Política de Privacidade

1. Dados que Coletamos

O ColoEdu coleta apenas os dados estritamente necessários ao acompanhamento pedagógico:

• Nome do aluno, turma e escola.
• Registros diários de estados emocionais e intensidade (escala de 1 a 5) feitos pelos professores.
• Informações de contexto enviadas pelos responsáveis no check-in da manhã (sono, alimentação, medicação, disposição e observações).
• Dados de contato e papel do usuário (professor, coordenação ou responsável).

2. Como Usamos os Dados

Os dados são utilizados para:

• Apoiar o professor e a equipe escolar na identificação de padrões de autorregulação.
• Alertar sobre momentos que demandam atenção pedagógica imediata.
• Integrar informações da família (check-in da manhã) ao contexto escolar do aluno.
• Gerar registros de auditoria para segurança e rastreabilidade.

3. Compartilhamento e Acesso

Os dados são acessados somente por usuários autenticados e autorizados dentro da mesma escola ou turma, conforme papéis e permissões definidas pela coordenação. Não vendemos dados a terceiros e não utilizamos informações para publicidade.

4. Segurança e Retenção

Adotamos criptografia em trânsito, controle de acesso baseado em papéis e logs de auditoria. Como critério de retenção, os dados do aluno são mantidos enquanto o vínculo dele com a escola estiver ativo, e por até 12 meses após o encerramento desse vínculo (transferência, desligamento ou conclusão), prazo após o qual são excluídos, salvo obrigação legal de guarda por prazo diferente. A escola ou o responsável legal podem solicitar a exclusão antecipada a qualquer momento.

5. Direitos dos Titulares

Responsáveis e titulares podem solicitar acesso, correção ou exclusão de dados entrando em contato com a escola ou diretamente com o Encarregado (seção 7). A escola é a controladora dos dados e define os fluxos internos de atendimento.

6. Transferência Internacional de Dados

A infraestrutura de banco de dados do ColoEdu (Supabase, sobre AWS) processa e armazena os dados em servidores localizados nos Estados Unidos. Isso constitui transferência internacional de dados nos termos do art. 33 da LGPD. Essa transferência é acompanhada de salvaguardas contratuais de proteção de dados oferecidas pelo provedor de infraestrutura e de controles técnicos (criptografia em trânsito, controle de acesso). A escola, como controladora dos dados, deve avaliar a adequação desse arranjo ao seu próprio contexto de conformidade antes de habilitar o uso da plataforma.

7. Encarregado de Dados (DPO)

Para dúvidas, reclamações ou solicitações relacionadas ao tratamento de dados pessoais, entre em contato com o Encarregado:

Leonardo Teixeira Da Silva · leonardo.ts374@gmail.com