Política de privacidade

1. Quem somos

O Pickuply é um aplicativo web para coordenar a saída escolar entre escola, equipe e responsáveis (encarregados de educação). O responsável pelo tratamento dos dados escolares é, em regra, a instituição de ensino ou o operador por ela contratado; a plataforma atua como operador de dados pessoais nas funcionalidades que processa em nome da escola, salvo estipulação contratual em contrário.

2. Que dados tratamos

Conforme o perfil e as funcionalidades usadas, podem ser tratados, entre outros:

• Dados de conta (nome, e-mail, senha de forma segura no servidor);
• Dados de contexto escolar (escola ativa, turmas, pedidos de retirada, estados operativos);
• Dados de crianças e adolescentes quando indicados pela escola ou pelo responsável (por exemplo nomes e turmas), sempre no âmbito da participação escolar e da organização da saída.

3. Finalidades e bases legais (resumo)

• Execução de contrato ou medidas pré-contratuais: operar login, convites, pedidos de retirada e notificações em tempo real necessários ao serviço;
• Interesse legítimo, com teste de proporcionalidade: segurança técnica, prevenção de abuso e melhoria de estabilidade (ex.: relatórios de erro agregados), quando aplicável e sem substituir consentimentos legalmente exigidos;
• Consentimento: tecnologias não estritamente necessárias no seu dispositivo, como medição de audiência (Google Analytics), chat de suporte (Crisp) e envio de erros do navegador para o Sentry, conforme as categorias que você escolher no banner de cookies.

Para dados de menores, incluindo no contexto escolar, aplicam-se também o art. 14 da Lei Geral de Proteção de Dados (LGPD) e orientações da ANPD; o responsável legal ou a escola devem garantir suporte parental adequado à atividade educativa.

4. Subprocessadores e transferências

Dependendo da configuração do operador e do seu consentimento, o front-end pode comunicar com:

• Google (Analytics): estatísticas de uso com IP anonimizado e sem sinais de publicidade ativados por padrão nesta integração;
• Sentry: relatórios de erro no cliente e no servidor, com minimização de dados pessoais, URLs sensíveis filtradas e Session Replay desativado (sem gravação de tela);
• Crisp: widget de suporte/chat quando houver aceite na categoria correspondente;
• Hospedagem e API definidos em contrato (domínio da API e WebSocket indicados na configuração do produto).

Alguns fornecedores podem processar dados fora do Brasil. Nesse caso, aplicam-se as garantias previstas na LGPD e nos instrumentos contratuais vigentes.

5. Retenção

Os prazos de retenção no back-end e em bases da escola seguem a política do controlador e os contratos de assinatura. No seu navegador, tokens de sessão e preferências de cookies permanecem até expirarem, serem apagados ou até que você revogue o consentimento nas categorias opcionais (com recarregamento da página quando necessário).

6. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, exclusão, portabilidade dos dados que fornecer, informação sobre subprocessadores e revogação de consentimentos, nos termos da LGPD. Para solicitar a exclusão da sua conta, utilize o canal dedicado: app.pickuply.live/exclusao-de-conta. O canal preferencial para outros pedidos deve ser o indicado pela sua escola ou pelo operador do Pickuply (por exemplo, e-mail de privacidade corporativo). Para cookies não essenciais, você pode reabrir as preferências a qualquer momento pelo link "Preferências de cookies" na área autenticada ou no banner, quando disponível.

7. Google Analytics e dados de menores

Os eventos de medição são enviados apenas após consentimento explícito e com parâmetros reduzidos: não enviamos nomes de crianças, e-mails ou credenciais em campos de evento, e removemos identificadores diretos de pedidos de retirada das métricas. Consulte também como o Google usa dados de sites ou aplicativos que usam os serviços Google.