Política de Privacidade

1. Quem somos

A Nivo é uma plataforma digital de apoio a professores e estudantes para criação, organização e execução de atividades educacionais. Atuamos como controladora dos dados pessoais tratados no contexto do uso da plataforma.

A plataforma Nivo é operada por:

E-mail de suporte:

suporte@nivo.app

Para obter os dados completos de identificação do responsável, escreva para suporte@nivo.app.

2. Dados que coletamos

Podemos coletar as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail, senha criptografada, idioma e perfil de acesso.
• Dados de uso: interações com turmas, unidades, itens, mural, acessos e eventos de navegação.
• Dados pedagógicos: respostas de atividades, desempenho e histórico de participação.
• Dados de pagamento: status de assinatura, créditos, identificadores de transação e metadados financeiros fornecidos por processadores de pagamento. Não recebemos nem armazenamos o número do seu cartão — ele é digitado diretamente no ambiente da Stripe.
• Dados técnicos e de navegação: endereço IP, identificadores de sessão e de visita, agente de usuário (navegador), sistema operacional, tipo de dispositivo, página de entrada, site de origem (referrer), parâmetros de campanha (UTM) e logs de segurança.
• Conteúdo enviado às ferramentas de IA: textos, links e arquivos de áudio/vídeo que você submete para gerar atividades. Esse conteúdo é transmitido aos provedores de IA descritos na seção 4 para que a geração aconteça.

3. Finalidades e bases legais

Tratamos dados pessoais para:

• executar o contrato e disponibilizar funcionalidades da plataforma;
• autenticar usuários, proteger contas e prevenir fraude;
• processar pagamentos e gerenciar assinatura e créditos;
• gerar conteúdo educacional solicitado pelo usuário, inclusive com apoio de IA;
• cumprir obrigações legais e regulatórias;
• melhorar produto, suporte e experiência de uso com base em interesse legítimo.

4. Compartilhamento de dados

Podemos compartilhar dados com operadores e parceiros estritamente necessários para operar a plataforma, como:

• Stripe (processamento de pagamentos, assinaturas, recibos e reembolsos): recebe nome, e-mail e os dados do meio de pagamento que você informa no checkout.
• Google Gemini (geração de texto e análise de áudio/vídeo por IA): recebe o conteúdo que você envia para a ferramenta — texto, link ou arquivo — para produzir o resultado solicitado.
• Speechify (síntese de voz): recebe o texto a ser convertido em áudio.
• Google (login social), quando você opta por entrar com a conta Google.
• Provedores de infraestrutura, hospedagem e armazenamento.
• Autoridades públicas, quando houver obrigação legal.

Esses provedores atuam como operadores, tratando dados por nossa conta e conforme nossas instruções e os contratos firmados com cada um. Evite inserir nas ferramentas de IA dados pessoais sensíveis ou informações de alunos que não sejam necessárias para a atividade.

Não vendemos dados pessoais.

5. Cookies e tecnologias semelhantes

Usamos apenas cookies necessários: eles mantêm sua sessão autenticada, protegem formulários contra fraude (CSRF) e guardam preferências como o idioma escolhido. Sem eles a plataforma não funciona. Por isso não exibimos banner de consentimento de cookies.

Não usamos cookies de publicidade, de rastreamento entre sites nem de medição de uso.

Para medir o uso da plataforma utilizamos a biblioteca Ahoy, configurada para não gravar nenhum identificador no seu navegador. O registro fica no nosso próprio banco de dados e inclui informações como páginas acessadas, endereço IP, navegador, sistema operacional, tipo de dispositivo, site de origem e parâmetros de campanha (UTM). No lugar de um cookie de visitante, agrupamos acessos por um código derivado do endereço IP mascarado somado ao navegador — uma estimativa, que não identifica você individualmente nem permite segui-lo por outros sites. Esses dados ficam conosco e não são usados para publicidade comportamental por terceiros.

Você pode bloquear ou apagar cookies nas configurações do navegador, ciente de que, por serem apenas os necessários, login e envio de formulários deixarão de funcionar.

6. Retenção e descarte

Mantemos dados pessoais pelo período necessário para cumprir as finalidades desta Política, atender exigências legais e viabilizar defesa em processos administrativos ou judiciais. Quando possível e adequado, aplicamos anonimização ou exclusão segura.

7. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo controles de acesso por perfil, proteção de credenciais, registros de auditoria e monitoramento.

Nenhum sistema é totalmente imune a incidentes, mas seguimos práticas de prevenção, resposta e melhoria contínua.

8. Direitos do titular

Nos termos do art. 18 da LGPD (Lei 13.709/2018), você pode solicitar a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, mediante requisição expressa e observados os segredos comercial e industrial;
• eliminação dos dados tratados com base no seu consentimento, salvo as hipóteses de conservação previstas em lei;
• informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento.

Para exercer qualquer um desses direitos, use o canal indicado na seção 12. Responderemos no menor prazo possível e, em qualquer caso, dentro dos prazos previstos na legislação. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Dados de menores e contexto educacional

O uso da plataforma em contexto escolar deve ocorrer sob orientação de professores e/ou instituições responsáveis. Usuários adultos responsáveis por turmas devem observar as regras locais de proteção a crianças e adolescentes ao inserir dados de estudantes.

10. Transferência internacional

Alguns parceiros tecnológicos podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e medidas de governança compatíveis com a legislação aplicável.

11. Atualizações desta Política

Esta Política pode ser revisada para refletir melhorias de produto, mudanças legais ou ajustes operacionais. A versão vigente permanece publicada nesta página com data de atualização.