Política de Privacidade

O controlador é a Pinguini Hub de Vivências Educacionais - Inova Simples (I.S.), CNPJ 63.186.180/0001-68. Para qualquer assunto relativo à privacidade e aos seus direitos, fale com nosso Encarregado (DPO) pelo e-mail privacidade@pinguini.com.br.

Coletamos apenas o necessário para cada finalidade desta Política (minimização):

• Do responsável: nome, e-mail e WhatsApp.
• Da criança/adolescente: apenas a faixa de idade (3 a 17 anos) e, opcionalmente, um apelido escolhido por você. Não coletamos o nome completo nem a data de nascimento da criança.
• Localização aproximada: a região (cidade/bairro) ou um ponto aproximado (borrado, ~1 km). Quando você usa "minha localização atual", o GPS é usado apenas no servidor para encontrar o bairro mais próximo e é imediatamente descartado. Não coletamos nem armazenamos seu endereço exato.
• Escola (opcional): a escola de referência, se você informar.
• Formulário de parcerias: quem escreve para a Pinguini pelo formulário de parcerias informa o tipo de contato, nome, e-mail ou WhatsApp, estado e cidade (opcional) e a mensagem, usados para responder, acompanhar o contato e estudar novas parcerias.
• Dados de uso: eventos de navegação (telas vistas, cliques, etc.) associados a um código pseudonimizado — um identificador embaralhado e apagável que não revela sua identidade. Registramos também dados técnicos básicos (tipo de dispositivo, data/hora) e, para prova de consentimento, o IP e o navegador no momento do aceite.
• Conta: quando você faz login (pelo Google ou por código enviado ao seu e-mail). Na página do Projeto-Piloto ABC, pedir o código de confirmação do e-mail já cria seu acesso, e confirmar o código faz você entrar nele. Se você já estiver conectada com esse mesmo e-mail neste navegador, o cadastro vai direto para a sua conta, sem novo código. Ao confirmar, o cadastro que você acabou de fazer passa para a sua conta, junto do que você já fez com ela. Os cadastros da página que você não confirmou ficam fora da sua conta; quando o aplicativo tiver uma revisão desses cadastros, você poderá confirmar o que é seu.
• Na página do Projeto-Piloto ABC: a atividade de interesse, a faixa de idade, o bairro e a cidade (ou a cidade, se você mora fora do piloto), como a criança iria e voltaria da atividade, seu e-mail ou WhatsApp, os textos que você escrever nos campos opcionais, a avaliação da página (nota e comentário), o canal pelo qual você chegou (por exemplo, um anúncio) e o link de convite que você usou, se for o caso. Quando você chega por um convite, registramos que o seu cadastro veio daquele convite.
• Confirmação do e-mail: o código é enviado e conferido pelo nosso serviço de login (Supabase), o mesmo do app. Nós não guardamos o código; guardamos apenas que seu e-mail foi confirmado e quando.
• Verificação contra robôs: na página do Projeto-Piloto ABC, a partir da etapa de envio do cadastro (e a cada pedido de código, na confirmação do e-mail e no login do app, conferido pelo nosso serviço de login), e ao preencher o formulário de parcerias, seu navegador faz uma checagem automática com a Cloudflare (serviço Turnstile), que recebe dados técnicos como o endereço IP e o tipo de navegador e dispositivo para confirmar que não se trata de um robô. Nós guardamos apenas o resultado dessa checagem, sem o IP.

• Identificar interesse por tema e região e reunir famílias para formar turmas.
• Entrar em contato com você por e-mail ou WhatsApp sobre o andamento do seu interesse.
• Responder e acompanhar os contatos do formulário de parcerias e estudar novas parcerias.
• Gerenciar sua conta e o login, incluindo confirmar que o e-mail informado é seu e criar seu acesso.
• Proteger a plataforma contra robôs, fraudes e uso abusivo.
• Entender o uso da plataforma para melhorar o serviço (análises com dados pseudonimizados).
• Cumprir obrigações legais e regulatórias.

Manifestar interesse não é matrícula nem cobrança. Nenhuma matrícula acontece sem que você aceite, no futuro, uma proposta específica.

Tratamos seus dados com base, principalmente, no seu consentimento (LGPD, Art. 7º, I) e no legítimo interesse de operar e melhorar a plataforma (Art. 7º, IX), sempre respeitando seus direitos. Os dados de criança e adolescente seguem o Art. 14 (abaixo).

A Pinguini trata dados de crianças e adolescentes sempre no seu melhor interesse (LGPD, Art. 14) e somente mediante o consentimento do responsável legal, que é quem usa a plataforma. Por isso praticamos a minimização: coletamos apenas a faixa de idade (nunca o nome ou a data de nascimento da criança) e nunca exibimos dados de criança a quem não esteja autenticado.

• Parceiros (escolas/prestadores): apenas quando você decidir matricular sua criança em uma turma, e somente os dados necessários para essa matrícula. Para negociar as turmas, as escolas recebem só números agregados (quantas famílias, por tema e por região), nunca dados que identifiquem você ou sua criança.
• Operadores (fornecedores que processam dados por nós): Supabase (banco de dados e login, inclusive o envio e a conferência dos códigos de confirmação, hospedado no Brasil), Vercel (hospedagem do site), Google (login), Resend (envio de e-mails com códigos e confirmações) e Cloudflare (verificação contra robôs). Esses parceiros tratam os dados apenas seguindo nossas instruções.
• Autoridades: quando exigido por lei ou ordem judicial.

Não vendemos seus dados pessoais.

Usamos cookies e outras formas de guardar informações no seu navegador (como o armazenamento local). Todos são nossos: não usamos cookies de publicidade nem ferramentas de medição de terceiros. Eles são de dois tipos.

Necessários para funcionar — com base no legítimo interesse de prestar o serviço que você usa (Art. 7º, IX), sem depender de consentimento:

• os cookies de login, que mantêm você conectada e guardam os dados da sua conta, como o e-mail (e, se você entrou pelo Google, nome e foto). Duram até cerca de 400 dias sem uso; para encerrar antes, use “Sair” no aplicativo (encerra a sessão em todos os aparelhos) ou apague os dados deste site no seu navegador;
• na página do Projeto-Piloto ABC, um cookie técnico por aba, que dura 30 minutos (contados do último uso), para reconhecer o mesmo cadastro quando você conta outra necessidade, confirma seu e-mail ou avalia a página na mesma aba;
• o andamento do que você está preenchendo, guardado só na aba aberta e, em geral, apagado quando você a fecha;
• lembretes de tela, como avisos e apresentações que você já viu, para não mostrar de novo. Ficam no navegador até você apagar os dados deste site.

Medição de uso — com base no legítimo interesse de entender o uso e melhorar o serviço (Art. 7º, IX):

• um código de visita, sorteado ao acaso, que liga os registros de uma mesma visita. A visita termina depois de 30 minutos sem uso, e a próxima recebe um código novo;
• a origem do seu primeiro acesso (a campanha ou o canal do link pelo qual você chegou);
• o grupo de teste em que seu navegador caiu, quando comparamos duas versões de uma tela;
• no site, a marca da página de entrada: guarda o código da visita, para a página pela qual você entrou no site ser contada uma vez só por visita;
• a marca de tráfego interno, ligada por um link que só a equipe da Pinguini usa, para as visitas da própria equipe não serem contadas como visitas de famílias.

Os registros de uso são pseudonimizados — ligados a um código embaralhado, não à sua identidade. Se você estiver conectada, eles podem ficar ligados ao código pseudonimizado da sua conta. Esses itens de medição ficam no seu navegador até você apagar os dados deste site. Para se opor à medição ou pedir que seus registros de uso sejam apagados, escreva para privacidade@pinguini.com.br (Seção 10).

A verificação contra robôs da Cloudflare, segundo ela, não usa cookies para guardar informações.

Guardamos seus dados enquanto seu interesse estiver ativo e pelo tempo necessário às finalidades desta Política, ou pelos prazos exigidos por lei. Depois disso, os dados são eliminados ou anonimizados. Os registros de uso (Seção 7) são guardados por até 2 anos e depois eliminados ou anonimizados. Os contatos do formulário de parcerias são guardados por até 24 meses. Você pode pedir a exclusão a qualquer momento (Seção 10).

Adotamos medidas técnicas e organizacionais para proteger seus dados (controle de acesso, criptografia em trânsito, segregação de dados sensíveis). O banco de dados fica hospedado no Brasil. Alguns fornecedores (ex.: hospedagem, login, envio de e-mails e verificação contra robôs) podem processar dados em servidores fora do Brasil, inclusive nos Estados Unidos; nesses casos, adotamos salvaguardas compatíveis com a LGPD.

Você pode, a qualquer momento e gratuitamente:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar a portabilidade e a eliminação dos dados tratados com consentimento;
• revogar o consentimento e se opor a tratamentos.

Para exercer esses direitos, escreva para privacidade@pinguini.com.br.

Podemos atualizar esta Política. Quando isso acontecer, mudamos a data de "Última atualização" no topo e, se a mudança for relevante, avisamos você pelos canais de contato.

Dúvidas sobre esta Política ou sobre seus dados? Fale com nosso Encarregado (DPO): privacidade@pinguini.com.br.