Minuta. Redigida a partir de um levantamento do que o sistema realmente grava, e sem revisão jurídica. Os trechos com [definir] dependem de decisão da empresa.

Política de Privacidade

Versão preliminar — última revisão técnica em 4 de setembro de 2026.

1. Quem trata os seus dados

O controlador dos dados é [definir: razão social e CNPJ]. Encarregado pelo tratamento de dados (DPO): [definir: nome e e-mail].

2. Que dados coletamos, e por quê

2.1 Da sua conta

• nome de usuário, e-mail, nome e sobrenome — para identificar você, permitir a entrada e recuperar a senha;
• senha — guardada apenas como hash (PBKDF2). Nem nós conseguimos lê-la;
• datas de criação da conta e do último acesso.

2.2 Do material que você gera

Quando você personaliza uma atividade, os dados que digita ficam registrados junto com o PDF gerado:

• nome da escola, do professor(a), da turma, ano e data.

Estes dados existem por um motivo simples: eles são impressos dentro do PDF, e sem guardá-los não seria possível oferecer o arquivo de novo depois. Cada PDF é entregue apenas a quem o gerou — não existe endereço público para esses arquivos, e o servidor confere o dono a cada pedido de download.

2.3 Do pagamento

Não armazenamos dados de cartão. Eles são informados diretamente ao provedor de pagamento, que é quem os processa. Do nosso lado ficam:

• o registro da assinatura, do plano e dos períodos cobrados;
• a confirmação de aprovação, recusa, reembolso ou estorno;
• os identificadores do provedor necessários para conciliar cada cobrança;
• uma versão reduzida das notificações recebidas do provedor, guardada para auditoria financeira — sem número de cartão.

2.4 De uso e diagnóstico

• registros técnicos das requisições, para investigar erro e abuso. As URLs de recuperação de senha são removidas dos registros, porque carregam um código que permitiria trocar a sua senha;
• mensagens que você enviar pelo formulário de sugestão, com a página em que estava e o navegador usado — para conseguir reproduzir o problema relatado;
• cookies estritamente necessários: um de sessão, para manter você conectado, e um de proteção contra falsificação de requisição. Não usamos cookies de publicidade nem de rastreamento de terceiros, e por isso não há banner de consentimento para recusar.

3. Com quem compartilhamos

• provedor de pagamento — recebe o necessário para processar a cobrança (inclusive o seu e-mail, para emitir o recibo);
• provedor de envio de e-mail — recebe o endereço de destino e o conteúdo das mensagens transacionais;
• autoridades, quando houver obrigação legal.

Não vendemos dados pessoais e não os cedemos para publicidade.

4. Por quanto tempo guardamos

• conta — enquanto ela existir;
• PDFs gerados e seus dados de personalização — [definir: prazo de retenção]. O sistema já sabe expurgar registros antigos; falta fixar o prazo;
• registros financeiros — pelo prazo exigido pela legislação fiscal e civil, mesmo depois de a conta ser apagada. Apagar a prova de uma cobrança que aconteceu não protegeria ninguém;
• registros técnicos — [definir: prazo].

5. Os seus direitos

Pela LGPD (Lei 13.709/2018), você pode pedir:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento.

Para exercer qualquer um deles, use a página de contato. Responderemos em até [definir: prazo].

Sobre apagar a conta: ao apagá-la, os PDFs que você gerou são removidos do servidor junto com os dados de personalização. Os registros financeiros permanecem, pelo motivo explicado acima.

6. Segurança

• todo o tráfego é criptografado (HTTPS);
• senhas são guardadas apenas como hash;
• os PDFs não têm endereço público: o servidor confere o dono a cada download;
• o banco de dados e o serviço que compila os PDFs não são acessíveis pela internet;
• o acesso administrativo é restrito e registrado.

Nenhuma medida elimina risco por completo. Em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD, na forma da lei.

7. Crianças

O serviço é contratado por adultos. Não coletamos dados de crianças: as atividades são personalizadas com o nome da escola, do professor e da turma — nunca com o nome de alunos.

8. Mudanças nesta política

Alterações relevantes serão comunicadas por e-mail antes de passarem a valer.

Veja também os Termos de Uso.