Segurança e privacidade dos dados
Atualizado em 28/08/2026
Esta página reúne, em linguagem direta, o que costuma ficar espalhado em documento jurídico: onde seus dados moram, quem mais encosta neles e como você recupera ou apaga tudo. O texto com valor legal continua sendo a Política de Privacidade e os Termos de Uso.
Quais dados o AulaMarcada guarda
- Sua conta: nome, e-mail e senha (armazenada com hash, nunca em texto puro). Se você entrar com Google ou Apple, a senha nem existe do nosso lado.
- Seus alunos: nome, contato e as anotações que você escrever.
- Suas aulas: data, horário, status (realizada, falta, reposição), valor e pagamento.
- Seu financeiro: os lançamentos que derivam das aulas.
- Uso do site: métricas agregadas de navegação via Google Analytics 4.
O AulaMarcada não processa o pagamento dos seus alunos. O dinheiro não passa pela plataforma — você registra o que recebeu.
Onde os dados ficam
Em um banco PostgreSQL gerenciado pela Supabase, com backup automático administrado pelo provedor. Como a maior parte da infraestrutura em nuvem usada por SaaS brasileiro, os servidores podem estar fora do Brasil — isso está declarado na seção 10 da Política de Privacidade e é permitido pela LGPD com as garantias contratuais adequadas.
Como um professor é isolado do outro
Esse é o ponto que mais importa e o mais fácil de errar. O isolamento não depende do código da tela: ele é imposto pelo próprio banco, por Row Level Security (RLS). Cada linha de aluno, aula ou lançamento carrega o identificador do dono, e o banco recusa qualquer leitura ou escrita que não bata com o usuário autenticado na requisição.
Na prática: mesmo que alguém forjasse uma chamada à API pedindo os alunos de outro professor, o banco devolveria vazio. Existe uma bateria de testes automatizados de RLS que roda contra o banco justamente para verificar isso.
A autenticação usa tokens JWT de curta duração emitidos pela Supabase Auth, e todo o tráfego entre o navegador e os servidores é criptografado com TLS.
Quem mais tem acesso (subprocessadores)
Nenhum dado é vendido nem cedido para publicidade. Estas são as empresas envolvidas na operação:
| Empresa | Para quê | O que ela vê |
|---|---|---|
| Supabase | Banco de dados, autenticação, arquivos e funções | Os dados da aplicação |
| Stripe | Cobrança das assinaturas Pro | Nome, e-mail e dados de pagamento do professor |
| Lovable | Build e hospedagem do site | Tráfego da aplicação |
| Resend | Envio de e-mails transacionais | Nome e e-mail do destinatário |
| Login com Google e Google Analytics | E-mail no login; métricas agregadas de navegação | |
| Apple | Login com Apple | Identificador da conta Apple |
Dados de cartão nunca passam pelo AulaMarcada nem ficam armazenados aqui: a cobrança é feita inteiramente dentro da Stripe.
Exportar seus dados
Em Perfil → Segurança existem dois botões de exportação, e nenhum deles pede autorização, prazo ou taxa:
- Baixar planilhas (CSV) — seus alunos e suas aulas, em arquivos que abrem direto no Excel ou no Google Planilhas.
- Baixar tudo (JSON) — a cópia completa: alunos, aulas, recorrências, pacotes e lembretes, em formato estruturado e interoperável.
Isso atende ao direito de portabilidade previsto no artigo 18 da LGPD — e, mais prosaicamente, garante que você nunca fique refém da ferramenta.
Excluir a conta
Também em Perfil → Segurança. A exclusão é definitiva: apaga a conta, os alunos, as aulas e os lançamentos, e cancela uma assinatura Pro ativa, se houver. Para evitar acidente, o sistema pede que você digite a palavra EXCLUIR antes de concluir.
Se o cancelamento da assinatura na Stripe falhar por algum motivo, a conta não é apagada — preferimos interromper e avisar a deixar você sem conta e com cobrança ativa.
LGPD
O AulaMarcada opera sob a Lei 13.709/2018. O controlador dos dados é Marcelo Cortez Monteiro (pessoa física — veja Sobre). Você pode exercer os direitos de acesso, correção, portabilidade, eliminação e revogação de consentimento:
- Diretamente no produto, em Perfil → Segurança (exportação e exclusão);
- Por e-mail em privacidade@aulamarcada.com;
- Ao Encarregado de Dados (DPO) em dpo@aulamarcada.com.
Como relatar uma falha de segurança
Se você encontrar uma vulnerabilidade, escreva para suporte@aulamarcada.com descrevendo o problema. Pedimos que não divulgue publicamente antes da correção. Não há programa de recompensa financeira, mas o retorno é rápido — o suporte é atendido pela mesma pessoa que corrige o código.