Documento de privacidade

Política de Privacidade

Última atualização: 10/08/2026

Esta Política explica, em linguagem direta, como a responsável identificada abaixo trata dados pessoais no site institucional da marca Vale do Ipê e na demonstração autenticada do programa Aventuras Financeiras. Ela considera a Lei nº 13.709/2018 (LGPD), a proteção integral e o melhor interesse de crianças e adolescentes e a Lei nº 15.211/2025, sem substituir uma avaliação jurídica do caso concreto.

Para os fins desta Política, a responsável pelo site institucional da marca Vale do Ipê e pela demonstração da plataforma Aventuras Financeiras é NUMMOS NEGOCIOS E GESTAO EMPRESARIAL LTDA, inscrita no CNPJ sob o nº 46.127.529/0001-71. Vale do Ipê é a marca utilizada na comunicação do projeto.

1. A quais ambientes esta política se aplica

Esta política distingue dois ambientes que funcionam de maneiras diferentes:

• Site institucional público: apresenta o programa a escolas, educadores e responsáveis. Possui formulário de contato, vídeo incorporado sob escolha do visitante e Google Analytics opcional.
• Área autenticada demonstrativa: apresenta login, perfil, capítulos, vídeos, atividades, progresso, conquistas e acompanhamento docente com contas previamente criadas. Ela ainda não é uma operação escolar definitiva e não deve receber dados reais de alunos.

Uma futura implantação escolar poderá exigir outros dados, regras, fornecedores e responsabilidades. Essas definições deverão ser confirmadas com cada implantação e refletidas nesta política antes do uso real.

2. Quais dados são tratados hoje

2.1. Site institucional e formulário de contato

• Dados enviados no formulário: nome completo, e-mail institucional, telefone ou WhatsApp, escola ou instituição, cargo, faixa de quantidade de alunos dos Anos Iniciais e registro da autorização marcada no formulário.
• Dados de audiência, se houver autorização: páginas e interações no site, origem da visita e informações técnicas disponibilizadas ao Google Analytics pelo navegador.
• Vídeo institucional: ao decidir reproduzi-lo, o navegador se conecta ao YouTube em modo de privacidade aprimorada, que pode receber informações técnicas da conexão e da reprodução.

2.2. Área autenticada demonstrativa (aluno e professor)

• Conta e autenticação: identificador da conta, e-mail de acesso, senha tratada pelo Supabase Auth, tokens de sessão e informações necessárias para recuperação de senha e confirmação do e-mail.
• Perfil demonstrativo: nome, papel de aluno, professor ou gestão, escola, turma ou vínculo docente, avatar, capítulo atual, data do último acesso, indicador interno de frequência de acesso e data de criação do perfil. Esse indicador não é exibido nem usado como recompensa.
• Jornada: capítulos em andamento ou concluídos, data de conclusão, segundos assistidos, duração e posição do vídeo, data de atualização do vídeo e conquistas obtidas com suas datas.
• Atividades: respostas a desafios objetivos e propostas abertas, tentativas, resultado automático quando houver, situação da entrega e devolutiva demonstrativa do professor. As propostas orientam o uso de personagens, valores e situações fictícias e não pedem informações financeiras reais da família.
• Acompanhamento docente: a conta demonstrativa do professor visualiza apenas as turmas às quais está vinculada, com progresso, entregas e sinais pedagógicos de apoio. A demonstração pode exportar esses mesmos dados fictícios em CSV no próprio navegador.
• Registros técnicos e de segurança: os serviços de autenticação, banco e hospedagem podem gerar registros necessários à operação e à proteção do ambiente, como data e hora de requisições, endereço IP e informações básicas do navegador ou dispositivo.

A senha não é guardada em texto legível pelo site nem gravada no localStorage ou no sessionStorage. A demonstração não solicita CPF, documento de identidade, biometria, localização precisa, dados financeiros ou dados de saúde do aluno.

3. Para que os dados são usados

3.1. Site institucional

• receber e responder à solicitação enviada por uma instituição interessada;
• apresentar o programa e manter o relacionamento iniciado pelo contato;
• medir a audiência e melhorar o site somente quando o visitante aceitar a análise;
• reproduzir o vídeo somente depois de o visitante escolher iniciá-lo.

3.2. Área autenticada demonstrativa

• autenticar a conta, manter ou encerrar a sessão e recuperar o acesso;
• exibir o perfil e demonstrar capítulos, progresso, retomada do vídeo e conquistas;
• receber atividades demonstrativas, dar retorno automático e permitir devolutivas pedagógicas;
• mostrar ao professor vinculado o acompanhamento de sua turma e apoiar o planejamento dos capítulos;
• registrar o uso dos capítulos e a conclusão da jornada, sem premiar tempo conectado ou frequência de acesso;
• restringir cada conta aos próprios registros e proteger o ambiente contra acessos indevidos;
• diagnosticar falhas, responder a solicitações sobre dados e cumprir deveres aplicáveis.

4. Privacidade de crianças e adolescentes

O Aventuras Financeiras é destinado ao contexto escolar e sua futura operação poderá tratar dados de crianças e adolescentes. O melhor interesse, a proteção integral, a necessidade e a minimização dos dados devem orientar todas as decisões.

No ambiente atual, usamos somente contas demonstrativas e dados reais de alunos não devem ser inseridos. Não há cadastro público de crianças, publicidade comportamental ou uso do progresso para anúncios.

Antes de uma implantação escolar definitiva, a NUMMOS NEGOCIOS E GESTAO EMPRESARIAL LTDA e a escola deverão definir e comunicar, de forma adequada a alunos, pais e responsáveis, quais dados serão necessários, as responsabilidades de cada parte, os procedimentos para exercer direitos e as demais condições aplicáveis. A participação de pais ou responsáveis e da escola deverá respeitar o melhor interesse e a autonomia progressiva do aluno.

5. Fornecedores e compartilhamento

Os dados são compartilhados somente na medida necessária às finalidades descritas:

• Netlify: hospedagem do site público e recebimento do formulário institucional;
• Google Analytics: medição opcional de audiência somente nas páginas públicas que carregam a ferramenta e apenas após autorização;
• YouTube: reprodução de vídeos quando o visitante ou a conta demonstrativa inicia o conteúdo incorporado;
• Supabase: autenticação, sessão, recuperação de acesso, banco de dados e, quando utilizado, armazenamento de vídeos privados da demonstração;
• Resend: envio dos e-mails transacionais do Supabase Auth, como recuperação de senha e confirmação de acesso, por meio do SMTP configurado para a demonstração.

Informações também poderão ser fornecidas para cumprir uma obrigação legal ou ordem válida, proteger direitos ou investigar incidentes. Não vendemos dados pessoais nem compartilhamos dados da jornada para publicidade comportamental.

6. Tratamento internacional

Os fornecedores de tecnologia acima podem usar infraestrutura ou equipes em outros países. Por isso, pode ocorrer tratamento internacional conforme a configuração efetivamente adotada por cada fornecedor. Não afirmamos nesta política uma localização geográfica específica dos dados. Quando aplicável, esse tratamento deverá observar a LGPD e as salvaguardas exigidas pela regulamentação.

7. Cookies, Analytics e sessão

No site institucional, o Google Analytics só é carregado após a escolha “Aceitar análise”. A recusa não impede o acesso ao conteúdo. A preferência fica no localStorage, pode ser alterada em “Preferências de cookies” e, após a aceitação, o Google Analytics pode criar cookies de medição.

Na área autenticada, não carregamos Google Analytics. Para reconhecer a sessão, o token fica no localStorage quando “Lembrar de mim” está marcado ou no sessionStorage quando está desmarcado. Esses armazenamentos são necessários ao funcionamento escolhido; a senha não é guardada neles.

8. Retenção e eliminação

Os dados são mantidos somente enquanto necessários às finalidades informadas, à segurança e ao cumprimento de deveres aplicáveis. A demonstração ainda não possui prazos definitivos de retenção publicados. Esses prazos e o procedimento de eliminação deverão ser definidos e revisados juridicamente antes de uma implantação escolar real.

Uma solicitação de eliminação será analisada conforme o tipo de dado, o ambiente, a necessidade de confirmar a identidade de quem solicita e eventual dever de conservação. Quando a conservação não for necessária, os dados poderão ser eliminados ou anonimizados.

9. Segurança

O ambiente possui medidas como HTTPS na hospedagem, autenticação, rotas protegidas, restrições de acesso no banco para separar os registros de cada conta e limitar o professor às turmas vinculadas, credenciais administrativas separadas do site, política de conteúdo e restrição de cache nas páginas autenticadas.

Nenhum sistema é totalmente livre de riscos. Em caso de incidente, deverão ser adotadas medidas de contenção, avaliação e comunicação conforme a legislação e a regulamentação aplicáveis. Não envie senhas ou outros dados de alunos por e-mail.

10. Direitos dos titulares

O titular pode solicitar, conforme aplicável: confirmação de tratamento; acesso; correção; informação sobre compartilhamentos; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade, quando cabível; informação sobre a possibilidade de não consentir; e revogação do consentimento quando ele tiver sido utilizado.

Quando o titular for criança ou adolescente, pais ou responsáveis legais também podem apresentar solicitações, observados o melhor interesse e a autonomia progressiva. Em uma futura operação vinculada a uma escola, poderá ser necessário coordenar o atendimento com a instituição, de acordo com as responsabilidades que ainda serão definidas.

11. Como falar sobre privacidade

Para dúvidas, correções, eliminação ou outras solicitações sobre dados pessoais, escreva para dpo@valedoipe.com.br. Para proteger o titular, poderemos pedir informações razoáveis para confirmar a identidade ou a condição de responsável antes de atender à solicitação.

12. Alterações desta política

Esta política pode ser atualizada quando mudarem o site, a demonstração, os fornecedores ou as regras aplicáveis. A data da versão ficará indicada no início da página. Antes de uma operação escolar definitiva, esta política deverá passar por revisão jurídica e ser atualizada com as informações confirmadas para essa operação.