PRIVACIDADE
Política de Privacidade
Escrita para ser lida: o que coletamos, por quê, e o que você pode fazer a respeito.
Quem é o controlador
O tratamento dos dados descritos aqui é feito por [RAZÃO SOCIAL DA TOFY], CNPJ [CNPJ], [ENDEREÇO COMPLETO], responsável pelo serviço Cronograma de Estudos. Para qualquer assunto de privacidade, incluindo o exercício dos seus direitos, escreva para [E-MAIL DE CONTATO PARA PRIVACIDADE].
Quais dados coletamos
Coletamos apenas o que o serviço usa. Nada é comprado de terceiros.
Dados de conta
- nome;
- e-mail;
- data de nascimento;
- senha, guardada apenas como hash — nem nós conseguimos lê-la;
- data do aceite dos Termos e desta Política.
Dados de perfil, informados por você quando quiser
- telefone;
- cidade e estado;
- escolaridade;
- objetivo de estudo, prova-alvo e data da prova;
- horas semanais disponíveis.
Dados de uso do serviço
- disciplinas, tópicos e ciclos que você cadastra;
- planos oficiais que você escolhe adicionar à sua conta;
- horas e anotações registradas em cada ciclo;
- sessões de estudo registradas pelo Pomodoro, com início, fim, duração, tipo de estudo, questões resolvidas e acertos;
- metas diárias, semanais e mensais de horas e questões;
- registros privados do Diário de estudo: sentimentos, pensamentos e vivências.
O Diário de estudo não é exibido ao administrador. Ele é acessível apenas na conta do próprio aluno, na exportação solicitada por ele e na infraestrutura necessária para armazenar o serviço.
Dados técnicos
- endereço IP, usado para limitar tentativas de cadastro e de login;
- cookie de sessão
tofy_cronograma, necessário para manter você conectado; - um registro no armazenamento local do seu navegador para não perder o cronômetro do Pomodoro ao trocar de aba.
Não usamos cookies de publicidade, não rastreamos você em outros sites e não fazemos perfilamento para anúncios.
Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta e entregar o serviço | conta, perfil e uso | execução de contrato — art. 7º, V |
| Gerar seu cronograma e seus relatórios | uso | execução de contrato — art. 7º, V |
| Confirmar seu e-mail e permitir recuperar a senha | execução de contrato — art. 7º, V | |
| Proteger o serviço contra abuso e força bruta | IP e horário das tentativas | legítimo interesse — art. 7º, IX |
| Cumprir obrigação legal quando aplicável | o mínimo exigido | obrigação legal — art. 7º, II |
Com quem compartilhamos
Não vendemos e não cedemos seus dados. Eles ficam armazenados na infraestrutura de hospedagem contratada pela TOFY, que atua como operadora e só pode tratá-los conforme nossas instruções. Fora isso, só compartilhamos mediante ordem judicial ou requisição de autoridade competente.
Por quanto tempo guardamos
- dados de conta, perfil e uso: enquanto sua conta existir;
- registros de tentativas de cadastro e login: até 24 horas;
- tokens de confirmação de e-mail e de redefinição de senha: até 48 horas e 1 hora, respectivamente, e são invalidados assim que usados;
- após a exclusão da conta, os dados são apagados do banco imediatamente. Cópias de segurança em rotação podem reter o registro por até 30 dias antes de serem sobrescritas.
Seus direitos
A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Dois deles você exerce sozinho, sem pedir nada a ninguém, dentro de Meus dados:
- Baixar meus dados — gera um arquivo com tudo que a conta guarda;
- Excluir minha conta — apaga a conta e, junto, disciplinas, ciclos, diário e sessões de estudo. A ação é definitiva.
Para os demais direitos, escreva para [E-MAIL DE CONTATO PARA PRIVACIDADE]. Respondemos em até 15 dias.
Crianças e adolescentes
O cadastro exige 13 anos ou mais. Menores de 13 anos não conseguem criar conta: a data de nascimento é verificada no momento do cadastro e o registro é recusado, sem que nenhum dado seja gravado.
Entre 13 e 17 anos, o cadastro só é concluído com a confirmação de que um responsável está ciente. Se você é pai, mãe ou responsável e quer revisar ou excluir a conta de um adolescente sob sua responsabilidade, escreva para [E-MAIL DE CONTATO PARA PRIVACIDADE].
Segurança
O acesso é servido apenas por HTTPS. Senhas são guardadas como hash com algoritmo de derivação lento. O cookie de sessão é HttpOnly, Secure e SameSite=Lax. Escritas exigem token anti-CSRF. Cadastro, login e redefinição de senha têm limite de tentativas. Nenhuma medida elimina risco por completo — se identificarmos incidente com risco relevante, comunicaremos você e a ANPD conforme o art. 48.
Alterações desta política
Se mudarmos algo relevante, atualizamos a data de vigência no topo desta página e avisamos dentro do sistema. O histórico de mudanças fica disponível mediante pedido.