Política de Privacidade

Informach Núcleo de Aprendizagem Ltda, CNPJ 43.588.758/0001-03, é a controladora dos dados pessoais tratados pelos seus apps e pelo site institucional. Esta Política descreve como a gente coleta, usa, compartilha e protege essas informações, e quais são os seus direitos enquanto titular dos dados, à luz da Lei nº 13.709/2018 (LGPD).

Cada app da Informach pode ter detalhamentos específicos na sua própria política de privacidade; quando houver, ela complementa esta política guarda-chuva.

O canal oficial pra tratar de privacidade, exercer seus direitos e tirar dúvidas sobre esta Política é o direct do Instagram, em @criecomhelenaejulio. A gente responde dentro do prazo previsto na LGPD (até 15 dias para confirmação de tratamento e acesso, conforme o art. 19).

A Informach coleta apenas o necessário pra operar os serviços:

• Dados de cadastro: nome, e-mail e senha (armazenada como hash, nunca em texto puro).
• Conteúdo que você cria nos apps: textos, imagens, áudios e demais dados que você produz dentro de cada produto.
• Dados de uso da IA: registro de cada tarefa de IA (qual recurso, modelo utilizado, contagem de tokens e créditos descontados) pra cobrança, controle do saldo e auditoria, sem o conteúdo enviado. O material que você manda para a IA e o resultado ficam guardados só quando você salva o resultado ou pelo prazo que a política de cada app descreve, como a prévia de uma receita no Cozya ou o anexo de um recado na Agenda da Turma.
• Dados de cobrança: identificadores Stripe (customer ID, subscription ID, status, ciclo). Dados completos de cartão são processados e armazenados diretamente pela Stripe; a Informach não os recebe nem armazena.
• Logs técnicos e de auditoria: registros mínimos de eventos (login, alteração de plano, exclusão de conta) pra segurança e cumprimento legal, com PII reduzida (e-mail substituído por hash quando possível).

• operar a sua conta e os serviços contratados;
• processar capturas e gerações por IA quando solicitadas;
• cobrar assinaturas e pacotes;
• enviar e-mails transacionais (verificação, recuperação de senha, recibos, alertas de uso);
• prevenir fraude, abuso e ataques contra os sistemas;
• cumprir obrigações legais, fiscais e regulatórias.

A Informach não envia e-mail marketing hoje.

• Execução de contrato (art. 7º, V): para tudo que é necessário pra prestar o serviço que você contratou.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para guarda fiscal de documentos e atendimento a autoridades.
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraude e melhoria do produto, sempre com avaliação de impacto e minimização de dados.
• Consentimento (art. 7º, I): para qualquer comunicação opcional. Se isso passar a ser usado, você será solicitado a optar expressamente.

A gente usa operadores especializados (sub-contratados) pra entregar os serviços. Cada um recebe apenas o necessário pra sua função:

• Stripe (Stripe Inc., EUA): pagamentos e cobrança recorrente.
• SendGrid (Twilio Inc., EUA): envio de e-mails transacionais.
• OpenRouter (OpenRouter, Inc., EUA): serviço que dá acesso a modelos de IA de vários provedores numa conta só. A Informach contrata o OpenRouter e paga pelo uso; você não precisa ter conta lá. Quando você usa um recurso de IA no Cozya ou na Agenda da Turma, o material necessário para a tarefa (texto, imagem, PDF ou áudio) passa pelo OpenRouter até o modelo escolhido, hoje da OpenAI, e a resposta volta pelo mesmo caminho. Se esse modelo estiver fora do ar, a tarefa pode ir para um modelo reserva de outro provedor, como a Anthropic na leitura de fotos de receitas do Cozya. Na pesquisa de receitas do Cozya, o pedido também é usado numa busca na web feita pelo OpenRouter com o serviço Exa. Pela política do OpenRouter, ele não guarda o conteúdo dos pedidos e respostas por padrão e registra metadados técnicos, como quantidade de tokens e tempo de resposta. Cada provedor de modelo segue a própria política de retenção, então não afirmamos descarte imediato por todos eles.
• Na Suíte Edi, a IA usa a sua própria conta do Claude ou do ChatGPT, ou a sua chave da Anthropic, guardada criptografada no seu computador. O conteúdo vai do seu computador direto para esse serviço, sem passar pelo OpenRouter nem pela Informach, e segue a política dele.
• Sentry (Functional Software Inc., EUA): monitoramento de erros e performance, com filtragem automática de dados sensíveis antes do envio.
• Google (Alphabet Inc., EUA): quando você opta por entrar com Google (OAuth) num app que ofereça essa opção.

A Informach não vende seus dados. Não compartilhamos com anunciantes. Operadores tratam os dados sob contrato e em conformidade com leis de proteção aplicáveis.

Os operadores listados acima processam dados em servidores nos Estados Unidos e na União Europeia. As transferências internacionais são realizadas quando necessárias para a execução do contrato (LGPD art. 33, IX, combinado com o art. 7º, V) e com os padrões contratuais e técnicos adotados pelos próprios fornecedores (cláusulas-padrão, criptografia em trânsito, controles de acesso).

• Dados da conta e conteúdos dos apps: enquanto a conta estiver ativa.
• Após exclusão da conta: os dados pessoais saem do banco ativo no mesmo processo, e a Informach cancela assinaturas ativas e libera créditos. Cópias residuais em backup deixam de existir conforme a rotação dos backups, hoje em até 89 dias. Atividades que outras famílias já usam na Agenda da Turma ficam sem autoria vinculada à sua conta.
• Registros fiscais e de pagamento: retidos pelo prazo legal de até 5 anos (Lei nº 8.846/1994 e Código Tributário Nacional), de forma minimizada e dissociada quando possível.
• Logs de auditoria e segurança: mantidos por até cinco anos, com acesso restrito, para investigação de incidentes e cumprimento de obrigações legais.

Você pode, a qualquer tempo:

• confirmar a existência de tratamento e acessar os dados que mantemos;
• corrigir dados incompletos, inexatos ou desatualizados pelas configurações da conta;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar portabilidade dos seus dados pra outro fornecedor;
• excluir a conta a qualquer momento pela área de configurações do app; isso cancela qualquer assinatura ativa e remove os dados pessoais associados;
• obter informação sobre os agentes com quem compartilhamos dados;
• revogar consentimentos previamente dados, quando aplicável;
• opor-se ao tratamento, nos limites da lei.

Pra exercer qualquer direito, manda uma mensagem no direct do Instagram, em @criecomhelenaejulio, ou usa as opções de autosserviço dentro do próprio app. A gente confirma o recebimento e responde no prazo legal.

Os apps da Informach usam apenas cookies essenciais pro funcionamento do serviço: sessão de login, preferências de interface e identificação de transações de pagamento. A gente não usa cookies de publicidade, rastreamento entre sites ou analytics de terceiros. O site institucional não coleta cookies além dos estritamente necessários pra renderizar a página. Se isso mudar no futuro, esta Política será atualizada e você será notificado.

• criptografia em trânsito (TLS 1.2+) em todas as conexões;
• senhas armazenadas como hash com algoritmo moderno;
• rate limiting e bloqueios anti-força-bruta nos endpoints de autenticação;
• política de Content Security Policy (CSP) restrita;
• logs de auditoria imutáveis para eventos sensíveis;
• filtros automáticos de PII antes do envio a serviços de observabilidade;
• acesso interno restrito por função, com autenticação multifator.

Nenhum sistema é 100% seguro. Em caso de incidente que represente risco aos titulares, a Informach comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme a LGPD.

Quem abre uma conta Informach é sempre um adulto, maior de 18 anos. Alguns produtos são feitos para crianças e adolescentes usarem com a família, sempre sob supervisão do responsável: na Missão Saber, na Agenda da Turma e no Bora Treinar, o responsável cria o perfil da criança dentro da própria conta. A criança não tem e-mail nem senha nesses perfis, e o responsável acompanha o que ela faz pela área da família de cada app.

Tratamos os dados da criança ou do adolescente para prestar o serviço que o responsável contratou, sempre no melhor interesse deles, como pede o art. 14 da LGPD. Pedimos só o necessário para o produto funcionar, não usamos esses dados para publicidade e não existem anúncios nem perfis públicos de crianças nos nossos produtos. O responsável pode consultar, exportar, corrigir e apagar os dados dos perfis pela própria conta, a qualquer momento. A política de cada app detalha o que entra no perfil.

O Sistema Zero, onde crianças aprendem programação criando jogos, tem Área dos pais e política própria, em sistemazero.com.br/kids/privacidade.

Se você é responsável por um menor que abriu uma conta sem autorização, fale com a gente pelo direct do Instagram, em @criecomhelenaejulio, e a gente exclui a conta.

A gente pode atualizar esta Política para refletir mudanças no produto, em fornecedores ou na legislação. Alterações materiais são comunicadas por e-mail com 30 dias de antecedência. A versão vigente está sempre disponível em informach.com.br/privacidade.

Dúvidas, solicitações de direitos LGPD ou qualquer assunto relacionado a privacidade: direct do Instagram, em @criecomhelenaejulio.