Em uma frase
Para provar que você estava na aula, o CheckClass guarda onde você estava no momento em que confirmou a presença, além do seu endereço IP e de uma identificação do seu aparelho. É o dado mais sensível que tratamos, ele nunca é vendido nem compartilhado com anunciantes, e esta página explica exatamente o que acontece com ele.
1. Quem é o responsável pelos seus dados
O controlador dos dados, na definição do Art. 5º, VI da Lei nº 13.709/2018 (LGPD), é José Everton da Silva Fontenele, pessoa física, responsável pelo serviço CheckClass.
Canal de contato para qualquer assunto desta política, inclusive os pedidos do Art. 18: vetophp@gmail.com.
2. Que dados coletamos
Dados de cadastro
| Dado | Quando é coletado |
|---|---|
| Nome, e-mail e senha | Ao criar a conta, de professor ou de aluno. A senha é guardada apenas como resumo criptográfico (hash); nem nós conseguimos lê-la. |
| Telefone | Ao criar a conta de aluno pelo convite da turma. |
| Foto de perfil | Somente se você enviar uma. |
| Número de matrícula | Ao aceitar o convite de uma turma. Ele identifica você no curso. |
Dados da confirmação de presença
Estes são gravados a cada presença que você confirma, e só nesse momento:
| Dado | Para que serve |
|---|---|
| Latitude e longitude | Verificar que você estava no local da aula. |
| Precisão da leitura e distância até o local da aula | Decidir se a leitura de GPS é confiável e se você estava dentro do raio definido pelo professor. |
| Data e hora da confirmação | Verificar que a confirmação ocorreu dentro da janela aberta pelo professor. |
| Endereço IP | Segurança e apuração de fraude — por exemplo, várias confirmações partindo do mesmo ponto. |
| Identificação do navegador (user agent) | Mesma finalidade acima, e diagnóstico de falhas. |
| Identificador do aparelho | Um código aleatório gerado pelo seu navegador e vinculado à sua conta. É o que impede uma pessoa de confirmar a presença de outra. Não é o número do aparelho nem o IMEI, e não identifica você fora do CheckClass. |
3. Por que coletamos, e com que base legal
| Finalidade | Base legal (Art. 7º da LGPD) |
|---|---|
| Criar e manter a sua conta, matricular você nas turmas e mostrar a sua frequência | Execução de contrato com o titular (inciso V) |
| Registrar a sua localização no momento da presença e conferi-la contra o local da aula | Consentimento (inciso I), dado por você ao aceitar esta política no cadastro e reafirmado a cada vez que o navegador pede a sua permissão de localização |
| Guardar endereço IP, navegador e identificador do aparelho para impedir fraude na frequência | Legítimo interesse (inciso IX): a fraude prejudica os demais alunos da turma e é o problema que o serviço existe para resolver |
| Enviar e-mails de verificação de conta e de redefinição de senha | Execução de contrato (inciso V) e segurança |
4. Sobre a geolocalização, em detalhe
A geolocalização merece um item próprio porque é o dado mais sensível aqui. O que você precisa saber:
- Ela é lida apenas no instante em que você confirma uma presença. O CheckClass não acompanha você entre uma aula e outra, não roda em segundo plano e não tem como saber onde você está fora desse momento.
- A leitura vem da API de geolocalização do próprio navegador, que sempre pede a sua permissão. Se você recusar, a presença não é confirmada — e essa é a única consequência.
- A coordenada vai direto do seu navegador para o nosso banco de dados. Nenhum serviço de terceiro a recebe, processa ou armazena.
- Ela não é vendida, alugada, cedida nem usada para publicidade, em nenhuma hipótese.
- Quem vê essa informação é o professor da turma em que a presença foi registrada, e mais ninguém.
5. Com quem compartilhamos
Não vendemos os seus dados. Eles são acessados por outras empresas somente na medida necessária para o serviço funcionar, na condição de operadores:
| Serviço | O que recebe | Quando |
|---|---|---|
| DigitalOcean | Todos os dados, por hospedar o servidor e o banco de dados | Sempre |
| MailerSend | Nome e e-mail | Ao enviarmos verificação de e-mail, boas-vindas ou redefinição de senha |
| Cloudflare Turnstile | Endereço IP e sinais do navegador | Apenas na tela de cadastro de professor, para verificar que há uma pessoa e não um robô do outro lado |
| OpenStreetMap | Endereço IP de quem abre o mapa | Apenas quando o professor usa o mapa para marcar o local de uma aula. O aluno não passa por aqui. |
Além desses, podemos compartilhar dados quando houver ordem judicial ou obrigação legal.
6. Onde os dados ficam: transferência internacional
O servidor do CheckClass fica em um centro de dados da DigitalOcean localizado em Nova Jersey, nos Estados Unidos. Isso significa que os seus dados — inclusive as coordenadas das suas presenças — são armazenados fora do Brasil, o que caracteriza transferência internacional na forma do Art. 33 da LGPD.
Os Estados Unidos não são, hoje, país com decisão de adequação da Autoridade Nacional de Proteção de Dados. A transferência se apoia nas garantias contratuais firmadas com o provedor de hospedagem, que se obriga a tratar os dados apenas conforme as nossas instruções e a manter medidas de segurança compatíveis. Os demais serviços citados no item anterior também operam fora do Brasil.
Ao aceitar esta política, você está ciente dessa transferência e concorda com ela.
7. Por quanto tempo guardamos
Os dados da sua conta e os registros de frequência são mantidos enquanto a sua conta existir. Não há prazo de descarte automático, porque o histórico de frequência costuma ser consultado ao longo de todo o curso.
O professor pode excluir uma aula ou uma turma a qualquer momento, e com isso apaga os registros de presença correspondentes — esse dado é instrumento de controle dele. Se você encerrar a sua conta, apagamos os seus dados pessoais, ressalvado o que a lei nos obrigar a guardar.
8. Os seus direitos
O Art. 18 da LGPD garante a você, a qualquer momento:
- saber se tratamos dados seus, e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados — está no item 5;
- ser informado sobre a possibilidade de não consentir, e das consequências da recusa;
- revogar o consentimento.
Para exercer qualquer um deles, escreva para vetophp@gmail.com. Responderemos no menor prazo possível e, no caso do pedido de acesso, em até 15 dias, como manda o Art. 19, II.
Sobre revogar o consentimento da localização: você pode fazê-lo a qualquer momento, retirando a permissão de localização nas configurações do navegador. A consequência é direta e única — sem localização, o sistema não confirma novas presenças, e o registro passa a depender do seu professor.
9. Segurança
O acesso ao site é sempre cifrado por HTTPS. As senhas são guardadas como resumo criptográfico e não podem ser recuperadas, só redefinidas. O acesso aos dados de uma turma é restrito ao professor responsável por ela. O cadastro de professor é protegido contra robôs, e o aparelho de cada aluno é vinculado à sua conta.
Nenhum sistema é imune a incidentes. Se ocorrer um que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, na forma do Art. 48.
10. Cookies e armazenamento local
O CheckClass não usa cookies de publicidade nem de análise de audiência. Não há Google Analytics, pixel de rede social ou coisa parecida. O que existe é o necessário para o site funcionar:
- Cookie de sessão — mantém você conectado enquanto usa o sistema.
- Token de segurança (CSRF) — impede que outro site envie formulários em seu nome.
- Identificador do aparelho — guardado no seu navegador, em cookie e no armazenamento local, para reconhecer o aparelho vinculado à sua conta.
Apagar esses dados no navegador desconecta você e pode exigir que o professor libere o vínculo do seu aparelho novamente.
11. Crianças e adolescentes
O CheckClass é usado em ambiente escolar e pode ser usado por menores de idade. Quando o aluno tiver menos de 12 anos completos, o tratamento dos seus dados depende do consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, conforme o Art. 14 da LGPD. Cabe à instituição de ensino e ao professor que envia o convite obter esse consentimento antes de convidar o aluno.
12. Mudanças nesta política
Podemos atualizar este texto. A versão vigente é sempre a publicada nesta página, identificada pela data no alto. Se a mudança afetar os seus direitos ou ampliar o que coletamos, avisaremos por e-mail e pediremos um novo aceite.
13. Contato
Fale conosco por vetophp@gmail.com. Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.