1. Dados coletados
Tratamos identidade e contato da conta, dados cadastrais da escola, turmas licenciadas, configurações de horário, informações profissionais dos docentes e histórico de pagamentos. Não armazenamos dados completos de cartão.
2. Finalidades
Os dados permitem autenticar usuários, provisionar escolas, executar o motor de horários, integrar módulos Educara, processar cobrança, prevenir fraude, prestar suporte e cumprir obrigações legais.
3. Métricas de uso
Coletamos eventos técnicos e comerciais de primeira parte, como página visitada, origem da visita, visualização da seção de preços e avanço pelas etapas de cadastro, pagamento e primeira geração. Os identificadores próprios são aleatórios e armazenados por hash na API. Não registramos senha, conteúdo escolar nem dados de cartão nessa telemetria.
Com seu consentimento, os cookies do Google Analytics 4 também medem páginas acessadas, origem da visita, dispositivo e eventos de conversão. A configuração é carregada somente no domínio oficial e não é ativada quando o navegador envia “Não rastrear” ou Global Privacy Control.
4. Compartilhamento
Mercado Pago processa pagamentos; Resend entrega e-mails transacionais; Google Analytics mede o uso mediante consentimento; infraestrutura Azure hospeda a API e os dados. Cada fornecedor recebe somente o necessário à sua função.
5. Segurança
Senhas SaaS usam PBKDF2. Refresh tokens são rotativos e armazenados por hash, em cookie HttpOnly e Secure. Webhooks possuem validação de assinatura e idempotência. Credenciais e payloads sensíveis não devem aparecer em logs.
6. Retenção
Dados contratuais e históricos são mantidos pelos prazos legais. Sessões podem ser revogadas pelo titular. Horários históricos continuam consultáveis após downgrade ou cancelamento.
7. Direitos do titular
O titular pode solicitar confirmação, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento e exclusão nos limites legais.
8. Contato
Solicitações de privacidade podem ser enviadas para privacidade@educara.com.br.