Política de Privacidade
Última atualização: 18 de maio de 2026
1. Quem somos
A Radar é um produto operado pelo Colégio Mentoria (CNPJ a ser cadastrado), com sede em Natal/RN. Esta política descreve como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Dados que coletamos
De você (usuário da plataforma): nome, email, telefone (opcional), consentimentos, dados de uso da plataforma (logs de acesso, IPs), dados de pagamento processados pelo Asaas.
De escolas: usamos exclusivamente dados públicos governamentais (INEP, IBGE, TSE, Receita Federal Aberta, ENEM por Escola) e informações públicas (sites, redes sociais publicamente acessíveis). Não tratamos dados pessoais de alunos, professores ou funcionários de escolas analisadas.
3. Bases legais (LGPD Art. 7º)
- Consentimento (I): para envio de comunicações de marketing.
- Execução de contrato (V): para fornecer o serviço contratado.
- Legítimo interesse (IX): para tratamento de dados públicos de escolas com finalidade de inteligência de mercado agregada.
- Obrigação legal (II): para emissão de notas fiscais e cumprimento fiscal.
4. Como tratamos os dados
Aplicamos o princípio da minimização: coletamos apenas o necessário. Dados de escolas são sempre agregados e não identificam pessoas físicas. Análises derivadas (Raio-X IA, Análise Competitiva Comparativa) usam linguagem comparativa e nunca rótulos absolutos sobre escolas individuais.
5. Compartilhamento
Compartilhamos dados apenas com subprocessadores estritamente necessários:
- Supabase (autenticação) — EUA, com cláusulas contratuais padrão.
- Vercel (hospedagem frontend) — EUA, com SCC.
- Asaas (pagamentos) — Brasil.
- Resend (emails transacionais) — EUA, com SCC.
- Anthropic (Claude API, IA) — EUA, com SCC.
- Cloudflare (CDN/WAF) — EUA, com SCC.
- Sentry (monitoramento de erros) — EUA, com SCC.
Nunca vendemos ou licenciamos seus dados a terceiros para fins de marketing.
6. Direitos do titular (LGPD Art. 18)
Você pode, a qualquer momento:
- Acessar seus dados;
- Corrigir dados incompletos ou desatualizados;
- Solicitar exclusão (anonimização cascade);
- Solicitar portabilidade (export em JSON);
- Revogar consentimentos previamente concedidos;
- Obter informações sobre compartilhamentos.
Entre em contato: privacidade@radar.escola.click. Respondemos em até 15 dias.
7. Retenção
- Dados de conta ativa: durante a vigência da assinatura.
- Após cancelamento: 90 dias (em soft-delete), depois anonimização cascade.
- Dados fiscais: 5 anos (obrigação legal).
- Logs de auditoria: 3 anos.
8. Segurança
Aplicamos criptografia em trânsito (TLS 1.3) e em repouso (AES-256). Senhas com bcrypt, tokens JWT RS256 com rotação. Auditoria contínua via Sentry e gitleaks. Auditoria externa anual a partir de 2027.
9. Encarregado de Proteção de Dados (DPO)
Diego Felix — Founder & DPO inicial
Email: privacidade@radar.escola.click
10. Mudanças nesta política
Notificamos por email quando mudanças relevantes. Versão atual sempre disponível em radar.escola.click/privacidade.