Política de Privacidade

1Quem somos e a quem esta política se aplica

A Sysie é mantida por [razão social] [a confirmar], CNPJ [a confirmar] (“Sysie” ou “nós”). Esta política vale para o aplicativo Sysie para iOS e Android, para este site (sysie.com.br) e para os servidores que fazem o app funcionar.

Ela explica como tratamos os dados de dois grupos de pessoas:

• Professor: quem cria uma conta e usa o app.
• Aluno: quem é cadastrado pelo professor. Nesta versão, alunos não usam o app nem têm conta.

Seguimos a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014). Leia também os Termos de Uso.

2Quem decide sobre cada dado

• Dados da conta do professor: a Sysie é a controladora. Somos nós que decidimos como esses dados são usados para oferecer o app, sempre dentro desta política.
• Dados dos alunos (e das aulas, pacotes e cobranças ligados a eles): o professor é o controlador e a Sysie é a operadora. Tratamos esses dados em nome do professor, conforme as instruções que ele dá ao usar o app, e só para prestar o serviço a ele. Não usamos dados de alunos para nenhum fim próprio.

Por isso, cabe ao professor ter uma base legal para cadastrar cada aluno e avisá-lo de que usa a Sysie para organizar aulas e cobranças. Os Termos de Uso detalham essas responsabilidades.

3Quais dados tratamos

3.1 Conta do professor

• Cadastro: nome, sobrenome, e-mail, telefone, cidade, UF e a modalidade que você ensina.
• Acesso: senha e códigos de redefinição de senha, guardados apenas como resumo criptográfico (hash), nunca em texto; e as sessões ativas no app.
• Aceite: data e versão dos Termos de Uso e desta política que você aceitou no cadastro.

3.2 Alunos cadastrados pelo professor

• Identificação e contato: nome, sobrenome, apelido e telefone; e-mail e data de nascimento, se informados.
• Endereço, se informado: CEP, rua, número, complemento, bairro, cidade e UF.

Nesta versão, o app não pede CPF nem documentos de alunos.

3.3 Aulas, pacotes e cobranças

• Aulas: data, horário, duração, local, alunos participantes, presença, situação (agendada, feita, falta, remarcada, cancelada) e observações.
• Pacotes: dias e horários fixos, valores, dia de vencimento e data de início.
• Locais de aula: nome e, se informado, endereço.
• Cobranças e pagamentos: descrição, valor, vencimento, situação, forma de pagamento informada (Pix, dinheiro, cartão, transferência ou outra) e data.

Os pagamentos acontecem fora do app: registramos apenas o que o professor informa. Não coletamos dados de cartão, conta bancária ou chave Pix.

3.4 Dados técnicos

• Nossos servidores registram logs técnicos de cada requisição: um identificador da requisição, o tipo de operação, o caminho acessado, o código de resposta e a data e hora. Esses logs não incluem nome, e-mail, telefone, endereço, senha, tokens nem o conteúdo que você envia, e a nossa aplicação não grava o seu endereço IP.
• Para limitar tentativas repetidas de login, cadastro e redefinição de senha, usamos o endereço IP de forma temporária, apenas na memória do servidor, sem gravá-lo.
• Os provedores de infraestrutura podem registrar dados de conexão, como o endereço IP, nos seus próprios sistemas de rede e segurança, por período limitado.

3.5 O que não coletamos

Localização do aparelho, contatos da agenda do celular, fotos, câmera, microfone, identificadores de publicidade e navegação fora do app. Não usamos ferramentas de análise de comportamento nem de publicidade, e não rastreamos você entre apps e sites.

3.6 O que fica no seu aparelho

O app guarda os dados da sua sessão no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android) e algumas preferências simples, como se você já viu a apresentação inicial. O app não usa cookies, e este site também não: ele não tem ferramentas de análise nem rastreadores.

3.7 Atendimento

Quando você escreve para [email protected], tratamos o seu endereço de e-mail, o conteúdo da mensagem e os anexos (como prints) para responder e comprovar o atendimento, inclusive pedidos de exclusão e de direitos, pelo tempo necessário para isso.

4Para que usamos os dados

Cada uso tem uma base legal da LGPD (art. 7º):

Não usamos dados para publicidade, não vendemos dados e não tomamos decisões automatizadas que afetem seus interesses.

5Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário com:

• Provedores de infraestrutura que operam o serviço para nós: hospedagem dos servidores, do banco de dados e deste site, envio de e-mails do serviço e a caixa de e-mail de atendimento. Eles tratam os dados em nosso nome, só para essas finalidades, e são obrigados por contrato a dar a eles proteção igual ou equivalente à descrita nesta política.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Um eventual sucessor, em caso de fusão, aquisição ou reorganização da empresa, que deverá seguir esta política.

A Apple e o Google distribuem o app e tratam os dados do download e da sua conta na loja de acordo com as políticas deles.

Transferência internacional

Estes provedores guardam ou processam dados fora do Brasil:

• Railway: servidores e banco de dados do app (Estados Unidos).
• Resend: envio dos e-mails do serviço, como o código de redefinição de senha (Estados Unidos).
• Cloudflare: hospedagem deste site e recebimento dos e-mails enviados a @sysie.com.br, que são encaminhados à caixa de atendimento (rede global de uma empresa dos Estados Unidos).
• Google (Gmail): caixa de e-mail de atendimento, onde chegam as mensagens enviadas a [email protected] (Estados Unidos).

A transferência serve só para prestar o serviço descrito nesta política, dura enquanto os dados forem guardados (seção 6) e se baseia nas cláusulas-padrão contratuais da ANPD (LGPD, art. 33, II, b; Resolução CD/ANPD nº 19/2024). A Sysie, identificada na seção 1, responde por ela. Você pode pedir a íntegra das cláusulas pelo e-mail [email protected]. Seus direitos e como exercê-los estão na seção 8.

6Por quanto tempo guardamos

• Conta e dados cadastrados: enquanto a conta existir.
• Aluno arquivado: sai da lista de ativos, mas o histórico de aulas e cobranças continua guardado para o professor, até ele reativar o aluno, pedir a exclusão definitiva ou excluir a conta.
• Códigos de redefinição de senha: valem por 15 minutos e só podem ser usados uma vez. As sessões terminam quando você sai, quando troca a senha (as outras sessões são encerradas) ou depois de um período sem uso.
• Logs técnicos: por período limitado, para segurança e diagnóstico. Depois, são descartados.
• Mensagens de atendimento: pelo tempo necessário para responder e comprovar o atendimento.
• Depois da exclusão da conta: os dados saem da base em uso na hora. Eles ainda podem existir nas cópias de segurança (backups) por até 30 dias, até serem sobrescritos pelo ciclo automático. Os backups ficam protegidos e não são usados para recriar contas excluídas.

Podemos manter algum dado por mais tempo quando a lei exigir ou para nos defender em processo judicial ou administrativo, só pelo tempo necessário.

7Como excluir sua conta e seus dados

Pelo app

1. Abra a aba Conta.
2. Toque em Excluir conta e leia o aviso.
3. Digite a sua senha e confirme.

A exclusão é imediata e não pode ser desfeita.

Sem acesso ao app

Envie um e-mail para [email protected] a partir do e-mail cadastrado na Sysie, com o assunto “Excluir conta”. Confirmamos que o pedido é seu e concluímos a exclusão em até 15 dias.

O que é apagado

• Seus dados de conta (nome, e-mail, telefone, cidade, UF, modalidade, senha, sessões e registro de aceite).
• Tudo o que foi cadastrado no seu espaço de trabalho: alunos, locais, pacotes, aulas, cobranças e pagamentos registrados. Se outra pessoa também for responsável pelo mesmo espaço de trabalho, os dados dele continuam disponíveis para ela.

Quando

Na hora, na base em uso. Nas cópias de segurança, em até 30 dias (seção 6). Não guardamos nada além disso, salvo o que a lei obrigar. Se quiser guardar alguma informação, como o histórico de pagamentos, anote antes de excluir.

Excluir os dados de um aluno

O professor pode arquivar um aluno no app (Alunos → aluno → Arquivar aluno) e pedir a exclusão definitiva dos dados dele pelo mesmo e-mail, sem excluir a própria conta.

O passo a passo completo está na página Excluir conta.

8Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação;
• informação sobre com quem compartilhamos seus dados;
• oposição a um tratamento que descumpra a lei;
• revisão de decisões tomadas só com base em tratamento automatizado, se houver.

Como pedir

• Professor: boa parte dá para fazer no próprio app (Conta → Editar perfil ou Excluir conta). Para o resto, escreva para [email protected].
• Aluno: fale primeiro com o seu professor, que é o controlador dos seus dados. Se escrever para nós, encaminhamos o pedido ao professor e o ajudamos a responder, porque só podemos agir por instrução dele.

Podemos pedir informações para confirmar sua identidade antes de atender. Respondemos de forma simplificada imediatamente e, quando você pedir uma resposta completa, em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9Segurança

• Toda comunicação entre o app e os servidores é criptografada (HTTPS).
• Senhas são guardadas com hash forte (argon2id). Ninguém da Sysie consegue vê-las.
• As sessões usam credenciais de curta duração, renovadas com rotação e guardadas no armazenamento seguro do aparelho.
• Os dados são separados por espaço de trabalho: cada professor acessa só os dados da própria conta.
• Os logs não guardam nome, e-mail, telefone, endereço, endereço IP nem o conteúdo enviado; registram só identificadores internos dos registros acessados, e o acesso a eles é restrito.
• Há limite de tentativas no login, no cadastro e na redefinição de senha.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas nos prazos da regulamentação. Quando envolver dados de alunos, avisaremos o professor sem demora.

Ajude também: use uma senha forte, só sua, e não a compartilhe.

10Crianças e adolescentes

O app é destinado a professores maiores de 18 anos. Ele não é direcionado a crianças e adolescentes, e não coletamos dados diretamente deles.

O professor pode cadastrar alunos menores de idade. Nesse caso, como controlador, ele deve tratar os dados no melhor interesse da criança ou do adolescente (art. 14 da LGPD), com base legal adequada (inclusive o consentimento de um dos pais ou do responsável, quando exigido), e cadastrar só o necessário, como o contato do responsável.

11Mudanças nesta política

Podemos atualizar esta política. Se a mudança for relevante, avisaremos no app ou por e-mail antes de ela valer e, quando necessário, pediremos um novo aceite. A versão e a data ficam sempre no topo desta página.

12Contato

Dúvidas e pedidos sobre dados pessoais: [email protected]. A Sysie é agente de tratamento de pequeno porte e não indicou encarregado pelo tratamento de dados (Resolução CD/ANPD nº 2/2022, art. 11). Esse e-mail é o canal de comunicação com o titular.

Responsável: [razão social] [a confirmar], CNPJ [a confirmar], controladora dos dados da conta do professor e operadora dos dados dos alunos.