1. Quem somos
Proa Pay é a marca de Edu Max Tecnologia Ltda., CNPJ 67.967.684/0001-76, Rua Comendador Caminha, 200, apto. 402, Moinhos de Vento, Porto Alegre/RS, CEP 90430-030. Encarregado de dados: Miguel Teixeira Andorffy, miguel@proapay.com.
2. A quem esta política se aplica
- Visitantes do site proapay.com e de quem pede contato comercial.
- Usuários das escolas: donos, operadores e vendedores que acessam o painel.
- Pagadores: alunos, responsáveis e compradores que passam pelo checkout, pelo link de pagamento ou pelo portal do pagador.
Quem decide o quê. Nas relações entre uma escola e seus alunos e responsáveis, a escola é a controladora dos dados e a Proa Pay trata esses dados em nome dela, como operadora. A Proa Pay é controladora dos dados de visitantes do site, da autenticação, segurança e registros de acesso dos usuários das escolas (o cadastro e as permissões desses usuários são decisão da escola), e da conta unificada do pagador no portal. Para dúvidas sobre um cadastro, uma cobrança ou um contrato educacional, procure primeiro a escola.
3. Dados que tratamos
| Situação | Dados |
|---|---|
| Visitante ou contato comercial | nome, e-mail, telefone, empresa, mensagem; dados técnicos de navegação (endereço IP, navegador, páginas visitadas) |
| Usuário de escola | nome, e-mail, papel na escola, registros de acesso e das ações feitas no painel |
| Pagador, no checkout e no portal | nome, CPF, e-mail, telefone, endereço quando o meio de pagamento exige, dados do aluno vinculado, faturas, pagamentos, acordos e contratos aceitos, com data, hora, endereço IP e navegador do aceite |
Não tratamos o número completo do cartão: ele é digitado direto no ambiente do Provedor de Pagamento e nunca passa pelos nossos servidores.
4. Para quê, e com que base
| Finalidade | Base legal |
|---|---|
| Cadastro, cobrança, pagamento, portal, contratos e comunicações de cobrança em nome da escola | execução do contrato entre você e a escola |
| Conta de usuário da escola e conta do pagador no portal | execução do contrato com a Proa Pay |
| Guarda de registros fiscais e de auditoria | obrigação legal |
| Segurança da plataforma e prevenção a fraude | legítimo interesse, documentado |
| Resposta a contato comercial | procedimentos preliminares ao contrato |
| Pixels de anúncio | consentimento, dado na própria página |
| Métricas e melhoria do produto | dados agregados e anonimizados, sem identificação |
5. Com quem compartilhamos
- Provedores de Pagamento, contratados pela escola: Appmax (cartão, Pix e boleto) e Woovi (Pix Automático). Eles tratam os dados de pagamento como controladores próprios, sob as regras do Banco Central.
- Fornecedores de infraestrutura, que tratam dados em nosso nome: Vercel (hospedagem), Neon (banco de dados) e Railway (envio de mensagens), com processamento em São Paulo; Resend (e-mail) e Sentry (monitoramento técnico de erros, sem dados pessoais), nos Estados Unidos. O suporte técnico desses fornecedores pode acessar dados a partir dos Estados Unidos.
- Meta Platforms, que entrega as mensagens quando a escola se comunica por WhatsApp.
- Plataformas de anúncio (Meta, Google, TikTok), só se você aceitar os pixels no checkout ou no site (seção 6).
- Autoridades, quando a lei exigir.
Não vendemos dados pessoais.
6. Cookies e pixels
Usamos cookies funcionais: a sessão de login do painel e do portal, e um cookie de 24 horas que guarda o contato digitado no checkout até o pagamento, para você não precisar digitar de novo se o pagamento for refeito. Sem eles não é possível entrar nem concluir o checkout.
Nos checkouts, a escola pode ativar pixels de anúncio (Meta, Google, TikTok) para medir a conversão das próprias campanhas; a escola é a responsável por essa medição. Na página inicial do site, os pixels são da própria Proa Pay. Em qualquer caso, os pixels só são carregados depois que você aceita, e você pode recusar ou mudar de ideia a qualquer momento na própria página.
7. Transferência internacional
E-mail e monitoramento técnico são processados nos Estados Unidos, e o suporte dos demais fornecedores pode acessar dados de lá. Para esses fluxos a Proa Pay adota as cláusulas-padrão de transferência internacional da ANPD junto com os contratos de proteção de dados de cada fornecedor.
8. Por quanto tempo guardamos
- Cadastros, faturas, acordos e contratos: enquanto durar a relação com a escola e por 60 dias depois, para exportação; em seguida são eliminados ou anonimizados, inclusive nas cópias de recuperação, em até 7 dias.
- Evidências de aceite de contratos, com o texto necessário para interpretá-las, e registros das operações financeiras: 3 anos após o fim da relação, com acesso restrito, salvo obrigação legal específica ou disputa em curso.
- Conta do pagador no portal: enquanto houver relação ativa com alguma escola; após 12 meses sem relação ativa, é eliminada.
- Registros de acesso: 6 meses contados de cada registro.
- Contatos comerciais: até 12 meses após o último contato.
9. Segurança
Criptografia em trânsito, separação dos dados de cada escola, acesso por papel, credenciais cifradas, registro de auditoria das operações financeiras que não pode ser alterado e cópias de recuperação por 7 dias. Se um incidente afetar dados que tratamos em nome de uma escola, avisamos a escola em até 24 horas da ciência, e ela faz as comunicações legais. Se afetar dados de que a Proa Pay é controladora (site, usuários, conta do portal), a própria Proa Pay comunica você e a ANPD conforme a lei.
10. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade e informação sobre compartilhamento, além de revogar consentimento. Escreva para miguel@proapay.com. Se o pedido for sobre dados que tratamos em nome de uma escola, encaminhamos a ela em até 2 dias úteis e ajudamos na resposta.
11. Crianças e adolescentes
Dados de alunos menores são tratados no melhor interesse do menor e só no necessário para a matrícula e a cobrança ao responsável. Nenhuma cobrança é dirigida ao aluno menor.
12. Alterações
Mudanças relevantes são avisadas por e-mail aos usuários das escolas e publicadas nesta página com a nova data.