Política de Privacidade

1. Quem é o controlador

O controlador dos dados é o Hippofy. Para qualquer assunto de privacidade — dúvidas, solicitações ou exercício de direitos — o canal é o e-mail contato@hippofy.app.

2. Quais dados coletamos

• Dados de conta: nome, e-mail e senha. A senha nunca é armazenada em claro — apenas um hash criptográfico dela.
• Perfil: foto e informações que você mesmo escolher adicionar (idiomas, bio, página pública de professor).
• Conteúdo pedagógico: planos de estudo, registros de aula, atividades, avaliações, cadernos de escrita e demais materiais criados por professores e alunos no uso da plataforma.
• Dados financeiros do professor: valores e registros de cobrança que o professor lança para os alunos dele. Dados de cartão são processados diretamente pela Stripe — não passam pelos nossos servidores nem ficam armazenados conosco.
• Áudio: no teste de nivelamento com fala, gravamos um trecho curto de áudio para transcrição e avaliação do nível do aluno.
• Registros técnicos: endereço IP, data e hora de acesso e eventos de uso, necessários para segurança e funcionamento do serviço.

3. Para que usamos

• Prestar o serviço: contas, planos de estudo, aulas, atividades, agenda e cobranças.
• Enviar e-mails transacionais — confirmação de cadastro, redefinição de senha, avisos de assinatura e notificações de segurança.
• Processar pagamentos das assinaturas, por meio da Stripe.
• Gerar conteúdo de apoio com inteligência artificial (rotinas de estudo, atividades e transcrição de áudio).
• Garantir segurança: autenticação, prevenção a fraude e abuso, registros de auditoria.
• Atender solicitações de suporte.

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

4. E-mails transacionais

Os e-mails que enviamos são estritamente transacionais: existem para a sua conta funcionar (boas-vindas, redefinição de senha, avisos de assinatura e de segurança). Por serem essenciais, não têm link de descadastro — eles deixam de ser enviados quando a conta é encerrada. Endereços que retornam erro permanente de entrega ou marcam nossas mensagens como spam são automaticamente removidos da lista de envio.

5. Inteligência artificial

Alguns recursos usam provedores de IA como operadores: textos enviados para geração de rotinas e atividades são processados pela OpenAI, e áudios do teste de nivelamento são transcritos pela Cloudflare. Esses provedores processam os dados apenas para executar a tarefa solicitada, sob os termos de API que vedam o uso para treinamento de modelos.

6. Integração com o Google Calendar

A integração com o Google Calendar é opcional e serve para que o professor veja suas aulas do Hippofy na agenda do Google e enxergue, dentro do Hippofy, os compromissos que já tem lá — evitando marcar aula em cima de outro compromisso.

Ela só existe depois que o professor clica em conectar e autoriza o acesso na tela do próprio Google. Pedimos dois escopos, e apenas eles:

• Ver e editar eventos (calendar.events) — para criar, alterar e excluir no Google os eventos das aulas marcadas no Hippofy, e para ler os compromissos dos calendários que o professor escolher exibir.
• Ver a lista de calendários (calendar.calendarlist.readonly) — somente os nomes dos calendários da conta, para o professor escolher onde as aulas serão gravadas e quais quer enxergar. Este escopo não dá acesso ao conteúdo de nenhum calendário.

Não pedimos o escopo amplo de calendário. Não criamos, não apagamos e não renomeamos calendários, e não alteramos compartilhamento ou permissões.

Os eventos são adicionados, alterados e excluídos no Google de acordo com as ações de marcar, alterar e cancelar aula feitas dentro da plataforma. Todo evento criado por nós recebe uma marca de origem, e só alteramos ou excluímos eventos que tenham essa marca — nunca tocamos em compromissos que o professor criou por conta própria.

Do que vem do Google, armazenamos apenas o necessário para a funcionalidade: o e-mail da conta autorizada, os escopos concedidos, os identificadores dos calendários escolhidos e, dos compromissos existentes, somente título, início, término e cor. Descrição, convidados, anexos e local não são lidos nem guardados. O token de acesso é armazenado criptografado.

Nenhum dado obtido do Google Calendar é usado para treinar ou aprimorar modelos de inteligência artificial, nossos ou de terceiros, nem é enviado aos provedores de IA citados na seção 5. Esses dados também não são vendidos, cedidos para publicidade ou usados para qualquer finalidade além de operar a integração para o próprio professor.

O uso e a transferência, pelo Hippofy, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O professor pode desconectar a qualquer momento, dentro do Hippofy, escolhendo se as aulas já gravadas devem ser apagadas do Google ou mantidas como eventos comuns. Em ambos os casos revogamos a autorização e apagamos o token. O acesso também pode ser revogado diretamente em myaccount.google.com/permissions.

7. Com quem compartilhamos

Compartilhamos dados apenas com os operadores necessários para o serviço funcionar:

• Amazon Web Services (AWS) — hospedagem da aplicação e do banco de dados, na região de São Paulo.
• Stripe — processamento de pagamentos de assinatura.
• Resend e Amazon SES — entrega dos e-mails transacionais.
• OpenAI — geração de conteúdo de estudo por IA.
• Cloudflare — transcrição de áudio do teste de nivelamento.
• Google Firebase — armazenamento de fotos de perfil.
• Google Calendar — apenas para quem conecta a agenda, nos termos da seção 6.
• Netlify — hospedagem deste site público.

Além desses, só compartilhamos dados quando a lei exigir ou por ordem de autoridade competente.

8. Por quanto tempo guardamos

Mantemos os dados enquanto a conta existir. Com o encerramento da conta, os dados são excluídos ou anonimizados, salvo o que precisarmos reter por obrigação legal (por exemplo, registros fiscais e de acesso pelos prazos da legislação brasileira).

9. Seus direitos

A LGPD garante a você, entre outros: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão, portabilidade e revogação de consentimento. Para exercer qualquer direito, escreva para contato@hippofy.app — respondemos em até 15 dias.

10. Crianças e adolescentes

Alunos menores de 18 anos usam o Hippofy por convite de um professor ou escola, com o consentimento de pelo menos um dos pais ou responsável. Tratamos os dados de menores sempre no melhor interesse deles, na forma do art. 14 da LGPD.

11. Segurança

Todo o tráfego usa criptografia TLS. Campos sensíveis são criptografados também em repouso, o acesso interno aos dados é restrito e registrado, e senhas são protegidas por hash. Nenhum sistema é infalível — por isso mantemos também detecção e resposta a incidentes; se um incidente relevante atingir seus dados, você será comunicado.

12. Cookies

O aplicativo usa apenas cookies essenciais de sessão, para manter você conectado com segurança. A preferência de tema (claro/escuro) fica guardada no seu navegador. Não usamos cookies de publicidade nem de rastreamento entre sites.

13. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo e, em mudanças relevantes, avisamos por e-mail ou dentro do produto. A versão vigente é sempre a publicada nesta página.