Política de Privacidade

Para estudantes e famílias

O LearnJoy usa informações para mostrar atividades, registrar conquistas e permitir o acompanhamento pela instituição e por familiares com vínculo verificado. Não compartilhe sua senha nem informações íntimas nas conversas. Se algo parecer errado ou incomodar você, peça ajuda a um adulto de confiança ou fale com nossos canais de contato.

Quem decide sobre os dados

A instituição normalmente decide quais estudantes e profissionais participam, quais atividades realizar e como acompanhar a rotina escolar. Nesses tratamentos, ela atua como controladora dos dados e o LearnJoy atua como operador, seguindo suas instruções legítimas.

Quando o responsável pelo LearnJoy define finalidades próprias, como atender interessados na contratação, administrar sua relação comercial e proteger a plataforma, ele responde como controlador desses tratamentos. O papel depende da atividade efetivamente realizada; a contratação do serviço não transfere automaticamente todas as responsabilidades para a instituição.

Quais informações usamos e para quê

Conforme o perfil, as configurações e os recursos utilizados, podemos tratar:

• Cadastro e vínculos: nome, dados de contato fornecidos, foto ou avatar quando enviados, instituição, turma, perfil de acesso e vínculo familiar. Servem para organizar contas, permissões e acompanhamento.
• Participação e recompensas: missões, resultados de jogos, progresso, XP, movimentações de Joy Coins e pedidos de resgate. Servem para apresentar a experiência e permitir sua gestão pela instituição.
• Comunicação e atendimento: avisos, mensagens enviadas e informações fornecidas em solicitações. Servem para a comunicação autorizada e a resolução de dúvidas ou problemas.
• Informações técnicas: registros de acesso e ações de conta, informações de sessão e preferências. Dados de conexão, como endereço IP e informações do navegador ou dispositivo, são recebidos pelos serviços acessados. Estatísticas de hospedagem apresentam visitas, páginas acessadas, duração, origem dos acessos, tipo de dispositivo e país em forma agregada. Essas informações apoiam a operação, a segurança e a compreensão do uso do serviço.
• Relacionamento comercial: dados do responsável pela contratação, plano, situação de pagamento e referências de cobrança. Servem para administrar o serviço prestado à instituição.

Parte desses dados é informada por você; outra parte é cadastrada pela instituição ou produzida durante o uso. Evite incluir informações sensíveis ou de terceiros que não sejam necessárias à atividade.

Entrada com Google ou Microsoft

Ao optar por entrar com Google ou Microsoft, quando essa opção estiver disponível, o provedor compartilha com o LearnJoy informações necessárias à autenticação, como identificador da conta, e-mail e dados básicos do perfil, conforme as permissões apresentadas. Usamos essas informações para identificar sua conta e permitir o acesso.

O uso do provedor de identidade também segue sua própria política: Política de Privacidade do Google ou Política de Privacidade da Microsoft.

Por que o tratamento é permitido

A instituição deve definir e informar o fundamento adequado para seus tratamentos escolares. O LearnJoy não presume que todo cadastro tenha sido autorizado por consentimento.

Nos tratamentos sob decisão do LearnJoy, dados necessários à contratação e ao atendimento de pedidos relacionados ao contrato são utilizados para essas finalidades; obrigações legais e o exercício de direitos podem exigir a conservação de registros. Medidas de segurança e prevenção de abuso devem ser limitadas ao necessário e considerar os direitos das pessoas afetadas.

Quando uma atividade depender de consentimento, sua finalidade e escolha serão apresentadas separadamente. Ler esta política ou aceitar os termos não significa autorizar qualquer uso dos seus dados.

Proteção de crianças e adolescentes

O melhor interesse de crianças e adolescentes deve prevalecer em cada atividade. O fundamento legal é avaliado conforme a finalidade e o contexto, sem tratar o consentimento como autorização genérica.

Quando o consentimento for a base para tratar dados de uma criança, ele deverá ser específico, destacado e dado por ao menos um dos pais ou responsável legal, com verificação razoável dessa condição. A verificação de um vínculo familiar não substitui esse consentimento quando ele for necessário. A participação não deve depender do fornecimento de informações além das necessárias à atividade.

Pedidos feitos em nome de um estudante podem exigir a confirmação da representação ou do vínculo, de forma proporcional e sem coleta desnecessária de documentos.

Quem pode receber as informações

A visualização no ambiente depende das permissões: a equipe da instituição recebe as informações necessárias à sua função; familiares acessam informações conforme o vínculo verificado; mensagens e atividades são apresentadas aos destinatários e perfis autorizados. Recursos coletivos, como rankings, podem apresentar informações de participação aos usuários autorizados daquele ambiente. Avatares são armazenados com acesso restrito e exibidos por links temporários gerados para pessoas autorizadas. Quem receber uma cópia válida desse link pode acessar a imagem até sua expiração. Imagens de recompensas e de temas são disponibilizadas por links públicos: quem tiver o endereço pode acessá-las sem entrar na conta. Não use esses espaços públicos para documentos ou imagens que precisem de acesso restrito.

Utilizamos Lovable e Supabase na infraestrutura técnica do serviço e InfinitePay quando a cobrança da instituição é realizada por esse provedor. Dados de pagamento informados diretamente à InfinitePay seguem também sua própria política. Solicitações enviadas por e-mail ou WhatsApp utilizam os serviços desses canais.

Informações também podem ser fornecidas quando houver obrigação legal ou solicitação válida de autoridade competente. O compartilhamento deve se limitar ao necessário para sua finalidade.

Sessão, preferências e diagnóstico

O LearnJoy armazena no navegador informações que mantêm sua sessão e preferências de aparência. O acesso por QR também pode guardar temporariamente uma indicação da conta para facilitar o login. Limpar o armazenamento do navegador pode encerrar a sessão ou redefinir preferências. Em um aparelho compartilhado, saia da conta após o uso.

Quando o recurso de diagnóstico da Lovable está disponível, falhas podem ser encaminhadas com mensagem de erro, detalhes técnicos e caminho da página para investigação. No ambiente de edição e prévia, a sessão também pode ser compartilhada com o editor autorizado para manter o acesso entre suas prévias.

Na versão web, o carregamento da fonte Google Fonts faz solicitações aos servidores do Google, que recebem dados como IP e informações técnicas do navegador. A versão nativa utiliza a fonte incluída no aplicativo. Saiba mais na informação de privacidade do Google Fonts.

Infraestrutura internacional

Os serviços de nuvem usados pelo LearnJoy operam infraestrutura internacional, incluindo o banco de dados configurado nos Estados Unidos. O tratamento por esses fornecedores pode envolver armazenamento ou acesso fora do Brasil para disponibilização, autenticação, diagnóstico e suporte do serviço. Você pode solicitar informações sobre os destinatários e as condições aplicáveis pelos canais de privacidade. Seus direitos previstos na legislação brasileira continuam aplicáveis.

Conservação e segurança

Os dados são mantidos enquanto necessários à finalidade informada e às obrigações aplicáveis. No ambiente escolar, o encerramento e a conservação dos registros dependem também das instruções legítimas da instituição. Quando não houver motivo válido para conservar os dados, eles devem ser eliminados ou anonimizados. O fim do acesso à conta não significa exclusão imediata de todos os registros.

As permissões por instituição e perfil limitam o acesso às informações. Nenhum serviço elimina todos os riscos de segurança. Proteja sua senha e comunique suspeitas de acesso indevido ao suporte. Incidentes serão avaliados e tratados com as comunicações exigidas pela legislação.

Seus direitos e como pedir atendimento

Você pode solicitar confirmação e acesso aos seus dados; correção; informações sobre compartilhamento; e, nas situações previstas em lei, anonimização, bloqueio, eliminação ou portabilidade. Também pode pedir informações sobre consentimento, recusá-lo ou revogá-lo quando essa for a base do tratamento, contestar tratamento irregular e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando aplicável.

Use Meus dados ou nossos canais de contato. Informe sua relação com a instituição e o que deseja solicitar. Poderemos confirmar sua identidade ou representação antes de fornecer informações. O atendimento é gratuito e segue os prazos legais. Quando a decisão couber à instituição, encaminharemos ou orientaremos o pedido, sem exigir que você descubra sozinho quem deve atendê-lo.

Se algum pedido não puder ser atendido, explicaremos o motivo. Você também pode recorrer à ANPD e aos demais órgãos competentes.

Atualizações

A data no início desta página identifica a versão vigente. Mudanças relevantes nas finalidades ou no uso dos dados serão informadas pelos canais disponíveis. Se uma nova atividade exigir consentimento, ele será solicitado separadamente.