Política de Privacidade

O Krylo é operado por sua equipe fundadora. Para qualquer assunto de privacidade - dúvida, solicitação sobre seus dados ou reclamação - o canal é krylo.pro.oficial@gmail.com.

O Krylo é contratado por professores e escolas(o "tenant" no nosso vocabulário técnico), que usam a plataforma para gerenciar a própria operação. Cada professor cadastra os próprios alunos.

Para os dados dos alunos, o professor é quem decide o quê cadastrar e para quê usar - é ele quem tem a relação direta com o aluno e o responsável por obter o consentimento necessário. O Krylo trata esses dados seguindo as instruções do professor, com os controles de segurança descritos abaixo. Se você é aluno ou responsável por um aluno e quer exercer algum direito sobre esses dados, o primeiro contato é sempre o seu professor; se ele não responder, fale com a gente pelo e-mail acima.

Da conta do professor: nome, e-mail, telefone/WhatsApp, senha (armazenada de forma criptografada, nunca em texto puro), e - quando ele assina um plano pago - CPF ou CNPJ e endereço, usados só para emitir a cobrança.

Dos alunos, cadastrados pelo professor: nome, WhatsApp, e-mail, nível de inglês e objetivos de aprendizado. Um aluno pode, opcionalmente, ter login próprio para acessar o material que o professor disponibilizou.

Conversas de WhatsApp: quando o professor liga o assistente de IA, as mensagens trocadas entre ele/o aluno e a IA são armazenadas para manter o histórico da conversa e permitir que o professor acompanhe e intervenha quando necessário.

Material de ensino: arquivos e links que o professor sobe (apostilas, textos, páginas) para treinar as respostas da IA dentro do método dele.

Dados de uso e técnicos: registros de acesso, erros da aplicação e métricas de uso da IA (quantidade de mensagens processadas), para manter o serviço funcionando e cobrar de acordo com o plano contratado.

O professor pode, se quiser, conectar sua conta do Google para que as aulas agendadas no Krylo criem automaticamente um evento com link de Google Meet na agenda dele. Essa conexão é opcional e pode ser desativada a qualquer momento em Configurações → Integrações.

Quando conectada, essa integração:

• cria e atualiza eventos no Google Calendar do professor a partir das aulas cadastradas no Krylo (sentido único: Krylo → Google, nunca lemos outros eventos da agenda dele);
• inclui, no título do evento, só o primeiro nome do(s) aluno(s) da aula - o mínimo necessário para o professor identificar o compromisso;
• usa o token de acesso do Google só para essa finalidade, guardado de forma criptografada e nunca compartilhado com terceiros.

O uso que o Krylo faz de informações recebidas de APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Não vendemos dados pessoais. Compartilhamos o necessário com prestadores de serviço que nos ajudam a operar a plataforma, cada um só com o dado que a função dele exige:

• Supabase - banco de dados e autenticação;
• UAZapi - conexão com o WhatsApp usado pelo professor;
• OpenRouter e OpenAI - processamento das mensagens pela IA (geração de respostas e leitura do material de ensino);
• Asaas - processamento de pagamentos dos planos;
• Resend - envio de e-mails transacionais (confirmação de conta, recuperação de senha);
• Sentry - monitoramento de erros técnicos da aplicação;
• Google - só quando o professor conecta o Google Calendar (seção 4).

Esses prestadores só acessam o dado necessário para prestar o serviço contratado e estão contratualmente obrigados a protegê-lo. Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

Guardamos os dados enquanto a conta estiver ativa. O detalhe de cada conversa com a IA é mantido por 90 dias; depois disso, vira um resumo agregado (sem o conteúdo das mensagens) usado só para relatório de uso. Ao encerrar a conta, os dados são apagados, exceto o que a lei exige guardar por mais tempo (por exemplo, registros fiscais de cobrança).

Cada professor só acessa os próprios dados e os dos próprios alunos - o isolamento é garantido no banco de dados, não só na tela. Senhas e tokens de integração (como o do Google) são armazenados de forma criptografada. O canal de WhatsApp usado pela IA é o mesmo número que o professor já usa com os alunos dele.

Muitos alunos de inglês são menores de idade. O Krylo não tem relação direta com o aluno menor - quem cadastra os dados dele é o professor ou a escola, que deve ter a autorização do responsável legal para isso. Se você é responsável por um aluno menor e tem dúvidas sobre os dados cadastrados, fale primeiro com o professor; se precisar da nossa ajuda, escreva para krylo.pro.oficial@gmail.com.

De acordo com a Lei Geral de Proteção de Dados (LGPD), você pode solicitar, sobre os seus dados: confirmação de que tratamos, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento dado anteriormente. Para exercer qualquer um desses direitos, escreva para krylo.pro.oficial@gmail.com. Se o pedido for sobre dado de aluno cadastrado por um professor, podemos encaminhar a solicitação a ele antes de agir, por ser quem decide o que fazer com aquele cadastro.

Podemos atualizar este texto quando o produto mudar. A data no topo desta página sempre mostra a versão mais recente. Mudanças relevantes para o professor são avisadas dentro do próprio Krylo.

Dúvidas, solicitações ou reclamações sobre privacidade: krylo.pro.oficial@gmail.com.