Política de privacidade

Dados que você fornece diretamente quando pede uma conversa, faz a matrícula ou administra a sua conta:

• Nome completo, e-mail e telefone (com o código do país) do pai, da mãe ou do responsável.
• Primeiro nome do estudante, ano escolar, país, fuso horário e matérias.
• Preferências de horário e qualquer observação que você quiser compartilhar.
• Dados da conta — nome, e-mail, perfil de acesso e a URL da foto de perfil, se você entrar com o Google.

Coletados automaticamente quando você visita o site: endereço IP e país (para preços regionais e fusos horários), um cookie de sessão criptografado para o login, e eventos de análise e desempenho (veja Cookies e Análise de uso abaixo).

Coletamos o mínimo de dados do estudante necessário para dar as aulas: primeiro nome, ano escolar, matérias, fuso horário, horários, presença, histórico de aulas e anotações de progresso. Os dados do estudante servem apenas para oferecer e melhorar o seu aprendizado e para manter a família informada. Nunca são vendidos nem usados para publicidade.

O responsável é o nosso contato e o titular da conta. Usamos os seus dados de contato para combinar horários, enviar faturas e recibos, compartilhar novidades sobre o progresso e dar suporte — por e-mail e, se você autorizar, pelo WhatsApp.

• Cookie de sessão. Um cookie criptografado, acessível somente pelo servidor (NextAuth), mantém você conectado por até 30 dias.
• Cookie de região. Guarda o país detectado para preencher os preços regionais e o fuso horário, por até um ano.
• Cookies de análise. Usados pelo Google Analytics para distinguir usuários e sessões. Você pode recusar (veja Os seus direitos).

Com o seu consentimento implícito, usamos o Google Analytics e o Vercel Analytics/Speed Insights para entender páginas vistas, navegação, tipo de aparelho, origem do acesso e as Core Web Vitals, e assim melhorar o site. Esses dados são agregados e não são usados em decisões automatizadas com efeitos jurídicos ou semelhantes.

Os pagamentos on-line são processados por prestadores de serviços de pagamento autorizados — atualmente Razorpay e PayGlocal — e as transferências bancárias internacionais são verificadas pela nossa equipe de faturamento. O prestador que cuida de cada pagamento depende da fatura e da sua moeda, e é informado a você antes do pagamento. Os dados do cartão e os dados bancários completos são digitados no ambiente seguro do próprio prestador — não coletamos nem armazenamos nos nossos servidores o número completo do seu cartão, o código de segurança ou os seus dados bancários completos. Cada prestador trata esses dados como controlador independente, segundo a sua própria política de privacidade. Guardamos faturas, status de pagamento e recibos por razões contábeis e legais.

Enviamos as mensagens transacionais de que você precisa — confirmações de conversa, faturas e recibos, avisos de aula e de horário e e-mails de login — pelo nosso provedor de e-mail e, se você autorizar, pelo WhatsApp. Avisos operacionais internos (por exemplo, um novo pedido de conversa) podem ir para o nosso canal privado de equipe no Telegram. Os arquivos de aula e de curso ficam no nosso provedor de armazenamento (Supabase).

As aulas ao vivo acontecem pelo Zoom. Quando uma aula é gravada (se a gravação estiver ativada), a gravação fica disponível para o estudante matriculado e para a família no painel, com acesso protegido por senha. As gravações servem apenas para apoiar o aprendizado do estudante e são tratadas conforme esta política e os termos de privacidade do próprio Zoom.

Se você se candidatar a uma vaga na Asymptode — como mentor ou para um cargo na empresa — coletamos apenas o necessário para avaliar a sua candidatura: o seu nome, e-mail e telefone, a sua localização (cidade, estado ou região e país), o seu currículo e os links que você quiser compartilhar, como um portfólio, um vídeo de trabalhos ou um perfil no LinkedIn. Dependendo da vaga, também coletamos o que você nos contar sobre a sua experiência, as suas respostas escritas às perguntas da vaga e — para mentores — as matérias, os anos escolares, os idiomas, o fuso horário e a disponibilidade semanal que você indicar, além de um vídeo de apresentação opcional.

Verificamos o seu e-mail com um código de uso único antes de permitir o envio de uma candidatura, para que ninguém possa se candidatar em seu nome por um endereço que você não controla.

Essas informações servem apenas para avaliar a sua candidatura, falar com você sobre ela e registrar as nossas decisões de contratação. Não são usadas para publicidade, nunca são vendidas e não são combinadas com os dados de estudantes ou famílias. Não tomamos decisões de contratação de forma automatizada — cada candidatura é lida por uma pessoa.

O seu currículo e qualquer vídeo que você enviar ficam em um armazenamento privado que não é acessível publicamente: não há nenhum link público para eles, e só um administrador autenticado da Asymptode pode recuperá-los pelos nossos próprios sistemas. Os registros de candidatura são acessíveis apenas às pessoas envolvidas na seleção, e cada candidatura também é enviada para a nossa caixa interna de seleção com o seu currículo em anexo. As respostas vão para o endereço com que você se candidatou.

Guardamos as candidaturas por até dois anos para poder considerá-lo em uma vaga futura, e por mais tempo somente se uma lei exigir. Você pode nos pedir a qualquer momento para excluir a sua candidatura e os arquivos que enviou, pelo endereço de contato abaixo — veja Os seus direitos e escolhas.

• Pedidos de conversa e registros de conta e de agendamento são guardados enquanto a sua conta estiver ativa e por um prazo razoável depois, para auditoria e cumprimento legal.
• Candidaturas, inclusive currículos enviados, links de portfólio e qualquer vídeo de apresentação, são guardadas por até dois anos a contar da candidatura, e excluídas antes se você pedir.
• Registros de pagamento e faturas são guardados por no mínimo sete anos para cumprir obrigações contábeis e fiscais.
• As sessões de login expiram em 30 dias; os tokens de verificação expiram logo depois do uso.
• Os dados de análise seguem o prazo padrão do provedor (normalmente cerca de 14 meses para os eventos do GA4).

A Asymptode opera a partir da Índia e atende famílias no mundo inteiro. Os nossos prestadores podem tratar dados em servidores na Índia, nos Estados Unidos ou em outros países. Ao usar os Serviços, você reconhece que os seus dados podem ser transferidos e tratados em países diferentes do seu, com leis de proteção de dados possivelmente diferentes. Tomamos medidas para que os seus dados continuem protegidos onde quer que sejam tratados.

Dependendo de onde você mora (inclusive sob o GDPR e leis semelhantes), você pode ter direito a acessar, corrigir, excluir ou transferir os seus dados, a se opor ao tratamento ou limitá-lo, e a retirar o consentimento.

• Recusar a análise de uso. Defina a chave do localStorage “disableAnalytics” como “true” no seu navegador e recarregue a página, ou use o complemento de desativação do Google.
• Exercer um direito. Escreva para nós e responderemos em até 30 dias. Podemos verificar a sua identidade antes.

O nosso site e as nossas contas são destinados a pais e responsáveis, não a crianças menores de 13 anos. O responsável fornece dados básicos sobre a criança apenas para organizar as aulas. Se você acredita que coletamos dados diretamente de uma criança sem o consentimento dos pais, fale com a gente e excluiremos esses dados rapidamente.

Protegemos os seus dados com criptografia HTTPS em trânsito, cookies de sessão criptografados acessíveis somente pelo servidor, controles de acesso por perfil e validação no servidor. Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos para manter os seus dados protegidos.

Para qualquer dúvida ou pedido sobre privacidade, escreva para info@asymptode.com. Esta política pode ser atualizada de tempo em tempo; mudanças relevantes aparecerão na data de “Última atualização” acima.