Política de privacidade
Como o Didakto trata dados pessoais, em conformidade com a LGPD (Lei nº 13.709/2018).
Última atualização: junho de 2026
1. Quem é o controlador
O Didakto (Didakto) é o controlador dos dados pessoais tratados na plataforma. Para qualquer assunto de privacidade, fale com nosso encarregado pelo email contato@didakto.com.br.
2. Dados que coletamos
Tratamos apenas o necessário para operar a ferramenta:
- Conta: e-mail e nome. O login é por Google ou link mágico (sem senha) — não armazenamos senhas.
- Assinatura (plano Pro): CPF/CNPJ, telefone e endereço de cobrança são tratados pelo nosso processador de pagamentos (Asaas). Não armazenamos dados do cartão — eles são enviados diretamente ao Asaas. Guardamos apenas identificadores da assinatura.
- Conteúdo gerado: os parâmetros que você informa (turma, conteúdo, tema, tipo de atividade) e as atividades que você salva na sua conta.
- Uso: contagem mensal de gerações (para aplicar os limites do plano).
- Feedback: quando você avalia uma atividade ou usa o widget de feedback, guardamos sua avaliação, comentário e — no caso da avaliação de atividade — a folha gerada, para melhorar o produto.
- Dados técnicos e de segurança: endereço IP e dados básicos de navegação, usados para proteção contra abuso (limites por IP, captcha) e correção de erros.
3. Dados de crianças
O Didakto não exige dados pessoais de crianças para gerar atividades. Não insira nomes completos, informações sensíveis ou dados pessoais de alunos nos campos livres. O preenchimento do campo “Nome” na folha é feito à mão, na impressão — não coletamos esse dado.
4. Bases legais (LGPD art. 7º)
- Execução de contrato: criar e manter sua conta, gerar e salvar atividades, processar a assinatura.
- Cumprimento de obrigação legal: guarda de registros fiscais e financeiros da assinatura.
- Legítimo interesse: segurança, prevenção a fraude e abuso, e melhoria do produto, sempre respeitando seus direitos.
- Consentimento: envio de feedback é opcional; ao enviá-lo, você consente com o tratamento descrito aqui.
5. Como usamos
- gerar e salvar as atividades solicitadas;
- operar conta, planos e cobrança;
- aplicar limites de uso e proteger contra abuso;
- melhorar a qualidade dos materiais e corrigir erros;
- entender o uso do produto e desenvolver recursos.
6. Com quem compartilhamos (operadores)
Não vendemos dados pessoais. Compartilhamos o mínimo necessário com provedores que operam por nossa conta:
- Supabase — autenticação e banco de dados (hospedagem dos dados da conta e atividades);
- Asaas — processamento de pagamentos (PIX/cartão);
- Anthropic (Claude) — geração das atividades por IA: recebe apenas os parâmetros da geração, para produzir o material;
- Cloudflare — captcha anti-bot; Upstash — controle de limites por IP;
- Sentry — monitoramento de erros; Google — login (quando você escolhe entrar com Google).
Alguns provedores podem processar dados fora do Brasil; nesses casos, adotamos salvaguardas adequadas. Não enviamos dados de cartão à IA nem a terceiros além do processador de pagamentos.
7. Por quanto tempo guardamos (retenção)
- Conta e atividades salvas: enquanto sua conta existir. Ao excluir a conta, são apagados.
- Feedback vinculado à conta: apagado junto com a exclusão da conta.
- Registros de pagamento: retidos pelos prazos legais fiscais/financeiros aplicáveis, mesmo após a exclusão da conta.
- Logs técnicos e de segurança: retidos por período curto, apenas para diagnóstico e prevenção a abuso.
8. Segurança
Adotamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito, isolamento de dados por usuário (cada conta acessa apenas os próprios dados), controle de acesso administrativo e segredos restritos ao servidor. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, agiremos conforme a LGPD.
9. Seus direitos e como exercê-los
Você pode, a qualquer momento, solicitar: confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento.
- Excluir a conta e os dados: em Minha conta → Excluir minha conta, você apaga definitivamente perfil, atividades salvas e feedback; assinatura ativa é cancelada automaticamente.
- Demais solicitações: escreva para contato@didakto.com.br. Respondemos nos prazos da LGPD.
10. Cookies
Usamos cookies estritamente necessários para manter sua sessão de login e o funcionamento básico do site. Não usamos cookies para publicidade.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data de última atualização aparece no topo desta página.
12. Contato / Encarregado (DPO)
Dúvidas, solicitações ou reclamações sobre privacidade: contato@didakto.com.br. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).