A ClassKeep ("nós", "nosso") está comprometida em proteger sua privacidade. Esta política explica quais dados pessoais coletamos quando você usa a plataforma ClassKeep, por que coletamos, como usamos e compartilhamos, e os direitos que você tem sob a LGPD (Brasil) e o GDPR (UE).
Quem é o controlador
Para administradores e instrutores de estúdio, a ClassKeep é o controlador dos dados. Para alunos que reservam aulas pela página do estúdio, o estúdio é o controlador e a ClassKeep atua como operador, conforme nosso Adendo de Tratamento de Dados (DPA).
O que coletamos
- Conta: nome, e-mail, senha em hash, foto, idioma e identificadores OAuth (Google).
- Estúdio: nome, identidade visual, agenda, tipos de aula, recursos, horários e referências da conta Stripe Connect.
- Reservas e pagamentos: reservas, presença, ledger de créditos, assinaturas e metadados do Stripe. Dados de cartão são processados e armazenados pelo Stripe; nunca vemos esses dados.
- Operacionais: dispositivo, IP e logs mínimos para operação e detecção de abuso.
- Análise opcional: com o seu consentimento, usamos o PostHog para registrar eventos de produto (cadastro, primeira reserva etc.) e melhorar o serviço.
Bases legais
- Execução de contrato — para fornecer o ClassKeep a estúdios e alunos.
- Legítimo interesse — manter o serviço seguro, evitar abusos e melhorar funcionalidades.
- Consentimento — para análise opcional e comunicações de marketing.
- Obrigação legal — para questões fiscais, contábeis e solicitações de autoridades.
Como compartilhamos os dados
Compartilhamos com suboperadores estritamente para entregar o serviço: Stripe (pagamentos), provedor de hospedagem (Coolify em VPS gerenciado), Contabo (armazenamento S3-compatível), fortuly.cloud (e-mail transacional), OneSignal (push web), Sentry (monitoramento de erros) e PostHog (análise, com consentimento). Não vendemos seus dados.
Onde armazenamos
O armazenamento primário fica na Europa e nos Estados Unidos. Ao usar a ClassKeep você concorda com a transferência internacional dos dados, protegida pelas salvaguardas descritas no DPA.
Retenção
Mantemos os dados enquanto a conta estiver ativa. Após exclusão, guardamos registros anonimizados de uso por até 12 meses para análise de segurança, e registros financeiros pelo prazo exigido por lei tributária (em geral 5 anos no Brasil e nos EUA).
Seus direitos
Pela LGPD e pelo GDPR você tem direito a acessar, retificar, portar e eliminar seus dados pessoais, opor-se ou restringir o tratamento e retirar o consentimento a qualquer momento. A ClassKeep oferece exportação e exclusão self-serve em Configurações da conta (admin) e no perfil do aluno. Para outras solicitações, escreva para privacy@classkeep.app.
Contato
Dúvidas e solicitações de privacidade: privacy@classkeep.app. Respondemos em até 30 dias.