antes de você aceitar, nada identifica você. A ferramenta fica presente em todas as páginas desde o primeiro acesso, mas nasce desligada: enquanto você não aceitar, ela não grava cookie nenhum (o _ga não chega a existir), não lê nenhum identificador do seu navegador e envia apenas um sinal anônimo de que a página foi vista — sem nada que ligue esse sinal a você ou a uma visita anterior sua.

É o seu aceite que liga o resto. Na primeira visita aparece um aviso com duas opções de igual peso. Se você aceitar, aí sim passamos a gravar os cookies do Google e a medir a sua navegação como descrito acima. Se recusar, tudo continua no estado anônimo do parágrafo anterior — e recusar não muda nada no funcionamento do Aulvi. Nos dois casos registramos a sua escolha no seu navegador, para não perguntar de novo a cada visita. Os cookies essenciais de sessão não dependem dessa escolha: sem eles não há como manter você logado.

E você pode mudar de ideia. O botão abaixo apaga a sua resposta e faz o aviso aparecer de novo, para você escolher outra coisa — é o procedimento simples e gratuito de revogação previsto no art. 8º, §5º da LGPD. Continuam valendo também as configurações do seu navegador e a extensão de opt-out do Google Analytics. Nada disso afeta o uso do Aulvi.

O tratamento desses dados pelo Google segue a política de privacidade do Google.

A integração com o Google Agenda é opcional e só é ativada se você conectar sua conta Google em Configurações. Pedimos as permissões abaixo, e cada uma tem um uso único e explícito:

• Ver calendários criados por este app: o app só enxerga um calendário próprio, secundário, chamado “Aulas” — nunca o seu calendário principal.
• Ver eventos do seu calendário principal, só leitura: usamos isso para mostrar, dentro do Aulvi, os horários em que você já está ocupado com outros compromissos. Nunca escrevemos nem alteramos nada no seu calendário principal.
• Seu email e identificação básica: só para saber qual conta Google está conectada e mostrar isso na tela.

O que escrevemos no calendário “Aulas”: o nome do aluno (ou o título do aulão), o status da aula, a data e o horário — nada além disso. Os compromissos do seu calendário principal, lidos pela permissão de leitura, vão direto do Google para a tela do seu navegador; nunca são armazenados no nosso banco de dados.

Os tokens de acesso à sua conta Google são cifrados antes de serem salvos. Você pode revogar o acesso a qualquer momento em Configurações → “Desconectar” (que também apaga o calendário “Aulas” criado pelo app) ou diretamente em myaccount.google.com/permissions.

O uso e a transferência, pelo Aulvi, de informações recebidas das APIs do Google aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Usamos os seguintes prestadores de serviço (suboperadores) para operar o sistema:

• Supabase — banco de dados, autenticação e o armazenamento dos arquivos anexados a chamados de suporte. Os dados ficam armazenados em servidores nos Estados Unidos.
• Vercel — hospedagem da interface web.
• Provedor de infraestrutura de servidores — hospedagem do servidor da aplicação.
• Google — apenas se você conectar a integração com o Google Agenda, nos termos da seção 6.
• Provedor de email — envio dos emails do sistema (confirmação de cadastro, lembretes).
• Stripe — processamento da mensalidade do professor. Recebe seu nome e email para emitir a cobrança e o histórico de faturas. Os dados do cartão são informados diretamente à Stripe e não passam pelos nossos servidores: não temos acesso ao número do cartão em momento nenhum. Aplica-se somente ao professor assinante — dados de alunos e responsáveis não são enviados à Stripe.

Isso implica transferência internacional de dados, feita com base nos mecanismos de proteção previstos na LGPD (art. 33) e nas garantias contratuais desses prestadores. Não vendemos nem alugamos dados de professores, alunos ou responsáveis a terceiros.

Mantemos os dados enquanto a conta estiver ativa. Ao solicitar o encerramento, removemos ou anonimizamos os dados pessoais em até 30 dias.

Duas exceções, e as duas são obrigação legal, não escolha nossa: registros fiscais e financeiros da sua assinatura ficam retidos pelos prazos que a legislação tributária exige, e dados necessários à defesa em processo ficam retidos enquanto o prazo correspondente durar. Nada disso volta a ser usado para operar o serviço — fica guardado só para cumprir a obrigação.

Chamados de suporte são apagados 12 meses depois de resolvidos, junto com qualquer arquivo anexado — o expurgo roda sozinho, automaticamente, sem precisar de pedido seu.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento a confirmação do tratamento, o acesso, a correção, a anonimização, a portabilidade ou a eliminação dos seus dados, além de informações sobre o compartilhamento. Basta escrever para [email protected]. Respondemos em até 15 dias. Se seus dados foram inseridos por um professor (caso de aluno ou responsável), o pedido também pode ser dirigido diretamente a ele.

Se a nossa resposta não resolver, você pode peticionar diretamente à ANPD — Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

Adotamos medidas técnicas e administrativas para proteger seus dados. Em termos do que isso significa na prática: o banco de dados isola os dados por professor, de forma que cada um só acessa os seus; o acesso do sistema ao banco é limitado ao mínimo necessário para funcionar; cada sessão é autenticada individualmente; e as credenciais de integrações externas ficam cifradas quando armazenadas.

Nenhum sistema é imune. Se acontecer um incidente de segurança com risco relevante aos seus dados, comunicamos você e a ANPD, nos termos do art. 48 da LGPD, informando o que ocorreu e o que estamos fazendo a respeito.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data no topo desta página indica a versão vigente.