Política de Privacidade

A Pomí não cria contas para alunos e não coleta nenhum dado de criança ou adolescente. Isso vale para nome, idade individual, notas, diagnósticos, informações médicas, fotografias, documentos e qualquer informação que identifique um aluno.

Essa escolha é estrutural, não uma política de esforço: a plataforma não tem campo, tabela, registro de log ou evento de medição capaz de receber esse tipo de dado.

A LGPD determina que, no tratamento de dados de crianças e adolescentes, prevaleça o melhor interesse desses titulares. A forma mais segura de atender a isso é não tratar esses dados.

Pedimos que você também não inclua dados de alunos em campos de texto livre, como o formulário de contato ou o relato de erro em uma atividade.

Para criar e manter sua conta:

• —nome e e-mail;
• —senha, guardada apenas como hash — nunca em texto legível;
• —telefone, se você quiser informar — o campo é opcional e a conta funciona sem ele;
• —identificador da sua conta Google, se você escolher entrar por ela;
• —data e registro do aceite dos Termos e desta Política.

No onboarding, para personalizar as recomendações:

• —seu primeiro nome;
• —os anos escolares em que você leciona;
• —as matérias de maior interesse, de forma opcional;
• —sua autorização, separada e opcional, para receber avisos sobre novas atividades.

Durante o uso:

• —atividades que você favoritou e baixou, com data e versão do material;
• —buscas realizadas e filtros aplicados, com a quantidade de resultados;
• —erros que você reportou em atividades;
• —registros técnicos de acesso, com endereço IP e navegador guardados apenas em forma de hash.

Para a assinatura, guardamos identificadores opacos fornecidos pelo provedor de pagamento e o estado da sua assinatura. Não coletamos, não exibimos e não armazenamos dados do seu cartão.

Não pedimos CPF, nem informações da escola onde você trabalha.

Para dar acesso ao serviço que você contratou: autenticar sua conta, liberar downloads conforme o seu plano e manter seu histórico e favoritos.

Para recomendar atividades, usando regras simples baseadas nos anos e matérias que você indicou. Não há recomendação por inteligência artificial.

Para enviar e-mails necessários ao funcionamento da conta: confirmação de cadastro, recuperação de senha, confirmação de assinatura, aviso de cobrança recusada, cancelamento e encerramento de acesso.

Para enviar o resumo de novas atividades, somente se você autorizar. Essa autorização pode ser desfeita a qualquer momento na área da sua conta.

Para falar com você sobre a sua conta, se você informou um telefone: atendimento de suporte e recuperação de acesso. Não usamos o telefone para divulgação, promoção ou lembrete de compra, e não o compartilhamos para essa finalidade. Você pode apagar o número a qualquer momento na área da sua conta.

Para decidir o que produzir em seguida: as buscas que não retornam resultado orientam a nossa pauta editorial. Esse uso é agregado e não depende de identificar quem buscou.

Para proteger a plataforma contra uso automatizado e abusivo, usando os hashes de IP e navegador para limitar tentativas.

Com prestadores de serviço necessários ao funcionamento da plataforma, e apenas com o dado indispensável para cada função:

• —provedor de pagamento, para processar a assinatura;
• —provedor de e-mail, para entregar as mensagens transacionais;
• —provedor de hospedagem e de banco de dados;
• —ferramenta de medição de uso, que recebe identificador interno da conta e nunca o seu e-mail.

Não vendemos seus dados e não os compartilhamos com terceiros para publicidade.

Senhas são guardadas com função de derivação lenta, nunca em texto legível. A sessão usa um identificador opaco cujo hash fica no banco, o que permite encerrar acessos imediatamente ao sair ou trocar a senha.

Os arquivos PDF ficam em armazenamento privado, sem acesso público direto, e são entregues apenas por links assinados de curta duração, gerados após a verificação do seu direito de acesso.

Endereço IP e navegador são registrados apenas em forma de hash, o que permite detectar abuso sem guardar o dado em si.

Registros técnicos não incluem senha, token de sessão, cookie ou dado financeiro.

Mantemos os dados da sua conta enquanto ela existir.

Registros de sessão expirada e códigos de uso único são descartados periodicamente.

Registros de pagamento são mantidos pelo prazo exigido pela legislação fiscal e contábil, mesmo após a exclusão da conta, e ficam desvinculados dos seus dados pessoais.

A LGPD garante a você o direito de confirmar o tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação, revogar consentimento e obter informação sobre compartilhamento.

Na área da sua conta você pode, sem precisar falar com ninguém: alterar nome, telefone, anos e matérias de interesse; apagar o telefone informado; trocar a senha; gerenciar as preferências de e-mail; e solicitar a exclusão da conta.

A solicitação de exclusão tem um intervalo curto antes de ser executada, para permitir desistência. Concluída a exclusão, avisamos por e-mail. A atividade gratuita já consumida não é restaurada em uma conta nova.

Para exercer qualquer outro direito, use o formulário de contato.

Usamos um cookie essencial para manter sua sessão aberta. Ele é restrito ao domínio da nossa aplicação, não é acessível por scripts e não acompanha você em outros sites.

Não usamos cookies de publicidade nem de rastreamento entre sites.

Podemos atualizar este documento. Mudanças relevantes na forma como tratamos seus dados são comunicadas por e-mail ou na plataforma, com antecedência razoável.