Política de Privacidade

1. Quem trata os dados

Nas atividades de gestão escolar — cadastro de estudantes, responsáveis, turmas e veículos — a instituição de ensino geralmente atua como controladora dos dados, e a Altius Soluções Digitais (CNPJ 58.453.574/0001-03), responsável pelo Rakhi, atua como operadora, tratando os dados conforme as instruções da escola.

A Altius Soluções Digitais atua como controladora nos tratamentos relacionados à criação e segurança das contas, suporte, gestão contratual e financeira, prevenção a fraudes, cumprimento de obrigações legais e melhoria dos seus próprios serviços.

Contato sobre privacidade: contato@altius.net.br.

2. Dados que coletamos

Coletamos apenas o necessário para operar a gestão escolar e a busca ativa:

• Dados do estudante (frequentemente menor de idade): nome, data de nascimento, turma e, quando informados, CPF e foto.
• Dados do responsável: nome, CPF, e-mail, telefone, grau de parentesco e, quando informada, foto.
• Dados do veículo: placa, modelo e cor (para identificar o veículo na retirada).
• Dados de conta e autenticação: e-mail, nome e perfil de acesso. Se você optar por entrar com o Google, recebemos nome, e-mail e foto da sua conta Google.
• Dados de localização (durante a busca ativa): quando o responsável inicia uma busca, o aplicativo envia a posição do dispositivo — latitude, longitude, velocidade, direção, precisão e horário — em intervalos de poucos segundos, inclusive com o aplicativo em segundo plano e a tela bloqueada, até a busca ser encerrada.
• Dados da escola: dados institucionais e endereço/geolocalização da unidade (usados como ponto de referência da busca).
• Dados técnicos e de diagnóstico: registros de acesso e, no aplicativo, relatórios de erro/estabilidade que podem incluir identificadores de dispositivo e endereço IP.
• Dados de medição de audiência do site e do portal: páginas acessadas, cliques em ações comerciais, origem da visita, parâmetros de campanha (como UTM e gclid), início do checkout, assinatura, cancelamento e reembolso. Junto seguem o endereço IP e a localização aproximada (país, estado e cidade) que as ferramentas de medição derivam dele. Essa medição acontece em toda visita, com cookies de medição do Google Analytics (nas páginas públicas do site) e da Amplitude (no site e na área de acesso da escola), e é informada por um aviso no rodapé na primeira visita. Ela não é usada para publicidade nem para personalizar anúncios. Como se opor: você pode bloquear ou apagar os cookies no seu navegador, instalar o complemento de desativação do Google Analytics ou pedir a oposição pelos canais da seção 8.
• Dados de uso do aplicativo: telas abertas, entrada na conta (e se foi por senha ou pelo Google), ativação de convite e eventual falha na ativação, início e encerramento de busca (com o motivo do encerramento), chegada ao portão (detectada pelo perímetro da escola ou informada por você), recusa de permissões de localização ou notificação, além de início e fim de sessão. Junto seguem informações técnicas do aparelho — fabricante e modelo, sistema operacional e versão, versão do aplicativo e idioma — e um identificador gerado pelo próprio aplicativo no dispositivo. Elas servem para reproduzir falhas que só acontecem em certos aparelhos. Não coletamos o identificador de publicidade do aparelho (o advertising ID) nem dados da sua operadora de telefonia. Como identificador de pessoa usamos apenas o código interno da sua conta: não enviamos nome, e-mail, telefone, CPF nem dados do estudante. Coletamos também o endereço IP, do qual a ferramenta de análise deriva sua localização aproximada (país, estado e cidade), para sabermos em que regiões o produto é usado. Isso não se confunde com a localização da busca: as coordenadas de GPS descritas acima nunca são enviadas para a ferramenta de análise — elas servem só para mostrar sua chegada à escola, ficam nos nossos servidores e são apagadas no prazo da seção 7.
• Gravação da sessão de uso do aplicativo (session replay): para entender onde uma pessoa trava ou onde o aplicativo falha, registramos a sequência de telas e toques de cada sessão de uso. Todos os textos exibidos na tela e todos os campos de digitação são mascarados no próprio aparelho, antes do envio — a gravação mostra o formato da tela e onde o dedo tocou, não o que estava escrito. Por isso nomes, CPF, e-mail, placa e dados do estudante não aparecem nela, nem as coordenadas de GPS da busca. A gravação é feita pela ferramenta de análise de uso (Amplitude, seção 6) e fica associada ao mesmo código interno da sua conta.

3. Localização em segundo plano — o que você precisa saber

A localização é o dado mais sensível que tratamos, e por isso destacamos:

• É coletada somente durante uma busca ativa iniciada pelo responsável.
• A coleta para automaticamente quando a busca é encerrada.
• Serve para mostrar à escola que o responsável está a caminho e para calcular o tempo estimado de chegada.
• A posição em tempo real é compartilhada com o Google (para cálculo de rota/tempo) e exibida à escola do estudante enquanto a busca estiver ativa.
• Você pode encerrar a busca ou revogar a permissão de localização a qualquer momento.

4. Para que usamos os dados (finalidades)

• Operar a busca ativa: localizar o responsável a caminho, estimar a chegada e apoiar a liberação segura do estudante.
• Gestão escolar: cadastro e organização de estudantes, turmas, responsáveis e veículos.
• Autenticação, segurança e prevenção a fraudes nas contas.
• Comunicação operacional e convites de ativação de conta.
• Medir a audiência e o desempenho do site e das campanhas (medição descrita na seção 2), para decidir o que melhorar no site e onde investir na divulgação.
• Entender como o aplicativo é usado — quais telas e fluxos as pessoas percorrem, onde a ativação da conta falha e onde uma busca é abandonada — para corrigir defeitos e melhorar o serviço. Essa medição é parte do funcionamento do aplicativo e não alimenta publicidade, venda de dados nem decisões automatizadas sobre você.
• Cumprir obrigações legais e regulatórias e melhorar a estabilidade do serviço.

5. Bases legais (LGPD)

Tratamos dados pessoais com fundamento em:

• Execução de contrato e procedimentos preliminares (art. 7º, V).
• Consentimento (art. 7º, I) — em especial para a coleta de localização em segundo plano.
• Melhor interesse da criança e do adolescente, com consentimento de ao menos um dos pais ou responsável (art. 14).
• Legítimo interesse (art. 7º, IX) para a segurança e a estabilidade do serviço, para a medição de uso do aplicativo e para a medição de audiência do site e do portal, descritas nas seções 2 e 4 — limitadas a dados de navegação e de uso, sem sinais do Google para publicidade e sem personalização de anúncios, e sem prejuízo aos seus direitos, entre eles o de se opor a esse tratamento (seção 8).
• Cumprimento de obrigação legal (art. 7º, II).

6. Compartilhamento com terceiros

Não vendemos dados pessoais e não exibimos publicidade. Compartilhamos dados apenas com operadores necessários à prestação do serviço:

• Google (Google Maps Platform): recebe a localização ao vivo do responsável para calcular rota e tempo de chegada (Distance Matrix), processa endereços digitados (autocompletar/geocodificação) e, se você usar login Google, autentica sua conta.
• Google Analytics: nas páginas públicas do site, recebe eventos de navegação, conversão e parâmetros de campanha para produzir relatórios de desempenho. Configuramos a ferramenta com os sinais do Google e a personalização de anúncios desligados.
• Amplitude: análise de uso do produto, no site e no aplicativo. No site, recebe eventos de navegação e de interação (páginas acessadas, cliques e uso de recursos) em toda visita, conforme a seção 2. No aplicativo, recebe os dados de uso descritos na seção 2; ali a medição é parte do funcionamento e não há opção de desligá-la dentro do app, mas você pode se opor pelos canais da seção 8. Nos dois casos recebe o endereço IP e dele deriva a localização aproximada (país, estado e cidade). No site não gravamos a tela com essa ferramenta. No aplicativo, ela grava a sessão de uso descrita na seção 2, com todos os textos e campos mascarados antes do envio. Em nenhum dos dois enviamos a ela nome, e-mail, CPF, dados do estudante nem as coordenadas de GPS da busca ativa.
• Supabase: infraestrutura de banco de dados, autenticação e tempo real que armazena e processa os dados sob nossas instruções.
• Sentry: monitoramento de erros e estabilidade; pode receber identificadores de dispositivo e endereço IP. O Sentry não grava a sessão nem no site nem no aplicativo; a única gravação de sessão é a do aplicativo, feita pela Amplitude e descrita acima.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Transferência internacional: alguns operadores (como Google, Sentry e Amplitude) podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD.

7. Por quanto tempo guardamos (retenção)

• Cadastros (estudante, responsável, veículo, conta): mantidos enquanto existir o vínculo com a escola ou a conta estiver ativa.
• Histórico de localização (pings de GPS): apagado automaticamente em até 30 dias após o encerramento da busca.
• Gravação da sessão de uso do aplicativo: segue o prazo de retenção configurado na ferramenta de análise de uso (Amplitude). O nível de mascaramento descrito na seção 2 é definido no próprio aplicativo, e reduzi-lo exigiria decisão explícita nossa e a atualização prévia desta Política.
• Medição do site: segue os prazos configurados na propriedade do Google Analytics e as políticas do operador. Depois de fechado, o aviso de medição não volta a aparecer enquanto os dados do site não forem apagados no navegador.
• Dados de uso do aplicativo: seguem os prazos configurados na ferramenta de análise e as políticas do operador. Ao excluir sua conta, o vínculo entre esses registros e você é desfeito, conforme a seção 10.
• Após a exclusão da conta, os dados são apagados conforme a seção 10, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

8. Seus direitos (titular de dados)

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informação sobre com quem compartilhamos;
• eliminação dos dados tratados com base no consentimento;
• revogação do consentimento (por exemplo, desligar a localização);
• oposição a tratamento feito com base no legítimo interesse — inclusive à medição de uso do aplicativo descrita na seção 4 e à medição de audiência do site e do portal descrita na seção 2.

Para exercer seus direitos, escreva para contato@altius.net.br ou use a página de Exclusão de conta. No caso de dados de estudante menor de idade, os direitos são exercidos pelo responsável.

9. Segurança da informação

• Tráfego protegido por criptografia (HTTPS/TLS).
• Controle de acesso por perfil, com regras de segurança em nível de linha (RLS) no banco.
• Senhas custodiadas pelo provedor de autenticação (nunca em texto puro).
• Bloqueio por biometria disponível no aplicativo — a biometria fica apenas no seu dispositivo e não é enviada aos nossos servidores.

10. Exclusão de conta e dados

Você pode excluir sua conta e os dados associados diretamente pela página Exclusão de conta, ou solicitando por e-mail. A exclusão remove sua conta de acesso e, no caso de responsável, seus dados de responsável, veículos e todo o histórico de localização das buscas. Detalhes, prazos e o que é preservado por obrigação legal estão descritos naquela página.

11. Dados de crianças e adolescentes

O Rakhi trata dados de estudantes, muitas vezes menores de idade, fornecidos pela escola e pelos responsáveis. Esse tratamento observa o melhor interesse da criança e do adolescente e se apoia no consentimento de ao menos um dos pais ou responsável, conforme o art. 14 da LGPD.

12. Contato sobre privacidade e proteção de dados

Dúvidas, solicitações ou reclamações sobre privacidade: contato@altius.net.br. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelos canais do serviço, e a data da última revisão fica sempre indicada no topo desta página.