Política de Privacidade

1. Responsável e contato

O Apprendeu! é responsável pelas decisões sobre o tratamento de dados na plataforma. Para dúvidas, solicitações de titulares ou assuntos de privacidade, escreva para contato@apprendeu.com.

2. Dados que tratamos

Dados informados por você

• nome, e-mail, telefone, tipo de perfil, estado e cidade;
• senha protegida por hash — não armazenamos sua senha em texto legível;
• dados de escola e turma criados por professores, códigos de acesso e vínculo entre participantes;
• nome, e-mail, assunto e mensagem enviados pelo formulário de contato.

Login com Google ou Microsoft

Quando você escolhe login social, recebemos do provedor o identificador da conta, o nome, o e-mail e a indicação do provedor. Usamos os escopos básicos openid, e-mail e perfil para autenticação. Não recebemos sua senha do Google ou da Microsoft nem solicitamos acesso a Drive, calendário, contatos ou mensagens.

Dados educacionais e de uso

• jogos e atividades iniciados ou concluídos, estado salvo, pontuação, progresso, duração e ranking;
• acertos, erros, habilidades, conteúdos, fases e eventos pedagógicos necessários aos diagnósticos;
• simulados, respostas selecionadas ou escritas, tempo por questão, pontuação, percentual e detalhamentos por área, habilidade ou competência;
• participação em turmas, aplicações atribuídas e histórico relacionado à turma.

Dados técnicos

Tratamos identificadores de sessão, data e hora, navegador e dispositivo, registros de segurança e uma representação criptográfica do endereço IP. Também usamos cookies ou armazenamento local conforme descrito abaixo.

3. Para que usamos os dados

• criar e proteger contas, autenticar usuários e recuperar acesso;
• salvar progresso, calcular resultados, manter rankings e oferecer recursos educacionais;
• organizar turmas e permitir acompanhamento por professores autorizados;
• prevenir fraude, abuso e incidentes, aplicar limites de uso e manter registros de auditoria;
• responder contatos e prestar suporte;
• cumprir obrigações legais, regulatórias e exercer direitos;
• medir e melhorar o site e, quando habilitada e consentida, oferecer ou medir publicidade.

As bases legais aplicáveis podem incluir execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, proteção do titular e consentimento quando exigido. Para crianças e adolescentes, qualquer tratamento deve também atender ao melhor interesse.

4. Dados compartilhados com professores

Se sua conta estiver vinculada a uma turma, professores e assistentes autorizados daquela turma poderão ver apenas os dados necessários ao acompanhamento educacional: nome e e-mail ou identificação de acesso, vínculo e participação, atividades, progresso, pontuações, duração, respostas, acertos e erros, habilidades, diagnósticos e histórico da turma.

Esses dados não são disponibilizados a professores de turmas às quais você não esteja vinculado. Professores e instituições devem usá-los exclusivamente para finalidades educacionais legítimas e controlar quem tem acesso às suas turmas.

5. Fornecedores e transferências

Não vendemos dados pessoais. Podemos compartilhar dados estritamente necessários com operadores que apoiam a plataforma:

• Cloudflare: hospedagem, banco de dados, segurança, entrega de conteúdo e Turnstile;
• Supabase: autenticação e integração do login social;
• Google e Microsoft: autenticação quando você escolhe o respectivo provedor;
• Google Analytics e serviços de publicidade: apenas conforme suas preferências e a configuração ativa do site;
• provedores de e-mail: envio de mensagens operacionais, verificação e recuperação de conta.

Alguns fornecedores processam dados fora do Brasil. Nesses casos, adotamos mecanismos permitidos pela LGPD e medidas contratuais e técnicas adequadas ao serviço utilizado. Também poderemos compartilhar informações por obrigação legal, ordem válida de autoridade ou para proteger direitos e segurança.

6. Cookies, Google Analytics e publicidade

Necessários: usamos cookie de sessão e armazenamento local para login, segurança, tema, redirecionamento e registro das suas preferências. Eles não podem ser desativados pelos controles do site porque viabilizam funções solicitadas.

Análise: com sua autorização, o Google Analytics pode usar cookies e identificadores técnicos para gerar estatísticas sobre páginas visitadas, interações, dispositivo e origem aproximada do acesso. Não enviamos ao Analytics nome, e-mail, telefone, respostas de prova ou conteúdo pedagógico identificado.

Publicidade contextual: se recursos de publicidade forem habilitados e você autorizar esta categoria, fornecedores terceiros, inclusive o Google, poderão gravar ou ler cookies, usar web beacons, endereços IP e outros identificadores para exibir anúncios relacionados ao conteúdo da página, controlar sua frequência e medir resultados. Embora tecnologias publicitárias possam, em outros contextos, ser usadas para anúncios baseados em visitas, o Apprendeu! não ativa publicidade personalizada neste serviço educacional.

Não usamos respostas, desempenho, turma ou outros dados pedagógicos para publicidade. Como o serviço pode ser acessado por crianças e adolescentes e não realiza verificação etária, os sinais ad_user_data e ad_personalization do Google Consent Mode permanecem negados para todos os visitantes. A categoria “Publicidade contextual” libera somente ad_storage, necessário para anúncios não personalizados e sua medição, quando esses recursos estiverem habilitados.

O site usa o Google Consent Mode. Quando uma categoria é recusada, o armazenamento correspondente permanece bloqueado; as tags podem enviar ao Google sinais de estado do consentimento e medições limitadas sem cookies, de acordo com a configuração do produto.

Você pode aceitar todos os opcionais, rejeitá-los ou autorizar separadamente as categorias “Análise” e “Publicidade contextual” no aviso. Sua decisão pode ser alterada ou revogada a qualquer momento em “Configurar cookies”, no rodapé. Também pode consultar como o Google usa dados em sites parceiros.

7. Retenção e eliminação

Mantemos dados de conta e educacionais enquanto a conta ou o vínculo pedagógico estiver ativo e pelo período necessário para entregar o serviço. Depois, conservamos apenas o que for necessário para cumprir obrigações legais, resolver disputas, prevenir fraude, manter segurança ou exercer direitos, eliminando ou anonimizando os demais dados.

Sessões possuem prazo limitado e podem expirar por inatividade. Registros agregados ou anonimizados, que não identificam uma pessoa, podem ser mantidos para estatísticas e melhoria educacional.

8. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade quando aplicável, informação sobre compartilhamentos, revisão de decisões automatizadas, revogação do consentimento e oposição ao tratamento nas hipóteses legais.

Envie a solicitação para contato@apprendeu.com. Poderemos pedir informações proporcionais para confirmar sua identidade e proteger a conta. Alguns dados não poderão ser apagados imediatamente quando sua conservação for exigida ou autorizada por lei.

9. Crianças e adolescentes

Projetamos o tratamento para respeitar o melhor interesse de crianças e adolescentes e limitar a coleta ao necessário à atividade educacional. Crianças devem usar a plataforma com autorização e acompanhamento de pai, mãe, responsável legal ou instituição de ensino que possua hipótese legal válida e forneça as informações adequadas.

Responsáveis podem exercer os direitos da criança pelo canal de contato. Professores e instituições não devem inserir dados excessivos, sensíveis ou incompatíveis com a finalidade educacional nos campos livres da plataforma.

10. Segurança

Adotamos medidas proporcionais para proteger dados, incluindo comunicação criptografada, senhas com hash, sessões seguras, controles de acesso por função e turma, proteção contra automação abusiva, registros de auditoria e minimização de identificadores técnicos. Nenhum sistema é infalível; em caso de incidente relevante, adotaremos as providências exigidas pela legislação.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço, em fornecedores ou na legislação. Publicaremos a nova versão e a data nesta página e destacaremos mudanças relevantes quando necessário.