Política de Privacidade

O Serviço é operado por LUCAS BARZAN DEMETRIO CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, inscrita no CNPJ sob o nº 47.342.409/0001-50, com sede em Florianópolis - SC(“Raqueti”, “nós”).

Contato para assuntos de privacidade, aos cuidados do Encarregado pelo Tratamento de Dados Pessoais (DPO): hello@raqueti.com .

A Raqueti trata dados pessoais em dois papéis distintos, e isso muda quem responde por quê.

a) Somos controladores dos dados do professor. Você, professor(a) que cria uma conta, tem seus dados tratados por nós para que possamos prestar o Serviço. Nesse caso, somos nós que decidimos as finalidades e os meios do tratamento.

b) Somos operadores dos dados dos alunos. Os dados dos alunos que você cadastra (nome, WhatsApp, observações, presenças, cobranças) são inseridos por você, para as suas finalidades pedagógicas e comerciais. Nesse tratamento, o controlador é você, professor(a); a Raqueti apenas armazena e processa esses dados segundo as suas instruções, por meio das funcionalidades do Serviço.

Na prática, isso significa que:

• Cabe a você ter base legal para cadastrar os dados dos seus alunos, informá-los sobre esse cadastro e atender às solicitações que eles fizerem — acesso, correção ou exclusão.
• Se você é aluno(a) e quer saber, corrigir ou excluir seus dados, procure primeiro o seu professor(a), que é quem controla esses registros. Você também pode nos escrever, e nós encaminharemos a solicitação — mas a decisão sobre o dado é do professor.
• A Raqueti não usa os dados dos seus alunos para finalidades próprias: não os vende, não os cede a terceiros para marketing e não os utiliza para publicidade.

3.1. Dados do professor (conta)

Nome completo

Informado por você no cadastro.

E-mail

Informado por você ou obtido do Google, se você usar o login com Google.

WhatsApp

Informado por você no cadastro ou em Configurações.

Senha

Armazenada apenas como hash criptográfico, nunca em texto claro. A autenticação é gerida pelo Supabase Auth.

Como quer ser chamado(a)

Informado no onboarding, para tratamento pessoal nas telas.

Modalidades que leciona

Informadas no onboarding.

Fuso horário

Definido pelo sistema, para exibir horários corretamente.

Modelos de plano

Nome, tipo, créditos e preço dos planos que você oferece.

Locais de aula

Nome, CEP, rua, número, complemento, bairro, cidade e estado.

Se você entra com o Login com Google, recebemos do Google apenas nome, endereço de e-mail e identificador da conta — nunca sua senha do Google nem o conteúdo da sua conta Google.

3.2. Dados de alunos (inseridos por você)

• Nome completo e WhatsApp (obrigatórios);
• Nível, mão dominante, gênero e observações livres;
• Situação (ativo/inativo) e data de cadastro;
• Planos contratados, créditos, saldo e todo o histórico de movimentação de créditos;
• Cobranças: valores, vencimentos, status (pendente, paga ou cancelada) e datas de pagamento;
• Agenda: aulas agendadas, presença, falta justificada ou não justificada, remarcações e cancelamentos;
• Anotações da aula e anotações individuais sobre o desempenho do aluno.

3.3. Dados de uso e navegação

• Endereço IP, tipo de dispositivo, navegador, sistema operacional e páginas acessadas;
• Registros de acesso a aplicações (logs), com data e hora, mantidos para segurança e em cumprimento ao art. 15 do Marco Civil da Internet;
• Dados de uso agregados coletados via Google Analytics, conforme a seção 7.

3.4. Dados de pagamento da assinatura

Quando a assinatura paga estiver ativa, a cobrança é processada pela Stripe. Não coletamos, não recebemos e não armazenamos números de cartão de crédito — esses dados são digitados diretamente em ambiente da Stripe. Guardamos apenas identificadores da assinatura (ID de cliente e de assinatura na Stripe), plano contratado, periodicidade, status e datas de vigência.

• Criar e manter sua conta, autenticar acessos

  Dados: Dados da conta do professor

  Base legal: Execução de contrato (art. 7º, V)

• Prestar as funcionalidades de Agenda, Alunos e Financeiro

  Dados: Conta e dados de alunos

  Base legal: Execução de contrato (art. 7º, V)

• Armazenar e processar dados de alunos por sua conta

  Dados: Dados de alunos

  Base legal: Instrução do controlador — você (art. 39)

• Enviar e-mails transacionais: confirmação de cadastro, redefinição de senha e avisos do sistema

  Dados: E-mail

  Base legal: Execução de contrato (art. 7º, V)

• Cobrar a assinatura e emitir documentos fiscais

  Dados: Dados de assinatura

  Base legal: Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)

• Prevenir fraude e abuso, garantir a segurança da plataforma

  Dados: Logs e endereço IP

  Base legal: Legítimo interesse (art. 7º, IX)

• Guardar registros de acesso a aplicações

  Dados: Logs e endereço IP

  Base legal: Obrigação legal (art. 7º, II — Marco Civil, art. 15)

• Medir uso agregado e melhorar o produto

  Dados: Dados de navegação

  Base legal: Consentimento para cookies analíticos (art. 7º, I)

• Prestar suporte ao usuário

  Dados: Conta e histórico do atendimento

  Base legal: Execução de contrato (art. 7º, V)

• Exercício regular de direitos em processo

  Dados: Conforme o caso

  Base legal: Art. 7º, VI

Não realizamos decisões automatizadas que produzam efeitos jurídicos ou impactem significativamente seus interesses (art. 20 da LGPD), nem qualquer forma de perfilamento comportamental.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros. O compartilhamento se limita aos fornecedores estritamente necessários para operar o Serviço, que atuam como nossos operadores ou suboperadores:

• Supabase

  Banco de dados e autenticação

  Dados: Todos os dados da aplicação

  Processamento: São Paulo, Brasil

• Vercel

  Hospedagem e execução da aplicação

  Dados: Requisições, logs e endereço IP

  Processamento: São Paulo, Brasil, com infraestrutura de suporte nos EUA

• Google Analytics

  Métricas de uso do site

  Dados: Dados de navegação pseudonimizados

  Processamento: EUA / global

• Google Identity

  Login com Google (opcional)

  Dados: Nome, e-mail e ID da conta

  Processamento: EUA / global

• Stripe

  Processamento de pagamentos da assinatura

  Dados: Dados de cobrança e de cartão, coletados diretamente pela Stripe

  Processamento: EUA / global

• Zoho

  Envio de e-mails transacionais

  Dados: E-mail e conteúdo da mensagem

  Processamento: EUA / global

• ViaCEP

  Consulta de endereço por CEP ao cadastrar um local de aula

  Dados: Apenas o CEP digitado

  Processamento: Brasil

Também podemos divulgar dados mediante ordem judicial, requisição de autoridade competente ou obrigação legal, e no caso de reorganização societária (fusão, aquisição ou venda de ativos), hipótese em que a parte adquirente ficará sujeita a esta Política.

Transferência internacional. Alguns fornecedores acima processam dados fora do Brasil. Essas transferências ocorrem com base no art. 33 da LGPD, por serem necessárias à execução do contrato, e em cláusulas contratuais de proteção de dados firmadas com os respectivos fornecedores. Os dados principais da aplicação — banco de dados e autenticação — ficam hospedados no Brasil, na região de São Paulo.

O Serviço gera links de WhatsApp para facilitar o contato com seus alunos, por exemplo em cobranças vencidas. Ao clicar, a conversa é aberta no seu próprio dispositivo, na sua conta de WhatsApp. A Raqueti não envia mensagens automaticamente, não se conecta à API do WhatsApp e não lê nem armazena o conteúdo das suas conversas.

Utilizamos dois grupos de cookies:

Essenciais (sempre ativos). Cookies de sessão e autenticação gerenciados pelo Supabase Auth, indispensáveis para manter você conectado e proteger a sessão. Sem eles o Serviço não funciona e, por isso, não dependem de consentimento.

Analíticos (dependem do seu consentimento). Google Analytics 4, usado para entender de forma agregada quais páginas são mais acessadas e como o produto é utilizado. Esses cookies são instalados apenas se você consentir, e o consentimento pode ser revogado a qualquer momento pelo banner de cookies ou pelas configurações do seu navegador. Você também pode instalar o complemento de desativação oficial do Google em tools.google.com/dlpage/gaoptout.

Não utilizamos cookies de publicidade nem de redes sociais.

Dados da conta do professor

Enquanto a conta existir.

Alunos, aulas, créditos e cobranças

Enquanto a conta do professor existir, ou até que você exclua o registro.

Registros de acesso a aplicações

6 meses (Marco Civil da Internet, art. 15).

Dados fiscais e de pagamento

5 anos, contados do encerramento do exercício, conforme a legislação tributária.

Dados para defesa em processo

Até o fim do prazo prescricional aplicável.

Encerrada a conta, os dados são excluídos ou anonimizados em até 30 dias, ressalvadas as hipóteses de guarda obrigatória acima (art. 16 da LGPD). Cópias de segurança podem reter dados por até 30 dias adicionais, antes de serem sobrescritas pelo ciclo de retenção.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre as entidades com as quais compartilhamos dados;
• Informação sobre a possibilidade de não consentir e as consequências da negativa;
• Revogação do consentimento;
• Oposição a tratamento realizado com base em legítimo interesse.

Boa parte disso você já faz sozinho, dentro do próprio Serviço: editar seu perfil, corrigir ou inativar um aluno e excluir registros nas telas de Alunos, Agenda e Financeiro.

Para os demais casos, escreva para hello@raqueti.com. Responderemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma medida de segurança para impedir que terceiros acessem seus dados.

Se você é aluno(a): conforme a seção 2, o controlador dos seus dados é o(a) professor(a) que os cadastrou. Direcione o pedido a ele(a). Se não obtiver resposta, escreva para nós e faremos o encaminhamento.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• Isolamento por professor no nível do banco de dados (Row Level Security do PostgreSQL): as políticas de acesso são aplicadas pelo próprio banco, de modo que um professor não consegue ler ou alterar dados de outro, independentemente do caminho de código utilizado;
• Criptografia em trânsito (HTTPS/TLS) em toda a aplicação e criptografia em repouso no banco de dados;
• Senhas armazenadas apenas como hash criptográfico, nunca em texto claro;
• Registros de crédito imutáveis: o histórico financeiro e de créditos não pode ser editado nem apagado, apenas estornado por um novo lançamento, o que preserva a trilha de auditoria;
• Controle de acesso restrito à infraestrutura de produção, com autenticação em duas etapas;
• Backups automáticos diários, com recuperação a ponto no tempo.

Nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD em prazo razoável, conforme o art. 48 da LGPD.

Podemos atualizar esta Política para refletir mudanças no Serviço ou na legislação. A data de última atualização no topo sempre indicará a versão vigente. Em caso de alteração material — por exemplo, uma nova finalidade de tratamento ou um novo fornecedor com acesso a dados — avisaremos por e-mail ou por aviso destacado dentro do Serviço, com antecedência mínima de 15 dias, antes que a mudança passe a valer.

Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:

E-mail

hello@raqueti.com

Encarregado (DPO)

Lucas Barzan Demétrio

Endereço

Florianópolis - SC