Política de Privacidade

Quem trata os seus dados. O Mural do Saber é o controlador dos dados pessoais coletados neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Encarregado de dados (DPO): .

Não coletamos dados de alunos — muito menos de crianças. Este é o ponto mais importante desta política. A LGPD dá tratamento especial ao dado de criança e adolescente (Art. 14), e a nossa decisão de arquitetura foi simplesmente não coletá-lo: a busca não exige cadastro, não há campo de nome, idade ou escola do aluno em lugar nenhum, e a conversa entre a família e o professor acontece fora da plataforma, no WhatsApp dele. Não temos matrícula, histórico do aluno nem agenda de aulas.

Dados do professor. Ao criar um perfil, coletamos e-mail e senha (acesso à conta), nome, matérias e níveis de ensino, modalidade, telefone/WhatsApp, cidade e estado (quando presencial), horários de disponibilidade e, opcionalmente, descrição, formação, foto, fotos e certificados, link de vídeo e preço da hora-aula. Registramos também data, hora e a versão dos termos aceitos no momento do consentimento. Esses dados são profissionais e públicos por finalidade — é o que a família precisa ver para escolher.

Documentos de verificação. Para os selos de verificação, o professor pode enviar documento de identidade e certidão de antecedentes criminais. Esses arquivos ficam em armazenamento privado, acessível apenas ao próprio professor e à equipe de moderação; nunca são exibidos publicamente — o site mostra apenas o resultado (o selo).

Dados do visitante. A busca não exige cadastro. A lista de professores salvos (“favoritos”) fica apenas no seu navegador, em localStorage — ela nunca é enviada ao servidor. Contamos visualizações de perfil de forma agregada e anônima, sem identificar quem visitou.

Avaliações. Quem avalia informa apenas um nome de exibição (pode ser só o primeiro) e um comentário sobre as aulas. Toda avaliação passa por moderação humana antes de ser publicada, e rejeitamos comentários que exponham nome completo ou dado de menor de idade — mesmo quando elogiosos.

Para que usamos. Os dados do professor são usados exclusivamente para exibir o perfil publicamente e permitir o contato direto do aluno ou responsável. O e-mail é usado apenas para acesso à conta e comunicações sobre o serviço (como o resumo semanal de desempenho do perfil). Não fazemos perfilamento nem publicidade comportamental.

Com quem compartilhamos. Não vendemos nem compartilhamos dados com terceiros para fins de marketing. Os dados profissionais do perfil são públicos, pois essa é a finalidade do serviço. A infraestrutura de banco de dados, autenticação e armazenamento é provida pela Supabase; a assinatura é processada pelo hub de pagamentos do nosso ecossistema com o Mercado Pago. Se o monitoramento de erros (Sentry) e a analítica (Google Analytics 4) estiverem ativos, eles recebem dados técnicos de navegação com IP anonimizado — nunca conteúdo de formulário.

Por quanto tempo guardamos. Enquanto o perfil existir. Ao excluir o perfil pelo painel, os dados e as imagens são apagados; documentos de verificação são removidos junto. A conta de acesso pode ser removida mediante pedido por e-mail. Registros de consentimento e o log administrativo são mantidos pelo prazo legal necessário para comprovar o cumprimento da LGPD.

Seus direitos. Você pode, a qualquer momento: editar, pausar ou excluir seu perfil pelo próprio painel; ou solicitar confirmação, correção, exclusão, portabilidade e informação sobre compartilhamento (artigos 17 a 22 da LGPD) pelo e-mail . Respondemos em até 15 dias.

Cookies. Usamos apenas armazenamento técnico necessário ao funcionamento do login e da lista de salvos, além do registro de origem de campanha quando você chega por um link de divulgação. Não usamos cookies de publicidade de terceiros.

Segurança. O acesso aos dados é controlado por políticas de segurança em nível de linha (RLS) no banco: cada professor só enxerga o próprio perfil e os próprios documentos, e dados administrativos (mensagens, avisos de demanda, log) só são acessíveis à administração. O site é servido exclusivamente por HTTPS.