Política de Privacidade

1. O Que Coletamos

• Dados de conta: nome, endereço de e-mail e senha (protegida com hash seguro via bcrypt).
• Dados de perfil: bio, foto de perfil, especialidades de ensino e disponibilidade.
• Dados de aula: histórico de agendamentos, anotações de aulas e resultados de atividades.
• Mensagens: mensagens de chat enviadas entre alunos e professores na plataforma.
• Dados de uso: logs padrão do servidor (endereço IP, tipo de navegador, páginas visitadas).

2. Como Usamos Seus Dados

Usamos seus dados para:

• Fornecer e melhorar o serviço ilevar.
• Conectar alunos a professores e facilitar agendamentos.
• Enviar e-mails transacionais (confirmações de agendamento, redefinições de senha).
• Cumprir obrigações legais.

Não vendemos seus dados pessoais a terceiros.

3. Compartilhamento de Dados

Compartilhamos dados exclusivamente com os subprocessadores essenciais para a prestação do serviço (Stripe para processamento de pagamentos, OpenAI/OpenRouter para geração de conteúdo pedagógico por IA, Cloudflare para transmissão de áudio/vídeo WebRTC, Resend para e-mails transacionais, Microsoft Clarity para métricas de usabilidade somente após consentimento e Vercel/Supabase para hospedagem e banco de dados). A aplicação utiliza NextAuth para autenticação e Supabase para banco, storage e Realtime. Todos os fornecedores devem estar vinculados por acordos de privacidade e proteção de dados.

4. Transferência Internacional de Dados

Como parte da prestação do serviço, alguns dos subprocessadores listados na seção anterior armazenam ou processam dados pessoais fora do Brasil. Essas transferências internacionais são realizadas com base no art. 33, II, da LGPD, mediante cláusulas-padrão contratuais (Standard Contractual Clauses) ou mecanismo equivalente previsto nos acordos de proteção de dados (DPAs) firmados com cada fornecedor:

• Supabase (banco de dados, storage e Realtime) — Estados Unidos.
• Vercel (hospedagem e infraestrutura) — Estados Unidos.
• Stripe / Stripe Connect (processamento de pagamentos) — Estados Unidos.
• Cloudflare (transmissão de áudio/vídeo via WebRTC — Calls/Realtime/TURN) — rede global de data centers.
• Resend (envio de e-mails transacionais) — Estados Unidos.
• OpenAI / OpenRouter (geração de conteúdo pedagógico por IA e conversão de texto em fala) — Estados Unidos.
• Microsoft / Microsoft Clarity (análise de usabilidade e mapas de calor anonimizados) — Estados Unidos.

Adotamos as salvaguardas contratuais exigidas pela LGPD para garantir que esses fornecedores mantenham nível de proteção adequado aos dados pessoais transferidos. Você pode solicitar mais informações sobre essas salvaguardas entrando em contato em contact@ilevar.com.

5. Privacidade de Crianças

O ilevar pode ser usado por alunos menores de 18 anos no contexto de uma escola ou professor responsável. Ao cadastrar um menor, a organização deve confirmar que obteve o consentimento parental, informar o e-mail do responsável e manter esse registro; o acesso do aluno fica bloqueado até essa confirmação. A plataforma não verifica de forma independente a identidade do responsável nem coleta data de nascimento. Coletamos apenas os dados mínimos necessários e não usamos dados de crianças para publicidade. Pais ou responsáveis podem solicitar a exclusão dos dados entrando em contato conosco.

6. Seus Direitos (GDPR / LGPD)

Dependendo da sua jurisdição, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Corrigir dados imprecisos.
• Excluir sua conta e os dados associados.
• Exportar seus dados em formato portátil.
• Opor-se ou restringir certos processamentos.

Para exercer esses direitos, use o recurso de exclusão de conta nas configurações ou entre em contato em contact@ilevar.com.

7. Retenção de Dados

Retemos os dados necessários enquanto sua conta estiver ativa. Ao excluir a conta, removemos credenciais, dados de contato, memberships, notificações, push subscriptions e assets de avatar; os dados de perfil remanescentes são anonimizados imediatamente. Dados efêmeros de autenticação, rate limiting e cache de voz são removidos periodicamente pelo job de retenção. Histórico compartilhado de aulas e mensagens pode permanecer anonimizado quando necessário para a continuidade pedagógica e os direitos da outra parte, conforme explicado abaixo.

Mensagens de chat e anotações de aula (vocabulário, correções e notas compartilhadas entre aluno e professor) são tratadas de forma diferente, pois também pertencem à outra parte da conversa/aula: durante o vínculo aluno-professor, a base legal é a execução do contrato educacional (art. 7º, V); após o encerramento do vínculo ou exclusão da conta de uma das partes, mantemos esse conteúdo com base em legítimo interesse — continuidade pedagógica e resolução de conflitos — restrito ao uso do controlador (art. 10 c/c art. 16, IV). Quando uma conta é excluída, anonimizamos a identificação de quem escreveu (exibida como "Conta excluída"), mas o conteúdo permanece visível para a contraparte; não oferecemos exclusão total desse histórico compartilhado, pois isso afetaria o direito da outra parte sobre o mesmo conteúdo. As anotações privadas do professor (não compartilhadas com o aluno) têm tratamento próprio: o professor pode excluí-las individualmente a qualquer momento, e são removidas ao excluir a conta do professor.

8. Cookies

Usamos cookies de sessão estritamente necessários para autenticação e navegação. O Microsoft Clarity só é carregado depois que você escolhe 'Aceitar todos' no aviso de cookies; ao escolher 'Apenas essenciais', ele não é carregado. O Microsoft Clarity aplica mascaramento automático, mas não substitui a obrigação de não inserir dados pessoais desnecessários em campos livres.

9. Alterações nesta Política

Notificaremos os usuários sobre mudanças relevantes por e-mail ou aviso no aplicativo antes que as alterações entrem em vigor.

10. Contato

Dúvidas sobre privacidade: contact@ilevar.com