Política de Privacidade

O Aulvi é operado por VITOR BRITO ROCHA LTDA, CNPJ 65.972.541/0001-27. Para qualquer assunto sobre esta política ou sobre seus dados, escreva para vitorbritorochaa@gmail.com.

Esse mesmo endereço é o canal do encarregado pelo tratamento de dados (o “DPO” do art. 41 da LGPD): é para lá que vão pedidos, dúvidas e reclamações sobre privacidade, e é de lá que sai a resposta.

Ao criar uma conta, coletamos nome, email e senha (autenticação processada pelo Supabase Auth — nunca vemos sua senha em texto puro). Opcionalmente, você pode cadastrar sua chave PIX, o tipo da chave, seu nome de recebedor e sua cidade, para gerar recibos. Também guardamos seu plano (teste ou ativo) e a data de expiração do teste.

Se você assinar um plano pago, guardamos os identificadores da sua assinatura na Stripe, a faixa contratada, a situação da cobrança e a data da próxima renovação — o necessário para saber se o seu acesso está em dia e para você gerenciar a assinatura. Não guardamos dados do seu cartão em nenhum momento — eles são informados diretamente à Stripe (ver seção 7).

Com que base tratamos esses dados. Cadastro, agenda, recibos e cobrança existem para cumprir o contrato de uso do serviço (art. 7º, V, da LGPD) — sem eles não há como entregar o que você contratou. Logs de erro e as medidas de segurança da seção 10 se apoiam no nosso legítimo interesse em manter o sistema no ar e protegido (art. 7º, IX). Já a integração com o Google Agenda (seção 6) e as métricas de audiência (seção 5) dependem do seu consentimento (art. 7º, I): são opcionais, e você pode desligá-las sem perder nada do resto.

Para organizar a agenda e o financeiro, o professor cadastra nome, contato do aluno, nome e contato do responsável (quando o aluno é menor de idade), valores das aulas e o histórico de presença e cobrança.

Nesses dados, o professor é o controlador — quem decide inserir a informação e quem precisa ter base legal para tratá-la (em geral, o consentimento do aluno ou do responsável). O Aulvi atua como operador: armazenamos e processamos esses dados por instrução do professor, para viabilizar o serviço, e não os usamos para nenhuma outra finalidade.

Quando o aluno é criança ou adolescente. É comum, e a LGPD trata esse caso de forma especial (art. 14): o tratamento tem de ser feito no melhor interesse do aluno, e o consentimento é de um dos pais ou do responsável legal — quem colhe esse consentimento é o professor, que é quem tem contato com a família. Do nosso lado, o compromisso é o mesmo de sempre e vale integralmente aqui: esses dados servem só para a agenda e a cobrança daquele professor, não alimentam publicidade, não são usados para criar perfil de ninguém e não vão para terceiros além dos prestadores da seção 7. Pedimos apenas o mínimo necessário — nome e um contato —, e nunca condicionamos o uso do sistema à entrega de dado extra da criança.

• Contatos da landing: nome e telefone de quem pede para ser contatado, usados só para o retorno comercial.
• Origem da visita: se você chega por um link de campanha ou vindo de outro site, guardamos os parâmetros da campanha e o domínio de quem indicou (por exemplo, instagram.com) — nunca o endereço completo da página de onde você veio. Isso fica no armazenamento de sessão do seu navegador e é descartado quando você fecha a aba. Se você enviar o formulário de contato, essa origem é gravada junto do seu contato, para sabermos qual canal nos apresentou a você. A base é o nosso legítimo interesse em entender de onde vêm nossos clientes (art. 7º, IX): esse dado não vai para publicidade e não é usado para criar perfil de ninguém.
• Notificações push: o endereço que o seu navegador gera para receber os avisos — não é possível identificar a pessoa a partir dele.
• Logs de erro: mensagens técnicas de falhas do sistema, usadas só para diagnóstico.

Usamos cookies essenciais para manter sua sessão logada. Além deles, usamos o Google Analytics para entender, de forma agregada, como as páginas públicas do Aulvi são acessadas (visitas, páginas vistas, origem do tráfego) — isso grava cookies próprios do Google (como _ga) no seu navegador. Não usamos essa ferramenta para publicidade, e ela não tem acesso a nenhum dado da sua conta, aulas, alunos ou recibos — só ao comportamento de navegação no site.

Essa medição só começa depois que você aceita. Na primeira visita aparece um aviso com duas opções de igual peso, e nada é carregado enquanto você não escolher — nem se você recusar. Também registramos a sua escolha no seu navegador, para não perguntar de novo a cada visita. Os cookies essenciais de sessão não dependem dessa escolha: sem eles não há como manter você logado.

E você pode mudar de ideia. O botão abaixo apaga a sua resposta e faz o aviso aparecer de novo, para você escolher outra coisa — é o procedimento simples e gratuito de revogação previsto no art. 8º, §5º da LGPD. Continuam valendo também as configurações do seu navegador e a extensão de opt-out do Google Analytics. Nada disso afeta o uso do Aulvi.

O tratamento desses dados pelo Google segue a política de privacidade do Google.

A integração com o Google Agenda é opcional e só é ativada se você conectar sua conta Google em Configurações. Pedimos as permissões abaixo, e cada uma tem um uso único e explícito:

• Ver calendários criados por este app: o app só enxerga um calendário próprio, secundário, chamado “Aulas” — nunca o seu calendário principal.
• Ver eventos do seu calendário principal, só leitura: usamos isso para mostrar, dentro do Aulvi, os horários em que você já está ocupado com outros compromissos. Nunca escrevemos nem alteramos nada no seu calendário principal.
• Seu email e identificação básica: só para saber qual conta Google está conectada e mostrar isso na tela.

O que escrevemos no calendário “Aulas”: o nome do aluno (ou o título do aulão), o status da aula, a data e o horário — nada além disso. Os compromissos do seu calendário principal, lidos pela permissão de leitura, vão direto do Google para a tela do seu navegador; nunca são armazenados no nosso banco de dados.

Os tokens de acesso à sua conta Google são cifrados antes de serem salvos. Você pode revogar o acesso a qualquer momento em Configurações → “Desconectar” (que também apaga o calendário “Aulas” criado pelo app) ou diretamente em myaccount.google.com/permissions.

O uso e a transferência, pelo Aulvi, de informações recebidas das APIs do Google aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Usamos os seguintes prestadores de serviço (suboperadores) para operar o sistema:

• Supabase — banco de dados e autenticação. Os dados ficam armazenados em servidores nos Estados Unidos.
• Vercel — hospedagem da interface web.
• Provedor de infraestrutura de servidores — hospedagem do servidor da aplicação.
• Google — apenas se você conectar a integração com o Google Agenda, nos termos da seção 6.
• Provedor de email — envio dos emails do sistema (confirmação de cadastro, lembretes).
• Stripe — processamento da mensalidade do professor. Recebe seu nome e email para emitir a cobrança e o histórico de faturas. Os dados do cartão são informados diretamente à Stripe e não passam pelos nossos servidores: não temos acesso ao número do cartão em momento nenhum. Aplica-se somente ao professor assinante — dados de alunos e responsáveis não são enviados à Stripe.

Isso implica transferência internacional de dados, feita com base nos mecanismos de proteção previstos na LGPD (art. 33) e nas garantias contratuais desses prestadores. Não vendemos nem alugamos dados de professores, alunos ou responsáveis a terceiros.

Mantemos os dados enquanto a conta estiver ativa. Ao solicitar o encerramento, removemos ou anonimizamos os dados pessoais em até 30 dias.

Duas exceções, e as duas são obrigação legal, não escolha nossa: registros fiscais e financeiros da sua assinatura ficam retidos pelos prazos que a legislação tributária exige, e dados necessários à defesa em processo ficam retidos enquanto o prazo correspondente durar. Nada disso volta a ser usado para operar o serviço — fica guardado só para cumprir a obrigação.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento a confirmação do tratamento, o acesso, a correção, a anonimização, a portabilidade ou a eliminação dos seus dados, além de informações sobre o compartilhamento. Basta escrever para vitorbritorochaa@gmail.com. Respondemos em até 15 dias. Se seus dados foram inseridos por um professor (caso de aluno ou responsável), o pedido também pode ser dirigido diretamente a ele.

Se a nossa resposta não resolver, você pode peticionar diretamente à ANPD — Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

Adotamos medidas técnicas e administrativas para proteger seus dados. Em termos do que isso significa na prática: o banco de dados isola os dados por professor, de forma que cada um só acessa os seus; o acesso do sistema ao banco é limitado ao mínimo necessário para funcionar; cada sessão é autenticada individualmente; e as credenciais de integrações externas ficam cifradas quando armazenadas.

Nenhum sistema é imune. Se acontecer um incidente de segurança com risco relevante aos seus dados, comunicamos você e a ANPD, nos termos do art. 48 da LGPD, informando o que ocorreu e o que estamos fazendo a respeito.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data no topo desta página indica a versão vigente.