← Voltar ao goodclass

Política de Privacidade

Última atualização: 29 de abril de 2026 · Versão MVP (fase de testes)

O goodclass está comprometido com a transparência e a proteção dos seus dados pessoais. Esta Política explica como coletamos, usamos, armazenamos e protegemos as informações dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é o responsável pelos seus dados

O goodclass é operado de forma independente e atua como operador de dados, processando as informações a pedido dos professores, que são os controladoresresponsáveis pelos dados dos seus alunos.

Para dúvidas ou solicitações relacionadas à privacidade, entre em contato pelo e-mail: leojorge@poli.ufrj.br

2. Quais dados coletamos

2.1 Dados de professores

  • Nome completo e endereço de e-mail (fornecidos no cadastro)
  • Senha (armazenada em formato criptografado, nunca em texto puro)
  • Horários de aula, títulos de slots e links de reunião
  • Anotações pedagógicas (plano de aula, observações por aula)
  • Arquivos e materiais enviados à plataforma

2.2 Dados de alunos (inseridos pelo professor)

  • Nome completo e endereço de e-mail
  • CPF e endereço (opcionais, se cadastrados pelo professor)
  • Tipo de plano e limite semanal de aulas
  • Histórico de aulas, frequência e status de pagamentos
  • Lista de vocabulário e progresso de estudo
  • Nível CEFR e conhecimentos marcados pelo professor
  • Foco pedagógico e anotações de evolução

2.3 Dados de navegação

  • Endereço IP e tipo de navegador (coletados automaticamente pelo servidor)
  • Datas e horários de acesso à plataforma
  • Não utilizamos cookies de rastreamento nem ferramentas de analytics de terceiros nesta fase MVP.

3. Por que coletamos esses dados

FinalidadeBase legal (LGPD)
Criar e gerenciar sua conta na plataformaExecução de contrato (art. 7º, V)
Exibir agenda, histórico de aulas e materiaisExecução de contrato (art. 7º, V)
Enviar e-mails sobre aulas e materiais novosLegítimo interesse (art. 7º, IX)
Permitir que o professor acompanhe a evolução do alunoExecução de contrato (art. 7º, V)
Melhorar o produto durante o MVPLegítimo interesse (art. 7º, IX)
Recuperação de senhaLegítimo interesse (art. 7º, IX)
Cumprimento de obrigações legaisObrigação legal (art. 7º, II)

4. Compartilhamento de dados

Seus dados não são vendidos, alugados ou cedidos a terceiros para fins comerciais ou publicitários. Utilizamos apenas os seguintes fornecedores de infraestrutura, estritamente necessários para o funcionamento da plataforma:

Railway (PostgreSQL)

Hospedagem do banco de dados onde as informações são armazenadas.

Política deles →

Cloudflare R2

Armazenamento de arquivos enviados à plataforma (materiais, documentos, recibos).

Política deles →

Gmail SMTP (Google)

Envio de e-mails transacionais (notificações de aula, boas-vindas, recuperação de senha).

Política deles →

Todos os fornecedores estão sujeitos a acordos de confidencialidade e só processam dados na medida necessária para prestar seus serviços.

5. Segurança dos dados

  • Senhas são armazenadas com hash criptográfico (bcrypt), nunca em texto puro.
  • Toda comunicação entre o navegador e o servidor ocorre via HTTPS/TLS.
  • Arquivos são armazenados com URLs de acesso temporárias (presigned URLs), impedindo acesso não autorizado.
  • O acesso à plataforma é protegido por autenticação com sessão segura (NextAuth).

Embora adotemos boas práticas de segurança, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete seus dados, você será notificado por e-mail conforme exige a LGPD.

6. Por quanto tempo guardamos seus dados

Conta ativa

Dados mantidos enquanto a conta estiver ativa.

Após encerramento da conta

Exclusão em até 30 dias, salvo obrigação legal.

Fim do período MVP

Comunicação prévia por e-mail antes de qualquer exclusão em massa.

Logs de acesso

Mantidos por até 6 meses, conforme Marco Civil da Internet (Lei nº 12.965/2014).

7. Seus direitos como titular

A LGPD garante a você os seguintes direitos, que podem ser exercidos a qualquer momento pelo e-mail leojorge@poli.ufrj.br:

Acesso

Confirmar se tratamos seus dados e obter uma cópia deles.

Correção

Solicitar a atualização de dados incorretos ou desatualizados.

Exclusão

Pedir a remoção dos seus dados pessoais da plataforma.

Portabilidade

Receber seus dados em formato estruturado e legível por máquina.

Revogação do consentimento

Retirar o consentimento a qualquer momento, sem prejuízo das atividades anteriores.

Oposição

Se opor a tratamentos realizados com base em legítimo interesse.

Informação sobre compartilhamento

Saber com quais terceiros compartilhamos seus dados.

Responderemos às solicitações em até 15 dias úteis.

8. Transferência internacional de dados

Os dados podem ser processados em servidores localizados fora do Brasil (EUA), por meio dos fornecedores listados na seção 4. Todos adotam mecanismos de proteção adequados e estão em conformidade com regulamentações de privacidade internacionais (GDPR, CCPA).

9. Crianças e adolescentes

O goodclass não coleta dados de menores de 18 anos diretamente. Quando um professor cadastra um aluno menor de idade, é responsabilidade do professor obter o consentimento expresso do responsável legal, conforme exige o art. 14 da LGPD.

10. Atualizações desta política

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas por e-mail com antecedência mínima de 7 dias. A versão sempre atualizada estará disponível em goodclass.com.br/politica-de-privacidade.

11. Contato e encarregado (DPO)

Para exercer seus direitos, tirar dúvidas ou reportar qualquer questão relacionada à privacidade dos seus dados:

goodclass

E-mail: leojorge@poli.ufrj.br