Política de Privacidade

1. Quem é responsável

A Teodux determina o tratamento necessário para gerir contatos comerciais, sua relação com clientes e a segurança da plataforma. Para dados e conteúdos inseridos por uma instituição em suas atividades educacionais, atua em nome dessa instituição, conforme suas instruções e a contratação. A instituição decide quem pode acessar seu ambiente e quais informações serão incluídas.

O professor individual administra seu próprio ambiente. Pedidos sobre informações de uma escola podem precisar da participação dela; a Teodux auxilia no encaminhamento e nas providências que lhe cabem.

2. Dados e finalidades

• Cadastro e acesso: nome, e-mail, instituição, papéis, permissões, vínculos acadêmicos e situação dos convites, para identificar pessoas e permitir apenas ações autorizadas.
• Autenticação e segurança: identificadores de conta e sessão, informações de autenticação, registros técnicos de acesso, tentativas de entrada e auditoria, para proteger o serviço e investigar incidentes. A senha própria é tratada de forma protegida pelo serviço de autenticação, sem disponibilização de seu texto original à equipe.
• Conteúdo pedagógico: questões, materiais, imagens, respostas de referência, provas, comentários, versões e documentos, para armazenamento, revisão, reutilização, diagramação e geração dos arquivos solicitados.
• Comunicações: e-mail e informações pertinentes a convites, recuperação de acesso e avisos operacionais, com registros de envio e entrega ou falha disponibilizados pelo provedor.
• Contato comercial e suporte: nome, e-mail, telefone, interesse institucional ou individual, mensagem e informações fornecidas no atendimento, para responder e acompanhar a solicitação. O formulário não inclui automaticamente a pessoa em campanhas de marketing.

Conforme a finalidade e o contexto, o tratamento se apoia na execução de contrato ou de procedimentos solicitados antes da contratação, no cumprimento de obrigações legais, no exercício regular de direitos, no interesse legítimo de proteger e operar o serviço ou no consentimento, quando necessário. Nos dados tratados por instrução da escola, ela define a finalidade e a base legal aplicável.

O aplicativo se destina à equipe escolar e a professores. Nesta versão, não oferece contas de alunos nem recebe suas respostas ou notas para correção. Evite inserir dados pessoais de estudantes ou informações sensíveis quando não forem necessários. Se precisar incluí-los, a instituição deve avaliar a necessidade, as permissões e os requisitos legais, inclusive os de proteção de crianças e adolescentes.

3. Login com Google

Ao escolher “Continuar com Google”, você autoriza o Google a fornecer dados básicos de identificação: identificador da conta, e-mail e sua situação de verificação, nome e informações de perfil disponibilizadas pelo Google, como a foto. O Supabase processa a autenticação e pode armazenar esses dados junto da identidade da conta.

Usamos esses dados para confirmar sua identidade, associar a entrada ao cadastro autorizado na Teodux e permitir o acesso correspondente. Entrar com Google não concede papéis ou acesso a instituições por conta própria. Identificadores e tokens necessários à autenticação são tratados pela infraestrutura de acesso; não são usados para consultar outros serviços Google.

Não solicitamos acesso a mensagens do Gmail, arquivos do Drive, contatos, calendário ou documentos da sua conta Google. Sua senha Google é informada ao próprio Google; a Teodux não a recebe. Os dados desse login não são vendidos nem utilizados para publicidade, criação de perfis de anúncios ou treinamento de modelos de inteligência artificial.

O uso e a transferência, para outros aplicativos, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. O tratamento fica restrito à autenticação, à operação do acesso e às necessidades de segurança e legais aplicáveis.

Você pode revisar ou revogar a conexão nas conexões da sua Conta Google. A revogação não apaga automaticamente seu cadastro, sessões já abertas ou histórico institucional na Teodux. Para solicitar encerramento de sessões ou exclusão de dados, escreva para falecom@teodux.com.br. Para continuar sem Google, utilize a entrada por senha e a recuperação disponíveis para sua conta.

4. Compartilhamento e fornecedores

As informações ficam disponíveis às pessoas autorizadas no respectivo ambiente, conforme os papéis e o compartilhamento escolhido para os conteúdos. A instituição administra sua equipe. A equipe Teodux pode acessar informações quando necessário para suporte, operação, segurança ou obrigações, com acesso restrito.

• Supabase: autenticação, banco de dados, armazenamento e serviços do aplicativo e do site.
• Render: hospedagem do site e do aplicativo.
• Resend: e-mails de acesso, notificações operacionais e encaminhamento de contatos.
• Cloudflare Turnstile: verificação de segurança do formulário de contato para reduzir envios automatizados, com processamento de sinais técnicos do navegador e da conexão. A verificação funciona independentemente da sua escolha sobre o Google Analytics.
• Cloudflare R2 e GitHub Actions: armazenamento e execução das cópias de segurança de imagens e documentos privados.
• Meta: medição de campanhas, quando o pixel estiver configurado e a publicidade for autorizada pelo visitante.
• Google: login, quando escolhido, Google Analytics e Google Ads nas páginas indicadas abaixo, conforme a autorização do visitante. O atendimento por e-mail utiliza Google Workspace.

Os fornecedores recebem os dados necessários às suas funções. A infraestrutura pode processar ou armazenar dados fora do Brasil. As transferências devem observar a legislação aplicável e os mecanismos contratuais e de proteção pertinentes. Informações sobre os fornecedores e o tratamento podem ser solicitadas ao nosso canal de privacidade.

Também pode haver compartilhamento por obrigação legal, ordem válida de autoridade ou necessidade de exercer direitos e investigar incidentes. Não vendemos dados pessoais. Não enviamos questões, provas ou dados do login Google ao Analytics.

5. Cookies e medição

O aplicativo usa cookies e mecanismos necessários à sessão, à proteção do acesso e, quando disponível e escolhido, ao reconhecimento de um navegador confiável. São distintos da medição opcional do site. Bloqueá-los pode impedir o login ou funcionalidades essenciais.

Medição e publicidade opcionais

Com sua permissão, usamos Google Analytics para entender visitas e solicitações e, quando configurados, Meta Pixel e Google Ads para avaliar campanhas. Há escolhas separadas para medição e publicidade em “Privacidade e cookies”. O Google Tag Manager organiza as integrações e só é carregado após a autorização de ao menos uma categoria. Analytics e publicidade respeitam suas escolhas separadamente. Sem autorização, não enviamos medições nem pings sem cookies a essas plataformas. Recusar não impede o uso do site, cadastro, login ou formulário.

A integração abrange as páginas públicas do site, o cadastro e sua confirmação, e a página de login do Teodux Provas. O Brain e os conteúdos pedagógicos ficam excluídos da navegação monitorada. Com autorização, também medimos o início e a conclusão do cadastro e a confirmação da primeira Prova Oficial do cliente. Nesse último caso, enviamos apenas o nome do evento e o tipo de perfil (professor ou instituição), por uma página isolada; não enviamos a prova, questões, alunos, identificadores internos nem o endereço da tela autenticada. Nas telas de acesso, os scripts de terceiros ficam isolados em uma página de medição, sem acesso aos campos de senha ou cadastro. Não enviamos nome, e-mail, telefone, documentos, mensagens nem parâmetros dos links de confirmação nos eventos. Cookies e sinais técnicos de navegação podem ser tratados pelos fornecedores autorizados para as finalidades escolhidas.

A escolha é mantida por até 180 dias no navegador e compartilhada entre os subdomínios Teodux. Você pode alterá-la a qualquer momento; a recusa interrompe os próximos carregamentos, sem desfazer dados já recebidos pelo fornecedor. Sinais de não rastreamento compatíveis são respeitados. Privacidade do Google · Privacidade da Meta.

Marcos operacionais por cliente

O Teodux Brain mantém registros restritos do pré-cadastro recebido, da criação da conta e da primeira Prova Oficial para acompanhar a prestação do serviço e evitar duplicações. São registros vinculados ao cliente, não uma contagem anônima de visitas. Recusar cookies opcionais não impede o registro das operações que você solicita, nem autoriza seu envio ao Google ou à Meta. Os estados de encaminhamento às plataformas são separados desses registros; um envio no navegador não comprova o recebimento pelo fornecedor.

Contagem própria agregada — ainda desativada

Estamos preparando uma contagem de visualizações das páginas públicas, separada do Google Analytics. Ela ainda não está ativa. Sua ativação depende de avaliação jurídica, revisão dos registros técnicos dos fornecedores e atualização deste aviso.

O desenho previsto guarda apenas totais por dia e página, por até 90 dias. Não cria identificador de visitante, cookie de rastreamento, perfil individual nem vincula navegação aos dados enviados no formulário. Endereços completos com parâmetros, origem da visita, localização e características do dispositivo não integram esses totais. Visualizações repetidas não representam pessoas diferentes.

Os servidores e fornecedores recebem informações técnicas necessárias à conexão, como o endereço IP, e podem manter registros próprios. Por isso, não afirmamos que toda a operação seja anônima.

Se ativada, a contagem respeitará a preferência de não participar, recusas anteriores ao Analytics e sinais de privacidade compatíveis do navegador. A preferência é local a este navegador; limpar seus dados pode apagá-la. Totais já agregados não permitem localizar uma visualização individual para removê-la. Não haverá recuperação de acessos anteriores à ativação.

A contagem agregada está desativada.

6. Conservação e exclusão

Conservamos cadastro e conteúdos durante a relação de uso e enquanto necessários às finalidades informadas, à prestação do serviço, às instruções da instituição, ao cumprimento de obrigações ou ao exercício de direitos. Dados de contato são mantidos durante o atendimento e seu acompanhamento, com avaliação da necessidade de conservação posterior.

Desativar um usuário não apaga automaticamente autoria, auditoria ou documentos oficiais da instituição. Pedidos de exclusão são avaliados para distinguir dados que podem ser eliminados daqueles cuja conservação continua necessária.

Existem cópias de segurança para recuperação. A exclusão na aplicação não remove imediatamente todas as cópias históricas; a eliminação em backups exige tratamento específico e pode estar sujeita a períodos de proteção contra apagamento. As cópias permanecem restritas à recuperação e segurança. Não há prazo único de exclusão automática para todos os registros; a resposta a uma solicitação informará o procedimento e as limitações aplicáveis.

7. Seus direitos e contato

Você pode solicitar, conforme a legislação aplicável, confirmação e acesso ao tratamento, correção de dados, informações sobre compartilhamento, portabilidade quando cabível, anonimização, bloqueio ou eliminação de dados, revogação do consentimento e oposição a tratamento irregular. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Escreva para falecom@teodux.com.br, indicando sua solicitação e o e-mail usado na plataforma. Não envie senhas, códigos de autenticação ou documentos completos sem necessidade. Podemos solicitar informações proporcionais para confirmar a identidade e proteger o titular.

Se o pedido envolver dados sob responsabilidade de uma escola, poderemos encaminhá-lo ao responsável institucional e prestar apoio. Havendo obrigação de conservar registros ou outra limitação, explicaremos o motivo na resposta. O exercício dos direitos não depende de contratação adicional.

8. Segurança e atualizações

Adotamos controle de acesso por ambiente e função, conexões protegidas, autenticação em duas etapas conforme o perfil, auditoria e cópias de segurança. Essas medidas reduzem riscos, mas nenhum sistema está livre de incidentes. Comunique ao suporte qualquer suspeita de uso indevido ou exposição de dados.

Esta política pode ser atualizada para refletir mudanças reais do serviço ou das obrigações aplicáveis. A data da versão estará nesta página. Mudanças relevantes serão comunicadas pelos canais pertinentes; quando necessário, será solicitado novo consentimento.

9. Cadastro público e teste gratuito

Quando o cadastro público estiver habilitado, usamos nome, e-mail e celular para confirmar o endereço e acompanhar a solicitação. Também registramos o interesse informado em Provas, Gabaritos ou ambos, para orientar o atendimento e a apresentação das soluções, sem conceder automaticamente acesso a outro módulo. CPF ou CNPJ, identificação da conta, cidade/UF e site opcional identificam o cliente e permitem verificar a concessão de um teste inicial por produto. O documento não funciona como credencial de acesso.

O cadastro registra a versão dos termos aceita, a confirmação do e-mail, as condições do teste e as etapas de preparação e envio do convite. Esses registros ficam restritos à pessoa autenticada e às equipes autorizadas, conforme suas permissões. Os limites e as medições do produto apoiam a prestação do serviço. A expiração do teste suspende o acesso ao conteúdo, sem apagamento automático dos dados.

A verificação antirrobô utiliza Cloudflare Turnstile, que recebe dados técnicos do dispositivo e da conexão para verificar a solicitação. Os limites de tentativas usam identificadores derivados no servidor. Confirmações e convites são mensagens operacionais enviadas pelo serviço de e-mail da plataforma. Não incluímos CPF, CNPJ, tokens de confirmação ou dados dos formulários no Analytics.