Gravação de aula remota
30 dias
O que este sistema guarda sobre você e sobre quem estuda, por que guarda, por quanto tempo, e o que você pode pedir a qualquer momento.
Os dados tratados aqui são de responsabilidade de Songoals, que dá as aulas e decide o que é coletado e para quê — o que a LGPD chama de controlador.
O Songoals é o sistema usado para isso: ele guarda e processa os dados seguindo as instruções de Songoals, e não os usa para finalidade própria. Nada do que está aqui é vendido, alugado ou cedido a terceiros para publicidade.
Para qualquer um desses pedidos, use o canal de contato que Songoals mantém com as famílias.
De quem procura aula pelo formulário do site: nome, e-mail, telefone e o que você escreveu sobre quem vai estudar. Servem para responder você e combinar uma conversa. A base legal é o procedimento preliminar de contrato — você pediu informação sobre a aula.
De quem estuda: nome, data de nascimento, nível, anotações pedagógicas de cada aula e o repertório trabalhado. Servem para ensinar e para o responsável acompanhar. A base legal é a execução do contrato de aulas.
De quem paga: nome, CPF ou CNPJ, e-mail, telefone e endereço. Servem para emitir cobrança e nota fiscal. A base legal é a execução do contrato e o cumprimento de obrigação legal e fiscal.
Da newsletter: apenas o e-mail, e só depois de você confirmar a inscrição clicando num link que enviamos. A base legal é o seu consentimento, que você pode retirar a qualquer momento pelo link no rodapé de cada mensagem.
Da aula remota: o áudio e o vídeo da sala existem enquanto a aula acontece. Gravação só existe quando o responsável autorizou por escrito, e a sala avisa na tela, para todo mundo, no momento em que a gravação começa.
Não coletamos dado sensível — origem, religião, opinião política, saúde, biometria — e não usamos cookies de rastreamento, publicidade ou análise de audiência. Os únicos cookies do sistema mantêm você conectado ao portal e lembram se você prefere tema claro ou escuro.
A maior parte dos alunos é menor de idade, e isso muda o que o sistema guarda. O cadastro do aluno é deliberadamente curto: nome, data de nascimento, anotação pedagógica e os contatos que o responsável autorizou. Documento, endereço e dado fiscal ficam somente no cadastro de quem paga, que é sempre um adulto.
Quem decide é o responsável legal. É ele quem autoriza que o sistema escreva diretamente para o aluno, e é ele quem autoriza a gravação da aula — cada autorização fica registrada com a data em que foi dada. Sem autorização registrada, o endereço do aluno não recebe mensagem e o botão de gravar não aparece na sala.
Retirar a autorização de gravação apaga também as gravações que já existiam, e não apenas as futuras.
Quatro empresas processam dados para que o sistema funcione. Nenhuma delas os usa para finalidade própria, e nenhuma recebe mais do que precisa para o serviço dela.
Asaas (Brasil) — emite a cobrança e a nota fiscal. Recebe nome, documento, e-mail, telefone e endereço de quem paga.
Resend (Estados Unidos) — entrega os e-mails do sistema: aviso de aula, cobrança, link de acesso ao portal e newsletter. Recebe o endereço de destino e o conteúdo da mensagem.
Cloudflare (Estados Unidos e rede global) — guarda os materiais enviados pelo professor e as gravações de aula, e é por onde o site responde.
LiveKit (Estados Unidos) — transporta o áudio e o vídeo da aula remota enquanto ela acontece.
Três dessas empresas ficam fora do Brasil, o que caracteriza transferência internacional de dados. Ela acontece porque é necessária para executar o contrato de aulas e prestar o serviço que você contratou, nos termos do art. 33 da LGPD. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
Cada tipo de dado tem um prazo, e o sistema apaga sozinho quando ele vence — não depende de alguém lembrar. Os prazos abaixo são os que o próprio sistema executa.
O cadastro do aluno encerrado é anonimizado, e não apagado: a cobrança e a nota fiscal precisam continuar existindo por exigência fiscal, e sem o registro de que houve um aluno a contabilidade não fecha. O que sai é o nome, a data de nascimento e as anotações pedagógicas.
30 dias
5 anos
12 meses sem contato
imediato
7 dias
12 meses
A LGPD lhe dá direitos sobre os seus dados e sobre os do aluno pelo qual você responde. Você pode pedir a confirmação de que tratamos dados seus e o acesso a eles; a correção do que estiver errado ou desatualizado; a eliminação dos dados tratados com base no seu consentimento; a portabilidade; a informação sobre com quem compartilhamos; e a revogação de qualquer consentimento que tenha dado.
Se você é responsável por um aluno, o caminho mais curto é a página de privacidade dentro do portal: em /portal/privacidade você vê o que o sistema guarda sobre a sua família, retira a autorização de gravação e pede a exclusão, sem precisar escrever para ninguém.
Para qualquer um desses pedidos, use o canal de contato que Songoals mantém com as famílias.
Respondemos em até 15 dias. Se você não concordar com a resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
O acesso ao sistema é separado por pessoa: cada professor enxerga apenas os próprios alunos, e cada responsável enxerga apenas a própria família. Essa separação é aplicada no banco de dados, e não apenas nas telas.
O portal do responsável não usa senha. O acesso é por um link de uso único que vence em 15 minutos, e o sistema guarda apenas uma marca embaralhada dele — nunca o link em si. O mesmo vale para as chaves de integração com o meio de pagamento, que ficam cifradas.
O banco é copiado diariamente para um armazenamento separado, com credencial própria, para que uma falha no sistema não leve junto a cópia de segurança.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
Esta política foi atualizada em 22/09/2026. Quando ela mudar de forma relevante, avisamos por e-mail quem tem cadastro ativo antes que a mudança passe a valer.