Politica de Privacidade e Funcionamento
Este documento explica como o sistema organiza dados de alunos, financas, contratos, mensagens e recursos de IA para apoiar a prestacao de servicos educacionais.
Ultima atualizacao: 23 de maio de 2026. Modelo operacional para revisao juridica antes de uso publico.
1. Controlador e contato
O responsavel pelo tratamento dos dados e o professor ou escola que utiliza o ProfFinance para controle financeiro, acompanhamento pedagogico e comunicacao com alunos. Para exercer direitos de privacidade, o aluno ou responsavel deve entrar em contato pelos canais oficiais informados no contrato ou nas mensagens de atendimento.
2. Dados tratados
- Dados cadastrais: nome, telefone, responsavel, faixa etaria, origem do aluno, foto opcional e links de aula ou materiais.
- Dados pedagogicos: nivel, progresso, notas por habilidade, frequencia, temas estudados, historico de aulas e reposicoes.
- Dados financeiros e contratuais: valores, vencimentos, status de pagamento, comprovantes, recibos, contratos e regras de reposicao.
- Dados de comunicacao: templates, mensagens enviadas por WhatsApp, data, horario, tipo de aviso e aluno vinculado.
- Dados de uso educacional: materiais publicados no repositorio, aulas geradas por IA e anexos usados para criar atividades.
3. Finalidades
- Gerenciar matriculas, mensalidades, vencimentos, recibos e contratos.
- Acompanhar frequencia, desempenho, reposicoes e progresso do aluno.
- Disponibilizar ao aluno painel com historico, links, contrato e materiais de estudo.
- Gerar mensagens de cobranca, lembrete de aula, aviso de vencimento e comunicacoes administrativas.
- Apoiar a preparacao de aulas, feedbacks, exercicios e materiais personalizados com uso de IA.
- Manter historico operacional, auditoria basica e seguranca do funcionamento do sistema.
4. Uso de IA
As funcoes de IA devem ser usadas preferencialmente via backend Cloudflare Worker, com foco em Gemini para geracao e analise de conteudo. Quando habilitado pelo administrador, o sistema tambem pode usar outro provedor de IA para tarefas especificas. O professor deve revisar mensagens, feedbacks e materiais antes de enviar ou publicar, evitando inserir dados sensiveis desnecessarios nos prompts.
5. Compartilhamento e armazenamento
Os dados podem ser armazenados no Firebase/Firestore e processados por servicos de infraestrutura e IA usados pelo sistema, conforme configuracao do administrador. Links de WhatsApp apenas abrem o WhatsApp Web com a mensagem preparada; o envio final depende da acao do usuario. O acesso ao painel do aluno ocorre por link individual, e esse link deve ser tratado como confidencial. Quando configurado, e-mails transacionais podem ser enviados por provedores como Resend ou SendGrid, usados apenas para entregar contratos, recibos, tarefas, relatorios e comunicacoes operacionais. Arquivos grandes, fotos, PDFs e backups podem ser armazenados no Cloudflare R2 com URLs assinadas e prazo de validade.
6. Segurança
- As chaves de IA devem permanecer no backend, nunca expostas no frontend em producao.
- O Worker deve restringir CORS ao dominio oficial do frontend publicado.
- Backups e exportacoes devem ser guardados em local seguro, com acesso limitado.
- O sistema pode usar criptografia por usuario para proteger dados financeiros, mensalidades, informacoes de alunos e modo financeiro pessoal antes do envio para a nuvem. Quando ativada, a senha privada pertence ao usuario e nao deve ser compartilhada; sem ela, os dados criptografados podem nao ser recuperaveis.
- Comprovantes, contratos e fotos devem ser removidos quando deixarem de ser necessarios.
- Alunos menores de idade devem ter acompanhamento e autorizacao do responsavel.
7. Direitos do titular
O aluno ou responsavel pode solicitar confirmacao de tratamento, acesso aos dados, correcao, exclusao quando aplicavel, informacao sobre compartilhamentos, revogacao de consentimento e oposicao a tratamentos indevidos. Algumas informacoes podem precisar ser mantidas por obrigacao contratual, fiscal, juridica ou para exercicio regular de direitos.
8. Funcionamento do sistema
- O dashboard principal concentra alunos, leads, financas, parcelas, despesas, investimentos, mensagens e central de IA.
- O painel do aluno exibe progresso, historico, contrato, regras de reposicao, links de aula e materiais publicados.
- O repositorio de aulas mostra temas publicados pelo professor para estudo e pratica de conversacao.
- O historico de mensagens registra data, horario, aluno, tipo e conteudo preparado/enviado.
- A foto do aluno e opcional. O professor pode cadastrar uma foto oficial, e o aluno pode escolher uma foto local apenas no dispositivo dele.