Versão 1.0 · vigente a partir de 27 de julho de 2026
Esta política explica quais dados pessoais o Tutorfy trata, com quais finalidades e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para o site, o aplicativo do tutor e o portal do aluno/responsável.
Para os dados de cadastro e uso da conta do Tutor, o Tutorfy é o controlador. Para os dados de alunos e responsáveis inseridos na plataforma, o Tutor é o controlador — quem decide o que registrar — e o Tutorfy atua como operador, tratando esses dados somente para prestar o serviço, conforme instruções do Tutor e esta política.
Conta do Tutor: nome, e-mail, senha (armazenada com hash, nunca em texto claro), foto opcional, preferências e dados de perfil profissional do onboarding. Alunos e responsáveis (inseridos pelo Tutor): nome, contatos, escola/série, registros de aulas, evolução pedagógica, arquivos e lançamentos financeiros. Pagamentos: a assinatura é processada pelo Stripe e a cobrança de alunos pelo Asaas — não armazenamos números de cartão; guardamos apenas identificadores e status das transações. Uso: registros técnicos (logs, IP em logs de acesso) e métricas agregadas de navegação.
Por natureza, a plataforma registra dados de alunos que podem ser menores de idade. Esse tratamento é realizado no melhor interesse da criança (art. 14 da LGPD), limitado à finalidade pedagógica e de gestão das aulas. Cabe ao Tutor, como controlador, obter o consentimento específico do responsável legal quando aplicável. O acesso ao portal por alunos ocorre apenas por convite do Tutor, e o responsável pode solicitar ao Tutor a revisão ou exclusão dos dados do menor a qualquer momento.
Tratamos dados para: prestar o serviço contratado e dar suporte (execução de contrato); processar pagamentos e cumprir obrigações fiscais (obrigação legal); enviar comunicações transacionais como convites, resumos de aula e avisos de cobrança (execução de contrato); proteger a plataforma contra fraude e abuso, monitorar erros e medir uso de forma agregada (legítimo interesse); e enviar novidades do produto quando você optar por recebê-las (consentimento, revogável a qualquer momento).
Não vendemos dados pessoais nem os compartilhamos para marketing de terceiros. Usamos operadores estritamente necessários ao serviço: Stripe (assinaturas), Asaas (cobrança de alunos), Google (login opcional com Google), Resend (envio de e-mails transacionais), Sentry (monitoramento de erros) e Oracle Cloud (hospedagem, região São Paulo — Brasil). Dados também podem ser compartilhados por obrigação legal ou ordem de autoridade competente.
Alguns operadores (como Stripe, Google, Resend e Sentry) podem processar dados fora do Brasil. Nesses casos, a transferência ocorre com salvaguardas adequadas nos termos dos arts. 33 e seguintes da LGPD, limitada ao necessário para a prestação do serviço.
Usamos armazenamento local e cookies essenciais para manter a sua sessão e preferências (como o tema). Para métricas de audiência usamos o Umami, ferramenta de analytics autogerenciada nos nossos servidores que não usa cookies nem rastreia indivíduos entre sites — apenas estatísticas agregadas. Por isso, não exibimos banner de cookies: não há rastreamento publicitário na plataforma.
Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, dados são excluídos ou anonimizados, exceto o que precisamos reter por obrigação legal (ex.: registros financeiros e fiscais, pelos prazos da legislação aplicável) ou para exercício regular de direitos. Backups são mantidos por até 30 dias em armazenamento segregado e expiram automaticamente.
Adotamos medidas técnicas e organizacionais compatíveis com o porte do serviço: tráfego criptografado (HTTPS/TLS), senhas com hash, controle de acesso por perfil, registro de auditoria de ações administrativas, monitoramento de erros e disponibilidade, limites contra abuso (rate limiting) e backups diários com cópia externa. Nenhum sistema é infalível; incidentes de segurança relevantes serão comunicados aos afetados e à ANPD nos termos da LGPD.
Você pode solicitar: confirmação de tratamento e acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação de consentimentos. Para exercer, escreva para contato@tutorfy.com.br — respondemos nos prazos da LGPD. Alunos e responsáveis podem exercer seus direitos diretamente com o Tutor (controlador dos seus dados) ou pelo nosso contato, que encaminharemos ao Tutor responsável.
O canal do encarregado pelo tratamento de dados pessoais (DPO) do Tutorfy é o e-mail contato@tutorfy.com.br.
Esta política pode ser atualizada; alterações materiais serão comunicadas por e-mail ou aviso na plataforma, com indicação da versão e data de vigência no topo desta página.