Política de Privacidade

O Sprout é uma plataforma de agendamento e CRM desenvolvida para professores particulares, operada por Monti Labs, desenvolvedor solo, com sede em Belo Horizonte — MG. Para fins da Lei Geral de Proteção de Dados (LGPD), atuamos como controlador dos dados pessoais dos usuários da plataforma e como operador dos dados de alunos inseridos pelos professores. Encarregado de Dados (DPO): privacidade.sprout@monti.dev.br

Coletamos apenas os dados necessários para o funcionamento da plataforma: Dados de cadastro (fornecidos por você): • Nome completo • Endereço de e-mail • Senha (armazenada com criptografia bcrypt — nunca em texto puro) • Telefone e dados do negócio (opcional) Dados de uso (coletados automaticamente): • Endereço IP e localização aproximada • Tipo de dispositivo e navegador • Páginas acessadas e tempo de uso • Eventos de interação (cliques em funcionalidades) Dados dos seus alunos (inseridos por você): • Nome, telefone, e-mail • Histórico de aulas, matérias e presença • Anotações que você registra Dados do Google (caso conecte a sincronização com o Google Agenda): • Endereço de e-mail da conta Google • Tokens de acesso/atualização OAuth, usados exclusivamente para criar, editar e excluir eventos correspondentes aos seus agendamentos

Utilizamos seus dados para: • Criar e manter sua conta na plataforma • Sincronizar seus agendamentos com o Google Agenda, quando você ativa essa integração • Enviar comunicações sobre sua conta e atualizações da plataforma (incluindo e-mails transacionais de confirmação de aula) • Melhorar funcionalidades com base em padrões de uso anônimos • Prestar suporte técnico quando solicitado • Cumprir obrigações legais e regulatórias Nunca utilizamos seus dados para: • Vender publicidade segmentada • Compartilhar com terceiros para marketing • Treinar modelos de inteligência artificial sem consentimento explícito

Tratamos seus dados com base nas seguintes hipóteses legais da LGPD (art. 7º): • Execução de contrato: para prestar o serviço que você contratou • Legítimo interesse: para melhorar a plataforma e prevenir fraudes • Cumprimento de obrigação legal: quando exigido por lei • Consentimento: para a integração com o Google Agenda (você autoriza via OAuth e pode revogar a qualquer momento)

Compartilhamos seus dados apenas com: Google (Google Calendar API): apenas quando você ativa a sincronização, para criar/editar/excluir eventos na sua própria Google Agenda. O Sprout não acessa nem lê outros dados da sua conta Google além do necessário para essa integração. Serviços de infraestrutura (ex: Supabase): para hospedagem segura dos dados, com contratos de processamento conforme a LGPD. Serviço de envio de e-mails (Resend): apenas para o envio de e-mails transacionais (boas-vindas, confirmação de aula). Autoridades competentes: quando exigido por lei, ordem judicial ou para proteger direitos do Sprout. Não vendemos, alugamos ou comercializamos seus dados com nenhuma outra empresa.

Seus dados são armazenados em servidores seguros localizados no Brasil ou na União Europeia (adequada pela Comissão Europeia), com: • Criptografia em trânsito (TLS 1.3) • Criptografia em repouso (AES-256) • Backups automáticos diários • Controle de acesso restrito por função (RBAC) e políticas de Row Level Security por usuário • Monitoramento de segurança Em caso de violação de dados que possa causar risco a você, notificaremos a ANPD e os usuários afetados em até 72 horas.

Utilizamos cookies para: Essenciais (sem consentimento): manter sessão ativa, preferências de tema/cor, segurança da conta. Não utilizamos cookies de publicidade ou de rastreamento entre sites. Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode prejudicar o funcionamento da plataforma.

Conforme a Lei Geral de Proteção de Dados, você tem direito a: • Confirmação de que tratamos seus dados • Acesso aos dados que temos sobre você • Correção de dados incompletos, inexatos ou desatualizados • Anonimização, bloqueio ou eliminação de dados desnecessários • Portabilidade dos dados em formato legível por máquina • Eliminação de dados tratados com consentimento • Informação sobre com quem compartilhamos seus dados • Revogação do consentimento a qualquer momento (incluindo desconectar a integração com o Google Agenda) • Oposição ao tratamento em caso de descumprimento da LGPD Para exercer qualquer direito, envie um e-mail para privacidade.sprout@monti.dev.br. Responderemos em até 15 dias.

Mantemos seus dados pelo tempo necessário para: • Prestar o serviço contratado (enquanto sua conta estiver ativa) • Cumprir obrigações legais (ex: dados fiscais por 5 anos, quando aplicável) • Resolver disputas e fazer cumprir acordos Após o encerramento da conta, seus dados são anonimizados em 30 dias e excluídos permanentemente em 90 dias, salvo obrigação legal em contrário. Os dados dos seus alunos inseridos na plataforma são excluídos junto com sua conta.

Esta política pode ser atualizada periodicamente. Quando houver alterações significativas, você será notificado por e-mail com antecedência mínima de 15 dias. A data da última atualização está sempre indicada no início deste documento. Recomendamos revisão periódica.