Política de Privacidade

Última atualização: 25 de maio de 2026

1. Introdução

A Fluence Foundation (“nós”, “nosso”, “a plataforma”) é uma plataforma de educação em idiomas que ajuda professores a gerenciar alunos, entregar materiais de aprendizado e acompanhar o progresso. Esta Política de Privacidade explica quais dados pessoais coletamos quando você usa a Fluence Foundation, por que os coletamos, como os usamos e quais direitos você tem sobre suas informações.

Ao criar uma conta ou usar a plataforma, você concorda com as práticas descritas nesta política. Se não concordar, interrompa o uso da plataforma.

2. Dados que Coletamos

Coletamos apenas os dados necessários para fornecer o serviço da plataforma. As categorias abaixo descrevem o que é coletado, de quem e onde é armazenado.

2a. Dados da Conta — Professores

• Nome completo e e-mail profissional
• Senha (com hash pelo Supabase Auth — nunca armazenada em texto puro pela plataforma)
• Aceite dos Termos de Serviço (registro booleano feito no momento do cadastro)
• Identificador único de usuário (UUID gerado automaticamente no cadastro)

2b. Dados da Conta — Alunos

• Nome completo, e-mail e telefone (inseridos pelo professor no momento do convite)
• Senha (com hash — definida pelo aluno durante a ativação da conta)
• Nível de proficiência em inglês (CEFR: A1–C2) atribuído pelo professor
• Código único de convite (formato ABCD-1234) usado para ativação da conta

2c. Dados de Perfil — Ambos os Papéis

• Foto de perfil (enviada ao armazenamento de objetos Cloudflare R2; apenas uma referência de chave de objeto é armazenada em nosso banco de dados)
• Preferência de modo escuro (claro ou escuro)
• Data e hora de conclusão do onboarding

2d. Conteúdo Educacional — Professores

• Arquivos PDF enviados ao armazenamento Cloudflare R2
• URLs do YouTube e externas adicionadas como materiais de link ou vídeo (apenas a URL — nenhum conteúdo é copiado)
• Títulos de atividades, perguntas de compreensão e notas pedagógicas
• Registros de atribuições (qual atividade foi atribuída a qual aluno ou nível, e quando)
• Uso de armazenamento por professor (bytes usados e cota total)

2e. Envios de Atividades — Alunos

• Respostas em texto enviadas para as perguntas das atividades
• Data e hora do envio e status de conclusão
• Feedback do professor recebido em cada envio, incluindo a data e hora do feedback
• Contagem de respostas corretas

2f. Dados de Notificação

• Registros de notificações no app disparados por eventos da plataforma (atribuição criada, atribuição enviada, feedback recebido)
• As cargas das notificações incluem nomes e títulos de atividades embutidos para fins de exibição
• Status de lida/não lida e data e hora de leitura por notificação

2g. Dados de Sessão e Navegador

• Token de autenticação armazenado no localStorage do seu navegador, válido por até 8 horas
• Cookies de autenticação do Supabase necessários para verificação de sessão no servidor (veja nossa Política de Cookies para detalhes)

3. Como Usamos Seus Dados

• Para criar e gerenciar sua conta e autenticar sua identidade
• Para fornecer o serviço principal da plataforma: criar atividades, atribuir materiais e acompanhar o progresso dos alunos
• Para enviar notificações no app sobre atividades relevantes na sua conta (novas atribuições, respostas enviadas, feedback do professor)
• Para permitir que professores revisem as respostas dos alunos e forneçam feedback por escrito
• Para manter suas preferências de exibição (modo escuro ou claro)
• Para aplicar cotas de armazenamento e exibir informações de uso aos professores

Não usamos seus dados para publicidade, criação de perfis ou qualquer finalidade além de fornecer o serviço da plataforma descrito acima.

4. Compartilhamento de Dados

Não vendemos seus dados pessoais. Os dados são compartilhados apenas com os seguintes provedores de infraestrutura que processam os dados estritamente em nosso nome:

• Supabase — autenticação e hospedagem de banco de dados. O Supabase processa credenciais de autenticação e armazena dados da aplicação em nosso nome.
• Cloudflare R2 — armazenamento de arquivos para materiais em PDF e fotos de perfil. Os arquivos são acessados por meio de URLs pré-assinadas de curta duração.

Nenhum dado é compartilhado com redes de publicidade, provedores de análise ou quaisquer outros terceiros além dos listados acima.

5. Retenção de Dados

Seus dados são retidos enquanto sua conta estiver ativa na plataforma. Se você solicitar a exclusão da conta, seus dados pessoais serão removidos em até 30 dias após a solicitação. Arquivos enviados (materiais em PDF, fotos de perfil) armazenados no Cloudflare R2 são excluídos como parte do mesmo processo.

Para solicitar a exclusão da conta e o apagamento dos dados, entre em contato pelo e-mail fluencefoundation@gmail.com.

6. Seus Direitos

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso — Solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Correção — Solicitar a correção de informações imprecisas ou incompletas no perfil da sua conta.
• Exclusão — Solicitar o apagamento da sua conta e dos dados pessoais associados.
• Portabilidade — Solicitar seus dados em um formato portável e legível por máquina.
• Objeção — Opor-se ao tratamento dos seus dados quando nos baseamos no legítimo interesse como base legal.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail fluencefoundation@gmail.com. Responderemos à sua solicitação em até 15 dias úteis.

7. LGPD — Usuários no Brasil

A Fluence Foundation cumpre a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), a lei federal de proteção de dados do Brasil. Esta seção fornece divulgações adicionais exigidas para usuários localizados no Brasil.

Bases legais para o tratamento: Tratamos seus dados pessoais com base em duas bases legais reconhecidas pela LGPD:

• Necessidade contratual (Art. 7, V) — Tratamento necessário para fornecer o serviço da plataforma, incluindo criação de conta, gestão de atribuições e entrega de conteúdo.
• Legítimo interesse (Art. 7, IX) — Tratamento para gestão de sessão, notificações no app e persistência de preferências de exibição, desde que tais interesses não se sobreponham aos seus direitos fundamentais.

Os direitos descritos na Seção 6 desta política correspondem diretamente aos direitos do titular dos dados concedidos pelos Artigos 18 e 20 da LGPD, incluindo acesso, correção, exclusão, portabilidade e o direito de se opor ao tratamento.

Contato de Proteção de Dados: fluencefoundation@gmail.com

Para informações em Português sobre seus direitos, entre em contato pelo e-mail acima.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados pessoais:

• As senhas nunca são armazenadas em texto puro — todo o tratamento de senhas é gerenciado pelo Supabase Auth, que armazena apenas hashes criptográficos.
• Sessões autenticadas expiram após 8 horas de inatividade, exigindo nova autenticação.
• Todas as requisições de API ao nosso backend exigem um token bearer válido em cada requisição.
• Envios e downloads de arquivos usam URLs pré-assinadas de curta duração que expiram após um breve intervalo, impedindo o acesso não autorizado aos arquivos armazenados.
• A comunicação entre o seu navegador e nossos servidores é criptografada via HTTPS/TLS.

Apesar dessas medidas, nenhum serviço baseado na internet pode garantir segurança absoluta. No caso de uma violação de dados que possa afetar seus direitos, notificaremos os usuários afetados de acordo com a lei aplicável.

9. Privacidade de Crianças

A Fluence Foundation não é direcionada a crianças menores de 13 anos, e não coletamos intencionalmente dados pessoais de crianças menores de 13 anos sem o consentimento verificado dos pais ou responsáveis. Os professores que adicionam contas de alunos menores de idade são os únicos responsáveis por obter todas as permissões e consentimentos necessários dos pais ou responsáveis legais dos alunos antes de inserir informações de contato do aluno (nome, e-mail, telefone) na plataforma.

Se tomarmos conhecimento de que dados pessoais foram coletados de uma criança menor de 13 anos sem o consentimento apropriado, tomaremos medidas para excluir essas informações prontamente.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Quando fizermos alterações, atualizaremos a data de “Última atualização” no topo desta página. Para alterações materiais, notificaremos os usuários por e-mail ou por um aviso no app. O uso continuado da plataforma após a publicação das alterações constitui sua aceitação da política revisada.

11. Contato

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou sobre como tratamos seus dados pessoais, entre em contato:

Fluence Foundation — E-mail: fluencefoundation@gmail.com