Política de privacidade

1. Quais dados são tratados

Do professor ou da escola que contrata: nome, e-mail, telefone e os dados necessários à cobrança da assinatura. Dado de cartão é tokenizado pela Stripe e nunca é armazenado pelo Aulency.

Do aluno, cadastrado pelo professor ou pela escola: nome, contato, dados do responsável quando houver, telefone em formato internacional quando existe autorização para receber mensagem no WhatsApp, histórico de aulas, faturas e relatórios de aula, que podem incluir foto.

Do uso do sistema: registro de acesso, endereço IP, data e hora das ações e informação técnica do navegador. No site aulency.com.br, também o que está descrito na seção de cookies.

2. Para que cada dado é usado, e quem responde por ele

Execução do contrato: cadastro, agenda, faturas e relatórios são tratados para entregar o serviço que você contratou. Base legal: artigo 7º, inciso V, da LGPD.

Consentimento: mensagem de WhatsApp para o aluno ou responsável e ferramentas de análise no site só operam com consentimento prévio, que pode ser retirado a qualquer momento. Base legal: artigo 7º, inciso I.

Obrigação legal: registro de faturamento é mantido pelo prazo exigido por lei. Base legal: artigo 7º, inciso II.

Quem responde pelo quê: em relação aos dados do professor ou da escola que contrata, o Aulency é o controlador. Em relação aos dados dos alunos, o controlador é o professor ou a escola que os cadastrou, e o Aulency atua como operador, tratando esses dados sob instrução do controlador.

3. Com quem os dados são compartilhados

A lista é nominal, não genérica. Supabase: banco de dados, autenticação e armazenamento de arquivos. Stripe: processamento de cartão, boleto e da assinatura. Meta: envio de mensagem pela WhatsApp Cloud API, apenas quando há autorização de quem recebe. Amazon Web Services: envio de e-mail transacional. Google: escrita das aulas no Google Agenda, apenas se o professor conectar a própria conta. Vercel: hospedagem do site aulency.com.br. Sentry: registro de erro técnico da aplicação. PostHog: medição de uso do produto.

No site aulency.com.br, o Google Analytics 4 e o Meta Pixel só carregam depois que você aceita no aviso de cookies. Antes disso, nenhum dos dois é executado.

Os dados não são vendidos e não são usados para publicidade de terceiros.

Transferência internacional: o banco de dados do Aulency fica na região de São Paulo, no Brasil. Parte dos fornecedores acima processa dados fora do país, o que o artigo 33 da LGPD permite quando o fornecedor oferece garantias adequadas de proteção.

4. Direitos do titular (LGPD, artigo 18)

Você pode solicitar acesso, correção, exclusão, anonimização, portabilidade e informação sobre com quem os seus dados foram compartilhados. Também pode revogar consentimento a qualquer momento.

O canal é o e-mail contact@aulency.com.br e o prazo de resposta é de até 15 dias. Não existe botão de autoatendimento para isso: o pedido é atendido por uma pessoa.

Se você é aluno, quem fez o seu cadastro foi o professor ou a escola, que é o controlador desses dados. Fale primeiro com quem te cadastrou. Sem resposta, escreva para nós e nós encaminhamos o pedido ao controlador.

5. Segurança

As medidas adotadas: isolamento por linha no banco de dados (Row Level Security no PostgreSQL), de modo que uma consulta devolve apenas as linhas do professor ou da escola autenticada; criptografia em trânsito por TLS e criptografia em repouso no armazenamento; autenticação gerenciada, com senha nunca guardada em texto puro; e credenciais de fornecedor separadas por ambiente.

Dado de cartão não toca os servidores do Aulency em momento nenhum: o pagamento acontece em ambiente da Stripe.

O banco de dados fica na região de São Paulo, no Brasil.

Nenhum sistema é imune a incidente. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.

6. Cookies e medição

O site usa cookies essenciais para lembrar o idioma escolhido, o tema claro ou escuro e a sua resposta ao aviso de cookies. Esses não dependem de consentimento porque sem eles o site não funciona como você pediu.

As ferramentas de análise (Google Analytics 4, Meta Pixel e PostHog) só carregam depois que você aceita. Se você recusar, nenhuma delas é executada, e a recusa fica registrada no seu navegador.

Os parâmetros de origem (UTM), sem dado pessoal, ficam temporariamente na sessão para identificar por qual canal você chegou e acompanhar sua solicitação. Seu uso pelas ferramentas de análise e a gravação em cookie dependem do seu aceite.

7. Solicitações de professores e escolas

Nos formulários de contato, coletamos nome, WhatsApp, e-mail e faixa de alunos. Para professores individuais, também coletamos plano de interesse, por onde nos achou e a descrição quando você escolhe Outros. Para escolas, coletamos o nome da escola. O envio inclui o idioma, os parâmetros de origem (UTM) disponíveis e, para professores, o botão que levou ao formulário. Usamos esses dados somente para responder à solicitação e conversar sobre o acesso ao Aulency. Base legal: consentimento (artigo 7º, inciso I, da LGPD).

O Web3Forms processa o envio dos formulários e entrega a solicitação por e-mail à equipe da Aulency. O envio funciona mesmo se você recusar as ferramentas de análise. Você pode pedir a remoção dos dados pelo e-mail contact@aulency.com.br.

8. Canal para assuntos de proteção de dados

A LGPD pede a indicação de um encarregado pelo tratamento de dados pessoais. A Resolução CD/ANPD nº 2/2022 dispensa dessa indicação o agente de tratamento de pequeno porte, desde que ele mantenha um canal de comunicação com os titulares. É a situação do Aulency hoje.

O canal é o e-mail contact@aulency.com.br. É por ele que passam pedidos de acesso, correção e exclusão de dados, e é por ele que a Autoridade Nacional de Proteção de Dados fala com a gente. Se a dispensa deixar de valer, indicamos um encarregado e publicamos o nome nesta página.