Quem somos e contato

A Alpaclass é uma plataforma de ensino online (LMS) operada por Eduzz Tecnologia Ltda, CNPJ09.573.540/0001-39, com sede em Avenida Sorocaba, 500, Jardim das Magnólias, Sorocaba — SP, CEP 18044-390.

• Encarregado (DPO): Eduzz Tecnologia Ltda — Equipe de Privacidade
• Contato de privacidade e exercício de direitos: privacidade@alpaclass.com

A Alpaclass é multi-tenant: cada Produtor mantém sua área de ensino. Quanto aos dados de alunos,atuamos como operadora em nome do Produtor (controlador do relacionamento com seus alunos) ecomo controladora dos dados necessários para operar, proteger e melhorar a plataforma.

Dados que coletamos

Coletamos apenas o necessário para operar o Serviço. Nem tudo se aplica a todos os usuários.

• Cadastro: Nome, e-mail, senha (hash bcrypt), CPF/documento, telefone/WhatsApp;
• Perfil: Foto/avatar, biografia, ocupação, empresa, cidade/estado/país, idioma, redes sociais;
• Autenticação: Tokens de sessão (JWT), tokens SSO, identificadores de sessão;
• Uso e progresso: Cursos/aulas acessados, progresso, conclusões, certificados, comentários, avaliações, trabalhos enviados, datas de acesso;
• Técnicos: Endereço IP, user-agent, datas de acesso, cookies;
• Google (opcional): E-mail da conta Google, eventos de calendário das rotinas e tokens OAuth (criptografados);
• Agente TutorIA: Perguntas e mensagens enviadas ao tutor;
• Pagamento: Identificadores de cliente/assinatura e metadados, todas as informações sensíveis de pagamento são armazenadas apenas pelo provedor de pagamentos Stripe. Não armazenamos o número do cartão nem demais dados sensíveis;
• Consentimento: Versão dos termos aceitos, data, IP e user-agent no aceite.

Não coletamos dados sensíveis intencionalmente. Dados sensíveis inseridos por você em campos livres serão tratados conforme esta Política.

Para que usamos e base legal

Informações com base legal da Lei Geral de Proteção de Dados, artigo 79:

• Criar/gerenciar conta e autenticar acesso
  
  • Execução de contrato
• Disponibilizar cursos, certificados e progresso
  
  • Execução de contrato
• Sincronizar rotinas com o Google Calendar
  
  • Consentimento
• Disponibilizar o Agente TutorIA
  
  • Execução de contrato / Legítimo interesse
• Processar pagamentos e assinaturas
  
  • Execução de contrato
• Enviar comunicações e notificações do Serviço
  
  • Execução de contrato / Legítimo interesse
• Segurança, prevenção a fraudes e auditoria
  
  • Legítimo interesse / Obrigação legal
• Analytics e melhoria do Serviço
  
  • Legítimo interesse / Consentimento
• Cumprir obrigações legais
  
  • Obrigação legal

O consentimento pode ser revogado a qualquer momento, sem afetar tratamentos anteriores.

Agente de TutorIA

A Alpaclass oferece o Agente de TutorIA, que responde dúvidas sobre o conteúdo do curso:

• Enviamos ao provedor: nome, e-mail e identificadores de sessão, as perguntas/mensagensdo aluno e o conteúdo do curso necessário para gerar respostas;
• Histórico: as conversas são processadas e armazenadas nos sistemas do provedor; aAlpaclass guarda localmente apenas configurações de aparência e FAQs do Produtor;
• Recomendação: não inserir dados sensíveis nas conversas.

Integração com o Google Calendar

A funcionalidade de Rotinas de Estudo permite que você, de forma opcional, conecte suaconta Google para que a Alpaclass crie, atualize e remova eventos de estudo no seu GoogleCalendar. A conexão só ocorre após sua autorização expressa.

Esta funcionalidade é independente do Tutor de IA: nenhum dado do Google Calendar é compartilhado com o provedor de inteligência artificial.

Ao conectar sua conta Google, solicitamos os seguintes escopos de acesso:

Solicitamos o conjunto mínimo de escopos necessário à funcionalidade.

Como tratamos os dados do Google

• Acesso/uso: acessamos as APIs do Google apenas em seu nome e usamos os dadosexclusivamente para a sincronização de rotinas visível ao usuário.
• Armazenamento: os tokens OAuth são armazenados criptografados (AES-256-GCM); guardamoso e-mail da conta e os IDs dos eventos criados para gerenciar a sincronização.
• Compartilhamento: não vendemos nem divulgamos dados do Google a terceiros.

Compromisso de Uso Limitado (Limited Use)

O uso e a transferência, pela Alpaclass, de informações recebidas das APIs do Google paraqualquer outro aplicativo aderirão à Google API Services User Data Policy,incluindo os requisitos de Uso Limitado (Limited Use).

Os dados das APIs do Google não são usados para publicidade, não são vendidos a terceirose não são usados para treinar modelos de IA. O acesso humano ocorre apenas com seuconsentimento, por segurança, por exigência legal ou de forma agregada/anonimizada.

Revogação

Você pode desconectar o Google na Alpaclass a qualquer momento (revogamos os tokens junto aoGoogle) ou revogar o acesso emmyaccount.google.com/permissions. Após a revogação,os tokens são invalidados e removidos.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com operadores necessários para operar o Serviço, limitados ao mínimo e sob obrigações de proteção de dados.

• A Google LLC (EUA) é utilizada para a sincronização com o Google Calendar — consulte a política de privacidade;
• O Agente de TutorIA, operado no Brasil, segue os padrões da Alpaclass;
• A Stripe (EUA) processa pagamentos e assinaturas — veja a política;
• A AWS S3 e CloudFront (EUA/Global) é responsável pelo armazenamento e entrega de mídia — veja a política;
• O SafeVideo (Brasil) cuida da hospedagem e DRM de vídeos — veja a política;
• O Sentry (EUA) é utilizado para monitoramento de erros — veja a política;
• O Hotjar (UE) realiza analytics de uso de forma agregada — veja a política;
• Por fim, a Eduzz (Brasil) cuida de contas, assinaturas e integrações internas — veja a política.

Também podemos compartilhar dados para cumprir obrigações legais, proteger direitos e segurança,ou em operações societárias (com manutenção desta Política). Operadores fora do Brasil recebemdados sob salvaguardas de transferência internacional previstas na LGPD (art. 33).

Cookies e analytics

Usamos cookies essenciais (autenticação, segurança e funcionamento — não desativáveis) e deanalytics para melhorar a experiência, incluindo o Hotjar (de forma agregada). Você podegerenciar cookies no navegador; desativar os essenciais pode comprometer o Serviço.

Retenção e segurança

Mantemos os dados apenas pelo tempo necessário às finalidades desta Política e a prazos legais;depois, eliminamos ou anonimizamos (ressalvadas as hipóteses do art. 16 da LGPD). Tokens deserviços externos (como o Google) são removidos após a desconexão.

Medidas de segurança incluem hash bcrypt de senhas, criptografia AES-256-GCM de tokensde terceiros, TLS/HTTPS em trânsito, controle de acesso por menor privilégio e logs deauditoria. Em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

Seus direitos e exclusão de conta

Nos termos da LGPD (art. 18), você pode solicitar: confirmação e acesso, correção,anonimização/bloqueio/eliminação, portabilidade, eliminação de dados tratados comconsentimento, informação sobre compartilhamento e revogação do consentimento.

Para exercer seus direitos ou excluir sua conta, use Perfil → Excluir conta ou escrevapara privacidade@alpaclass.com. Alguns dados podem ser retidos por prazo legal e depoiseliminados/anonimizados; dados sob responsabilidade do Produtor seguem também as políticas dele.Se você havia conectado o Google, recomendamos desconectar antes de excluir a conta. Reclamaçõespodem ser dirigidas à ANPD.

Crianças e adolescentes

O Serviço não é direcionado a menores de 18 anos sem consentimento e supervisão dos responsáveis.Tratamentos de dados de menores observam o melhor interesse do menor (art. 14 da LGPD); dadoscoletados sem consentimento adequado serão excluídos.

Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas (aviso na plataforma oue-mail) e a data de "Última atualização" será revisada. Dúvidas: privacidade@alpaclass.com.