Política de Privacidade
Versão 3 · vigente desde 19 de julho de 2026
Esta política explica como os seus dados pessoais são tratados na plataforma marinapiaz.com, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Quem é a controladora
Profª Marina Silva Piaz, professora de inglês, Florianópolis-SC. Canal para assuntos de privacidade: class@marinapiaz.com.
2. Quais dados coletamos
- Visitante do site: nenhum dado pessoal — usamos apenas cookies essenciais (veja a seção 5) e não usamos ferramentas de análise ou rastreamento.
- Interessado (formulário de contato): nome, e-mail, telefone/WhatsApp, nível de inglês e mensagem, com o seu consentimento expresso. Registramos também a origem da visita (parâmetros de campanha) e, por segurança, o endereço IP e o navegador no nosso registro de auditoria.
- Aluno e empresa contratante: dados cadastrais (nome, e-mail, telefone, CPF/CNPJ), dados das aulas e dados de pagamento, necessários à execução do contrato e à emissão de comprovantes.
- Usuário autenticado (portal): dados da sessão de login (IP e navegador), para proteger a sua conta.
- Entrar com Google (opcional): se você optar por entrar pelo Google, recebemos dele apenas o seu endereço de e-mail e a confirmação de que ele foi verificado — nada de nome, foto ou lista de contatos, porque não pedimos esses dados. O e-mail serve só para localizar a sua conta, que já existe: entrar pelo Google nunca cria uma conta nova. Não guardamos nenhum identificador do Google nem acesso à sua conta lá, e entrar por senha continua funcionando normalmente — o Google é um caminho a mais, nunca uma exigência.
- Comprovante de pagamento: se você optar por enviar o comprovante do PIX pelo portal, guardamos o arquivo (imagem ou PDF) no nosso servidor, apenas para a professora conferir e dar baixa na sua fatura. Você pode excluí-lo pelo portal enquanto ela não o aceitar. Ele entra nas cópias de segurança e é apagado 12 meses depois de aceito ou recusado.
- Aulas online (Google Meet): tempo de participação de cada aluno na chamada (para registrar a presença automaticamente) e, quando a transcrição estiver ativada, o texto falado na aula — processado para gerar uma análise pedagógica por inteligência artificial. Não guardamos o texto integral da transcrição: usamos apenas para gerar a análise e mantemos só a análise. A gravação e a transcrição são feitas pelo Google Meet, que exibe um aviso na tela quando estão ativas. A análise fica visível apenas para a professora, que a revisa antes de qualquer uso; ela pode optar por enviar a você, por e-mail, o resumo da sua aula com as palavras novas, os erros corrigidos e as sugestões de estudo.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (art. 7º LGPD) |
|---|---|
| Responder ao seu pedido de contato/orçamento | Consentimento (inciso I) |
| Prestar as aulas, gerir agenda, presença e pagamentos | Execução de contrato (inciso V) |
| Registrar presença pela participação no Meet e gerar análise pedagógica da aula por IA | Execução de contrato (inciso V) |
| Autenticar o seu acesso ao portal, inclusive via “Entrar com Google” | Execução de contrato (inciso V) |
| Emitir comprovantes e cumprir obrigações fiscais | Obrigação legal (inciso II) |
| Segurança, prevenção a fraude e trilha de auditoria | Legítimo interesse (inciso IX) |
4. Por quanto tempo guardamos (retenção)
Aplicamos limpeza automática diária. Terminado o prazo, o dado é apagado em definitivo.
| Dado | Prazo |
|---|---|
| Sessões de login (IP/navegador) | Expiram em 7 dias; removidas na limpeza diária |
| Tokens de redefinição de senha | 24 horas após uso ou expiração |
| Verificação em duas etapas pendente (entrada pelo Google) | 5 minutos; apagada assim que você informa o código |
| Contatos que não viraram alunos | 12 meses sem nenhuma atividade |
| Registros de auditoria (IP/navegador) | 12 meses (Marco Civil da Internet exige no mínimo 6) |
| Dados de aluno e pagamentos | Vigência do contrato + 5 anos (obrigação fiscal) |
| Análise pedagógica da aula (gerada por IA) | 24 meses |
| Texto integral da transcrição da aula | Não armazenado (usado só para gerar a análise) |
| Comprovante de PIX enviado pelo aluno ou pela empresa | 12 meses após a professora aceitar ou recusar |
| Cópias de segurança (backups) | 30 dias |
5. Cookies
| Cookie | Finalidade | Duração |
|---|---|---|
| __Host-session | Essencial — manter você conectado ao portal | 7 dias |
| g_oauth_state, g_oauth_verifier, g_oauth_locale | Essenciais — só existem durante o “Entrar com Google”, para garantir que quem volta do Google é o mesmo navegador que iniciou a entrada | 10 minutos |
| theme | Preferência — tema claro/escuro do portal | 12 meses |
| cookie_consent | Registro da sua escolha neste aviso | 12 meses |
Hoje não usamos cookies de análise ou publicidade. Se um dia adotarmos (ex.: Google Analytics), ele só será carregado se você tiver escolhido “Aceitar” no aviso de cookies — e você pode mudar de ideia a qualquer momento apagando os cookies do navegador (o aviso reaparece).
6. Com quem compartilhamos
- Resend — envio de e-mails transacionais (notificações de contato, convites, redefinição de senha).
- Cloudflare — proteção do site (CDN, verificação anti-bot) e armazenamento cifrado de cópias de segurança.
- Oracle Cloud — hospedagem da plataforma.
- Google (Workspace / Meet) — agenda das aulas, videochamada, registro de participação e transcrição.
- Google LLC (Entrar com Google) — se você usar esse caminho, o Google atua como operador de autenticação: ele confirma para nós que aquele e-mail é seu. Esse tratamento ocorre em servidores nos Estados Unidos (transferência internacional de dados, art. 33 da LGPD). Se você nunca usar o botão, nenhum dado seu chega ao Google por essa via.
- Google Gemini — inteligência artificial que gera a análise pedagógica a partir da transcrição da aula. Esse processamento pode ocorrer em servidores nos Estados Unidos (transferência internacional de dados, art. 33 da LGPD).
Não vendemos nem cedemos dados pessoais a terceiros para fins de marketing.
7. Seus direitos (art. 18 LGPD)
Você pode, a qualquer momento, solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados tratados com consentimento, informação sobre compartilhamentos e revogação do consentimento. É só escrever para class@marinapiaz.com — respondemos em até 15 dias.
8. Segurança
Senhas com hash forte, autenticação em duas etapas para a administração, acesso ao banco de dados com isolamento por perfil, tráfego cifrado (HTTPS) e trilha de auditoria de ações sensíveis.
9. Alterações desta política
Se esta política mudar de forma relevante, a versão e a data acima serão atualizadas e o aviso de cookies será exibido novamente para registrar a sua nova escolha.