Política de Privacidade
Versão 2.0 · Última atualização: 25 de setembro de 2026
Esta Política de Privacidade explica como a Cararo Academy ("Plataforma"), operada por [razão social completa da empresa], CNPJ 68.932.871/0001-87 ("Cararo Academy", "nós"), coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
Ela vale para professores, alunos, responsáveis e visitantes do site, e faz parte dos Termos de Uso.
1. Quem é o responsável pelos seus dados
Controladora dos dados de conta, de uso da Plataforma, de segurança e de cobrança: [razão social completa da empresa], CNPJ 68.932.871/0001-87, [endereço completo da sede]. Contato: gustavo@cararoeducacao.com.
Encarregado(a) pelo tratamento de dados pessoais (DPO): [nome do(a) Encarregado(a) pelo tratamento de dados pessoais], contato gustavo@cararoeducacao.com.
Dados dos Alunos e informações financeiras cadastradas pelo Professor (como alunos particulares, responsáveis, valores e lançamentos): o Professor decide quais dados inserir e para quê, sendo o responsável por essas decisões perante os titulares; a Cararo Academy trata esses dados em nome do Professor para prestar o serviço contratado. Cada um cumpre as obrigações que lhe cabem na LGPD.
2. Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e acesso | Nome, e-mail, senha (armazenada em formato criptografado/hash), telefone (quando o login por celular estiver ativo), conta Google usada para entrar, papel (professor, aluno ou outro) | Você, ou o Professor que convidou você |
| Responsáveis (pais) | Nome, e-mail, senha (em formato criptografado), vínculo com o aluno, registro do consentimento (data e hora, versão dos documentos e endereço IP), autorização do aluno maior de 18 anos e registro dos avisos enviados (para não repetir o mesmo aviso) | Você (responsável) e o Professor que convidou |
| Perfil e preferências | Foto, data de nascimento, descrição, objetivo de estudo, preferências de aparência, de sessão e de notificações | Você |
| Atividade de estudo | Respostas e desempenho em questões, listas e provas; tempo de estudo; favoritos; flashcards; redações e respostas discursivas com notas, comentários e correções; conversas com o tutor virtual; pontos, sequência e conquistas; avaliações e denúncias de questões; participação em quizzes ao vivo | Você e o Professor |
| Turmas e comunicação | Matrícula em turmas, frequência, notas e diário de classe, recados, mensagens diretas, fórum de dúvidas, aulas online agendadas | Você e o Professor |
| Dados que o Professor cadastra | Alunos particulares (nome, responsável, contato, forma e valor de pagamento), lançamentos de receitas e despesas, planos de aula, provas, questões e videoaulas próprias | Professor |
| Assinatura e pagamento | Plano, status e datas da assinatura, identificadores de cliente e de assinatura no Stripe. Os dados do cartão são tratados diretamente pelo Stripe e não são armazenados por nós | Professor e Stripe |
| Integração Google Calendar | E-mail da conta Google conectada e credenciais de acesso necessárias para criar eventos e links do Google Meet, quando o Professor autoriza a conexão | Professor e Google |
| Dados técnicos | Endereço IP, data e hora de acesso, navegador e dispositivo, registros de erro e de segurança, identificadores de sessão, assinatura para notificações push (quando ativadas) | Coletados automaticamente |
| Visitantes do site | Mensagens enviadas ao assistente virtual da página inicial e, se você informar, nome e telefone ou e-mail para contato; endereço IP e identificador da conversa | Você |
| Suporte | Mensagens e e-mails que você nos envia | Você |
Não solicitamos dados pessoais sensíveis (como saúde, religião, origem racial ou biometria). Pedimos que você não os insira em campos livres, redações, mensagens ou nos Recursos de IA.
3. Para que usamos os dados e em que bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar você, oferecer as turmas, atividades, correções, diário, comunicação e demais recursos contratados ou disponibilizados pelo Professor | Execução de contrato e de procedimentos preliminares (art. 7º, V) |
| Permitir que responsáveis acompanhem o aluno (somente consulta), enviar-lhes resumos e avisos, e registrar o consentimento parental e a autorização do aluno maior de idade | Consentimento do responsável, para menores (art. 14, §1º), e execução de contrato (art. 7º, V) |
| Cobrar e gerenciar assinaturas dos Professores, emitir comprovantes e cumprir obrigações fiscais | Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II) |
| Gerar correções sugeridas, insights de desempenho, tutor virtual e planos de aula por Inteligência Artificial | Execução de contrato (art. 7º, V) e, para menores, consentimento específico do responsável (art. 14, §1º) |
| Enviar avisos de serviço (confirmação de cadastro, recuperação de senha, prazos, aulas e vencimentos) | Execução de contrato (art. 7º, V) |
| Enviar notificações push e conectar o Google Calendar | Consentimento (art. 7º, I), que você pode revogar a qualquer momento |
| Manter a segurança, prevenir fraudes e abusos, registrar acessos e corrigir erros | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
| Melhorar a Plataforma com estatísticas agregadas de uso | Legítimo interesse (art. 7º, IX), com dados agregados ou anonimizados sempre que possível |
| Responder ao assistente virtual e a contatos, e retornar ao visitante que pediu contato | Legítimo interesse (art. 7º, IX) e consentimento quando você informa seus dados de contato |
| Exercer direitos em processos judiciais, administrativos ou arbitrais e atender ordens de autoridades | Exercício regular de direitos e cumprimento de obrigação legal (art. 7º, VI e II) |
Não vendemos dados pessoais, não exibimos publicidade e não usamos dados de crianças e adolescentes para perfilamento comportamental com fins comerciais.
4. Crianças e adolescentes e acesso dos responsáveis
Parte dos Alunos é menor de 18 anos. Tratamos os dados de crianças e adolescentes no seu melhor interesse, coletando apenas o necessário para a finalidade educacional e observando a LGPD, o Estatuto da Criança e do Adolescente e o ECA Digital.
O consentimento específico e em destaque de ao menos um dos pais ou do responsável legal é obtido, preferencialmente, na própria Plataforma: o Professor convida o Responsável, que cria uma conta gratuita, declara ser o responsável legal pelo Aluno e confirma o consentimento. Guardamos a data e hora, a versão desta Política e dos Termos e o endereço IP do aceite como comprovação. Quando o Responsável ainda não tiver aderido, o Professor declara ter obtido essa autorização por outros meios, e podemos solicitar a comprovação.
A conta de Responsável é somente para consulta e limitada ao Aluno a que está vinculado, conforme descrito na seção sobre compartilhamento. O Aluno é informado no seu painel de que há Responsáveis acompanhando. O Professor, o Responsável ou nós podemos encerrar o vínculo; ao excluir sua conta, o Responsável perde o acesso, e os dados do Aluno não são afetados. Quando o Aluno completa 18 anos, o acesso do Responsável só continua se o próprio Aluno o autorizar, e o Aluno pode removê-lo quando quiser.
Responsáveis podem acessar, corrigir e excluir os dados do menor e revogar o consentimento pelo e-mail de contato, e podem pedir que o menor deixe de usar a Plataforma. Os dados de Alunos são visíveis ao Professor da turma e, no caso do nome e da pontuação, aos participantes dos rankings da turma. Não permitimos publicidade nem venda de dados de menores.
Se tomarmos conhecimento de que um menor foi cadastrado sem a autorização devida, poderemos suspender a conta e excluir os dados até a regularização.
5. Com quem compartilhamos
Compartilhamos dados apenas quando necessário para prestar o serviço, cumprir a lei ou com sua autorização:
- Professores e turmas: o Professor vê os dados de seus Alunos relacionados à turma. Alunos podem ver nome e pontuação de colegas nos rankings.
- Responsáveis vinculados ao Aluno: veem, somente para consulta, o desempenho, a pontuação, a frequência, as notas, as listas e prazos, os recados, as aulas agendadas e a nota e o comentário do Professor nas redações. Não veem conversas com o tutor virtual, mensagens diretas, o texto das redações e respostas, nem dados de outros alunos. Quando o Professor tiver vinculado o registro financeiro ao Aluno, o Responsável vê também as mensalidades em aberto e os últimos pagamentos desse Aluno. O Responsável recebe por e-mail e notificações um resumo semanal e avisos de falta, novas notas, prazos e vencimentos, que pode desativar em Configurações.
- Fornecedores (operadores) que nos ajudam a operar a Plataforma: Supabase (banco de dados, autenticação e armazenamento de arquivos), Vercel (hospedagem), Stripe (pagamentos), Resend (envio de e-mails), Sentry (monitoramento de erros), Google (login, Google Calendar e Google Meet) e provedores de Inteligência Artificial (como DeepSeek e Anthropic) para processar os textos e perguntas enviados aos Recursos de IA. Serviços de notificação dos navegadores e dispositivos (como os do Google, Apple e Mozilla) entregam as notificações push. Se o login por celular for ativado, também usaremos um provedor de envio de SMS.
- Autoridades públicas, quando houver obrigação legal, ordem judicial ou para defesa de direitos.
- Em caso de reorganização societária (fusão, aquisição), os dados poderão ser transferidos ao sucessor, que deverá respeitar esta Política.
Esses fornecedores só podem tratar os dados para as finalidades do serviço contratado e devem adotar medidas de segurança adequadas.
6. Transferência internacional de dados
Alguns de nossos fornecedores armazenam ou processam dados fora do Brasil, incluindo Estados Unidos e outros países. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais adequadas e fornecedores que declarem padrões de proteção compatíveis, para que seus dados continuem protegidos.
7. Inteligência Artificial e revisão humana
Usamos Inteligência Artificial para sugerir correções de redações e questões discursivas, gerar insights, responder dúvidas no tutor virtual e sugerir planos de aula. Para isso, enviamos aos provedores de IA os textos e as informações estritamente necessárias para gerar cada resultado.
Nas redações e nas questões discursivas de listas, a nota sugerida pela IA é provisória até ser confirmada ou corrigida pelo Professor. Você pode solicitar a revisão de qualquer resultado automatizado ao seu Professor ou a nós, e podemos fornecer informações sobre os critérios gerais utilizados, respeitados os segredos comercial e industrial.
Não tomamos, exclusivamente por meios automatizados, decisões que produzam efeitos jurídicos relevantes sobre você.
9. Por quanto tempo guardamos os dados
Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política. Ao excluir sua conta, removemos os dados associados a ela, ressalvados os que precisamos guardar por obrigação legal ou para exercício regular de direitos, como:
- registros de acesso a aplicações, mantidos por 6 meses, conforme o Marco Civil da Internet;
- informações de cobrança e fiscais, mantidas pelo prazo exigido pela legislação tributária e contábil;
- dados necessários para prevenção a fraudes, segurança e defesa em processos, pelo prazo legal aplicável;
- o registro do consentimento parental (data, versão e IP), pelo tempo necessário para comprovar o consentimento e exercer direitos em eventual disputa [prazo a definir].
Cópias em backups são eliminadas em ciclo regular. Conversas do assistente virtual e contatos de visitantes são mantidos apenas pelo tempo necessário para responder ao contato. Quando o Professor exclui sua conta, as turmas e dados vinculados a elas também são excluídos.
10. Seus direitos
Nos termos da LGPD, você pode, a qualquer momento:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados (pelo Perfil ou por contato conosco);
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade dos dados (em Configurações, na área de privacidade e dados, é possível baixar uma cópia em arquivo JSON);
- excluir sua conta e os dados associados (Configurações, privacidade e dados);
- saber com quem compartilhamos seus dados;
- revogar consentimentos, como notificações push e a conexão com o Google Calendar;
- se opor a tratamentos baseados em legítimo interesse, quando houver descumprimento da lei;
- solicitar a revisão de decisões tomadas por meios automatizados;
- peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, ou para que um responsável o faça em nome de um menor, escreva para gustavo@cararoeducacao.com. Poderemos pedir informações para confirmar sua identidade. Responderemos no prazo legal, e em regra em até 15 dias. Quando o dado for tratado pelo Professor como responsável (por exemplo, o cadastro financeiro dele), poderemos encaminhar sua solicitação a ele.
11. Como protegemos os dados
Adotamos medidas técnicas e administrativas para proteger os dados, como: conexão criptografada (HTTPS), armazenamento de senhas em formato criptografado, exigência de senhas fortes, controle de acesso por papel de usuário e por regras de segurança no banco de dados, segregação de chaves e credenciais de serviço, cabeçalhos de segurança, encerramento automático de sessão por inatividade e monitoramento de erros.
Nenhum sistema é totalmente livre de riscos. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os titulares afetados e a ANPD nos prazos e na forma previstos na legislação.
12. Responsabilidades do Professor sobre os dados dos Alunos
O Professor deve inserir apenas dados necessários e ter base legal e, quando exigido, autorização de Alunos e Responsáveis para tratá-los na Plataforma, informá-los sobre esse tratamento, não usar os dados para finalidades incompatíveis e respeitar os direitos dos titulares. No módulo financeiro e no diário de classe, o Professor é responsável pelas informações que cadastra.
13. Links e serviços de terceiros
A Plataforma pode conter links ou integrações com sites e serviços de terceiros, que possuem suas próprias políticas de privacidade, pelas quais não somos responsáveis.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na Plataforma ou na lei. Avisaremos sobre alterações relevantes por e-mail ou na própria Plataforma, e a data da última atualização estará sempre no início deste documento.
15. Contato
Dúvidas, solicitações e reclamações sobre privacidade: gustavo@cararoeducacao.com · +55 44 99162-7977. Encarregado(a): [nome do(a) Encarregado(a) pelo tratamento de dados pessoais]. [razão social completa da empresa] · CNPJ 68.932.871/0001-87 · [endereço completo da sede].