Voltar para o site

Política de Privacidade

Última atualização: 17 de abril de 2026

1 Controlador e Encarregado de Dados (DPO)

O Controlador de Dados Pessoais responsável pelo tratamento das informações coletadas por meio da plataforma Profeu é:

• Razão Social: DRB Soluções
• CNPJ: 15.281.304/0001-41
• Sede: Joinville, Santa Catarina, Brasil
• E-mail do Encarregado (DPO): contato@drbsolucoes.com.br

Para fins da LGPD, quando o professor utiliza o Profeu para cadastrar dados de seus alunos, o professor atua como Controlador dos dados dos alunos, e o Profeu atua como Operador, processando esses dados em nome e por instrução do professor.

2 Dados Pessoais que Coletamos

Coletamos diferentes categorias de dados pessoais, conforme descrito abaixo:

Categoria	Dados Coletados	Quem fornece
Dados de Cadastro	Nome completo, e-mail, telefone/WhatsApp, foto de perfil (opcional)	O próprio Usuário (professor)
Dados de Alunos	Nome, telefone, e-mail, informações pedagógicas e financeiras dos alunos	O Usuário (professor) ao cadastrar alunos
Dados de Uso	Páginas acessadas, funcionalidades utilizadas, datas e horários, logs de acesso, endereço IP	Coletados automaticamente
Dados de Pagamento	Dados de faturamento (processados diretamente pela Asaas — não armazenamos dados de cartão)	O Usuário ao contratar um plano pago
Dados de Comunicação	Identificador do Telegram, histórico de interações com o bot	O Usuário ao ativar a integração com Telegram

3 Finalidade e Base Legal do Tratamento

Tratamos dados pessoais com base nas seguintes bases legais da LGPD (Art. 7º):

Finalidade	Base Legal (LGPD)
Criação e gerenciamento da conta do Usuário	Execução de contrato (Art. 7º, V)
Prestação das funcionalidades da plataforma	Execução de contrato (Art. 7º, V)
Processamento de pagamentos e faturamento	Execução de contrato (Art. 7º, V)
Envio de notificações transacionais (confirmações, cobranças, lembretes de aulas)	Execução de contrato / Legítimo interesse (Art. 7º, V e IX)
Geração de relatórios pedagógicos e financeiros com IA	Execução de contrato (Art. 7º, V)
Melhoria e desenvolvimento dos serviços	Legítimo interesse (Art. 7º, IX)
Comunicações de marketing e novidades do Profeu	Consentimento (Art. 7º, I) — pode ser revogado a qualquer momento
Cumprimento de obrigações legais e regulatórias	Cumprimento de obrigação legal (Art. 7º, II)
Prevenção de fraudes e segurança da plataforma	Legítimo interesse / Proteção ao crédito (Art. 7º, IX e X)

4 Dados de Menores de Idade

O Profeu pode ser utilizado por professores para cadastrar alunos menores de 18 anos. Neste caso, o professor é o Controlador dos dados desses menores e é inteiramente responsável por:

• Obter o consentimento específico dos pais ou responsáveis legais do menor, conforme exigido pelo Art. 14 da LGPD;
• Garantir que os dados do menor sejam utilizados exclusivamente para fins educacionais;
• Atender a eventuais solicitações dos responsáveis legais sobre os dados do menor.

5 Compartilhamento de Dados com Terceiros

Não vendemos dados pessoais. Podemos compartilhar dados com terceiros prestadores de serviço essenciais à operação da plataforma, conforme descrito abaixo:

Terceiro / Suboperador	Finalidade	País dos Servidores
Supabase	Banco de dados, autenticação e armazenamento de arquivos	EUA / UE
Asaas	Processamento de pagamentos e cobranças	Brasil
Google (Analytics e IA)	Análise de uso do site e funcionalidades de Inteligência Artificial	EUA
OpenAI	Geração de conteúdo pedagógico e relatórios com IA (quando aplicável)	EUA
Telegram	Integração para notificações e bot de interação	EUA / Internacional
Meta (WhatsApp)	Envio de notificações via WhatsApp (planos específicos)	EUA

Todos os terceiros são contratualmente obrigados a tratar os dados apenas para as finalidades especificadas e a adotar medidas de segurança adequadas.

Poderemos também compartilhar dados quando exigido por lei, ordem judicial, autoridade competente (como a ANPD), ou para proteger os direitos legítimos do Profeu.

6 Transferência Internacional de Dados

Alguns dos nossos suboperadores (como Supabase, Google, OpenAI e Telegram) possuem servidores localizados fora do Brasil, em especial nos Estados Unidos da América. Esta transferência ocorre com as seguintes salvaguardas:

• Contratos com cláusulas específicas de proteção de dados (Data Processing Agreements — DPA);
• Adoção de certificações reconhecidas internacionalmente (ex: ISO 27001, SOC 2);
• Cumprimento de decisões de adequação reconhecidas pela ANPD, quando disponíveis.

7 Retenção de Dados

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, observando os seguintes critérios:

• Durante a vigência da conta: todos os dados necessários para a prestação do serviço;
• Após o encerramento da conta: dados de faturamento e registros fiscais por até 5 (cinco) anos, conforme exigência da legislação tributária brasileira;
• Logs de acesso: por 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Dados de alunos: excluídos em até 30 dias após a solicitação do Usuário (professor) ou encerramento da conta, salvo obrigação legal de retenção.

8 Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:

• Comunicação cifrada via HTTPS/TLS em todas as interfaces da plataforma;
• Autenticação segura com controles de acesso baseados em função (RBAC);
• Armazenamento de senhas com hash criptográfico (nunca em texto plano);
• Monitoramento contínuo e registro de acessos suspeitos;
• Backups regulares com controle de acesso restrito.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os usuários afetados nos prazos previstos pela LGPD.

9 Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para melhorar a experiência na plataforma. Os tipos de cookies utilizados estão descritos abaixo:

Tipo	Finalidade	Exemplos
Essenciais	Necessários para o funcionamento básico da plataforma (autenticação, sessão)	Cookies de sessão do Supabase
Analíticos	Análise de uso e desempenho, melhoria da experiência	Google Analytics (_ga, _gid)
Funcionais	Armazenar preferências do Usuário (idioma, tema)	Cookies de preferência local

Você pode configurar seu navegador para recusar todos os cookies ou ser notificado quando um cookie for enviado. A desativação de cookies essenciais pode comprometer o funcionamento do serviço. Para mais informações sobre como gerenciar cookies, consulte a documentação do seu navegador.

10 Direitos do Titular (LGPD, Art. 18)

Como titular de dados pessoais, você possui os seguintes direitos, os quais podem ser exercidos a qualquer momento:

11 Como Exercer seus Direitos

Para exercer qualquer dos direitos descritos acima, o Titular deve entrar em contato com nosso Encarregado de Dados (DPO) pelos canais abaixo, identificando-se como titular e descrevendo claramente sua solicitação:

12 Links e Integrações com Terceiros

A plataforma Profeu pode conter links ou integrações com serviços de terceiros (como Telegram, WhatsApp e Google). Esta Política de Privacidade se aplica apenas ao Profeu. Recomendamos a leitura das políticas de privacidade de cada serviço de terceiro que você utilizar em conjunto com o Profeu.

13 Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças na legislação, nas nossas práticas de tratamento de dados ou nos serviços oferecidos. Alterações relevantes serão comunicadas por e-mail cadastrado ou por aviso na plataforma com no mínimo 15 (quinze) dias de antecedência.

O uso contínuo da plataforma após a data de vigência das alterações constitui aceite da nova Política. Caso não concorde, o Usuário pode solicitar o encerramento de sua conta e a exclusão dos dados.

---

14 Contato

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade e proteção de dados: