Quem somos e contato

A Alpaclass é uma plataforma de ensino online (LMS) operada por Eduzz Tecnologia Ltda, CNPJ09.573.540/0001-39, com sede em Avenida Sorocaba, 500, Jardim das Magnólias, Sorocaba — SP, CEP 18044-390.

• Encarregado (DPO): Eduzz Tecnologia Ltda — Equipe de Privacidade
• Contato de privacidade e exercício de direitos: privacidade@alpaclass.com

A Alpaclass é multi-tenant: cada Produtor mantém sua área de ensino. Quanto aos dados de alunos, atuamos como operadora em nome do Produtor (controlador do relacionamento com seus alunos) e como controladora dos dados necessários para operar, proteger e melhorar a plataforma.

Dados que coletamos

Coletamos apenas o necessário para operar o Serviço. Nem tudo se aplica a todos os usuários.

• Cadastro: Nome, e-mail, senha (hash bcrypt), CPF/documento, telefone/WhatsApp;
• Perfil: Foto/avatar, biografia, ocupação, empresa, cidade/estado/país, idioma, redes sociais;
• Autenticação: Tokens de sessão (JWT), tokens SSO, identificadores de sessão;
• Uso e progresso: Cursos/aulas acessados, progresso, conclusões, certificados, comentários, avaliações, trabalhos enviados, datas de acesso;
• Técnicos: Endereço IP, user-agent, datas de acesso, cookies;
• Google (opcional): E-mail da conta Google, eventos de calendário das rotinas e tokens OAuth (criptografados);
• Agente TutorIA: Perguntas e mensagens enviadas ao tutor;
• Pagamento: Identificadores de cliente/assinatura e metadados, todas as informações sensíveis de pagamento são armazenadas apenas pelo provedor de pagamentos Stripe. Não armazenamos o número do cartão nem demais dados sensíveis;
• Consentimento: Versão dos termos aceitos, data, IP e user-agent no aceite.

Não coletamos dados sensíveis intencionalmente. Dados sensíveis inseridos por você em campos livres serão tratados conforme esta Política.

Para que usamos e base legal

Informações com base legal da Lei Geral de Proteção de Dados, artigo 79:

• Criar/gerenciar conta e autenticar acesso
  • Execução de contrato
• Disponibilizar cursos, certificados e progresso
  • Execução de contrato
• Sincronizar rotinas com o Google Calendar
  • Consentimento
• Disponibilizar o Agente TutorIA
  • Execução de contrato / Legítimo interesse
• Processar pagamentos e assinaturas
  • Execução de contrato
• Enviar comunicações e notificações do Serviço
  • Execução de contrato / Legítimo interesse
• Segurança, prevenção a fraudes e auditoria
  • Legítimo interesse / Obrigação legal
• Analytics e melhoria do Serviço
  • Legítimo interesse / Consentimento
• Cumprir obrigações legais
  • Obrigação legal

O consentimento pode ser revogado a qualquer momento, sem afetar tratamentos anteriores.

Agente de TutorIA

A Alpaclass oferece o Agente de TutorIA, que responde dúvidas sobre o conteúdo do curso. Esse recurso é fornecido por IZY TECNOLOGIA LTDA, CNPJ 37.934.077/0001-49 ("Tutor IA"), empresa do grupo Eduzz (adquirida via joint venture), com sede no Brasil, operando em infraestrutura própria do grupo Eduzz.

O Tutor IA utiliza modelos de inteligência artificial da OpenAI (API direta) e do Azure OpenAI Service (Microsoft, como fallback, em conta própria do grupo Eduzz) como provedores do modelo de IA subjacente. Nenhum dado obtido via APIs do Google é enviado a esses provedores em nenhuma circunstância — veja "Integração com o Google Calendar".

• Enviamos ao provedor (Izy Tech): nome e e-mail da sua conta Alpaclass (para autenticar sua sessão no tutor), as perguntas/mensagens do aluno e o conteúdo do curso necessário para gerar respostas;
• Não enviamos ao provedor: nenhum dado obtido via APIs do Google (conta Google, e-mail da conta Google, eventos ou dados do Google Calendar). Essa integração é tecnicamente isolada da integração com o Google;
• Histórico: as conversas são processadas e armazenadas nos sistemas do provedor; a Alpaclass guarda localmente apenas configurações de aparência e FAQs do Produtor;
• Recomendação: não inserir dados sensíveis nas conversas.

Integração com o Google Calendar

A funcionalidade de Rotinas de Estudo permite que você, de forma opcional, conecte sua conta Google para que a Alpaclass crie, atualize e remova eventos de estudo no seu Google Calendar. A conexão só ocorre após sua autorização expressa.

Esta funcionalidade é independente do Agente de TutorIA: nenhum dado obtido via Google (conta Google, e-mail, eventos de calendário) é compartilhado, transmitido ou processado pelo provedor de inteligência artificial (Izy Tech) ou pelos provedores de modelo subjacente (OpenAI, Azure OpenAI) em nenhuma circunstância. As duas integrações são implementadas como serviços separados, sem código, função ou pipeline de dados compartilhado entre elas.

Ao conectar sua conta Google, solicitamos os seguintes escopos de acesso:

• https://www.googleapis.com/auth/calendar.events para criar, ler, atualizar e excluir os eventos de rotina de estudo que você agenda na AlpaClass;
• https://www.googleapis.com/auth/userinfo.email e open id para identificar a conta Google conectada.

Solicitamos o conjunto mínimo de escopos necessário à funcionalidade.

Como tratamos os dados do Google

• Acesso/uso: acessamos as APIs do Google apenas em seu nome e usamos os dados exclusivamente para a sincronização de rotinas visível ao usuário.
• Armazenamento: os tokens O Auth são armazenados criptografados (AES-256-GCM); guardamos o e-mail da conta e os IDs dos eventos criados para gerenciar a sincronização.
• Compartilhamento: não vendemos nem divulgamos dados do Google a terceiros, incluindo ao provedor de IA (Izy Tech) ou aos provedores de modelo subjacente (OpenAI, Azure OpenAI).

Compromisso de Uso Limitado (Limited Use)

O uso e a transferência, pela Alpaclass, de informações recebidas das APIs do Google para qualquer outro aplicativo aderiram à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

Os dados das APIs do Google não são usados para publicidade, não são vendidos a terceiros e não são usados para treinar modelos de IA — incluindo o Agente de TutorIA (Izy Tech), os provedores de modelo subjacente (OpenAI, Azure OpenAI) ou qualquer outro sistema de inteligência artificial. O acesso humano ocorre apenas com seu consentimento, por segurança, por exigência legal ou de forma agregada/anonimizada.

Revogação

Você pode desconectar o Google na Alpaclass a qualquer momento (revogamos os tokens junto ao Google) ou revogar o acesso emmyaccount.google.com/permissions. Após a revogação, os tokens são invalidados e removidos.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com operadores necessários para operar o Serviço, limitados ao mínimo e sob obrigações de proteção de dados.

• A Google LLC (EUA) é utilizada para a sincronização com o Google Calendar — consulte a política de privacidade;
• A Izy Tech (grupo Eduzz), com sede no Brasil, opera o Agente de TutorIA e não recebe dados obtidos via Google;
• A OpenAI (EUA) fornece o modelo de IA subjacente ao Tutor IA e não recebe dados obtidos via Google — veja a política;
• A Microsoft (Azure OpenAI Service) (EUA/Global) fornece o modelo de IA subjacente ao Tutor IA, como fallback, e não recebe dados obtidos via Google — veja a política;
• A Stripe (EUA) processa pagamentos e assinaturas — veja a política;
• A AWS S3 e CloudFront (EUA/Global) é responsável pelo armazenamento e entrega de mídia — veja a política;
• O SafeVideo (Brasil) cuida da hospedagem e DRM de vídeos — veja a política;
• O Sentry (EUA) é utilizado para monitoramento de erros — veja a política;
• O Hotjar (UE) realiza analytics de uso de forma agregada — veja a política;
• Por fim, a Eduzz (Brasil) cuida de contas, assinaturas e integrações internas — veja a política.

Também podemos compartilhar dados para cumprir obrigações legais, proteger direitos e segurança, ou em operações societárias (com manutenção desta Política). Operadores fora do Brasil recebem dados sob salvaguardas de transferência internacional previstas na LGPD (art. 33).

Cookies e analytics

Usamos cookies essenciais (autenticação, segurança e funcionamento — não desativáveis) e de analytics para melhorar a experiência, incluindo o Hotjar (de forma agregada). Você pode gerenciar cookies no navegador; desativar os essenciais pode comprometer o Serviço.

Retenção e segurança

Mantemos os dados apenas pelo tempo necessário às finalidades desta Política e a prazos legais; depois, eliminamos ou anonimizamos (ressalvadas as hipóteses do art. 16 da LGPD). Tokens de serviços externos (como o Google) são removidos após a desconexão.

Medidas de segurança incluem hash bcrypt de senhas, criptografia AES-256-GCM de tokens de terceiros, TLS/HTTPS em trânsito, controle de acesso por menor privilégio e logs de auditoria. Em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

Seus direitos e exclusão de conta

Nos termos da LGPD (art. 18), você pode solicitar: confirmação e acesso, correção, anonimização/bloqueio/eliminação, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamento e revogação do consentimento.

Para exercer seus direitos ou excluir sua conta, use Perfil → Excluir conta ou escreva para privacidade@alpaclass.com. Alguns dados podem ser retirados por prazo legal e depois eliminados/anonimizados; dados sob responsabilidade do Produtor seguem também as políticas dele.Se você havia conectado o Google, recomendamos desconectar antes de excluir a conta. Reclamações podem ser dirigidas à ANPD.

Crianças e adolescentes

O Serviço não é direcionado a menores de 18 anos sem consentimento e supervisão dos responsáveis. Tratamentos de dados de menores observam o melhor interesse do menor (art. 14 da LGPD); dados coletados sem consentimento adequado serão excluídos.

Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas (aviso na plataforma ou e-mail) e a data de "Última atualização" será revisada. Dúvidas: privacidade@alpaclass.com.