Política de Privacidade

1. Quem somos

O ProfeAI é uma plataforma de apoio pedagógico movida por inteligência artificial, destinada a professores da educação básica brasileira. Esta Política descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/18).

2. Dados que coletamos

Coletamos os seguintes dados:

• Dados de cadastro: nome, e-mail e foto de perfil fornecidos via autenticação (Clerk/Google).
• Dados de pagamento: identificador de assinatura no Asaas, além de CPF e telefone informados na contratação. Números de cartão, chaves PIX ou dados bancários não são armazenados pelo ProfeAI.
• Dados de uso: planos de aula, pareceres e mensagens geradas na plataforma; informações de turmas e alunos inseridos por você.
• Dados técnicos: logs de acesso, endereço IP, tipo de navegador e métricas de uso (quantidade de gerações, erros).

3. Como usamos seus dados

Usamos seus dados para:

• Prestar o serviço de geração de conteúdo pedagógico;
• Gerenciar sua conta, assinatura e cobranças;
• Enviar comunicações transacionais (confirmação de cadastro, compra, cancelamento);
• Monitorar uso para garantir a segurança e a qualidade do serviço;
• Cumprir obrigações legais e regulatórias.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

4. Dados de alunos

Você pode inserir dados de alunos (nome, data de nascimento, observações pedagógicas) para uso nas funcionalidades de pareceres. Esses dados são tratados com base no legítimo interesse educacional e são de sua responsabilidade enquanto controlador perante a LGPD. O ProfeAI atua como operador desses dados.

Recomendamos inserir apenas o mínimo necessário e não inserir dados sensíveis de saúde além do necessário para o relatório pedagógico.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com os seguintes prestadores de serviço necessários para a operação:

• Clerk — autenticação e gerenciamento de identidade;
• Asaas — processamento de pagamentos recorrentes;
• OpenAI / OpenRouter — modelos de linguagem para geração de conteúdo (as prompts contêm apenas os dados pedagógicos que você inseriu, sem identificação pessoal do aluno);
• Resend — envio de e-mails. Registra a abertura das mensagens (por uma imagem invisível de 1 pixel), para sabermos se as comunicações estão sendo lidas. Não rastreamos cliques nos links, e todo e-mail que não seja transacional traz link de descadastro;
• Servidor VPS (Coolify) — hospedagem do banco de dados PostgreSQL;
• Microsoft Clarity — mapa de calor e gravação de sessão, para entendermos onde o produto trava (ver seção 9);
• Google (Analytics e Ads) — medição de uso e de campanhas;
• Meta — medição de campanhas;
• PostHog — análise de uso do produto.

6. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após a exclusão da conta, removemos seus dados pessoais em até 30 dias, exceto quando a retenção for necessária para cumprimento de obrigação legal (ex.: registros fiscais).

7. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos seus dados;
• Revogar o consentimento a qualquer momento;
• Solicitar a exclusão total da conta e dados.

Para exercer qualquer direito, entre em contato pelo e-mail contato@profeai.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: conexões HTTPS, autenticação segura via Clerk, banco de dados com acesso restrito por credenciais e rede privada, e logs de acesso monitorados. Nenhum sistema é 100% seguro; em caso de incidente de segurança com impacto relevante, notificaremos os usuários afetados e a ANPD conforme exigido pela LGPD.

9. Cookies, medição de uso e gravação de sessão

Cookies necessários. Usamos cookies de autenticação e sessão (Clerk), sem os quais o login não funciona.

Cookies de medição e de publicidade. Usamos também, sim, cookies de terceiros — e é importante dizer quais, porque isso muda o que sai do seu navegador:

• Microsoft Clarity (_clck, _clsk) — mapa de calor e gravação de sessão;
• Google Analytics (_ga) — volume de uso e origem das visitas;
• Google Ads — atribuição de campanhas (identifica que uma visita veio de um anúncio nosso);
• Meta Pixel — atribuição de campanhas;
• PostHog — análise de uso do produto.

O que a gravação de sessão registra, e o que ela não registra. O Microsoft Clarity grava uma reconstrução da tela: por onde você passou o mouse, o que clicou, onde parou. Serve para acharmos telas confusas sem precisar incomodar você.

Porque essas telas mostram dados de alunos, aplicamos mascaramento por rota: em toda tela que não esteja numa lista curta de telas declaradas seguras, o conteúdo vai borrado para o Clarity — a área continua no vídeo, com a geometria e os cliques preservados, mas o texto não. Na prática isso cobre a tela da turma, o diário, os pareceres, as correções, o acervo e os materiais salvos. O padrão é mascarar: tela nova nasce borrada até ser explicitamente classificada. Campos de formulário são mascarados em qualquer tela.

O recurso de Copilot do Clarity está habilitado na nossa conta: ele gera resumos automáticos das sessões com apoio de IA da Microsoft.

Gravação nas telas de login. Além do Clarity, o PostHog grava sessão apenas nas telas de entrar e criar conta, com captura de texto digitado desligada.

Como recusar. Hoje o controle é do seu navegador: bloquear cookies de terceiros para este site interrompe a medição e a gravação, sem afetar o login nem nenhuma funcionalidade. Não usamos esses dados para decidir nada sobre você individualmente, e você pode pedir a exclusão dos seus dados a qualquer momento pela seção 7.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos usuários com conta ativa sobre mudanças relevantes via e-mail com pelo menos 15 dias de antecedência. O uso continuado da plataforma após a vigência das mudanças implica aceitação.

11. Contato e DPO

Responsável pelo tratamento de dados: contato@profeai.com.br