Política de Privacidade
Versão 2.1 · Última atualização: 30 de outubro de 2026
Esta Política de Privacidade explica como a Cararo Academy ("Plataforma"), operada por [razão social completa da empresa], CNPJ 68.932.871/0001-87 ("Cararo Academy", "nós"), coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
Ela vale para professores, alunos, responsáveis, visitantes do site e para quem se cadastra para receber materiais gratuitos, e faz parte dos Termos de Uso.
1. Quem é o responsável pelos seus dados
Controladora dos dados de conta, de uso da Plataforma, de segurança e dos cadastros para materiais gratuitos e newsletter: [razão social completa da empresa], CNPJ 68.932.871/0001-87, [endereço completo da sede]. Contato: gustavo@cararoeducacao.com.
Encarregado(a) pelo tratamento de dados pessoais (DPO): [nome do(a) Encarregado(a) pelo tratamento de dados pessoais], contato gustavo@cararoeducacao.com.
Dados dos Alunos inseridos pelo Professor (como notas, frequência e diário de classe): o Professor decide quais dados inserir e para quê, sendo o responsável por essas decisões perante os titulares; a Cararo Academy trata esses dados em nome do Professor para prestar o serviço. Cada um cumpre as obrigações que lhe cabem na LGPD.
2. Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e acesso | Nome, e-mail, senha (armazenada em formato criptografado/hash), telefone (quando você entra pelo celular), conta Google usada para entrar, papel (professor, aluno ou responsável) | Você, ou o Professor que convidou você |
| Materiais gratuitos e newsletter | Nome, e-mail, material pedido, se você autorizou receber a newsletter (com data e hora da autorização), origem do cadastro (parâmetros do link, como utm_source, e a página de onde você veio), registro dos downloads e do descadastro, e um código aleatório usado nos links de download e de descadastro | Você, e o seu navegador (origem do link) |
| Responsáveis (pais) | Nome, e-mail, senha (em formato criptografado), vínculo com o aluno, registro do consentimento (data e hora, versão dos documentos e endereço IP), autorização do aluno maior de 18 anos e registro dos avisos enviados (para não repetir o mesmo aviso) | Você (responsável) e o Professor que convidou |
| Perfil e preferências | Foto, data de nascimento, descrição, objetivo de estudo, preferências de aparência, de sessão e de notificações | Você |
| Atividade de estudo | Respostas e desempenho em questões, listas e provas; tempo de estudo; favoritos; respostas discursivas com notas, comentários e correções; conversas com o tutor virtual; pontos, sequência e conquistas; avaliações e denúncias de questões; participação em quizzes ao vivo | Você e o Professor |
| Turmas e comunicação | Matrícula em turmas, frequência, notas e diário de classe, recados e aulas online agendadas | Você e o Professor |
| Conteúdo do Professor | Planos de aula (inclusive os gerados com IA), provas, listas, questões e videoaulas próprias, convites a alunos e responsáveis | Professor |
| Integração Google Calendar | E-mail da conta Google conectada e credenciais de acesso necessárias para criar eventos e links do Google Meet, quando o Professor autoriza a conexão | Professor e Google |
| Dados técnicos | Endereço IP, data e hora de acesso, navegador e dispositivo, registros de erro e de segurança, identificadores de sessão, assinatura para notificações push (quando ativadas) | Coletados automaticamente |
| Suporte | Mensagens e e-mails que você nos envia | Você |
Hoje a Plataforma não cobra pelo uso e não coleta dados de pagamento. Se planos pagos forem lançados, esta Política será atualizada antes de qualquer cobrança, indicando o provedor de pagamento utilizado.
Não solicitamos dados pessoais sensíveis (como saúde, religião, origem racial ou biometria). Pedimos que você não os insira em campos livres, mensagens ou nos Recursos de IA.
3. Para que usamos os dados e em que bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar você, oferecer as turmas, atividades, correções, diário, comunicação e demais recursos disponibilizados pela Plataforma ou pelo Professor | Execução de contrato e de procedimentos preliminares (art. 7º, V) |
| Entregar o material gratuito que você pediu (na página e por e-mail, com os links de download) e registrar os downloads | Execução de procedimentos preliminares, a seu pedido (art. 7º, V) |
| Enviar a newsletter, com novos materiais e aulas | Consentimento (art. 7º, I), dado na caixa de autorização, que vem desmarcada, no cadastro do material ou na criação da conta. Você pode revogá-lo a qualquer momento pelo link de descadastro presente em todo e-mail |
| Saber de onde vêm os cadastros (por exemplo, Instagram ou YouTube) e quais materiais são baixados, em relatórios por semana e por canal | Legítimo interesse (art. 7º, IX), com análise agregada, sem perfilamento individual para publicidade |
| Permitir que responsáveis acompanhem o aluno (somente consulta), enviar-lhes resumos e avisos, e registrar o consentimento parental e a autorização do aluno maior de idade | Consentimento do responsável, para menores (art. 14, §1º), e execução de contrato (art. 7º, V) |
| Gerar planos de aula, correções sugeridas de respostas discursivas, insights de desempenho e respostas do tutor virtual por Inteligência Artificial | Execução de contrato (art. 7º, V) e, para menores, consentimento específico do responsável (art. 14, §1º) |
| Enviar avisos de serviço (confirmação de cadastro, recuperação de senha, prazos e aulas) | Execução de contrato (art. 7º, V) |
| Enviar notificações push e conectar o Google Calendar | Consentimento (art. 7º, I), que você pode revogar a qualquer momento |
| Manter a segurança, prevenir fraudes e abusos, registrar acessos e corrigir erros | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
| Melhorar a Plataforma com estatísticas agregadas de uso | Legítimo interesse (art. 7º, IX), com dados agregados ou anonimizados sempre que possível |
| Responder a contatos e solicitações que você nos envia | Legítimo interesse (art. 7º, IX) |
| Exercer direitos em processos judiciais, administrativos ou arbitrais e atender ordens de autoridades | Exercício regular de direitos e cumprimento de obrigação legal (art. 7º, VI e II) |
Não vendemos dados pessoais, não exibimos publicidade e não usamos dados de crianças e adolescentes para perfilamento comportamental com fins comerciais.
4. Crianças e adolescentes e acesso dos responsáveis
Parte dos Alunos é menor de 18 anos. Tratamos os dados de crianças e adolescentes no seu melhor interesse, coletando apenas o necessário para a finalidade educacional e observando a LGPD, o Estatuto da Criança e do Adolescente e o ECA Digital.
O consentimento específico e em destaque de ao menos um dos pais ou do responsável legal é obtido, preferencialmente, na própria Plataforma: o Professor convida o Responsável, que cria uma conta gratuita, declara ser o responsável legal pelo Aluno e confirma o consentimento. Guardamos a data e hora, a versão desta Política e dos Termos e o endereço IP do aceite como comprovação. Quando o Responsável ainda não tiver aderido, o Professor declara ter obtido essa autorização por outros meios, e podemos solicitar a comprovação.
A conta de Responsável é somente para consulta e limitada ao Aluno a que está vinculado, conforme descrito na seção sobre compartilhamento. O Aluno é informado no seu painel de que há Responsáveis acompanhando. O Professor, o Responsável ou nós podemos encerrar o vínculo; ao excluir sua conta, o Responsável perde o acesso, e os dados do Aluno não são afetados. Quando o Aluno completa 18 anos, o acesso do Responsável só continua se o próprio Aluno o autorizar, e o Aluno pode removê-lo quando quiser.
Responsáveis podem acessar, corrigir e excluir os dados do menor e revogar o consentimento pelo e-mail de contato, e podem pedir que o menor deixe de usar a Plataforma. Os dados de Alunos são visíveis ao Professor da turma e, no caso do nome e da pontuação, aos participantes dos rankings da turma. Não permitimos publicidade nem venda de dados de menores.
Os materiais gratuitos e a newsletter são destinados a professores. Se tomarmos conhecimento de que um menor foi cadastrado sem a autorização devida, em qualquer parte da Plataforma, poderemos suspender a conta ou o cadastro e excluir os dados até a regularização.
5. Com quem compartilhamos
Compartilhamos dados apenas quando necessário para prestar o serviço, cumprir a lei ou com sua autorização:
- Professores e turmas: o Professor vê os dados de seus Alunos relacionados à turma. Alunos podem ver nome e pontuação de colegas nos rankings.
- Responsáveis vinculados ao Aluno: veem, somente para consulta, o desempenho, a pontuação, a frequência, as notas, as listas e prazos, os recados e as aulas agendadas. Não veem conversas com o tutor virtual, o texto das respostas do Aluno nem dados de outros alunos. O Responsável recebe por e-mail e notificações um resumo semanal e avisos de falta, novas notas e prazos, que pode desativar em Configurações.
- Fornecedores (operadores) que nos ajudam a operar a Plataforma: Supabase (banco de dados, autenticação e armazenamento de arquivos, inclusive os materiais para download), Vercel (hospedagem), Resend (envio de e-mails, incluindo a entrega dos materiais gratuitos e a newsletter), Sentry (monitoramento de erros), Google (login, Google Calendar e Google Meet), YouTube, do Google (vídeos incorporados às páginas) e provedores de Inteligência Artificial (como DeepSeek e Anthropic) para processar os textos e pedidos enviados aos Recursos de IA. Serviços de notificação dos navegadores e dispositivos (como os do Google, Apple e Mozilla) entregam as notificações push. O login por celular usa um provedor de envio de SMS.
- Autoridades públicas, quando houver obrigação legal, ordem judicial ou para defesa de direitos.
- Em caso de reorganização societária (fusão, aquisição), os dados poderão ser transferidos ao sucessor, que deverá respeitar esta Política.
Esses fornecedores só podem tratar os dados para as finalidades do serviço contratado e devem adotar medidas de segurança adequadas.
6. Transferência internacional de dados
Alguns de nossos fornecedores armazenam ou processam dados fora do Brasil, incluindo Estados Unidos, China (provedor de IA) e outros países. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais adequadas e fornecedores que declarem padrões de proteção compatíveis, para que seus dados continuem protegidos.
7. Inteligência Artificial e revisão humana
Usamos Inteligência Artificial para sugerir planos de aula ao Professor, sugerir correções de questões discursivas, gerar insights e responder dúvidas no tutor virtual. Para isso, enviamos aos provedores de IA os textos e as informações estritamente necessárias para gerar cada resultado (por exemplo, o tema, o nível e o nome da turma de um plano de aula).
Os planos de aula gerados são uma sugestão: o Professor revisa e edita antes de usar. Nas questões discursivas de listas, a nota sugerida pela IA é provisória até ser confirmada ou corrigida pelo Professor. Você pode solicitar a revisão de qualquer resultado automatizado ao seu Professor ou a nós, e podemos fornecer informações sobre os critérios gerais utilizados, respeitados os segredos comercial e industrial.
Não tomamos, exclusivamente por meios automatizados, decisões que produzam efeitos jurídicos relevantes sobre você.
9. Por quanto tempo guardamos os dados
Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política. Ao excluir sua conta, removemos os dados associados a ela, ressalvados os que precisamos guardar por obrigação legal ou para exercício regular de direitos, como:
- registros de acesso a aplicações, mantidos por 6 meses, conforme o Marco Civil da Internet;
- dados necessários para prevenção a fraudes, segurança e defesa em processos, pelo prazo legal aplicável;
- o registro do consentimento parental (data, versão e IP), pelo tempo necessário para comprovar o consentimento e exercer direitos em eventual disputa [prazo a definir].
Cadastros para materiais gratuitos: mantemos nome, e-mail e o histórico de downloads enquanto forem úteis para a relação com você [prazo a definir]. Se você se descadastrar da newsletter, paramos de enviar e-mails e guardamos o e-mail e a data do descadastro, para garantir que não voltaremos a enviar mensagens. Você pode pedir a exclusão completa do seu cadastro pelo nosso e-mail.
Cópias em backups são eliminadas em ciclo regular. Quando o Professor exclui sua conta, as turmas e dados vinculados a elas também são excluídos.
10. Seus direitos
Nos termos da LGPD, você pode, a qualquer momento:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados (pelo Perfil ou por contato conosco);
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade dos dados (em Configurações, na área de privacidade e dados, é possível baixar uma cópia em arquivo JSON);
- excluir sua conta e os dados associados (Configurações, privacidade e dados);
- deixar de receber a newsletter com um clique, pelo link de descadastro presente em todo e-mail;
- saber com quem compartilhamos seus dados;
- revogar consentimentos, como a newsletter, as notificações push e a conexão com o Google Calendar;
- se opor a tratamentos baseados em legítimo interesse, quando houver descumprimento da lei;
- solicitar a revisão de decisões tomadas por meios automatizados;
- peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, ou para que um responsável o faça em nome de um menor, escreva para gustavo@cararoeducacao.com. Quem se cadastrou apenas para receber materiais gratuitos, sem criar conta, também exerce seus direitos por esse e-mail. Poderemos pedir informações para confirmar sua identidade. Responderemos no prazo legal, e em regra em até 15 dias. Quando o dado for tratado pelo Professor como responsável, poderemos encaminhar sua solicitação a ele.
11. Como protegemos os dados
Adotamos medidas técnicas e administrativas para proteger os dados, como: conexão criptografada (HTTPS), armazenamento de senhas em formato criptografado, exigência de senhas fortes, controle de acesso por papel de usuário e por regras de segurança no banco de dados, segregação de chaves e credenciais de serviço, cabeçalhos de segurança, encerramento automático de sessão por inatividade e monitoramento de erros. Os cadastros de materiais gratuitos ficam em tabelas sem acesso público, e cada link de download ou descadastro usa um código aleatório individual.
Nenhum sistema é totalmente livre de riscos. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os titulares afetados e a ANPD nos prazos e na forma previstos na legislação.
12. Responsabilidades do Professor sobre os dados dos Alunos
O Professor deve inserir apenas dados necessários e ter base legal e, quando exigido, autorização de Alunos e Responsáveis para tratá-los na Plataforma, informá-los sobre esse tratamento, não usar os dados para finalidades incompatíveis e respeitar os direitos dos titulares. No diário de classe e nos planos de aula, o Professor é responsável pelas informações que cadastra.
13. Links e serviços de terceiros
A Plataforma pode conter links ou integrações com sites e serviços de terceiros, como YouTube e Instagram, que possuem suas próprias políticas de privacidade, pelas quais não somos responsáveis.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na Plataforma ou na lei. Avisaremos sobre alterações relevantes por e-mail ou na própria Plataforma, e a data da última atualização estará sempre no início deste documento.
15. Contato
Dúvidas, solicitações e reclamações sobre privacidade: gustavo@cararoeducacao.com · +55 44 99162-7977. Encarregado(a): [nome do(a) Encarregado(a) pelo tratamento de dados pessoais]. [razão social completa da empresa] · CNPJ 68.932.871/0001-87 · [endereço completo da sede].