Política de Privacidade

1. Introdução

A Homeschowl ("nós", "nos" e "nosso") opera a plataforma Homeschowl em homeschowl.com e app.homeschowl.com. Esta política explica como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais quando você utiliza o serviço.

2. Quem somos

A Homeschowl é operada por Jefersson a partir do Brasil. A Homeschowl é uma plataforma de gestão da educação domiciliar criada para ajudar famílias a planejar, organizar e acompanhar o aprendizado em casa. Nossos mercados iniciais são Brasil e Estados Unidos.

Contato sobre privacidade: [email protected]. Contato geral: [email protected].

3. Dados que coletamos

Dados fornecidos por você

Categoria	Dados	Obrigatório
Conta	Nome, e-mail e senha (armazenada como hash)	Sim
Perfil	Nome de exibição, idioma preferido e avatar	Parcialmente
Família	Nome da família, fuso horário e configuração do ano letivo	Sim
Alunos	Nome, data de nascimento, série/ano e cor do avatar	Sim
Acadêmicos	Disciplinas, planos de aula, notas, frequência e horas de instrução	Sim
Materiais	Títulos de livros, autores e progresso de leitura	Não
Financeiros	Despesas educacionais, categorias e recibos	Não
Faturamento	Nome, e-mail, endereço de cobrança e informações fiscais quando fornecidos; referências de plano, assinatura, fatura e pagamento. Os dados do cartão são inseridos diretamente no Stripe e não são armazenados pela Homeschowl.	Para planos pagos

Dados coletados automaticamente

• Endereço IP (logs do servidor) — segurança e investigação de uso indevido
• User-Agent (cabeçalhos HTTP) — compatibilidade e diagnóstico
• Datas e horários de acesso (logs da aplicação) — auditoria e segurança
• Preferência de idioma (Accept-Language do navegador) — personalização
• Medição de audiência sem cookies — o Plausible recebe uma URL de página filtrada para privacidade, contendo apenas o caminho da página e campos UTM de campanha válidos da lista permitida. A solicitação também pode gerar relatórios agregados de origem, dispositivo e localização aproximada.
• Medição publicitária opcional — somente depois que você permite a Meta, o Pixel no navegador pode processar os eventos PageView e CompleteRegistration, o caminho da página, informações do navegador e da solicitação e identificadores publicitários da Meta disponíveis no navegador.
• Medição opcional do Google Ads — somente após você aceitar os cookies opcionais, a tag do Google poderá processar visitas a páginas públicas e uma conversão Sign-up depois da confirmação da conta de um responsável. Ela poderá receber o caminho filtrado da página, campos UTM válidos de campanha e identificadores de clique do Google (gclid, gbraid, wbraid), informações do navegador e da solicitação e cookies publicitários do Google. Ela não é executada em páginas privadas.
• Atribuição de cadastro consentida — origem, mídia, campanha, conteúdo, termo, primeiro caminho de entrada, hostname de referência, data do consentimento e versão do consentimento. Valores inválidos, semelhantes a e-mail, muito longos ou que sejam URLs completas são descartados.

Dados que NÃO coletamos

• Geolocalização precisa
• Dados biométricos
• Fotos obrigatórias de crianças
• Detalhes de perfis em redes sociais por meio do Pixel da Meta
• Endereços de e-mail, números de telefone ou informações de alunos para a Correspondência Avançada da Meta
• Valores brutos de fbclid, _fbp ou _fbc no banco de dados do produto Homeschowl
• Valores brutos de gclid, gbraid, wbraid ou _gcl_* no banco de dados do produto Homeschowl
• Atividade acadêmica para publicidade ou criação de perfis comportamentais

4. Como usamos seus dados

Finalidade	Base legal (GDPR)	Base legal (LGPD)
Prestação do serviço (planejador, notas e frequência)	Execução do contrato (Art. 6(1)(b))	Execução do contrato (Art. 7º, V)
Criação da conta e autenticação	Execução do contrato	Execução do contrato
Processamento de assinaturas, pagamentos, impostos, cancelamentos e recuperação de cobrança	Execução do contrato e obrigação legal	Execução do contrato e obrigação legal
Envio de e-mails transacionais (redefinição de senha e confirmações)	Execução do contrato	Execução do contrato
Geração de relatórios acadêmicos (PDF)	Execução do contrato	Execução do contrato
Proteção contra fraudes e uso indevido	Legítimo interesse (Art. 6(1)(f))	Legítimo interesse (Art. 7º, IX)
Manutenção e melhoria do serviço com informações operacionais, agregadas ou anonimizadas	Legítimo interesse	Legítimo interesse
Medição de visitas agregadas ao site institucional e metas de cadastro com o Plausible sem cookies	Legítimo interesse	Legítimo interesse
Medição de resultados publicitários da Meta e retenção da atribuição sanitizada do cadastro	Consentimento	Consentimento
Medição de resultados do Google Ads por visitas públicas e cadastros confirmados de responsáveis	Consentimento	Consentimento

5. Bases legais para o tratamento

• Consentimento: quando solicitado explicitamente para a medição publicitária opcional da Meta e atribuição do cadastro, ou para outra finalidade específica quando aplicável.
• A mesma escolha sobre cookies opcionais também se aplica à medição pelo Google Ads de páginas públicas e cadastros confirmados de responsáveis.
• Execução do contrato: tudo o que for necessário para prestar o serviço, administrar assinaturas e realizar a cobrança.
• Obrigação legal: registros que a legislação aplicável exige que mantenhamos.
• Legítimo interesse: segurança, prevenção de fraude e melhoria do serviço com informações operacionais, agregadas ou anonimizadas.

6. Dados de crianças

Contas administradas pelos responsáveis

• O serviço destina-se a pais e responsáveis legais com 18 anos ou mais.
• As crianças não criam diretamente a conta da família; o responsável insere e administra os dados delas.
• O titular da conta deve ter autoridade legal para fornecer e administrar os dados da criança.
• Não monetizamos dados de crianças: não há anúncios nem venda de dados.
• Os pais podem revisar e solicitar acesso, portabilidade ou exclusão dos dados dos filhos, conforme a legislação aplicável e os períodos de retenção abaixo.

Crianças no Brasil e nos Estados Unidos

• Tratamos dados de crianças e adolescentes considerando seu melhor interesse, segurança e privacidade adequada à idade.
• Quando a legislação aplicável exigir aviso, autorização ou consentimento específico dos responsáveis, o pai, a mãe ou o responsável legal deverá concluir essa etapa antes do início do tratamento correspondente.
• As informações sobre o tratamento são apresentadas em linguagem simples, clara e acessível.

Portal do Aluno

• O responsável cria o acesso da criança e autoriza seu uso.
• O aluno vê somente os próprios dados, como notas e agenda.
• O responsável mantém controle total e pode revogar o acesso a qualquer momento.
• Nem o Plausible nem o Pixel da Meta são executados no Portal do Aluno. Não enviamos informações de alunos ou dados acadêmicos a nenhum dos dois provedores.
• O Google Ads também não é executado no Portal do Aluno nem recebe informações de alunos ou dados acadêmicos.

7. Compartilhamento com terceiros

Terceiro	Dados compartilhados	Finalidade
Stripe	Dados de contato e endereço de cobrança, informações fiscais quando fornecidas e dados de assinatura e pagamento	Checkout, cobrança recorrente, faturas, impostos, prevenção de fraude e Portal do Cliente
Cloudflare R2	Arquivos enviados (avatares, recibos e PDFs)	Armazenamento de arquivos
Cloudflare	Endereço IP e metadados da solicitação	DNS, proxy de borda e proteção do tráfego
Resend	E-mail e nome do destinatário	Envio de e-mails transacionais
Hetzner	Todos os dados (hospedagem)	Hospedagem da infraestrutura
Plausible Cloud	URL de página filtrada para privacidade, campos UTM de campanha sanitizados, origem de referência e dados técnicos da solicitação	Visitas agregadas sem cookies e metas Signup CTA Click e Account Created
Meta	Somente após consentimento: eventos do Pixel, caminho da página, dados do navegador e da solicitação e identificadores publicitários da Meta disponíveis no navegador	Medição publicitária por meio de PageView e CompleteRegistration
Google Ads	Somente após consentimento: visitas a páginas públicas, conversões Sign-up de responsáveis confirmadas, caminho filtrado da página e campos de campanha, identificadores de clique válidos do Google, dados do navegador e da solicitação	Medição publicitária no site institucional público e na rota de cadastro de responsáveis; não solicitamos sinal de personalização de anúncios

• NÃO vendemos dados a terceiros.
• NÃO usamos dados de crianças ou dados acadêmicos para publicidade, e a Homeschowl não exibe anúncios de terceiros.
• A Correspondência Avançada da Meta e a API de Conversões estão desabilitadas. Não enviamos endereços de e-mail, números de telefone ou dados de alunos à Meta.
• Não enviamos endereços de e-mail, números de telefone, dados de alunos ou atividades acadêmicas ao Google Ads. Não solicitamos remarketing nem personalização de anúncios.
• Usamos prestadores de serviços somente conforme necessário para operar, proteger, cobrar e oferecer suporte à Homeschowl.
• Os provedores utilizados podem variar conforme o recurso e a configuração de implantação. Atualizamos esta política quando uma alteração relevante de provedor afeta o tratamento de dados pessoais.

8. Armazenamento e segurança

• Criptografia em trânsito: HTTPS é obrigatório com HSTS.
• Senhas: as senhas dos responsáveis são armazenadas como hash com Argon2id.
• Tokens: os JWTs são armazenados em cookies Secure e HttpOnly. Os cookies de autenticação em produção usam SameSite=Strict.
• MFA: autenticação de dois fatores por TOTP disponível.
• Acesso ao banco de dados: somente pela rede interna; o banco não pode ser acessado pela internet.
• Isolamento de dados: cada família vê somente os próprios dados.

9. Retenção de dados

• Enquanto uma conta estiver ativa, mantemos os dados necessários para prestar o serviço.
• Quando o acesso pago termina, a família que se enquadra nos limites do Free volta ao Free com edição. A família acima desses limites fica em modo somente leitura até reduzir o uso ou reativar um plano pago.
• A exclusão automática de dados do produto e arquivos enviados não está ativa no lançamento comercial. Não publicamos nem prometemos um prazo automático de exclusão enquanto essa automação estiver desativada.
• A exclusão da conta por autoatendimento ainda não está disponível. Para solicitar encerramento, acesso, exportação, correção ou exclusão, envie um e-mail para [email protected]. Podemos verificar o titular da conta e a autoridade parental antes de atender à solicitação.
• No lançamento, as solicitações verificadas seguem o processo manual controlado documentado para Operações. Esse procedimento e o contato de privacidade foram aprovados para esta versão em vigor.
• O cookie de consentimento de marketing dura até 180 dias, a menos que você altere sua escolha antes ou que o Global Privacy Control exija que a Meta permaneça desabilitada.
• O Global Privacy Control também mantém o Google Ads desativado independentemente de uma escolha de cookies salva.
• Os campos sanitizados de aquisição da conta são mantidos com a conta do responsável para relatórios de aquisição e seguem os mesmos limites de encerramento, solicitação de exclusão, backup e retenção por provedores descritos nesta seção.
• Relatórios agregados do Plausible e registros de eventos da Meta permanecem nessas contas de provedores conforme a retenção configurada e os termos aplicáveis de cada provedor. A Homeschowl não copia logs brutos de eventos do navegador para o banco de dados do produto.
• Os registros de eventos do Google Ads permanecem na conta do Google Ads conforme a retenção configurada e os termos aplicáveis; a Homeschowl não copia esses eventos brutos para o banco de dados do produto.
• Cópias limitadas podem permanecer temporariamente em backups ou com prestadores de serviços até a conclusão do ciclo normal de exclusão segura ou sobrescrita.

10. Seus direitos

Direito	GDPR	LGPD	Estados Unidos	Como exercer
Acesso	Quando aplicável	Quando aplicável	Quando aplicável pela legislação estadual	E-mail para [email protected]
Correção	Quando aplicável	Quando aplicável	Quando aplicável pela legislação estadual	Edite pela interface ou envie um e-mail
Portabilidade	Quando aplicável	Quando aplicável	Quando aplicável pela legislação estadual	E-mail para [email protected]
Exclusão	Quando aplicável	Quando aplicável	Quando aplicável pela legislação estadual	E-mail para [email protected]
Revogação do consentimento, restrição ou oposição	Quando aplicável	Quando aplicável	Quando aplicável pela legislação estadual	E-mail para [email protected]
Não discriminação pelo exercício de direitos de privacidade	Quando aplicável	Quando aplicável	Quando aplicável pela legislação estadual	Garantido por esta política

• Respondemos dentro do prazo exigido pela legislação aplicável à sua solicitação.
• Os formatos de exportação disponíveis dependem dos registros e relatórios atualmente compatíveis com o serviço.
• Você pode alterar ou revogar o consentimento para cookies opcionais a qualquer momento em Preferências de cookies no rodapé do site institucional ou na página de cadastro do responsável.

11. Cookies e tecnologias semelhantes

Cookie	Tipo	Finalidade	Duração
hs_access_token	HttpOnly, Secure, SameSite=Strict	Autenticação do responsável	15 minutos
hs_refresh_token	HttpOnly, Secure, SameSite=Strict	Renovação da sessão do responsável	Sessão ou 7 dias
hs_remember_me	HttpOnly, Secure, SameSite=Strict	Preferência de sessão do responsável	Sessão ou 7 dias
hs_student_access_token	HttpOnly, Secure, SameSite=Strict	Autenticação no Portal do Aluno	Sessão ou 24 horas
hs_student_remember_me	HttpOnly, Secure, SameSite=Strict	Preferência de sessão do Portal do Aluno	Sessão ou 24 horas
hs_marketing_consent	Primeira parte, Secure, SameSite=Lax	Registra sua escolha sobre a Meta, a versão e a data do consentimento e, somente quando permitido, a atribuição sanitizada do primeiro contato	180 dias
_fbp e _fbc	Cookies de marketing da Meta, somente após consentimento	Medição e atribuição publicitária pela Meta	Definidos pela Meta; removidos quando você revoga o consentimento, quando o acesso do navegador permite
_gcl_*	Cookies publicitários do Google, somente após consentimento	Medição e atribuição de cliques pelo Google Ads	Definidos pelo Google; removidos ao revogar o consentimento quando o navegador permite

• A mesma escolha sobre cookies opcionais registrada em hs_marketing_consent também controla o Google Ads. Escolhas antigas não são reutilizadas nesta versão atualizada.
• O Plausible não usa cookies e fica ativo somente no site institucional e jurídico e na rota pública de cadastro do responsável.
• O Pixel da Meta é opcional. Antes do consentimento, não solicitamos fbevents.js nem criamos cookies conhecidos da Meta.
• O Google Ads é opcional. Antes do consentimento, não solicitamos gtag.js nem criamos cookies publicitários conhecidos do Google.
• O Pixel da Meta nunca é executado no painel autenticado dos responsáveis nem no Portal do Aluno.
• O Google Ads nunca é executado no painel autenticado dos responsáveis, no Portal Admin ou no Portal do Aluno.
• O Global Privacy Control é tratado como recusa. A revogação do consentimento solicita que a Meta pare de processar novos eventos e remove os cookies conhecidos _fbp e _fbc quando o acesso do navegador permite.
• A revogação do consentimento opcional também solicita que o Google Ads interrompa novos eventos e remove os cookies _gcl_* conhecidos quando o navegador permite.

Os cookies de autenticação são necessários para operar o serviço. O site institucional armazena o idioma selecionado no localStorage do navegador. O aplicativo também usa localStorage para idioma, tema e coordenação de sessão, e sessionStorage para rascunhos temporários de integração e para o contexto do Portal do Aluno em cada aba.

Antes de o Plausible receber um evento, a Homeschowl remove da URL do evento parâmetros de consulta arbitrários, fragmentos, fbclid e valores UTM inválidos ou semelhantes a e-mail. Valores válidos de utm_source, utm_medium, utm_campaign, utm_content e utm_term podem permanecer para relatórios agregados de campanha. Após o consentimento da Meta, a Meta pode processar seus próprios identificadores no navegador, mas a Homeschowl não persiste valores brutos de fbclid, _fbp ou _fbc como atribuição da conta.

Após o consentimento, a tag do Google vê somente o caminho da página pública, campos UTM válidos e identificadores de clique válidos do Google até seu processamento; a Meta vê somente seu próprio identificador de clique válido. Parâmetros de consulta arbitrários, fragmentos e valores de campanha semelhantes a e-mail são removidos antes do carregamento de cada tag opcional. A Homeschowl não armazena identificadores brutos de clique publicitário nem cookies de provedores como atribuição da conta.

12. Transferências internacionais de dados

• Os prestadores de serviços podem tratar dados em países diferentes do seu.
• Quando a legislação aplicável exigir salvaguardas para transferências, usamos as salvaguardas oferecidas por nossos provedores e quaisquer medidas adicionais exigidas para a transferência.

13. Alterações nesta política

• Notificaremos você sobre alterações relevantes por e-mail e/ou por um aviso no aplicativo.
• Alterações menores, como esclarecimentos, serão publicadas com a data da versão atualizada.
• Quando uma nova aceitação for necessária, o aplicativo exibirá a política atualizada e pedirá que o responsável titular da conta a aceite antes de continuar usando os recursos do produto ou iniciar um novo Checkout.

14. Contato

Dúvidas sobre privacidade e solicitações de direitos: [email protected]. Respondemos dentro do prazo exigido pela legislação aplicável e, em geral, buscamos responder em até 30 dias.