EDUCAflowOne
Política de Privacidade
Em vigor desde 20 de agosto de 2026.
Esta política explica quais dados o EDUCAflowOne recolhe, por que os recolhe, com quem os partilha e o que você pode exigir a respeito deles. Está escrita para ser lida por quem usa o sistema, e não só por advogados.
Em uma frase: o professor é dono dos dados dos seus alunos, nós apenas guardamos e processamos esses dados para o professor conseguir dar aula, cobrar e conversar. Não vendemos dado nenhum, nem usamos os dados dos alunos para publicidade.
1. Quem é o responsável
O EDUCAflowOne é operado por JB Sistemas e Serviços de Informática LTDA, CNPJ 44.318.881/0001-69, com sede na R. Brigadeiro Franco, 3204, apto. 201, Água Verde, Curitiba, PR, CEP 80.250-042.
Para qualquer assunto desta política, incluindo pedidos de acesso ou exclusão, o contato é Educaflowone@gmail.com.
2. Dois papéis diferentes, e por que isso importa
A Lei Geral de Proteção de Dados (Lei 13.709/2018) separa quem decide o uso do dado de quem apenas executa. No EDUCAflowOne os dois papéis existem ao mesmo tempo:
- Sobre os dados do professor (a conta, o e-mail, a assinatura, o CPF ou CNPJ para emissão) somos controladores: nós decidimos por que aqueles dados existem.
- Sobre os dados de alunos e responsáveis, que o professor cadastra, somos operadores: quem decide o que cadastrar, para quê e por quanto tempo é o professor. Ele é o controlador dessas informações, e é dele a obrigação de ter a autorização das famílias.
3. Que dados são tratados
Do professor, quando cria a conta
- Nome, e-mail, senha (guardada apenas como resumo criptográfico, nunca em texto).
- Telefone, endereço, cidade, estado e CEP, quando preenchidos.
- CPF ou CNPJ e chave Pix, quando preenchidos, usados nas mensagens de cobrança que o próprio professor envia.
- Foto de perfil, quando enviada.
- Dados de assinatura e pagamento, processados pela Stripe. Não recebemos nem guardamos o número do cartão.
- Se optar por entrar com a conta Google: nome, e-mail e foto fornecidos pelo Google.
De alunos e responsáveis, cadastrados pelo professor
- Nome do aluno, nome do responsável, telefone, e-mail e endereço.
- Nível, plano contratado, valores, vencimentos e histórico financeiro.
- Aulas agendadas, realizadas e canceladas, planejamentos, tarefas e materiais.
- Contratos e ficheiros que o professor anexar.
- Quando o professor conecta o canal WhatsApp: as mensagens trocadas com aquele contato, incluindo anexos.
Dados de crianças e adolescentes. Boa parte dos alunos é menor de idade. Esses dados são cadastrados pelo professor, sob responsabilidade dele, e devem ter o consentimento de pelo menos um dos pais ou do responsável legal, como manda o art. 14 da LGPD. Nós tratamos esses dados apenas para executar o serviço contratado pelo professor, e nunca para publicidade.
De quem apenas visita o site
- Cookies de sessão, necessários para manter o login e proteger formulários.
- Meta Pixel, que informa à Meta que houve uma visita, para medir anúncios. Se preferir não ser medido, bloqueie cookies de terceiros no navegador ou use uma extensão de bloqueio; o sistema continua funcionando.
4. Por que tratamos cada dado
| Finalidade | Base legal (LGPD art. 7) |
|---|---|
| Criar e manter a conta, dar acesso ao sistema | Execução de contrato |
| Cobrar a assinatura e emitir recibo | Execução de contrato e obrigação legal |
| Guardar e mostrar os dados que o professor cadastra dos alunos | Execução de contrato, na qualidade de operador |
| Enviar e-mails do próprio serviço, como recuperação de senha e avisos | Execução de contrato |
| Trocar mensagens pelo canal WhatsApp, quando conectado | Execução de contrato, e consentimento das famílias obtido pelo professor |
| Medir anúncios com o Meta Pixel | Legítimo interesse, com possibilidade de recusa |
| Segurança, registos de acesso e prevenção de fraude | Legítimo interesse |
5. Com quem os dados são partilhados
Só com quem é necessário para o serviço funcionar, e cada um vê apenas o que precisa:
| Quem | Para quê |
|---|---|
| Railway | Hospedagem da aplicação e do banco de dados |
| Cloudflare R2 | Armazenamento de ficheiros, como contratos e materiais |
| Stripe | Processamento de pagamentos da assinatura |
| Resend | Envio dos e-mails do sistema |
| Meta (WhatsApp Business Platform) | Envio e recebimento de mensagens, quando o professor conecta o canal |
| Meta (Pixel) | Medição de anúncios no site público |
| Login com conta Google e integração de agenda, quando ativados pelo professor |
Alguns desses serviços operam servidores fora do Brasil. Nesses casos a transferência internacional acontece com as salvaguardas contratuais do próprio fornecedor, nos termos do art. 33 da LGPD.
Não vendemos dados, não os cedemos para corretores de dados e não os usamos para treinar modelos.
6. Por quanto tempo guardamos
- Enquanto a conta do professor existir, os dados dele e dos alunos dele ficam guardados.
- Depois do pedido de exclusão da conta, apagamos em até 30 dias.
- Registos financeiros e fiscais podem ser mantidos por até 5 anos, mesmo após a exclusão, por obrigação legal. Nesse período ficam guardados apenas para esse fim.
- Cópias de segurança são rodadas periodicamente e um dado apagado pode sobreviver nelas por até 30 dias.
7. Os seus direitos
A LGPD garante a você, no art. 18, o direito de:
- saber se tratamos dados seus, e quais são;
- corrigir dado incompleto ou errado;
- pedir cópia dos seus dados em formato legível;
- pedir a exclusão, respeitados os prazos legais acima;
- revogar consentimento;
- saber com quem partilhamos.
Peça pelo e-mail Educaflowone@gmail.com. Respondemos em até 15 dias. As instruções passo a passo estão em Exclusão de dados.
Se você é aluno ou responsável e quer que os seus dados sejam apagados, fale primeiro com o professor, que é quem controla esses dados e consegue apagá-los na hora. Se não obtiver resposta, escreva para nós e nós intermediamos.
8. Segurança
- Todo o tráfego é cifrado por HTTPS.
- Senhas são guardadas apenas como resumo criptográfico, e ninguém na equipa consegue lê-las.
- Os tokens de acesso ao WhatsApp são guardados cifrados no banco de dados.
- Cada professor vê apenas os seus próprios alunos; professores parceiros veem apenas os alunos que lhes foram atribuídos.
Nenhum sistema é imune. Se acontecer um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD, como manda o art. 48 da LGPD.
9. Mudanças nesta política
Quando esta política mudar, a data de vigência no topo muda junto. Se a mudança for relevante, avisamos por e-mail antes de entrar em vigor.
Nota honesta sobre este documento. Ele foi redigido a partir do que o sistema de facto faz, campo a campo e integração a integração, e não a partir de um modelo genérico. Ainda assim, não substitui a revisão de um advogado, que é recomendável antes de qualquer uso perante terceiros.