Privacidade e LGPD

Seus dados, seus direitos.

Esta página explica quais dados pessoais a Aura Educacional trata, por que trata cada um deles e como você pode exercer, a qualquer momento, os direitos garantidos pela Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (LGPD).

Escrevemos em linguagem simples de propósito: transparência só vale se der para entender.

Última atualização: 4 de agosto de 2026.

Quem é o controlador dos dados

A Aura Educacional é a controladora dos dados pessoais tratados neste site e na área do aluno. Para qualquer assunto de privacidade, incluindo o contato com o encarregado pelo tratamento de dados (DPO), use os canais abaixo.

Art. 18 da LGPD

Os direitos que você tem sobre os seus dados

Todo titular de dados pessoais no Brasil tem os direitos abaixo. Eles são gratuitos e podem ser exercidos por qualquer um dos nossos canais de atendimento.

Confirmação e acesso

Saber se tratamos dados sobre você e receber uma cópia dos dados que mantemos.

Correção

Corrigir dados incompletos, inexatos ou desatualizados — inclusive o nome que sai no certificado.

Anonimização, bloqueio ou eliminação

Pedir a remoção de dados desnecessários, excessivos ou tratados fora do previsto na LGPD.

Portabilidade

Solicitar a transferência dos seus dados a outro fornecedor, conforme regulamentação da ANPD.

Eliminação dos dados consentidos

Pedir a exclusão dos dados tratados com base no seu consentimento, salvo o que a lei manda guardar.

Informação sobre compartilhamento

Saber com quais entidades públicas e privadas compartilhamos os seus dados.

Recusa e revogação do consentimento

Ser informado sobre a possibilidade de não consentir, as consequências disso, e revogar o consentimento quando quiser.

Oposição e revisão

Opor-se a tratamentos feitos sem consentimento e pedir revisão de decisões tomadas apenas por sistemas automatizados.

Como fazer o pedido

Envie um e-mail para suporte@auraorg.com.br ou uma mensagem pelo WhatsApp (62) 99353-8028 dizendo qual direito quer exercer. Para proteger a sua conta, podemos pedir informações que confirmem a sua identidade antes de responder.

Respondemos no menor prazo possível e, nos pedidos de confirmação e acesso, dentro dos prazos previstos no art. 19 da LGPD. Se entendermos que um pedido não pode ser atendido, explicamos o motivo — e você sempre pode levar a questão à Autoridade Nacional de Proteção de Dados (ANPD).

Transparência

Quais dados tratamos

Dados de cadastro e matrícula

Nome, e-mail, senha (armazenada de forma cifrada), WhatsApp e CPF quando necessário para matrícula, emissão de nota fiscal e do certificado.

Dados acadêmicos

Cursos em que você se matriculou, progresso nas aulas, notas da avaliação final, data de conclusão e o código de verificação do certificado.

Dados de pagamento

Status e identificação da transação. Os dados do cartão são digitados e processados diretamente pela plataforma de pagamento — a Aura não armazena o número do seu cartão.

Dados técnicos de uso

Registros de acesso, endereço IP, dispositivo e navegador, usados para segurança, prevenção a fraude e cumprimento do Marco Civil da Internet.

Dados de atendimento

O conteúdo das mensagens que você envia pelo formulário do site, pelo WhatsApp ou por e-mail para o nosso suporte.

Finalidade e base legal

Por que tratamos cada dado

A LGPD exige uma base legal para cada tratamento. Estas são as nossas.

Para que usamosBase legal
Criar sua conta, liberar as aulas, corrigir a avaliação e emitir o certificadoExecução do contrato (art. 7º, V)
Processar pagamentos e emitir documentos fiscaisExecução do contrato e cumprimento de obrigação legal (art. 7º, V e II)
Prestar suporte, responder solicitações e resolver problemas técnicosExecução do contrato e legítimo interesse (art. 7º, V e IX)
Manter registros de acesso e prevenir fraude no uso da plataformaCumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX)
Enviar novidades, promoções e conteúdos de marketingConsentimento, revogável a qualquer momento (art. 7º, I)
Validar publicamente um certificado pelo código de verificaçãoExecução do contrato e legítimo interesse de quem confere o documento (art. 7º, V e IX)

Com quem compartilhamos

A Aura não vende dados pessoais. Compartilhamos o mínimo necessário com parceiros que sustentam a operação:

  • plataformas de pagamento, para processar a compra e emitir comprovantes;
  • provedores de infraestrutura em nuvem e de envio de e-mail, que hospedam o site, a área do aluno e as notificações;
  • autoridades públicas, quando houver ordem judicial ou obrigação legal.

Esses parceiros atuam como operadores e só podem usar os dados para executar o serviço contratado pela Aura. Parte deles pode manter servidores fora do Brasil; nesses casos, a transferência segue o capítulo V da LGPD.

Cookies e armazenamento local

Usamos o mínimo necessário para o site funcionar. Hoje não há cookies de publicidade de terceiros:

  • Cookie de sessão (essencial): definido pela nossa API como httpOnly, é o que mantém você autenticado na área do aluno. Sem ele, o login não funciona.
  • Armazenamento local do navegador: guardamos apenas dados de perfil não sensíveis (como o seu nome) para exibir a interface já personalizada ao abrir o site.
  • Cache do aplicativo (PWA): arquivos do site ficam salvos no seu dispositivo para acelerar o carregamento e permitir o uso offline.

Você pode apagar cookies e o armazenamento local nas configurações do seu navegador a qualquer momento — isso encerra a sessão e pode exigir um novo login.

Por quanto tempo guardamos

Mantemos os dados enquanto a sua conta existir e enquanto forem necessários para as finalidades desta política.

  • Dados de matrícula, aproveitamento e certificado são mantidos mesmo após a conclusão do curso, para que o certificado continue válido e verificável.
  • Dados fiscais e registros de acesso são guardados pelos prazos exigidos pela legislação aplicável.
  • Encerrado o prazo ou atendido o seu pedido de exclusão, os dados são eliminados ou anonimizados.

Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os seus dados, entre elas:

  • tráfego cifrado por HTTPS em todo o site e na API;
  • senhas armazenadas de forma cifrada, nunca em texto puro;
  • sessão em cookie httpOnly, que o JavaScript da página não consegue ler;
  • controle de acesso interno: só quem precisa dos dados para trabalhar tem acesso a eles.

Nenhum sistema é 100% infalível. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicamos os afetados e a ANPD, como determina o art. 48 da LGPD.

Crianças e adolescentes

Os cursos da Aura são voltados ao público adulto. O tratamento de dados de crianças e adolescentes, quando ocorrer, observa o art. 14 da LGPD e depende do consentimento específico e em destaque de um dos pais ou do responsável legal. Se identificarmos um cadastro feito por menor sem essa autorização, os dados são excluídos.

Mudanças nesta política

Esta política pode ser atualizada para refletir mudanças na plataforma, nos parceiros ou na legislação. A data da última revisão fica sempre no topo da página. Quando a alteração for relevante, avisamos pelos canais oficiais antes de ela passar a valer.

Dúvidas sobre qualquer ponto? Fale com a gente pelo formulário de contato ou pelos canais no topo desta página.