Política de Privacidade

Quem trata os seus dados. O Mural do Saber é operado por LUMIE - INSTITUTO DE SAUDE E BEM ESTAR LTDA, CNPJ 59.988.470/0001-58, Botucatu/SP, que é a controladora dos dados pessoais coletados neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Canal do titular de dados e encarregado: contato@muraldosaber.com. Atendimento também pelo WhatsApp (14) 98808-9071.

Não coletamos dados de alunos — muito menos de crianças. Este é o ponto mais importante desta política. A LGPD dá tratamento especial ao dado de criança e adolescente (Art. 14), e a nossa decisão de arquitetura foi simplesmente não coletá-lo: a busca não exige cadastro, não há campo de nome, idade ou escola do aluno em lugar nenhum, e a conversa entre a família e o professor acontece fora da plataforma, no WhatsApp dele. Não temos matrícula, histórico do aluno nem agenda de aulas. O site é indicado para maiores de 18 anos: se o aluno for menor, quem usa os formulários abertos (pedido de aula, “me avise”, “deixe seu contato” e avaliação) é o pai, a mãe ou o responsável, em nome dele. Se percebermos dado de criança ou adolescente num desses formulários, ele é recusado ou apagado.

Dados do professor. Ao criar um perfil, coletamos e-mail e senha (acesso à conta), nome, matérias e níveis de ensino, modalidade, telefone/WhatsApp, cidade e estado (quando presencial), horários de disponibilidade e, opcionalmente, descrição, formação, foto, fotos e certificados, link de vídeo e preço da hora-aula. Registramos também data, hora e a versão dos termos aceitos no momento do consentimento. Esses dados são profissionais e públicos por finalidade — é o que a família precisa ver para escolher.

Documentos de verificação. Para o selo de verificação, o professor pode enviar documento de identidade e certidão de antecedentes. Esses arquivos servem a uma finalidade única — conferir a identidade uma vez — e por isso não ficam guardados indefinidamente:

• ficam em armazenamento privado, nunca exibidos publicamente: o site mostra apenas o resultado da conferência, nunca o arquivo;
• o acesso é feito por link temporário de 60 segundos, e só quem enviou e a equipe de moderação conseguem gerar esse link;
• são apagados 30 dias depois da decisão de verificação — aprovada ou recusada. Os 30 dias existem para permitir contestar uma recusa sem ter que enviar tudo de novo;
• se o envio ficar 90 dias sem decisão, é apagado do mesmo jeito. Sem finalidade ativa não há motivo para reter;
• ao excluir a conta, são removidos junto — sem esperar os prazos acima.

O que permanece depois do expurgo é apenas o resultado (verificado ou não, e a data), nunca a prova. Você pode pedir a exclusão antes desses prazos a qualquer momento pelo contato no fim desta página.

Dados do visitante. A busca não exige cadastro. A lista de professores salvos (“favoritos”) fica apenas no seu navegador, em localStorage — ela nunca é enviada ao servidor. Contamos visualizações de perfil de forma agregada e anônima, sem identificar quem visitou.

“Me avise quando tiver”. Se a busca não achar professor, você pode deixar o e-mail para ser avisado quando aparecer alguém da matéria e do lugar (ou online) que procurou. A finalidade é única: esse aviso. Guardamos o e-mail, a matéria, a cidade/estado ou “online”, e a data e a versão do texto que você autorizou. O e-mail é apagado assim que o aviso sai, quando você clica em “parar os avisos” (link em todo e-mail, um clique) ou depois de 90 dias — o que vier primeiro. Depois disso fica só a contagem anônima (“alguém procurou Física em Bauru”), que usamos para saber onde falta professor.

“Deixe seu contato”. Quando um professor do plano grátis atinge o limite de contatos do mês, você pode deixar nome e WhatsApp ou e-mail para ele — só se marcar a autorização “Autorizo enviar meu contato a este professor” (a caixa nunca vem marcada). A finalidade é única: esse professor falar com você. Ele vê seu nome e contato no painel quando tem assinatura; antes disso, só sabe que alguém deixou contato. O recado é apagado depois de 90 dias. Para contar o limite sem identificar ninguém, guardamos no mês só uma impressão (hash) do endereço IP e de um número aleatório do navegador — nunca o IP nem esse número em si — e apagamos ao fim do mês seguinte.

Pedido de aula. Quem procura professor pode publicar um pedido com matéria, nível, cidade ou online, faixa de valor (opcional) e um texto curto. O pedido aparece em /pedidos e no painel dos professores da matéria e da região — sem o seu e-mail. O formulário não aceita nome, idade exata ou escola do aluno, nem telefone, e-mail ou link no texto, e os pedidos passam por uma checagem antes de ir ao ar. O e-mail serve só para confirmar o pedido e para mandarmos o link do perfil dos professores que se interessarem — quem decide se chama é você; o professor nunca recebe o seu contato. O pedido fica 30 dias no ar; você pode encerrá-lo antes pelo link do e-mail. Quando ele sai do ar (encerrado, vencido ou recusado), o e-mail é apagado. Pedido não confirmado em 48 horas é apagado inteiro.

Avaliações. Quem avalia informa apenas um nome de exibição (pode ser só o primeiro) e um comentário sobre as aulas. Toda avaliação passa por moderação humana antes de ser publicada, e rejeitamos comentários que exponham nome completo ou dado de menor de idade — mesmo quando elogiosos.

Lista de interesse (página da campanha). Se você deixar o e-mail (e, se quiser, o nome) na página da campanha, marcando a autorização, ele vai para a central de assinaturas do nosso grupo (mesma empresa), junto com a origem da campanha, só para mandar o convite de fundador e avisos do Mural do Saber. Você pode pedir para sair a qualquer momento pelo e-mail contato@muraldosaber.com.

Para que usamos. Os dados do professor são usados exclusivamente para exibir o perfil publicamente e permitir o contato direto do aluno ou responsável. O e-mail é usado apenas para acesso à conta e comunicações sobre o serviço (como o resumo semanal de desempenho do perfil). Não fazemos perfilamento nem publicidade comportamental.

Com quem compartilhamos. Não vendemos nem compartilhamos dados com terceiros para fins de marketing. Os dados profissionais do perfil são públicos, pois essa é a finalidade do serviço. Para funcionar, usamos fornecedores (operadores) que tratam dados só para nos prestar o serviço:

• Hostinger — servidor contratado onde rodam o site, o banco de dados e a autenticação (software Supabase instalado no nosso próprio servidor, sem envio à empresa Supabase);
• Cloudflare — guarda os arquivos enviados (fotos do perfil e documentos de verificação, em área privada) e as cópias de segurança, e faz a verificação anti-robô (Turnstile) nos formulários, que recebe dados técnicos do navegador e o IP;
• Resend — envia os e-mails do serviço (recebe o endereço de e-mail e o conteúdo da mensagem);
• Mercado Pago, pela central de assinaturas do nosso grupo (mesma empresa) — processa o pagamento da assinatura; os dados do cartão vão direto para o Mercado Pago e nós não os vemos nem guardamos;
• Sentry, se o monitoramento de erros estiver ligado — recebe dados técnicos do erro (página, navegador), nunca conteúdo de formulário;
• Google (Analytics e Ads) e Meta (Pixel), só se essas ferramentas estiverem ligadas — veja “Cookies” abaixo;
• serviço de notificações do seu navegador (Google, Apple ou Mozilla), só se o professor ligar o aviso no celular — recebe um código técnico da inscrição, não o nome.

Transferência internacional. Alguns desses fornecedores tratam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais de proteção de dados.

Bases legais. Conta e perfil do professor, exibição pública do perfil a pedido dele, e-mails de serviço e assinatura: execução de contrato (LGPD, art. 7º, V). Segurança, antifraude e registro de acesso: legítimo interesse e obrigação legal (art. 7º, II e IX; Marco Civil, art. 15). Cobrança e nota fiscal: obrigação legal e contrato. “Me avise”, “deixe seu contato”, pedido de aula e avaliação: consentimento de quem preenche (art. 7º, I), que pode ser revogado a qualquer momento. Medição e anúncio com cookie: consentimento. Documentos de verificação (identidade e certidões): consentimento do professor para a finalidade única de conferir o selo, com a retenção curta descrita acima.

Por quanto tempo guardamos. Enquanto a conta existir. Em Meus dados e minha conta, no painel, você baixa tudo o que guardamos sobre você e apaga a conta: perfil, imagens, documentos de verificação e a conta de acesso saem na hora. Ficam, sem nada que identifique você, o registro de que a exclusão foi feita, o log administrativo e o motivo de um cancelamento (sem o seu texto), pelo prazo legal necessário para comprovar o cumprimento da LGPD. Pedido de aula encerrado, recusado ou vencido é apagado por inteiro 180 dias depois. Também guardamos o que a lei manda: registros de acesso por 6 meses (Marco Civil, art. 15) e dados de cobrança e fiscais pelo prazo exigido pela legislação fiscal.

Registro de acesso para segurança. Quando uma conta é criada, guardamos o endereço IP de onde ela veio e um código aleatório gerado pelo seu navegador. Esse código não é impressão digital: não lê nada do seu aparelho, e limpar os dados do site gera outro. Os dois servem só para perceber várias contas criadas pela mesma origem e proteger o site contra golpe e cadastro em série. Ficam guardados por 6 meses, como manda o Marco Civil da Internet (art. 15), e só a administração vê. A base legal é o legítimo interesse e o cumprimento de obrigação legal (LGPD, art. 7º, II e IX). Endereço de e-mail temporário não é aceito no cadastro.

Quem faz uma denúncia. Ao usar o botão “Denunciar”, você informa o motivo e, se quiser, um detalhe e um e-mail ou telefone para retorno — o contato é opcional. Guardamos isso junto com o conteúdo denunciado; se você estiver logado, a sua conta; e, em vez do seu endereço IP, um código derivado dele com uma chave secreta (o IP em si não é guardado). Esses dados servem só para analisar a denúncia, dar retorno a quem deixou contato, perceber denúncias em massa ou de má-fé e montar o relatório anual de denúncias, que traz só números. Quem foi denunciado não recebe o seu contato. A base legal é o legítimo interesse e o exercício regular de direitos (LGPD, art. 7º, IX e VI); o contato, por ser opcional, é tratado com o seu consentimento (art. 7º, I). O registro da denúncia é guardado enquanto for necessário para a análise, a contestação e o relatório anual; você pode pedir antes a exclusão do seu contato pelo e-mail contato@muraldosaber.com.

Seus direitos. Você pode, a qualquer momento: editar ou pausar seu perfil, baixar seus dados e apagar a conta pelo próprio painel; ou solicitar confirmação, correção, exclusão, portabilidade e informação sobre compartilhamento (artigos 17 a 22 da LGPD) pelo e-mail contato@muraldosaber.com. Respondemos em até 15 dias. Se não ficar satisfeito com a nossa resposta, você pode peticionar à Agência Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.

Cookies. Usamos armazenamento técnico necessário ao funcionamento do login e da lista de salvos, além do registro de origem de campanha quando você chega por um link de divulgação — esses não dependem de aceite. Se estiverem ligadas, usamos também ferramentas de medição e anúncio (Google Analytics, Google Ads e Meta Pixel), que gravam cookies; nesse caso aparece um aviso de cookies com “Recusar” e “Aceitar” lado a lado e com o mesmo destaque, e “Escolher” para permitir só a medição de audiência (Google Analytics) ou só os anúncios (Google Ads e Meta). Nada disso é carregado antes da sua escolha: o Google Analytics só começa a medir depois que você aceita a medição, e anúncio e remarketing só funcionam se você aceitar os anúncios. A escolha vale por 6 meses, e você pode revê-la a qualquer momento pelo botão “Rever cookies”, no rodapé de todas as páginas.

Segurança. O acesso aos dados é controlado por políticas de segurança em nível de linha (RLS) no banco: cada professor só enxerga o próprio perfil e os próprios documentos, e dados administrativos (mensagens, avisos de demanda, log) só são acessíveis à administração. O site é servido exclusivamente por HTTPS.

Incidentes. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos você e a Agência Nacional de Proteção de Dados (ANPD) nos prazos da Resolução CD/ANPD nº 15/2024.