Central de Confiança
Esta página é mantida pela equipe do FamVenture para responder dúvidas comuns sobre segurança, privacidade e tratamento de dados na plataforma. Não constitui certificação independente — descreve controles atualmente ativos no produto.
1. Autenticação e controle de acesso
O acesso ao FamVenture exige autenticação. Suportamos e-mail/senha e login com Google. Cada usuário acessa apenas os dados da sua equipe familiar, turma ou escola vinculada. O isolamento por equipe é aplicado no banco de dados por meio de políticas Row-Level Security (RLS), e não apenas no frontend.
2. Papéis e separação de privilégios
- Aluno: acessa a própria jornada e dados da família.
- Responsável: acessa dados da família, incluindo PII de membros (e-mail de convite, data de nascimento) por meio de funções seguras dedicadas.
- Professor: acompanha turmas e alunos vinculados, com leitura limitada ao escopo pedagógico.
- Escola/admin: acessa indicadores agregados e dados vinculados à escola.
Papéis são armazenados em tabela dedicada e validados no servidor — não em cookies, localStorage ou claims do cliente.
3. Tratamento de dados pessoais
Coletamos apenas o necessário para operar a jornada educacional: cadastro (nome, e-mail), dados escolares opcionais, composição da equipe familiar, progresso pedagógico e, para menores, dados de contato do responsável legal. O detalhamento completo está na Política de Privacidade.
4. Proteção de dados sensíveis (PII)
Campos sensíveis como data de nascimento e e-mail de convite de membros da família ficam protegidos por permissões em nível de coluna no banco. Apenas o próprio usuário, o responsável legal e administradores podem acessá-los, sempre via funções seguras (RPCs SECURITY DEFINER) — leitura direta pela API de dados é bloqueada para os demais.
5. Conteúdo gamificado e integridade
XP, pontos, níveis e badges têm finalidade pedagógica e são concedidos exclusivamente por triggers do servidor após eventos válidos (conclusão de missões, marcos de aprendizado). Quizzes e checkpoints validam respostas no servidor — a resposta correta nunca é enviada ao navegador antes da validação.
6. Menores de idade e LGPD
Em conformidade com o art. 14 da LGPD, o cadastro de menores depende de consentimento específico do responsável legal, registrado com versão do termo, data e hora. Consulte o Termo do Responsável.
7. Infraestrutura e criptografia em trânsito
O FamVenture é entregue via HTTPS com certificados gerenciados. As comunicações entre navegador, aplicação e banco de dados ocorrem por canais criptografados em trânsito. Operamos sobre infraestrutura de provedores reconhecidos, com responsabilidades compartilhadas entre FamVenture (aplicação, dados e regras de acesso) e provedores (hospedagem, banco gerenciado, autenticação).
8. Subprocessadores
Utilizamos prestadores estritamente necessários para hospedagem, banco de dados, autenticação e envio de e-mails transacionais. Não vendemos dados e não os compartilhamos com terceiros para fins de marketing.
9. Retenção e exclusão
Você pode solicitar acesso, correção, exclusão ou portabilidade dos seus dados em suporte@famventure.app. Dados de equipes familiares removidas são desativados e mantidos pelo período mínimo necessário para histórico pedagógico, conforme a Política de Privacidade.
10. Como reportar um problema de segurança
Encontrou algo estranho? Escreva para suporte@famventure.app com o máximo de detalhes (URL, passos para reproduzir, prints). Respondemos pesquisadores de segurança de boa-fé e priorizamos correções de impacto real.
11. Conformidade
Trabalhamos para manter o FamVenture alinhado à LGPD. Esta página não declara certificações externas (como ISO, SOC 2 ou similares) — quando obtivermos certificações independentes, atualizaremos esta seção com a evidência adequada.
12. Atualizações desta página
Esta Central de Confiança é editada pela equipe do FamVenture e reflete os controles atualmente ativos. Mudanças relevantes são comunicadas nesta página e, quando aplicável, por e-mail.