Política de Privacidade
Última atualização: a informar
Controladora: Kaadi Publicações — razão social, CNPJ e endereço: a informar.
Contato do encarregado (DPO): a informar.
1. Quais dados tratamos
- Visitantes do site: dados de navegação agregados (páginas visitadas, dispositivo, origem), somente se você aceitar os cookies de análise. Se você nos contatar por WhatsApp, o contato ocorre pelo próprio WhatsApp.
- Alunos e usuários da plataforma: nome, e-mail, celular (opcional), séries, senha (armazenada de forma criptografada, nunca em texto), progresso de leitura (livro e última página) e registros técnicos de acesso (IP, navegador, data e hora) para segurança.
- Menores de idade: a plataforma é usada por alunos que podem ser menores. O cadastro é feito pela Kaadi a partir de dados informados pela escola ou pelo responsável legal, que declara ter legitimidade e consentimento.
2. Para que usamos
Permitir o acesso aos livros digitais da série do aluno; salvar o progresso; enviar e-mails de acesso e de recuperação de senha; garantir a segurança da plataforma; e medir, de forma agregada e com o seu consentimento, o desempenho do site.
3. Base legal (LGPD, arts. 7º e 14)
Execução de contrato ou procedimentos preliminares (acesso ao material); consentimento (cookies de análise e, quando aplicável, do responsável legal pelo menor); legítimo interesse (segurança e prevenção a fraudes); cumprimento de obrigação legal.
4. Não vendemos nem disponibilizamos seus dados
A Kaadi não vende, aluga, cede nem disponibiliza dados pessoais a terceiros para fins comerciais ou de marketing. O compartilhamento ocorre apenas com prestadores (operadores) estritamente necessários ao funcionamento do serviço, sob dever de confidencialidade:
| Operador | Finalidade |
|---|---|
| Railway | hospedagem da aplicação e do banco de dados |
| Amazon Web Services (S3) | armazenamento dos arquivos dos livros |
| Resend | envio de e-mails transacionais (acesso e recuperação de senha) |
| Google Analytics | medição agregada de visitas no site público, somente com o seu consentimento |
Transferência internacional e obrigação legal
Pode haver transferência internacional de dados a esses operadores, com salvaguardas contratuais adequadas. Também podemos divulgar dados por obrigação legal ou ordem de autoridade competente.
5. Cookies
- Estritamente necessários: cookie de sessão (login). Sem ele a plataforma não funciona.
- Análise (Google Analytics): só depois de você aceitar no aviso de cookies; você pode recusar ou revogar a qualquer momento em "Preferências de cookies", no rodapé do site.
- Não usamos cookies de publicidade. Não carregamos análise nas áreas de login, aluno e administração.
6. Por quanto tempo guardamos
Enquanto a conta estiver ativa e pelo tempo necessário para obrigações legais. Contas desativadas e dados de progresso são excluídos ou anonimizados após a informar meses. Registros técnicos: a informar dias.
7. Seus direitos (art. 18)
Confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; revogação de consentimento; oposição. Solicite pelo e-mail do encarregado (a informar). Você também pode reclamar à ANPD.
8. Segurança
Conexão HTTPS, senhas com hash, controle de acesso por perfil e por série, URLs temporárias para os arquivos, registros de acesso e limite de tentativas de login. Nenhum sistema é 100 % invulnerável; em caso de incidente relevante, notificaremos os afetados e a ANPD conforme a lei.
9. Alterações
Podemos atualizar esta política; a data no topo indica a versão vigente.