Política de Privacidade do Nexos Professor

1. Quem somos

O Nexos Professor é uma plataforma da Play2 Labs, nome comercial de Play2 Filmes Produção Audiovisual, inscrita no CNPJ 22.586.669/0001-40, com sede em Ipatinga (MG). Para os dados pessoais tratados no Nexos Professor, a Play2 Labs é a controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

Esta política vale para o site nexosprofessores.vercel.app, para a plataforma do professor e para os serviços ligados a ela (cadastro, assinatura, geração de materiais, diário de turma e comunidade).

2. Dados que coletamos

Quando você se cadastra para o teste grátis

• Nome, e-mail e WhatsApp.
• O registro do seu consentimento e a origem da visita (por exemplo, a campanha de anúncio que trouxe você ao site).

Quando você usa a plataforma

• Conta: e-mail e senha. A senha é guardada de forma cifrada pelo serviço de autenticação; nós não temos acesso a ela.
• Perfil e cabeçalhos: nome, escola, disciplinas, etapas em que dá aula e os dados que você coloca nos cabeçalhos das provas (escola, professor, turma, cidade, período).
• Materiais: as escolhas feitas no chat (etapa, ano, disciplina, tema, dificuldade, tipos de questão), as questões geradas ou criadas por você e os PDFs, que ficam no seu histórico.
• Uso da IA: quantidade de pedidos e de conteúdo gerado, para aplicar o limite diário do plano.
• Comunidade (quando abrir): o que você publicar, comentar ou reagir, com o nome e o perfil profissional que escolher mostrar.

Pagamento

O pagamento é processado pela Stripe. Os dados do cartão são digitados no ambiente seguro da Stripe e não passam pelos nossos servidores. Recebemos apenas a confirmação da assinatura, o status do pagamento e dados de cobrança necessários para a nota fiscal.

Dados técnicos

Endereço IP, tipo de navegador e registros de acesso, usados para manter o serviço funcionando, impedir abusos (como excesso de tentativas) e investigar falhas.

3. Dados de alunos

O Nexos Professor é usado pelo professor, e não pelos alunos. Tratamos dados de crianças e adolescentes somente quando o professor usa o diário de turma, sempre no melhor interesse do estudante (art. 14 da LGPD) e com o mínimo necessário:

• No diário, cada aluno é identificado por um código, ligado às notas por questão.
• Os nomes dos alunos ficam num cofre cifrado no seu próprio navegador (AES-256), com uma chave criada a partir de uma senha que só você conhece. O servidor recebe apenas o conteúdo cifrado e não consegue ler os nomes. Se a senha do cofre for perdida, nós também não conseguimos recuperar os nomes.
• A plataforma não pede, e você não deve informar, dados sensíveis de alunos (como diagnósticos, laudos ou dados de saúde) nos pedidos de materiais. As versões adaptadas são feitas por tipo de adaptação, sem identificar o aluno.
• O professor e a escola continuam responsáveis por ter autorização para registrar as notas dos seus alunos, conforme as regras da instituição.

4. Para que usamos os dados e com qual base legal

Não vendemos dados pessoais e não usamos os seus materiais para fazer publicidade de terceiros.

5. Inteligência artificial

Para gerar questões e documentos, enviamos ao provedor de IA apenas o necessário para o pedido: etapa, ano, disciplina, tema, recortes, dificuldade, tipos e quantidade de questões. Não enviamos nomes de alunos nem os dados do diário. Os provedores atuam como operadores e tratam esses dados conforme os contratos de uso das suas APIs.

Questões geradas podem ficar no banco de questões do Nexos para reaproveitamento. Elas não contêm dados pessoais. Uma questão só é compartilhada com outros professores depois de aprovada na revisão.

A IA prepara materiais; ela não corrige, não atribui nota e não toma decisões sobre alunos. Quem revisa, aplica e avalia é sempre o professor.

6. Com quem compartilhamos

Compartilhamos dados apenas com empresas que nos ajudam a prestar o serviço (operadores), cada uma com acesso ao mínimo necessário:

• Supabase: banco de dados, autenticação e armazenamento dos PDFs.
• Vercel: hospedagem do site e da plataforma.
• Stripe: processamento de pagamentos e assinaturas.
• Google (Gemini) e OpenAI: geração de conteúdo por IA, conforme o item 5.
• Meta: Pixel de anúncios, somente com o seu consentimento.
• Wikimedia Commons: busca de imagens de licença livre para as questões, sem envio de dados pessoais.

Alguns desses serviços guardam dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com contratos e garantias de proteção adequados. Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

7. Cookies e armazenamento local

• Necessários: mantêm você conectado e guardam preferências simples. Sem eles a plataforma não funciona.
• Cofre do diário: enquanto a aba está aberta, a chave do cofre fica só na memória daquela sessão do navegador e é apagada ao fechar ou bloquear o cofre.
• Marketing (Pixel da Meta): só é carregado se você clicar em “Aceitar cookies de marketing”. Você pode mudar a escolha a qualquer momento em Preferências de cookies, no rodapé do site.

8. Por quanto tempo guardamos

• Conta, perfil, materiais e diário: enquanto a conta estiver ativa. Depois do pedido de exclusão ou do fim da assinatura, os dados são apagados ou anonimizados em até 90 dias.
• Cadastros que não viraram assinatura: até 12 meses após o último contato.
• Dados de pagamento e nota fiscal: pelo prazo exigido pela legislação fiscal (em regra, 5 anos).
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014).

9. Segurança

Usamos conexão cifrada (HTTPS), controle de acesso por usuário no banco de dados, senhas cifradas, chaves de serviço guardadas apenas no servidor, limite de tentativas contra abuso e cifragem no navegador para os nomes dos alunos. Nenhum sistema é totalmente imune a incidentes; se acontecer um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• exclusão dos dados tratados com base no consentimento e informação sobre as consequências de não consentir;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, como o do Pixel de marketing.

Respondemos em até 15 dias. Você também pode reclamar à ANPD em gov.br/anpd.

11. Contato

12. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar ou a lei exigir. A data no topo indica a versão em vigor. Se a mudança for relevante, avisaremos na plataforma ou por e-mail antes de ela valer.