Política de privacidade
Última atualização: 14 de outubro de 2026
Tradução de cortesia. Em caso de divergência, prevalece a versão em espanhol.
1. Quem é o responsável
O NowLesson (https://nowlesson.com) é um serviço de Luis Emilio Liriano Aróstegui, com NIF 60038864D e domicílio na Calle Alfonso XII 29, 41001 Sevilla (Espanha). Contato para qualquer questão de privacidade: privacidad@nowlesson.com. O NowLesson é o responsável (controlador) pelos dados das contas (professores e alunos). Cada professor decide quais dados dos seus próprios alunos gerencia com o NowLesson; em relação a esses dados, o NowLesson atua como operador do tratamento por conta do professor.
2. Quais dados tratamos
- Dados da conta: nome, e-mail, fuso horário, idioma, papel (professor ou aluno) e, no caso dos professores, sua apresentação, os idiomas que ensinam e o endereço da sua página pública. - Dados das aulas: horários, agendamentos, alterações e cancelamentos, saldo de aulas, notas, tarefas, vocabulário e o conteúdo das lousas. - Dados de pagamento: valores, status, método, referência e comprovantes dos pagamentos. Os dados do cartão ou da conta do aluno em um pagamento com o Stripe são tratados diretamente pelo Stripe; o NowLesson nunca os vê nem os armazena. - Dados de recebimento direto do professor, somente se ele os preencher: IBAN e titular, telefone do Bizum, Zelle, usuário do Venmo, $cashtag do Cash App, sort code e número da conta (Reino Unido), usuário do PayPal.me e instruções de pagamento. Somente os alunos dele os veem, para poder pagá-lo. - Perfil público do professor, se ele o preencher: foto, país, apresentação, vídeo, idiomas, níveis, especialidades, formação e experiência. É visível para qualquer pessoa na sua página pública e, se ele optar por isso, no diretório. - Presença na sala de aula do NowLesson: quando cada pessoa entra e sai da videochamada de uma aula e quanto tempo permanece nela. Nem o áudio nem o vídeo são gravados. - Solicitações de suporte, se você nos escrever pelo botão de ajuda: seu e-mail, seu nome (se você informá-lo), a mensagem, a página da qual você escreve e o que você pesquisou na ajuda, para podermos responder a você. - Avaliações: a nota e o comentário que um aluno publica sobre o seu professor, exibidos com o primeiro nome do aluno. - Dados técnicos: registros do servidor (endereço IP, data e página solicitada) e os cookies estritamente necessários para manter a sessão. - Dados do Google, somente se você optar por usar o Google (ver a seção 3).
3. Dados do Google: o que usamos e para quê
Entrar com o Google (permissões openid, email e profile): recebemos do Google o seu nome, o seu e-mail e a sua foto de perfil somente para criar ou identificar a sua conta do NowLesson. Conectar o Google Calendar (somente professores, de forma voluntária, em Configurações): - Permissão calendar.events: o NowLesson cria, atualiza e exclui no seu calendário os eventos das suas aulas do NowLesson (com o respectivo link do Google Meet) e lê os eventos do seu calendário unicamente quando você usa “Importar do Google Calendar” para detectar suas aulas semanais e sugerir convites. - Permissão calendar.freebusy: o NowLesson consulta os horários em que você está ocupado para não oferecê-los aos seus alunos. São usados apenas os intervalos ocupados, não o conteúdo dos eventos. Como protegemos esses dados: o token de acesso do Google é armazenado criptografado (AES-256-GCM) e nunca sai do servidor. Os dados do Google não são vendidos, não são cedidos a terceiros, não são usados para publicidade nem para treinar modelos de inteligência artificial, e nenhuma pessoa os lê, salvo se você pedir, se for necessário por motivos de segurança ou se a lei o exigir. Você pode desconectar o Google Calendar a qualquer momento em Configurações (o NowLesson apaga o token) ou revogar o acesso em https://myaccount.google.com/permissions. O uso e a transferência, por parte do NowLesson, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado.
4. Para que os usamos e com qual base legal
- Prestar o serviço (agenda, agendamentos, sala de aula, pagamentos e avisos por e-mail): execução do contrato que você aceita ao se cadastrar. - Sincronizar o Google Calendar: o seu consentimento, que você pode retirar a qualquer momento. - Exibir o perfil do professor na sua página pública e, se ele solicitar, no diretório, e publicar as avaliações: execução do contrato (o professor decide o que publica e se aparece; o aluno decide se avalia e pode excluir a sua avaliação). - Segurança, prevenção de fraudes e melhoria técnica do serviço: interesse legítimo. - Cumprir obrigações legais (por exemplo, contábeis ou solicitações de autoridades): obrigação legal. Não vendemos dados, não fazemos publicidade nem elaboramos perfis com fins comerciais.
5. Com quem os compartilhamos
Somente com os fornecedores necessários para prestar o serviço, que atuam como operadores do tratamento: - Supabase (banco de dados, autenticação e arquivos), hospedado na União Europeia (Frankfurt). - OVHcloud (servidor do aplicativo), na Alemanha. - Stripe (pagamentos com cartão ou débito direto entre alunos e professores que usam o Stripe, e a assinatura do NowLesson). - Resend (envio de e-mails). - Google (login com o Google, Google Calendar e Meet, somente se você os usar). - Cloudflare (DNS). Também compartilhamos com cada professor os dados dos seus próprios alunos de que ele precisa para dar as aulas, e com cada aluno os dados do seu professor, incluídos os dados de recebimento direto, se o professor os tiver preenchido. Nos pagamentos diretos (transferência bancária, Bizum, PayPal), o dinheiro e os dados bancários do pagamento circulam diretamente entre aluno e professor, por meio do respectivo banco ou serviço de pagamento; o NowLesson não intervém.
6. Onde são armazenados e transferências internacionais
Os dados são hospedados na União Europeia. Quando um fornecedor trata dados fora da UE (por exemplo, o Stripe ou o Google nos Estados Unidos), ele o faz com as garantias do RGPD (Regulamento Geral sobre a Proteção de Dados da UE): o Marco de Privacidade de Dados UE-EUA ou as cláusulas contratuais-padrão da Comissão Europeia.
7. Por quanto tempo os conservamos
Enquanto a sua conta estiver ativa. Se você excluir a sua conta, anonimizamos os seus dados pessoais e apagamos as suas lousas, notas e conexões (incluindo o token do Google). O histórico de aulas e pagamentos é conservado sem dados pessoais pelo tempo exigido pelas obrigações contábeis e fiscais. Os registros técnicos do servidor são rotacionados automaticamente e excluídos em pouco tempo.
8. Seus direitos
Você pode baixar todos os seus dados e excluir a sua conta em Configurações, a qualquer momento. Também pode exercer os direitos de acesso, retificação, eliminação, oposição, limitação e portabilidade escrevendo para privacidad@nowlesson.com. Se você considerar que não atendemos adequadamente a sua solicitação, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, www.aepd.es).
9. Segurança
Todas as conexões são criptografadas (HTTPS). Cada usuário só pode ver os seus próprios dados e os das pessoas com quem tem uma relação de aula (controle de acesso no banco de dados). As chaves e os tokens são armazenados criptografados e só são usados pelo servidor.
10. Cookies
Usamos apenas cookies técnicos estritamente necessários: o da sessão, o do idioma e os temporários que protegem o login com o Google. Não usamos cookies de análise nem de publicidade.
11. Menores de idade
Para criar uma conta, é preciso ter pelo menos 14 anos. Se um aluno tiver menos de 14 anos, a conta deve ser criada e gerenciada pela mãe, pelo pai ou pelo responsável legal.
12. Alterações nesta política
Se alterarmos esta política de forma relevante, avisaremos você por e-mail ou no aplicativo antes que a alteração entre em vigor.