Política de Privacidade
Vigência: 18 de agosto de 2026. Última atualização: 18 de agosto de 2026.
Esta política descreve quais dados a plataforma trata, para quê, com quais provedores e como solicitar seus direitos.
1. Quem trata os dados
O tratamento é realizado por Agriapp Tecnologia LTDA (CNPJ 17.963.818/0001-02), com sede em Candói/Paraná, operadora da plataforma Graxain.
2. Dados tratados e finalidades
| Dado | Finalidade | Onde é tratado |
|---|---|---|
| Dados de conta (nome, e-mail, senha criptografada) | Autenticação e identificação | Supabase |
| Perfil (nome de exibição, avatar, ano/etapa) | Personalização da experiência | Supabase |
| Organização, turmas e matrículas | Isolamento por organização e acesso ao conteúdo | Supabase |
| Materiais enviados pelo professor | Geração de jornadas e atividades | Supabase Storage |
| Trechos de material e comandos enviados à IA | Extração de conceitos, geração de conteúdo e feedback | OpenAI / Google Gemini |
| Respostas, tentativas, domínio, XP e revisões | Acompanhamento pedagógico e adaptatividade | Supabase |
| Registros de uso de IA e créditos | Controle de consumo, cobrança e prevenção de abuso | Supabase |
| Metadados de cobrança (pedidos, status, referências) | Gestão de assinatura e créditos | Supabase / Asaas |
| CPF ou CNPJ do responsável pelo pagamento | Emissão da cobrança | Asaas (não armazenado por nós) |
| Logs técnicos e eventos de segurança | Segurança, auditoria e suporte | Supabase |
Não vendemos dados pessoais e não há publicidade nem ferramentas externas de marketing integradas ao produto.
3. Dados de alunos
Dados de alunos são tratados para viabilizar a experiência de aprendizagem solicitada pelo professor ou pela organização: acesso às turmas, atividades, progresso, revisões e gamificação. O acesso é restrito à própria organização.
4. Processamento por inteligência artificial
Para executar funcionalidades solicitadas — analisar materiais, gerar jornadas e atividades, produzir feedback e imagens — determinados conteúdos e trechos de texto são enviados a provedores de IA (OpenAI e Google Gemini). O envio ocorre a partir do nosso ambiente de servidor; chaves de acesso nunca ficam no navegador.
5. Pagamentos e CPF/CNPJ
Para emitir cobranças, o CPF ou CNPJ do responsável pelo pagamento é solicitado no checkout e enviado ao provedor de pagamentos (Asaas). Esse documento não é armazenado nas nossas tabelas de aplicação: guardamos apenas identificadores e metadados do pedido (status, valor, referência do provedor) necessários para gestão da assinatura e dos créditos.
6. Compartilhamento com terceiros
Utilizamos provedores para viabilizar o serviço: Supabase (banco de dados, autenticação, arquivos e funções), OpenAI e Google Gemini (processamento de IA), Asaas (pagamentos) e o provedor de hospedagem da aplicação web. E-mails transacionais de autenticação são enviados pela infraestrutura de autenticação do Supabase.
7. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com o serviço, incluindo controle de acesso, autenticação, isolamento de dados por organização e restrição de credenciais ao ambiente de servidor.
8. Retenção
Os dados são mantidos enquanto necessários para a prestação do serviço, o cumprimento de obrigações legais e regulatórias, a segurança da plataforma e o exercício regular de direitos. Registros financeiros e de auditoria podem ser preservados mesmo após o encerramento da conta.
9. Cookies e armazenamento local
Utilizamos apenas armazenamento essencial ao funcionamento: sessão de autenticação e preferências do aplicativo no seu dispositivo. Não utilizamos cookies de publicidade nem rastreadores externos de marketing.
10. Direitos do titular
Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, exclusão e, quando aplicável, revogação de consentimento.
As solicitações são recebidas pelo canal indicado abaixo e tratadas de forma manual pela equipe, dentro de prazo razoável. Usuários autenticados também podem registrar uma solicitação de exclusão de conta em Ajuda e suporte.
11. Contato do encarregado / privacidade
12. Alterações desta política
Esta política pode ser atualizada conforme evolução do produto ou exigências legais. A data de vigência e a última atualização aparecem no topo da página.