Política de Privacidade

Esta política descreve como o SINO Escolar trata dados ao organizar, para famílias e escolas, o que a escola publica no Google Classroom e o que ela registra sobre cada aluno.

Quem presta o serviço

Este serviço é prestado por SINO ESCOLAR TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 68.760.984/0001-42. Para falar com o encarregado pelo tratamento de dados pessoais, escreva para privacidade@sinoescolar.com. Encarregado pelo tratamento de dados pessoais: Luiz Gustavo Freire Gama — privacidade@sinoescolar.com.

Quem responde pelo quê. A escola é a controladora dos dados acadêmicos e cadastrais do seu filho: é ela que cria o aluno, autoriza o seu e-mail e publica tarefas, provas, avisos e notas. O SINO Escolar organiza e entrega esses dados a você a pedido dela, como operador. Do que você mesmo entrega — senha, preferências, boletim enviado, mensagens ao assistente — e dos dados de uso, o SINO Escolar é o controlador.

Dados de crianças e adolescentes

Tratamos dados de menores no melhor interesse da criança (LGPD, art. 14). A criança não tem conta, usuário nem senha: ela acessa o próprio planner por um aparelho que você conecta com um QR. Não pedimos e não guardamos e-mail, telefone nem qualquer outro contato do aluno — guardamos o nome que a escola cadastra e os itens escolares da turma dele.

Quem cadastra o aluno é a escola, e é a escola quem autoriza o e-mail de cada responsável. Cabe a ela, no contrato de matrícula, obter e manter a autorização do responsável para o tratamento dos dados do aluno; o SINO Escolar trata esses dados a pedido dela e sob as instruções dela, e não guarda o registro dessa autorização. Para rever ou revogar, fale com a escola — e, se quiser, escreva também para privacidade@sinoescolar.com.

O aparelho do aluno

De cada aparelho conectado guardamos um rótulo genérico — o sistema e o navegador, como "Android · Chrome" —, quando foi conectado e quando foi visto pela última vez. O User-Agent cru nunca é guardado: ele identifica o aparelho de um menor com detalhe demais — versões exatas, às vezes o modelo — para responder a uma pergunta que duas palavras respondem. Você e a escola veem os aparelhos conectados e podem desconectar qualquer um a qualquer momento; a desconexão vale na requisição seguinte. Aparelhos desconectados saem da lista 7 dias depois.

Do aparelho conectado também registramos eventos de uso: que ele foi pareado, quando entrou e quais telas abriu, com o app ou o navegador usado. Esses eventos são apagados em 180 dias. Nenhum dado de contato do aluno é coletado — nem dele, nem sobre ele.

O que o aluno vê

Apenas os próprios itens, nunca os dos irmãos. Nenhuma nota e nenhum rótulo de desempenho aparecem no app do aluno: boletim e estatísticas são superfícies do responsável.

O que guardamos

Do responsável: nome, e-mail e a senha — que nunca guardamos em texto claro —, as suas preferências e, se o canal de WhatsApp estiver disponível e você o ativar, o seu número, sempre depois de uma verificação por código, com registro do consentimento e da saída ("PARAR").

Do aluno: o nome que a escola cadastra, a turma, os itens escolares dessa turma, as notas do boletim com o histórico de cada alteração e a marcação de recuperação quando o boletim a traz, as tarefas que você cria para ele, o que foi marcado como feito, com autor e data, e a cor que você escolhe para identificá-lo e a cor que ele mesmo escolhe no app dele. Quando ele falta a uma prova, guardamos essa falta e a observação curta escrita por você ou pela escola.

Do uso: em que dias você entrou e quais telas você e o seu filho abriram, com o app ou navegador usado. Não guardamos o seu endereço IP no nosso banco de dados. Ele é usado no instante da requisição e, para conter tentativas repetidas de entrada, um contador ligado a um resumo criptográfico do endereço fica no nosso cache por 15 minutos.

Do Assistente do Sino: as suas conversas, cifradas.

Dados sensíveis. O SINO Escolar não pede dado de saúde, religião, origem, biometria ou qualquer outro dado sensível (LGPD, art. 5º, II): não existe campo para isso. O único campo de texto livre sobre o aluno é a observação de uma falta em prova — não escreva ali informação de saúde; ela é lida pela escola e pela operação do SINO Escolar.

Decisões automáticas. A data, o tipo e a disciplina de cada item são definidos por um sistema automático a partir do que o professor publicou. A partir das notas do boletim, o app também calcula, para você, uma indicação de atenção por disciplina, comparando a nota com o corte definido pela escola; essa indicação nunca aparece no app do seu filho e acompanha a pergunta quando você usa o Assistente do Sino. Você pode pedir revisão humana de qualquer um desses resultados em privacidade@sinoescolar.com (LGPD, art. 20).

Minimização

Os anexos dos professores ficam guardados. Quando um professor anexa um arquivo à publicação, copiamos esse arquivo para um armazenamento nosso na Amazon Web Services, nos Estados Unidos, para que você consiga abri-lo no app e para que a IA consiga lê-lo. O arquivo é identificado por um código calculado a partir do próprio conteúdo, nunca pelo nome que o professor deu, e só quem tem vínculo com um aluno da turma consegue abri-lo. Arquivos acima de 50 MB não são copiados: fica só a referência ao arquivo no Google Drive de origem.

Não armazenamos o boletim. O arquivo que você envia é lido na hora, devolvemos a comparação com o que já estava registrado e ele é descartado — não é gravado em lugar nenhum. Ficam só as notas que você confirmar, com o histórico de cada alteração.

Retenção

Conversas com o Assistente do Sino: 30 dias, apagadas de verdade — e você pode apagar uma conversa antes disso. Eventos de uso: 180 dias, apagados de verdade.

Conteúdo escolar — publicações, itens e os arquivos que os professores anexaram — fica enquanto durar o contrato com a escola. Publicações e itens de anos letivos anteriores são removidos por rotina automática no início do ano letivo seguinte (1º de fevereiro); o que tem data futura é preservado. Ao fim do contrato, ou se você ou a escola pedirem, o conteúdo restante é removido. Os arquivos anexados guardados na Amazon Web Services ainda são removidos por pessoas, a pedido: a rotina automática não os alcança.

Cadastro, vínculos, notas com o histórico de versões, os dias em que cada responsável acessou e os registros de auditoria ficam enquanto o vínculo existir e por até 5 anos depois dele, para que possamos demonstrar o cumprimento da LGPD (art. 37) e responder a questionamentos. Depois disso, são eliminados. O acesso, esse sim, é revogado no mesmo instante em que o vínculo termina.

Cookies

No app usamos apenas cookies estritamente necessários: os que mantêm você — ou o aparelho do seu filho — conectado. Não usamos cookie de rastreamento nem de publicidade, não usamos ferramenta de medição de audiência de terceiros, e não há aviso de cookies porque não há nada a consentir. O registro de telas abertas descrito em "O que guardamos" é nosso, fica no nosso banco e não usa cookie.

Compartilhamento e operadores

Não vendemos dados e não os usamos para publicidade. Tratam dados em nome do SINO Escolar: Anthropic, Amazon Web Services, Resend, Hostinger e — quando o canal existir — a Meta. O Google entra por outro caminho: é o fornecedor da própria escola, e nós apenas lemos de lá o que ela autoriza; nenhum dado seu ou do seu filho é enviado por nós ao Google. Se um novo fornecedor passar a tratar dados, esta lista é atualizada antes disso acontecer.

Google (Estados Unidos) — é o fornecedor da própria escola: por contas de robô que ela autoriza, lemos, somente leitura, as turmas, publicações e arquivos do Google Classroom e do Google Drive dela. A busca de vídeos de estudo, do mesmo grupo, recebe o tema procurado ("regra de três", "feudalismo") e nenhum dado pessoal parte de nós.

Vídeos de estudo. Quando o app mostra a sugestão de um vídeo, a imagem de capa é carregada direto dos servidores do YouTube, e ao abrir o vídeo você sai do SINO Escolar e entra no YouTube. Nesses dois momentos o Google recebe o endereço IP e os dados do navegador do aparelho — inclusive o do seu filho — e passam a valer as regras do próprio YouTube. Nós não enviamos ao Google o nome nem qualquer outro dado do seu filho.

Anthropic (Estados Unidos) — a IA que lê e organiza. Recebe o texto das publicações e os anexos dos professores, com o nome do professor e da turma; o boletim que você envia, que traz o nome do aluno, a turma e as notas; o calendário de provas da escola; e, no Assistente do Sino, o retrato do aluno — nome de exibição, turma, disciplinas, horário, provas, notas, tarefas e o texto das publicações da turma dele — mais a sua pergunta. Não recebe e-mail, senha, chave de acesso nem número de telefone. O envio é feito pela interface comercial (API) do fornecedor. Segundo os termos comerciais do fornecedor, os dados enviados pela API não são usados para treinar modelos.

Amazon Web Services (Estados Unidos) — guarda os arquivos que os professores anexam e as conversões feitas para leitura pela IA.

Resend (Estados Unidos) — envia os e-mails do serviço: código de acesso, convite, redefinição de senha e o resumo diário. Recebe o endereço, o nome e o conteúdo da mensagem, que no resumo cita o aluno e os itens dele.

Meta, no WhatsApp (Estados Unidos) — quando o canal de WhatsApp estiver disponível e você o ativar. Hoje ele não está configurado e nenhuma mensagem sai por ele. Quando estiver, receberá o seu número e o texto das mensagens, que citam o aluno.

Hostinger (servidor em São Paulo, Brasil) — hospeda tudo o que está descrito aqui: o banco de dados, o cache, o serviço de identidade que guarda as senhas e o conversor de arquivos. Esses dois últimos são nossos e rodam nesse mesmo servidor: não são terceiros.

Onde os dados ficam

O banco de dados fica no Brasil, num servidor em São Paulo. Sai do país o que a Google, a Anthropic, a Amazon Web Services e a Resend recebem — e, se o canal de WhatsApp for ativado, o que a Meta receber. Essa transferência é necessária para executar o serviço contratado pela escola em benefício da sua família (LGPD, art. 33, IX, combinado com o art. 7º, V). Cada fornecedor aplica a esses envios os seus termos de tratamento de dados (Anthropic: termos comerciais e DPA; Amazon Web Services: DPA; Resend: DPA), que adotamos como instrumento do art. 33.

Segurança

A sua senha nunca fica em texto claro: guardamos apenas o resultado de um algoritmo público desenhado para senhas (scrypt), e a verificação passa por um serviço de identidade nosso, hospedado no mesmo servidor. A verificação em duas etapas é opcional para você e para a equipe da escola, e obrigatória para a operação do SINO Escolar. A sessão viaja num cookie que nenhum site lê e que só trafega em conexão segura; no cache fica apenas um resumo criptográfico dela. As chaves de acesso ao Google, os segredos da verificação em duas etapas e as conversas com o assistente ficam cifrados. Os nossos registros técnicos não levam dados pessoais e não guardamos endereço IP no banco de dados. O isolamento entre famílias é imposto no servidor a cada requisição: ninguém enxerga dados de outra família. Guardamos auditoria das operações relevantes e um histórico imutável de cada alteração de nota.

Incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você ou ao seu filho, comunicamos você e a Autoridade Nacional de Proteção de Dados (LGPD, art. 48), dizendo o que aconteceu, quais dados foram atingidos, o que já fizemos e o que você pode fazer.

Para escolas

A escola contratante homologa as turmas e cursos que o SINO Escolar acompanha, cadastra os alunos e autoriza os e-mails dos responsáveis. Ela é a controladora dos dados acadêmicos e cadastrais que produz — as tarefas, provas e avisos que publica no Classroom, o calendário de provas e as notas do boletim que emite, inclusive quando é a família quem envia esse boletim ao SINO Escolar — e o cadastro de alunos, turmas, responsáveis autorizados e professores. O SINO Escolar atua como operador desses dados acadêmicos, tratando-os apenas para organizá-los e entregá-los às famílias — nunca para finalidade diversa da contratada. Do que a própria família entrega (senha, preferências, boletim enviado, mensagens ao assistente) e dos dados de uso, o SINO Escolar é o controlador.

Seus direitos

Escreva para privacidade@sinoescolar.com; respondemos em até 15 dias. Você pode pedir acesso aos dados que temos sobre você e sobre o seu filho; correção — os dados da família você mesmo corrige no app; nota errada se corrige reenviando o boletim da escola ou pelo nosso canal, e cada alteração fica registrada com autor, data e valor anterior; exclusão — revogamos o acesso e removemos o que não precisarmos guardar por obrigação legal ou para comprovar as operações, lembrando que os registros de auditoria permanecem pelo prazo descrito em Retenção; portabilidade, em formato estruturado; e a revogação dos consentimentos: no WhatsApp, responda PARAR; no link de calendário, gere um endereço novo, e o anterior deixa de funcionar. Hoje esses pedidos são atendidos por pessoas, não por um botão no app. Para o detalhamento das bases legais e dos direitos previstos na LGPD, veja a página de conformidade com a LGPD.