Aviso de privacidade

Última redação: 14 de setembro de 2026

Quem é responsável

A SAFE ARENA — a escola que mantém este site e a Arena da Torá — decide o que é coletado aqui e para quê. Na linguagem da LGPD, é o controlador; na do GDPR, o controller.

Não publicamos nenhum e-mail pessoal neste site. Tudo chega até nós pelos formulários da própria escola.

Como falar com a gente

Use o formulário Fale conosco no menu de qualquer página, ou abra um chamado na página de Suporte. Os dois vão para a caixa da escola. Diga de qual família e de qual aluno se trata, para conseguirmos achar o registro.

O que coletamos

Só o que a coisa que você está usando realmente precisa:

• Matrícula e mensalidade — o nome do aluno, os nomes dos pais, um e-mail, um número de WhatsApp ou telefone, cidade e país, a comunidade e a instituição de onde o aluno vem, e um contato de emergência.
• Documentos enviados — quando se pede uma vaga: um documento de identidade de um responsável e um documento de nascimento da criança.
• E-mail do responsável e da criança — para vincular a conta de um responsável à de um filho e enviar o código de seis dígitos que comprova o vínculo.
• O registro de estudo — quais aulas foram abertas, quais foram marcadas como aprendidas, a sequência e onde continuar. É o progresso do próprio aluno, nada além disso.
• Mensagens — o que é escrito no formulário de contato, num chamado de suporte, no formulário de crise e no chat.
• Dados de conexão — com cada mensagem do chat e cada formulário, o servidor da escola registra o endereço IP, o lugar aproximado para onde ele aponta, o fuso horário, a rede, o aparelho e o navegador, e os envia à equipe da escola com a mensagem. Eles são guardados com a mensagem.
• Medição do site — Cloudflare Web Analytics, sem cookies, que não segue um visitante de site em site. Não colocamos nenhum cookie de publicidade.

Por que coletamos

Para decidir sobre um pedido e abrir ao aluno a divisão certa; para ensiná-lo e guardar o registro do que ele aprendeu; para que um responsável possa ver esse registro; para responder a uma mensagem; para proteger uma criança numa sala de aula; e para o site funcionar e ficar defendido.

As bases legais

LGPD (Brasil) — art. 7º (consentimento, execução de contrato e legítimo interesse da escola), art. 8º (como o consentimento é dado e revogado) e art. 14 (os dados de uma criança são tratados no seu melhor interesse, com o consentimento de um dos pais ou do responsável).

GDPR (UE / EEE) — art. 6(1)(a) consentimento, art. 6(1)(b) contrato com a família, art. 6(1)(f) legítimo interesse em operar e defender o site; art. 8 para o consentimento de quem detém a responsabilidade parental quando a criança está abaixo da idade de consentimento digital daquele país (13 a 16 anos, conforme o Estado-membro).

COPPA (Estados Unidos) — para uma criança menor de 13 anos o pedido precisa trazer o consentimento de um dos pais ou do responsável (uma caixa que o adulto marca; a escola registra quando foi dado) antes de abrir a conta, e um responsável pode ver o que está guardado e pedir que apaguemos.

Por quanto tempo guardamos

• Uma sessão conectada — 30 dias; depois o cookie expira e o aluno entra de novo.
• Um código de seis dígitos (vínculo do responsável, entrada) — 15 minutos.
• Um chamado de suporte — 30 dias. Uma conversa do chat de crise, com os seus dados de conexão — a escola a guarda e ela não é apagada automaticamente, para que a equipe possa acompanhar o que foi dito; apagada a pedido.
• Um documento de identidade ou de nascimento enviado — 180 dias, e depois é apagado automaticamente.
• O registro de estudo — enquanto o aluno estiver matriculado. Se você pedir, apagamos antes.
• Um registro de matrícula — enquanto a família estiver com a escola, e depois só onde uma lei exigir.

Quem mais vê

Não vendemos nada e não compartilhamos nada para publicidade. Estas são as empresas que tratam dados porque a escola usa o serviço delas:

• Cloudflare — hospeda o site, guarda os registros da escola e mede o tráfego (sem cookies).
• Cloudflare Email, e Resend como reserva — entregam o e-mail da escola. Uma mensagem que você nos envia chega assim à equipe da escola.
• Um relé de WhatsApp (CallMeBot) — quando uma mensagem urgente precisa chegar rápido a uma pessoa.
• xAI e OpenAI — o modelo do parceiro de estudo de IA. O que um aluno escreve para ele é enviado ao modelo para ser respondido.
• ElevenLabs — voz: quando um aluno aperta o microfone, a gravação da voz dele é enviada à ElevenLabs para virar texto, e a voz falada do professor também é gerada lá.
• Google Fonts — as páginas carregam as suas fontes do serviço de fontes do Google, então abrir uma página envia o seu endereço IP ao Google.
• YouTube, Chabad.org e Sefaria — o vídeo e o texto de uma aula são incorporados a partir deles; abrir uma aula avisa a eles que uma página foi pedida.

Crianças

A escola foi feita para crianças, então esta parte é a que mais importa.

Uma criança abaixo da idade de consentimento digital do seu país — 13 anos nos Estados Unidos e no Brasil, 13 a 16 na União Europeia, 18 onde uma lei local disser — só pode ser matriculada por um dos pais ou pelo responsável, que dá o consentimento no pedido.

Não mostramos nenhuma publicidade a ninguém. Não fazemos nenhum perfilamento, nenhum rastreamento de comportamento e nenhuma decisão automatizada sobre uma criança. O registro de uma criança é o estudo dela, não um perfil.

O aviso curto para os responsáveis está aqui: Privacidade das crianças.

Os seus direitos

Você pode pedir uma cópia de tudo o que guardamos sobre você ou sobre o seu filho, pedir que corrijamos, ou pedir que apaguemos. Você pode revogar um consentimento a qualquer momento; revogar não desfaz o que foi lícito antes.

Peça pelo formulário Fale conosco ou na página de Suporte. Respondemos no idioma em que você escrever, e faremos uma pergunta de volta — o bastante para termos certeza de que é você. Um aluno conectado também pode apagar os próprios registros pela sua página de aluno (/api/me → “Apagar meus registros”): sessões, registro de estudo, documentos, vínculos familiares e chamados são excluídos de uma vez, e a escola é avisada.

Segurança

Registros de família — matrícula, documentos, mensagens — são criptografados antes de serem guardados, e a chave fica com o servidor da escola, não com o navegador. O tráfego é só HTTPS. As telas de administração não são indexadas e não são alcançáveis sem a chave da escola.

Nenhum sistema é perfeito. Se algum dia um vazamento atingir uma família, diremos: à família e à autoridade que precisa ser avisada.

Onde ficam os dados

O site roda sobre a rede da Cloudflare, que é mundial, então um registro pode ser tratado fora do seu país. Os nossos operadores oferecem as cláusulas contratuais padrão para essas transferências.

Mudanças

Quando este aviso mudar, a data no alto muda com ele. Uma mudança que afete de forma relevante uma família será dita à família, e não apenas publicada aqui.