DDidakto

Política de privacidade

Como o Didakto trata dados pessoais, em conformidade com a LGPD (Lei nº 13.709/2018).

Última atualização: junho de 2026

1. Quem é o controlador

O Didakto (Didakto) é o controlador dos dados pessoais tratados na plataforma. Para qualquer assunto de privacidade, fale com nosso encarregado pelo email contato@didakto.com.br.

2. Dados que coletamos

Tratamos apenas o necessário para operar a ferramenta:

  • Conta: e-mail e nome. O login é por Google ou link mágico (sem senha) — não armazenamos senhas.
  • Assinatura (plano Pro): CPF/CNPJ, telefone e endereço de cobrança são tratados pelo nosso processador de pagamentos (Asaas). Não armazenamos dados do cartão — eles são enviados diretamente ao Asaas. Guardamos apenas identificadores da assinatura.
  • Conteúdo gerado: os parâmetros que você informa (turma, conteúdo, tema, tipo de atividade) e as atividades que você salva na sua conta.
  • Uso: contagem mensal de gerações (para aplicar os limites do plano).
  • Feedback: quando você avalia uma atividade ou usa o widget de feedback, guardamos sua avaliação, comentário e — no caso da avaliação de atividade — a folha gerada, para melhorar o produto.
  • Dados técnicos e de segurança: endereço IP e dados básicos de navegação, usados para proteção contra abuso (limites por IP, captcha) e correção de erros.

3. Dados de crianças

O Didakto não exige dados pessoais de crianças para gerar atividades. Não insira nomes completos, informações sensíveis ou dados pessoais de alunos nos campos livres. O preenchimento do campo “Nome” na folha é feito à mão, na impressão — não coletamos esse dado.

4. Bases legais (LGPD art. 7º)

  • Execução de contrato: criar e manter sua conta, gerar e salvar atividades, processar a assinatura.
  • Cumprimento de obrigação legal: guarda de registros fiscais e financeiros da assinatura.
  • Legítimo interesse: segurança, prevenção a fraude e abuso, e melhoria do produto, sempre respeitando seus direitos.
  • Consentimento: envio de feedback é opcional; ao enviá-lo, você consente com o tratamento descrito aqui.

5. Como usamos

  • gerar e salvar as atividades solicitadas;
  • operar conta, planos e cobrança;
  • aplicar limites de uso e proteger contra abuso;
  • melhorar a qualidade dos materiais e corrigir erros;
  • entender o uso do produto e desenvolver recursos.

6. Com quem compartilhamos (operadores)

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com provedores que operam por nossa conta:

  • Supabase — autenticação e banco de dados (hospedagem dos dados da conta e atividades);
  • Asaas — processamento de pagamentos (PIX/cartão);
  • Anthropic (Claude) — geração das atividades por IA: recebe apenas os parâmetros da geração, para produzir o material;
  • Cloudflare — captcha anti-bot; Upstash — controle de limites por IP;
  • Sentry — monitoramento de erros; Google — login (quando você escolhe entrar com Google).

Alguns provedores podem processar dados fora do Brasil; nesses casos, adotamos salvaguardas adequadas. Não enviamos dados de cartão à IA nem a terceiros além do processador de pagamentos.

7. Por quanto tempo guardamos (retenção)

  • Conta e atividades salvas: enquanto sua conta existir. Ao excluir a conta, são apagados.
  • Feedback vinculado à conta: apagado junto com a exclusão da conta.
  • Registros de pagamento: retidos pelos prazos legais fiscais/financeiros aplicáveis, mesmo após a exclusão da conta.
  • Logs técnicos e de segurança: retidos por período curto, apenas para diagnóstico e prevenção a abuso.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito, isolamento de dados por usuário (cada conta acessa apenas os próprios dados), controle de acesso administrativo e segredos restritos ao servidor. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, agiremos conforme a LGPD.

9. Seus direitos e como exercê-los

Você pode, a qualquer momento, solicitar: confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.

  • Excluir a conta e os dados: em Minha conta → Excluir minha conta, você apaga definitivamente perfil, atividades salvas e feedback; assinatura ativa é cancelada automaticamente.
  • Demais solicitações: escreva para contato@didakto.com.br. Respondemos nos prazos da LGPD.

10. Cookies

Usamos cookies estritamente necessários para manter sua sessão de login e o funcionamento básico do site. Não usamos cookies para publicidade.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data de última atualização aparece no topo desta página.

12. Contato / Encarregado (DPO)

Dúvidas, solicitações ou reclamações sobre privacidade: contato@didakto.com.br. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).