privacidade e dados
| dado | para quê | por quanto tempo |
|---|---|---|
| conta (nome, e-mail) | autenticação, avisos do serviço e da fila de revisão | enquanto a conta existir |
| material didático da escola | base de conhecimento: indexação e ancoragem de roteiros | até a escola remover ou encerrar; exclusão em 30 dias |
| trechos enviados a provedores de IA | executar a tarefa da vez (escrever, narrar, transcrever) | retenção zero contratual no provedor |
| eventos de custo e uso | fatura, teto de orçamento e rastro de cada centavo | 5 anos (obrigação fiscal) |
| cobrança (cartão via processador) | pagamento da assinatura e excedentes | no processador; não guardamos o número do cartão |
a base legal
Tratamos dados sob a LGPD (Lei 13.709/2018): execução de contrato para conta e cobrança, legítimo interesse para segurança e métricas agregadas, consentimento para o que for além disso. O encarregado (DPO) responde em privacidade@catedra.video.
isolamento por workspace
Todo dado de conteúdo carrega o identificador do workspace e as consultas são filtradas por ele na camada de acesso — uma escola não alcança o material de outra por construção, não por convenção. Buscas na base de conhecimento só olham o índice do próprio workspace.
IA sem treinamento
Provedores de IA recebem somente o trecho necessário à tarefa e operam sob contrato de retenção zero: não guardam, não treinam, não reaproveitam. O catálogo de provedores e a política de cada um ficam visíveis na tela de provedores do app.
seus direitos
Acesso, correção, portabilidade e exclusão — pelos botões do app (exportar workspace, encerrar conta) ou por e-mail ao encarregado. Prazo de resposta: 15 dias. A exclusão apaga conteúdo e conta em até 30 dias, preservando só o que a lei fiscal exige.
cookies e medição
Usamos cookies de sessão (necessários) e medição própria de produto sem rastreamento entre sites. Não vendemos dados, não usamos publicidade comportamental e o site funciona com o banner recusado.
incidentes
Vazamento com risco relevante é comunicado à ANPD e aos afetados em até 72 horas do diagnóstico, com o que sabemos, o que não sabemos ainda e o que fazer. O histórico de incidentes (vazio até hoje) fica nesta página.