Política de Privacidade

1. Quem somos e nossos papéis

O Noladi é uma plataforma SaaS white-label que oferece infraestrutura de aulas online (sala ao vivo, gravação e relatórios pós-aula com IA) para Organizações (escolas, instituições e professores autônomos) atenderem seus próprios Alunos. Esta Política descreve como coletamos, usamos, armazenamos e protegemos informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Atuamos em duas funções distintas: (i) como Controlador, em relação aos dados da Organização titular da conta e ao uso do serviço (cadastro, faturamento, suporte); e (ii) como Operador, em relação aos dados dos Alunos cadastrados pela Organização, que são tratados em nome da Organização (Controladora) e segundo as instruções dela, exclusivamente para a prestação do serviço. A Organização responde pela legalidade da coleta, pela base legal aplicável, pela obtenção e arquivamento de consentimentos (inclusive de Responsáveis Legais quando o Aluno for menor de 18) e pelo atendimento dos direitos dos titulares previstos na LGPD.

2. Dados que coletamos

Coletamos as seguintes categorias de dados:

• Cadastro do professor: nome, e-mail, telefone e dados da organização (razão social, endereço, regime tributário) ao criar uma conta;
• Cadastro do aluno: nome, e-mail e demais informações inseridas pelo professor para gestão pedagógica e financeira;
• Dados de aula: áudio do professor e áudio do aluno capturados separadamente, vídeo da aula, conteúdo do quadro branco e mensagens do chat em tempo real;
• Dados gerados pela pipeline pós-aula: transcrições por IA (com timestamps por falante), vocabulário identificado, métricas de fala (palavras por minuto, tempo falando), correções e relatórios pedagógicos;
• Dados de uso: páginas acessadas, ações na plataforma, logs e endereço IP;
• Dados de pagamento: informações de cobrança processadas por nosso parceiro de pagamento (não armazenamos números de cartão);
• Cookies e rastreamento: conforme descrito na seção de cookies abaixo.

3. Como usamos seus dados

Utilizamos os dados coletados para:

• Prestar e operar a sala ao vivo, a gravação e a pipeline pós-aula;
• Processar áudios para gerar transcrições, vocabulário, métricas e relatórios pedagógicos;
• Autenticar seu acesso e garantir a segurança da conta;
• Processar pagamentos e emitir cobranças da assinatura;
• Enviar comunicações transacionais (notificações de aula, alertas de segurança, recibos);
• Enviar comunicações de marketing apenas mediante consentimento;
• Cumprir obrigações legais e regulatórias.

4. Compartilhamento e subprocessadores

Não vendemos seus dados. Não alugamos, não cedemos, não trocamos, não licenciamos para publicidade direcionada e não treinamos modelos públicos com seu conteúdo. Para entregar o serviço, contamos com operadores especializados que atuam sob nossa orientação, sem armazenamento prolongado e sem usar seus dados para qualquer finalidade própria. Compartilhamos somente com:

• Provedores de infraestrutura: serviços de cloud, banco de dados e armazenamento de mídia, sob contratos de confidencialidade;
• Processamento de pagamentos: operador externo que processa as cobranças recorrentes da assinatura;
• Mídia em tempo real e gravação: operadores responsáveis pela transmissão de vídeo, áudio e quadro branco durante a aula ao vivo, e (em momentos de pico) pela gravação composta da sala. A gravação final é movida para o nosso armazenamento ao término da sessão;
• Transcrição automatizada e modelos de linguagem: operadores que transcrevem o áudio e geram o relatório pós-aula a partir da transcrição. Transmitimos apenas o conteúdo necessário, com obrigação contratual de não reter o material após o processamento e desabilitamos o uso para treinamento sempre que o provedor permitir;
• Obrigações legais: autoridades públicas, quando exigido por lei ou ordem judicial;
• Sucessão de negócio: em caso de fusão, aquisição ou venda de ativos, com comunicação prévia aos professores.

A lista nominal e atualizada dos operadores está disponível mediante solicitação pelo nosso canal de privacidade. Reservamos o direito de adicionar ou substituir operadores sem aviso individual; mudanças materiais serão comunicadas conforme a seção 'Alterações nesta Política'.

5. Cookies e tecnologias similares

Utilizamos cookies e tecnologias semelhantes para:

• Manter sua sessão autenticada na plataforma;
• Lembrar suas preferências (tema, idioma);
• Analisar o uso e desempenho do serviço.

Você pode configurar seu navegador para recusar cookies, mas isso pode impedir o funcionamento correto de algumas funcionalidades da plataforma.

6. Retenção de dados

Os dados da conta do professor são mantidos enquanto a assinatura estiver ativa. Após o cancelamento, mantemos os dados por até 30 dias para eventual reativação ou exportação pelo professor; em seguida, são removidos permanentemente, salvo quando a retenção for exigida por obrigação legal.

Áudios brutos e gravações das aulas são retidos por até 6 meses e então excluídos automaticamente. Vídeos consolidados, transcrições, vocabulário e relatórios permanecem disponíveis enquanto a conta estiver ativa e podem ser excluídos pelo professor a qualquer momento.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados contra acesso não autorizado, perda, destruição ou alteração, incluindo criptografia em trânsito (TLS) e em repouso, isolamento de dados por Organização (multi-tenancy com bancos separados), controle de acesso baseado em funções e monitoramento contínuo da infraestrutura.

A Organização é igualmente responsável pela segurança no seu ambiente: deve proteger as credenciais dos seus Professores e Alunos, restringir o acesso a pessoas autorizadas e notificar o Noladi em até 24 horas após tomar conhecimento de qualquer incidente, vazamento ou suspeita de comprometimento de dados, conforme detalhado nos Termos de Uso (Seção 8). Recebida a notificação, o Noladi avaliará o caso e adotará as providências cabíveis na sua esfera, sem prejuízo das obrigações próprias da Organização perante a ANPD e os titulares afetados.

8. Menores de 18 Anos

O Noladi é destinado ao uso por pessoas maiores de 18 anos. Não cadastramos diretamente Alunos menores de idade nem solicitamos documentos para validação de idade.

Quando a Organização opta por cadastrar Aluno menor de 18 anos, ela é a única responsável por obter, previamente e por escrito, o consentimento específico e destacado do Responsável Legal pelo menor (art. 14 da LGPD), informar sobre o uso da plataforma (incluindo gravação, transcrição e relatórios por IA) e atender, no melhor interesse do menor, todos os direitos previstos na LGPD e no Estatuto da Criança e do Adolescente.

Em relação aos dados de Alunos menores, o Noladi atua exclusivamente como Operador. Qualquer solicitação do Responsável Legal (acesso, correção, exclusão, portabilidade, revogação de consentimento) deve ser dirigida diretamente à Organização (Controladora). Caso o Noladi seja notificado de tratamento irregular de dados de menor, poderá suspender preventivamente a conta e remover os dados envolvidos.

9. Seus direitos (LGPD)

Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:

• Acesso: confirmar se tratamos seus dados e obter uma cópia;
• Correção: solicitar a correção de dados incompletos ou incorretos;
• Exclusão: solicitar a exclusão dos dados tratados com base no seu consentimento;
• Portabilidade: solicitar a exportação dos seus dados em formato estruturado;
• Revogação: revogar consentimentos dados anteriormente;
• Oposição: opor-se ao tratamento em casos específicos.

Quando atuamos como Operador (dados de Alunos), o Aluno (ou Responsável Legal, se menor) deve direcionar essas solicitações à Organização (Controladora), responsável pelo atendimento no prazo legal. Quando atuamos como Controlador (dados da Organização titular da conta, faturamento e suporte), entre em contato pelo e-mail dpo@noladi.app. Responderemos em até 15 dias.

10. Transferência internacional

Alguns dos nossos operadores podem estar localizados fora do Brasil (especialmente Estados Unidos e Europa). Nesses casos, garantimos que as transferências sejam realizadas em conformidade com a LGPD, com mecanismos contratuais adequados de proteção de dados, sigilo e impedimento de uso para finalidade diversa da prestação do serviço.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver alterações relevantes, notificaremos você por e-mail ou por aviso na plataforma. Recomendamos revisar este documento regularmente.

12. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados, entre em contato com nosso Encarregado de Dados (DPO):

dpo@noladi.app

13. Integrações de terceiros (Canva e Google Calendar)

O Noladi oferece integrações opcionais com serviços de terceiros, ativadas somente quando você (Organização ou Professor) decide conectar a respectiva conta. Compartilhamos apenas os dados necessários para a funcionalidade; nunca vendemos esses dados nem os usamos para publicidade.

• Google Calendar: ao conectar sua conta Google, usamos o escopo calendar.events para sincronizar sua agenda de aulas — criamos, atualizamos e cancelamos na sua agenda os eventos referentes às aulas marcadas no Noladi (convidando o Aluno como participante) e lemos os horários ocupados para evitar conflitos de agenda. Guardamos apenas o identificador do evento, para vinculá-lo ao agendamento; não lemos nem armazenamos o conteúdo dos seus demais eventos. O uso dessas informações está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
• Canva: ao conectar sua conta Canva, acessamos apenas os designs que você escolhe importar para o quadro da aula. Os tokens de acesso são armazenados de forma criptografada e usados exclusivamente para essa importação.

Você pode desconectar qualquer integração a qualquer momento nas configurações do seu perfil, o que revoga o acesso do Noladi à respectiva conta.