Política de Privacidade

Esta Política explica como a Teaching Business English (TBE) coleta, usa, compartilha e protege dados pessoais quando você utiliza a plataforma e suas integrações (incluindo Google Calendar via OAuth).

Controladora: Teaching Business English (TBE) Última atualização: 23/04/2026
Google API Disclosure: The use and transfer of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Este documento é redigido para atender às exigências da LGPD (Lei nº 13.709/2018). Caso a TBE disponibilize CNPJ/endereço/DPO no futuro, esta Política será atualizada.

1. Definições

LGPD: Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Dados pessoais: informação relacionada a pessoa natural identificada ou identificável. Tratamento: toda operação realizada com dados pessoais (coleta, uso, armazenamento, compartilhamento etc.).

2. Quais dados tratamos

2.1 Dados de conta e perfil

  • Nome, e-mail e identificadores de perfil (ex.: função/role na plataforma).
  • Credenciais/sessões: tokens de sessão e identificadores técnicos para manter você autenticado.

2.2 Dados de uso da plataforma

  • Agenda/aulas: horários, títulos, anotações e vínculos com alunos (quando aplicável).
  • Conteúdos e registros operacionais inseridos por você (ex.: notas, links e materiais).
  • Metadados de interação necessários para operar a plataforma e melhorar a experiência.

2.3 Dados técnicos

  • Dados de dispositivo e navegação (ex.: IP, data/hora, logs de erro e eventos básicos de segurança).
  • Armazenamento local do navegador (ex.: localStorage) para preferências e sessão.

3. Finalidades e bases legais

Tratamos dados pessoais para, por exemplo:

  • Prestar o serviço (execução de contrato / procedimentos preliminares).
  • Autenticar e manter a conta segura (legítimo interesse e prevenção a fraudes).
  • Operar integrações solicitadas por você (ex.: Google Calendar) (execução de contrato e/ou consentimento, conforme o caso).
  • Suporte, melhoria contínua e auditoria de estabilidade/segurança (legítimo interesse).
  • Cumprir obrigações legais/regulatórias quando aplicável.

4. Google OAuth / Google Calendar

Se você optar por conectar sua conta ao Google (OAuth), a TBE poderá receber e armazenar credenciais de acesso (tokens) e metadados necessários para habilitar a sincronização com o Google Calendar.

4.1 Finalidade

  • Permitir que eventos/aulas sejam sincronizados com o seu Google Calendar e/ou importados para a plataforma.
  • Exibir status de conexão e permitir sincronização manual quando disponível.

4.2 Dados acessados/armazenados

  • Tokens OAuth e identificadores de calendário (quando necessários para a integração).
  • Metadados de sincronização (ex.: data/hora da última sincronização e erros de sync).

4.3 Compartilhamento com o Google

Quando a integração estiver ativa, a plataforma enviará ao Google os dados mínimos necessários para criar/atualizar/remover eventos (por exemplo, data/hora, título e notas quando você as registra para a aula).

4.4 Revogação

Você pode revogar o acesso do aplicativo via configurações de segurança da sua Conta Google. Após a revogação, a TBE deixará de sincronizar com o Google; ainda poderemos manter registros mínimos para auditoria/segurança e para cumprir obrigações legais.

5. Compartilhamento e operadores

Podemos compartilhar dados pessoais com fornecedores (operadores) estritamente para operar a plataforma, incluindo:

  • Google: para OAuth e integração com Google Calendar (quando você conectar).
  • Supabase: autenticação e armazenamento de dados da aplicação.
  • Automação/Webhooks: serviços de automação que processam solicitações de ferramentas (ex.: assistentes de IA) quando acionados.
  • Infraestrutura/hosting: serviços de hospedagem e entrega de conteúdo (incluindo WordPress quando aplicável).

Não vendemos dados pessoais. Exigimos que operadores tratem dados conforme instruções, com medidas de segurança adequadas.

6. Transferências internacionais

Alguns operadores podem armazenar/processar dados fora do Brasil. Quando ocorrer, adotaremos medidas razoáveis para proteger os dados, conforme a LGPD e práticas de mercado.

7. Retenção e eliminação

Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades desta Política, incluindo obrigações legais, resolução de disputas, auditorias e segurança. Quando aplicável, eliminamos ou anonimizamos os dados.

8. Direitos do titular

Nos termos da LGPD, você pode solicitar:

  • confirmação da existência de tratamento e acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação (quando cabível);
  • portabilidade (observadas normas aplicáveis);
  • informações sobre compartilhamento;
  • revogação de consentimento (quando o tratamento se basear em consentimento).

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida. Nenhum sistema é 100% seguro; por isso, também recomendamos boas práticas de senha e dispositivo.

10. Crianças e adolescentes

A plataforma é destinada a público profissional adulto (B2B). Não é voltada a crianças. Se identificarmos tratamento indevido, tomaremos providências para excluir/adequar os dados, conforme aplicável.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Publicaremos a versão atualizada nesta página, com a data de “Última atualização”.

12. Contato

Para solicitações relacionadas a privacidade e LGPD, entre em contato pelo canal oficial de suporte da TBE. (Este ponto de contato será detalhado com e-mail específico em atualização futura.)