Política de Privacidade
Esta política explica quais dados pessoais a Khronos usa, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Quem cuida dos seus dados
Controlador: Khronos, [razão social e CNPJ ou nome e CPF do responsável: a preencher], [endereço: a preencher].
Encarregado pelo tratamento de dados (DPO): [nome do encarregado: a preencher]. Canal para assuntos de privacidade: khronosia.mepe@gmail.com.
Quais dados usamos
Pedimos só o necessário para cada recurso. Nada além do nome, do e-mail e da senha é obrigatório para criar a conta.
- Conta: nome (pode ser só o primeiro nome), e-mail e a confirmação de que você aceitou estes termos. A senha é guardada e verificada pelo Supabase, nosso serviço de login; a Khronos nunca vê nem guarda sua senha. No login com Google, recebemos só nome, e-mail e o identificador da conta.
- Perfil e rotina: perfil (estudante, professor ou escola), série, matérias, horários livres, compromissos fixos, fuso horário, vestibulares escolhidos e preferências de estudo.
- Estudos: agenda, provas, sessões do cronograma e do Khronos Focus, notas que você lança, metas, respostas de questões e simulados, redações, anotações, materiais e pontos de progresso.
- Khronos Adapt: preferências de leitura, voz, etapas, escrita, números, controles, estímulos e pausas e, se você quiser informar, neurodivergências (veja “Dados sensíveis”).
- Assinatura: plano, ciclo, valores, datas e situação dos pagamentos, e os códigos da cobrança no Asaas. O nome e o CPF ou CNPJ de quem paga vão direto para o Asaas e não ficam guardados na Khronos. Dados de cartão são digitados só na página do Asaas.
- Mensagens que você envia: formulário de contato (nome, e-mail, assunto e mensagem), opiniões, relatos para publicação, conversas com o Kroni e publicações no Khronos Troca.
- Dados técnicos: endereço IP, navegador, página acessada e horário, tratados pela hospedagem para entregar e proteger o site. No formulário de contato guardamos só um resumo cifrado do IP, por uma hora, para limitar envios em massa.
- Métricas opcionais: visitas e cliques nas páginas públicas, pelo Google Analytics, só se você aceitar (veja a Política de Cookies).
Para que usamos e com qual base legal
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e manter sua conta, montar seu plano de estudos e mostrar seu progresso | Conta, perfil, rotina e estudos | Execução do contrato (art. 7º, V) |
| Cobrar a assinatura, devolver valores e enviar até três lembretes de pagamento pendente | Assinatura e e-mail | Execução do contrato (art. 7º, V) |
| Adaptar o app a uma neurodivergência informada por você | Neurodivergências marcadas | Consentimento específico e destacado (art. 11, I) |
| Responder contatos e pedidos de privacidade | Nome, e-mail e mensagem | Execução do contrato ou procedimentos preliminares (art. 7º, V) e exercício de direitos (art. 18) |
| Publicar relatos com nome e perguntar sua opinião | Relato, nome público e respostas | Consentimento (art. 7º, I) |
| Medir visitas às páginas públicas | Métricas do Google Analytics | Consentimento (art. 7º, I) |
| Proteger contas, evitar abuso e manter o site funcionando | Dados técnicos e limites de uso | Legítimo interesse (art. 7º, IX), sempre com o mínimo necessário |
| Cumprir obrigações legais e defender direitos | Registros de pagamento e de acesso | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Não vendemos dados pessoais, não usamos seus dados para publicidade e não montamos perfis para anúncios.
Dados sensíveis: Khronos Adapt
Informar uma neurodivergência (como TDAH, autismo ou dislexia) é opcional e não exige laudo. Essa informação é um dado sensível pela LGPD. Ao marcar uma opção, você consente que a Khronos a use só para adaptar o app, o ritmo do seu plano de estudos e as respostas do Kroni, inclusive enviando-a ao serviço de IA que monta o cronograma e conversa com você. Ela não vai para a escola, para professores nem para as métricas. Você pode desmarcar a qualquer momento no Khronos Adapt, e a informação deixa de ser usada e guardada.
Contas ligadas a uma escola
Quando uma escola contrata a Khronos e cadastra estudantes e professores (nome, e-mail, turma e, se a escola quiser, número de matrícula), a escola decide sobre esses dados e a Khronos os trata em nome dela, para o serviço contratado. Professores e a coordenação veem indicadores de estudo das suas turmas; as notas lançadas por um professor ficam visíveis para esse professor, para o estudante e para a escola. Anotações pessoais, redações, conversas com o Kroni e as preferências do Adapt nunca aparecem para a escola. Pedidos sobre os dados cadastrados pela escola podem ser feitos à própria escola ou a nós.
Com quem compartilhamos
Só com os serviços que fazem a Khronos funcionar, cada um para a sua parte:
- Cloudflare: hospedagem do site, banco de dados e a verificação de que é uma pessoa (Turnstile) nas telas de login, cadastro e recuperação de senha.
- Supabase: login, senha e confirmação de e-mail.
- Google: login com Google (se você escolher) e Google Analytics (se você aceitar métricas).
- Asaas: cobranças por Pix, boleto ou cartão e devoluções.
- Resend: envio de e-mails (convites, lembretes de pagamento e avisos).
- Anthropic: recursos de inteligência artificial (veja abaixo).
- YouTube: as videoaulas abrem no modo de privacidade aprimorada; ao dar play, o Google passa a receber dados conforme a política dele.
- Ferramenta de atendimento da equipe: recebe as mensagens do formulário de contato.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Links para sites externos (resumos, editais, mapas mentais) seguem as políticas desses sites.
Inteligência artificial
Alguns recursos usam modelos de IA da Anthropic: o Kroni dentro do app, a correção de redação, o cronograma com IA, a divisão de assuntos de prova, a conferência das publicações do Khronos Troca e a leitura de listas de estudantes enviadas pela escola. Para isso, enviamos à Anthropic só o necessário para aquela tarefa, como sua pergunta, a redação ou os dados do seu plano. As conversas com o Kroni não ficam guardadas na Khronos; guardamos só a contagem diária de uso. Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar os modelos. A IA pode errar: confira as respostas e use seu julgamento.
Decisões automáticas: a IA pode recusar uma publicação no Khronos Troca. Nesse caso você recebe o motivo e pode pedir a revisão por uma pessoa da equipe pelo e-mail khronosia.mepe@gmail.com.
Transferência internacional
Cloudflare, Supabase, Google, Resend e Anthropic podem processar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores.
Por quanto tempo guardamos
- Conta e estudos: enquanto a conta existir. Quando você exclui a conta, apagamos tudo na hora da base principal; as cópias de segurança automáticas do banco somem em até 30 dias.
- Registros da assinatura: o Asaas guarda os registros de pagamento pelo prazo exigido pela lei fiscal.
- Métricas: pelo prazo configurado no Google Analytics (dados detalhados por até 2 meses).
- Limites de uso e de envio: contadores por hora ou por dia, sem conteúdo.
Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e revisão de decisões automatizadas.
Muita coisa você faz sozinho, no app: corrigir o perfil em Meu perfil (clique no seu nome no menu), apagar registros um a um, baixar todos os seus dados em “Exportar meus dados” e excluir a conta. Para o resto, escreva para khronosia.mepe@gmail.com com o assunto “Privacidade”. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como excluir sua conta
No app, clique no seu nome no menu para abrir Meu perfil e use “Excluir minha conta”. A exclusão apaga seu perfil, plano de estudos, agenda, notas que você lançou, respostas, redações, anotações, publicações do Khronos Troca, opiniões e relatos, desfaz o vínculo com a escola e encerra o seu login. Se houver assinatura, a renovação é cancelada antes. Se você ainda estiver nos 7 dias da devolução, cancele com devolução primeiro, para receber o dinheiro de volta.
Ficam com a escola os dados que ela mesma cadastrou (nome, e-mail e turma na lista dela) e, no caso de professores, as notas e avisos lançados para os estudantes. A conta de uma instituição é encerrada pelo e-mail khronosia.mepe@gmail.com, porque envolve dados de outras pessoas.
Crianças e adolescentes
A Khronos é feita para estudantes do ensino médio, e tratamos os dados de quem tem menos de 18 anos no seu melhor interesse (art. 14 da LGPD). Para criar a própria conta é preciso ter 12 anos ou mais; entre 12 e 17 anos, o cadastro deve ser feito com o conhecimento e a concordância de um responsável. Crianças com menos de 12 anos só podem usar a Khronos por uma conta criada pela escola ou com o consentimento específico de um dos pais ou responsável. Métricas de visita só são ativadas por quem declara ter 18 anos ou mais. Responsáveis podem pedir acesso ou exclusão dos dados pelo e-mail khronosia.mepe@gmail.com.
Segurança
Usamos conexão cifrada (HTTPS), verificação de permissões no servidor em cada operação, política de segurança de conteúdo, limites contra abuso e confirmação de e-mail no cadastro. Nenhum sistema é totalmente imune; se acontecer um incidente com risco para você, avisaremos você e a ANPD, como manda a lei.
Mudanças nesta política
Quando esta política mudar de forma relevante, avisaremos no site ou por e-mail antes de a mudança valer. A data da versão fica no topo da página.