privacidade
Última atualização: julho de 2026 · LGPD levada a sério, explicada sem juridiquês.
o resumo que importa
- Participantes de sessões não informam dado pessoal nenhum, só apelido e um avatar emoji;
- De quem cria conta, guardamos o mínimo: nome, e-mail e senha (criptografada);
- Não vendemos dados. Cookies de medição só rodam se você aceitar, e dá pra recusar sem perder nada;
- Você pode excluir sua conta (e seus dados de acesso) sozinho, a qualquer momento.
1. O que coletamos, e por quê
Criadores (quem apresenta): nome, e-mail, senha com hash seguro e, se você contar, seu perfil de uso (professor, facilitador…). Usamos para autenticar você, personalizar o produto e enviar e-mails transacionais (boas-vindas, respostas de suporte).
Participantes (quem responde): apenas apelido, avatar emoji e as respostas dadas na sessão. Nada de nome real, e-mail, telefone ou rastreamento entre sessões.
Login com Google: se você optar por ele, recebemos do Google seu nome, e-mail e um identificador, nunca sua senha do Google.
2. Onde os dados ficam
Em servidor próprio contratado (hospedagem HostGator), com acesso restrito, tráfego por HTTPS e senhas sempre com hash. E-mails transacionais saem de no-reply@pipo.guru.
3. Com quem compartilhamos
Com ninguém, fora o estritamente operacional: provedor de hospedagem (armazenamento), Google (login social e, se você autorizar, medição de audiência) e Meta (medição de audiência, também só com sua autorização). Não vendemos dados e não repassamos nada para "parceiros de marketing".
4. Cookies e medição
Essenciais (sempre ativos): mantêm você logado, guardam o idioma escolhido e protegem os formulários contra fraude. Sem eles o site não funciona, então não há como desligá-los.
Medição (só com o seu "sim"): Google Analytics 4 e Meta Pixel, que contam quantas pessoas chegam ao site, de onde vieram e em que ponto desistem. É o que nos diz o que melhorar. Eles não leem o conteúdo dos seus Pipos, nem as respostas da sua plateia, nem os relatórios de sessão.
Na sua primeira visita aparece um aviso no rodapé com três opções: aceitar tudo, ficar só no essencial, ou abrir os detalhes antes de decidir. Enquanto você não escolhe, nenhuma tag de medição é carregada, o aviso não é decorativo. Recusar não limita nada do produto.
Sua escolha vale por 6 meses e fica num cookie chamado pipo_consent. Para mudar de ideia antes disso, apague os cookies do site no seu navegador e o aviso volta a aparecer.
Onde a medição não entra: as telas de quem participa de uma sessão (entrar com código, responder pelo celular e o palco projetado) não carregam Analytics nem Pixel em hipótese nenhuma. Quem responde um Pipo não é visitante do nosso site e não vai ser medido por causa disso.
5. Relatórios de sessão
O apresentador da sessão vê e pode exportar as respostas coletadas (com os apelidos). Se você participa de uma sessão, quem apresenta é quem decide o que fazer com esse material, como em qualquer dinâmica de sala.
6. Seus direitos (LGPD)
Acesso, correção e exclusão: você edita seus dados em "Minha conta" e pode excluir a conta na hora, sem depender de suporte. A exclusão é imediata e anonimiza seus dados de acesso: nome, e-mail e senha deixam de existir na sua conta, e você não consegue mais entrar.
Há uma exceção, e ela é curta. Guardamos por 12 meses o e-mail que estava na conta e o motivo que você escreveu no formulário de saída, com uma finalidade só: entender por que as pessoas vão embora e, quando fizer sentido, escrever uma vez para você sobre isso. Esse contato não entra em lista de e-mail, não vira propaganda e não é compartilhado com ninguém. A base legal é o legítimo interesse em melhorar o produto (art. 7º, IX da LGPD). Você pode pedir a remoção imediata pelo contato abaixo, ou respondendo à mensagem, se ela chegar. Passados os 12 meses, o e-mail é apagado automaticamente e sobra só o motivo, sem ligação com você.
Para qualquer outra solicitação da LGPD, fale com a gente.
7. Contato
Encarregado de dados: suporte@pipo.guru.