Quem cuida dos seus dados
O Profie é operado por SAMUEL DA SILVA ROCHA DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 61.078.967/0001-80, controladora dos dados das contas na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
Os dados que um professor cadastra sobre os próprios alunos (nome, contato, aulas, pagamentos) são do professor: nesse caso o professor é o controlador e o Profie trata esses dados em nome dele, apenas para prestar o serviço.
Para qualquer assunto sobre seus dados, escreva para samuelsilv.rocha@gmail.com. Esse é o canal do encarregado pelo tratamento de dados (art. 41 da LGPD).
Quais dados coletamos
Professores: nome, e-mail, CPF, telefone, foto, biografia, regras das aulas, disponibilidade, matérias, planos e o endereço da página pública.
Alunos: nome, e-mail, telefone, data de nascimento e, para menores de 14 anos, nome e telefone do responsável.
Uso do serviço: aulas agendadas, canceladas e realizadas, compras, mensalidades e pagamentos (valor, data e situação). Os dados do cartão são digitados direto na Stripe: o Profie nunca os vê nem os guarda.
Acesso e segurança: senha (guardada apenas como hash), sessões de login com endereço IP e navegador, e a chave da verificação em duas etapas, quando você a ativa.
Google (opcional): se você entrar com o Google, recebemos seu nome, e-mail e foto. Se o professor conectar o Google Agenda, guardamos a autorização para criar, alterar e remover na agenda dele os eventos das aulas, e só isso.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Na prática: usamos esses dados só para o login e para manter as aulas na sua agenda; não os vendemos, não os usamos para publicidade nem para treinar modelos de inteligência artificial, e ninguém da equipe os lê, salvo com o seu consentimento, por exigência legal ou para investigar abuso ou falha de segurança.
Para que usamos
- Criar e manter sua conta, agendar aulas e controlar créditos e mensalidades. Base legal: execução do contrato (art. 7º, V).
- Processar pagamentos e guardar registros fiscais e financeiros. Base legal: obrigação legal (art. 7º, II).
- Enviar e-mails sobre suas aulas, sua conta e sua assinatura (como confirmações, cancelamentos e redefinição de senha). Base legal: execução do contrato.
- Proteger as contas contra acesso indevido e fraude. Base legal: legítimo interesse (art. 7º, IX).
Com quem compartilhamos
Não vendemos dados. Eles passam apenas pelos fornecedores que fazem o serviço funcionar, cada um limitado à sua parte:
- Vercel: hospedagem do site (Estados Unidos).
- Neon: banco de dados (servidores da AWS em São Paulo).
- Stripe: pagamentos e repasse ao professor.
- Resend: envio de e-mails (Estados Unidos).
- Google: login e Google Agenda, só para quem usa.
Entre professor e aluno: o professor vê os dados dos próprios alunos; o aluno vê o nome, a página pública e a agenda disponível do professor.
Parte desses fornecedores processa dados fora do Brasil. Essa transferência internacional segue o art. 33 da LGPD, com contratos que exigem proteção equivalente à brasileira.
Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta, seus dados pessoais são anonimizados na hora: nome, e-mail, telefone, CPF, data de nascimento, dados do responsável e anotações de aula deixam de existir no Profie, e as sessões de login são encerradas.
Registros de compras e pagamentos são mantidos por 5 anos, sem dados que identifiquem você, para cumprir a legislação fiscal (art. 16, I da LGPD).
A Stripe guarda os próprios registros dos pagamentos que processou e, no caso de professores, da conta de recebimentos, pelo prazo que a legislação financeira exige dela. Esses dados ficam com a Stripe, e você pode pedir a exclusão diretamente a ela.
Seus direitos
Pela LGPD (art. 18), você pode a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- receber uma cópia dos seus dados (portabilidade);
- pedir a anonimização ou exclusão dos seus dados;
- saber com quem compartilhamos seus dados;
- revogar um consentimento que tenha dado.
Em Configurações → Privacidade você baixa todos os seus dados e exclui sua conta sozinho, sem precisar pedir. Para o resto, escreva para samuelsilv.rocha@gmail.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Crianças e adolescentes
O cadastro de menores de 14 anos exige o consentimento de um dos pais ou do responsável legal (art. 14 da LGPD), registrado no momento do cadastro junto com o nome e o telefone do responsável.
Segurança
Toda a comunicação é criptografada (HTTPS), senhas são guardadas apenas como hash e você pode ativar a verificação em duas etapas. Se ocorrer um incidente de segurança que possa causar risco a você, avisaremos você e a ANPD.
Mudanças nesta política
Quando esta política mudar de forma relevante, a data da versão no topo muda e pediremos que você leia e aceite a nova versão no seu próximo acesso.