Política de Privacidade

1. Quem somos

O AulaPlay é uma plataforma de geração de atividades educacionais com inteligência artificial, operada por AulaPlay Tecnologia Educacional. Nosso objetivo é facilitar o trabalho de professores brasileiros por meio de ferramentas tecnológicas modernas e acessíveis.

Para dúvidas sobre esta política ou para exercer seus direitos como titular de dados, entre em contato: [email protected]

2. Dados que coletamos

Coletamos as seguintes informações quando você usa o AulaPlay:

Dados de cadastro (professores)

• Nome completo e endereço de e-mail, fornecidos no cadastro;
• Nome da escola, informado opcionalmente para personalização das impressões;
• Número de telefone, solicitado para comunicações de suporte;
• Senha, armazenada exclusivamente com hash criptográfico — nunca em texto simples.

Dados de uso

• Atividades geradas e seus parâmetros (disciplina, série, tema, tipo);
• Mensagens trocadas com o Assistente de IA;
• Salas de jogo criadas e suas configurações;
• Contagem de gerações utilizadas na semana.

Dados de participação nas Salas de Jogo (alunos)

Alunos que participam de Salas de Jogo não precisam criar conta. Coletamos apenas o nome informado pelo aluno e suas respostas às questões. Esses dados ficam vinculados à sala criada pelo professor e são visíveis somente a ele.

Dado que alunos podem ser menores de idade, o professor é responsável por informá-los e, quando aplicável, a seus responsáveis sobre a coleta, nos termos do art. 14 da LGPD.

Dados de pagamento

Pagamentos são processados exclusivamente pelo Mercado Pago (cartão de crédito e PIX). Não armazenamos dados de cartão em nossos servidores.

Dados técnicos e de navegação

Coletamos automaticamente endereço IP, tipo de navegador, sistema operacional e páginas visitadas. Quando você aceita cookies analíticos, também coletamos dados de comportamento de navegação via Google Analytics (Google Tag Manager).

3. Base legal para o tratamento

Tratamos seus dados com as seguintes bases legais previstas na LGPD (Lei nº 13.709/2018):

• Execução de contrato — para criar e manter sua conta, processar pagamentos e entregar as funcionalidades do serviço;
• Legítimo interesse — para melhoria da plataforma, segurança e prevenção a fraudes;
• Consentimento — para cookies analíticos e de marketing, que você pode aceitar ou recusar a qualquer momento pelo banner de cookies;
• Cumprimento de obrigação legal — quando exigido por lei ou autoridade competente.

4. Como usamos seus dados

Utilizamos suas informações para:

• Criar e gerenciar sua conta de acesso;
• Processar e entregar as atividades geradas por IA;
• Operar o Assistente Pedagógico e as Salas de Jogo;
• Controlar o limite de gerações mensais por plano;
• Processar pagamentos e gerenciar assinaturas;
• Enviar comunicações relacionadas ao serviço (avisos de limite, confirmações de pagamento);
• Melhorar continuamente a plataforma com base em dados de uso agregados;
• Cumprir obrigações legais e regulatórias.

5. Compartilhamento de dados e transferência internacional

Não vendemos seus dados pessoais a terceiros. Compartilhamos informações apenas com os prestadores de serviço essenciais para a operação da plataforma, que podem processar dados fora do Brasil:

• Supabase — banco de dados e autenticação (EUA). Adere ao GDPR e oferece mecanismos adequados de transferência;
• Google (Gemini API e Analytics) — geração de atividades pedagógicas, correção de redações, diagnóstico de turma, assistente de IA e análise de uso (EUA);
• Mercado Pago — processamento de pagamentos (Brasil/Argentina);
• Meta (Conversions API) — mensuração de conversões para anúncios, apenas com seu consentimento de cookies;
• Railway / Vercel — hospedagem da aplicação;
• Mailgun — envio de e-mails transacionais (EUA).

Todos os fornecedores são contratualmente obrigados a tratar os dados apenas para as finalidades descritas e a manter padrões adequados de segurança.

6. Cookies

Cookies essenciais

Sempre utilizados, independentemente do consentimento. São necessários para manter sua sessão autenticada e garantir o funcionamento básico da plataforma.

Cookies analíticos e de marketing

Utilizados apenas com seu consentimento explícito. Incluem o Google Tag Manager (Google Analytics) e a API de Conversões da Meta, que nos ajudam a entender como a plataforma é usada e a medir o desempenho de campanhas de marketing.

Você pode aceitar ou recusar esses cookies a qualquer momento pelo banner exibido na primeira visita. Para alterar sua preferência, limpe o armazenamento local do navegador ou entre em contato com o suporte.

7. Armazenamento, segurança e retenção

Seus dados são armazenados em servidores com criptografia em trânsito (HTTPS/TLS) e em repouso. Senhas são armazenadas com hash seguro (bcrypt/argon2) e nunca em texto simples.

Prazo de retenção: mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, os dados pessoais são removidos imediatamente de nossos sistemas. Dados agregados e anonimizados podem ser mantidos para fins estatísticos. Registros de pagamento são mantidos pelo prazo exigido pela legislação fiscal brasileira (5 anos).

Dados de participação em Salas de Jogo (nome do aluno e respostas) são excluídos automaticamente quando o professor exclui a sala correspondente.

8. Seus direitos como titular (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmação e acesso — confirmar a existência de tratamento e acessar seus dados;
• Correção — corrigir dados incompletos, inexatos ou desatualizados diretamente na seção Perfil da plataforma;
• Exclusão — solicitar a exclusão completa da conta e de todos os dados associados. Isso pode ser feito diretamente em Perfil → Excluir minha conta e dados, sem necessidade de contatar o suporte;
• Portabilidade — solicitar uma cópia dos seus dados em formato legível por máquina;
• Revogação de consentimento — revogar o consentimento para cookies analíticos a qualquer momento;
• Oposição — opor-se ao tratamento realizado com base em legítimo interesse;
• Informação sobre compartilhamento — saber com quais entidades seus dados são compartilhados.

Para exercer qualquer desses direitos (exceto exclusão e correção, disponíveis diretamente na plataforma), envie um e-mail para [email protected]. Responderemos em até 15 dias úteis.

9. Menores de idade

A conta na plataforma é destinada exclusivamente a professores e maiores de 18 anos.

As Salas de Jogo permitem que alunos — que podem ser menores — participem sem criar conta, fornecendo apenas o nome. O professor que cria a sala é o responsável por informar os alunos (e seus responsáveis legais, quando necessário) sobre essa coleta, conforme o art. 14 da LGPD. O AulaPlay atua como operador dos dados nessa relação, e o professor como controlador.

10. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados no prazo previsto pela LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos mudanças relevantes por e-mail ou por aviso na plataforma. A data de última atualização sempre estará indicada no topo desta página.