Política de Privacidade

Somos honestos sobre isto porque muda o que esta Política significa na prática.

Hoje, o IAH Educacional não trata dados pessoais de nenhum aluno. A plataforma opera em modo de demonstração, com dados fictícios criados para apresentar o funcionamento do produto. Nenhuma turma real, nenhuma produção de aluno real e nenhum registro escolar real existe no sistema.

O único tratamento de dados pessoais que ocorre de fato neste momento é o do formulário de contato e solicitação de demonstração do site (Seção 3.1) e o do acesso de educadores autorizados ao ambiente de demonstração (Seção 3.2).

As seções que descrevem o tratamento de dados de alunos (3.3 e seguintes) definem o compromisso que assumimos antes de qualquer escola real entrar. Elas valem a partir do momento em que houver aluno real — e existem publicadas agora justamente para que a escola possa nos cobrar por elas desde o primeiro dia.

3.1 Formulário de contato e demonstração (site)

Quando você preenche o formulário de demonstração, coletamos:

Esses dados são enviados por e-mail à nossa equipe comercial. Não são gravados em banco de dados e não alimentam nenhuma ferramenta de publicidade, enriquecimento de cadastro ou perfilamento.

3.2 Acesso de educadores à plataforma

O acesso é feito por login com conta Google ou por e-mail e senha, conforme o caso, e é restrito a pessoas previamente autorizadas.

Recebemos do Google apenas nome, endereço de e-mail e foto de perfil. Não temos acesso à sua senha do Google, aos seus e-mails, ao seu Drive nem a qualquer outro conteúdo da sua conta.

Também registramos, no ambiente da plataforma: sua instituição, seu papel (professor, coordenação, gestão) e a data do último acesso.

3.3 Dados de alunos (aplicável quando houver escola real)

Quando uma escola contratar a plataforma, poderemos tratar, sempre por instrução dela:

• dados de identificação escolar: nome, turma, série, ano letivo e identificador interno da escola;
• produções pedagógicas do aluno: respostas, textos, reflexões e evidências de trabalho;
• registros de progresso: conclusão de atividades, rubricas e notas atribuídas pelo professor.

Não pedimos nem queremos CPF, RG, endereço residencial, dados de saúde, dados biométricos, origem racial, religião, convicção política ou orientação sexual do aluno.

Não usamos dados pessoais para publicidade, não os vendemos e não os cedemos a terceiros para fins comerciais.

• Formulário de contato: consentimento (art. 7º, I) — você optou por nos escrever.
• Login e controle de acesso: execução de contrato e legítimo interesse na segurança do serviço (art. 7º, V e IX).
• Dados de aluno: execução do contrato firmado com a escola (art. 7º, V), sob a base legal e o consentimento que a escola obtém dos responsáveis (Seção 7).
• Registros de acesso à aplicação: cumprimento de obrigação legal (art. 7º, II, c/c art. 15 do Marco Civil da Internet).

Para dados de alunos, o modelo é claro e não muda:

• A escola é a controladora. É ela quem decide quais dados entram na plataforma, para qual finalidade pedagógica e por quanto tempo. É ela quem mantém a relação com as famílias e obtém o consentimento dos responsáveis.
• O IAH Educacional é o operador. Tratamos os dados exclusivamente conforme instrução da escola (art. 39 da LGPD). Não usamos dados de alunos para finalidade própria, não os cruzamos entre instituições e não os reaproveitamos para nenhum outro fim.

Se você é responsável por um aluno e quer acessar, corrigir ou excluir dados, o caminho mais direto é a escola. Ainda assim, pode nos escrever: encaminharemos à instituição e acompanharemos o atendimento.

Para os dados do formulário de contato do site e do login de educadores, o IAH Educacional é o controlador.

Dados de crianças e adolescentes recebem proteção reforçada (art. 14 da LGPD) e tratamos esse ponto com o cuidado que ele exige.

• Nenhum aluno é cadastrado por iniciativa nossa. O cadastro parte sempre da escola.
• Cabe à escola obter o consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, e nos comunicar qualquer revogação.
• Aplicamos minimização: só entra na plataforma o dado necessário para a atividade pedagógica funcionar.
• Nunca condicionamos a participação do aluno na atividade à entrega de dados além do necessário (art. 14, §4º).
• Não fazemos publicidade dirigida a menores, em nenhuma hipótese.
• Revogado o consentimento ou encerrado o contrato, os dados do aluno são eliminados ou devolvidos à escola conforme ela determinar.

Estes não são objetivos: são restrições que valem hoje e continuam valendo.

1. Não vendemos dados pessoais. Nunca.
2. Não usamos dados de alunos para treinar modelos de inteligência artificial — nem nossos, nem de terceiros.
3. Não comparamos dados entre instituições diferentes. O isolamento entre escolas é absoluto.
4. Não usamos os dados para publicidade nem cedemos a anunciantes.
5. Nenhuma nota é publicada automaticamente. A avaliação final é sempre decisão do professor.
6. Nenhuma decisão que afete o aluno é tomada automaticamente pelo sistema. A plataforma sugere; a pessoa decide.

O Diário do Auditor é o espaço onde o aluno registra seu próprio processo de pensamento. Ele existe para amadurecer o raciocínio, não para ser avaliado.

Por isso: o Diário é privado por padrão. Uma reflexão só chega ao professor quando o aluno escolhe compartilhá-la. A gestão escolar nunca acessa o texto individual de uma reflexão — vê apenas indicadores agregados da turma ou da unidade.

A plataforma prevê adaptações pedagógicas para atender diferentes necessidades de aprendizagem.

O IAH Educacional não coleta nem armazena diagnóstico, laudo ou condição de saúde de nenhum aluno. As adaptações são registradas pelo que a atividade precisa fazer — por exemplo, “tempo estendido” ou “versão de leitura facilitada” — e nunca pela condição da pessoa.

Essa é uma escolha deliberada de arquitetura: ela mantém dados sensíveis de saúde de menores fora do sistema por desenho, e não por promessa.

A plataforma usa modelos de linguagem para apoiar o trabalho pedagógico. Como isso funciona na prática:

• Enviamos ao modelo o mínimo necessário para a funcionalidade operar. Quando um identificador interno resolve, o nome da pessoa não é enviado.
• Não armazenamos o raciocínio interno do modelo — apenas o texto efetivamente trocado na interação.
• O sistema nunca executa consultas livres ao banco de dados geradas por um modelo de IA.
• Dados de alunos não são usados para treinamento de nenhum modelo.
• Toda saída de IA é revisável por uma pessoa antes de produzir efeito pedagógico.

Apenas com prestadores de serviço necessários para o produto funcionar, cada um limitado à sua função:

Também podemos compartilhar dados mediante ordem judicial ou requisição legal de autoridade competente — e, quando a lei permitir, avisaremos o titular.

Usamos apenas o essencial:

• Cookie de sessão, que mantém você autenticado enquanto usa a plataforma;
• Preferências de interface, como o estado do menu lateral.

Não usamos cookies de publicidade, pixels de rastreamento nem ferramentas de analytics de terceiros. Não há rastreamento do seu comportamento entre sites.

Encerrado o prazo, os dados são eliminados ou anonimizados. Desativação de conta é lógica e reversível por período limitado, para preservar auditoria escolar — depois disso, a eliminação é definitiva.

• Todo tráfego é criptografado em trânsito (HTTPS).
• O banco de dados opera com negação por padrão: nenhum acesso é liberado sem regra explícita.
• A instituição do usuário é sempre derivada da sessão autenticada no servidor, nunca de parâmetro enviado pelo navegador — isso impede que alguém acesse dados de outra escola manipulando a requisição.
• O acesso é segmentado por papel: aluno vê apenas o próprio trabalho; professor, apenas suas turmas; gestão, apenas as unidades autorizadas ao seu papel.
• Segredos e chaves de acesso nunca ficam no código-fonte.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante, comunicaremos os titulares afetados, as escolas envolvidas e a ANPD, nos prazos da LGPD.

A LGPD (art. 18) garante a você o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar a portabilidade dos dados;
• obter informação sobre com quem compartilhamos seus dados;
• revogar o consentimento a qualquer momento;
• opor-se a um tratamento e peticionar perante a ANPD.

Como exercer: escreva para contato@iaheducacional.com.br. Respondemos em até 15 dias. Podemos pedir informação adicional apenas para confirmar sua identidade — e usamos essa informação exclusivamente para isso.

Se sua solicitação envolver dados de aluno, encaminharemos à escola responsável e acompanharemos o atendimento até a conclusão.

Alguns prestadores da Seção 12 mantêm servidores fora do Brasil. Nesses casos, a transferência ocorre com as garantias exigidas pelos arts. 33 a 36 da LGPD, incluindo cláusulas contratuais de proteção de dados.

Podemos atualizar este texto. Quando a mudança for relevante, avisaremos pelo site e, no caso de instituições contratantes, diretamente pelos canais do contrato. A data da última atualização está sempre no topo desta página.

IAH Educacional
contato@iaheducacional.com.br

Se você não estiver satisfeito com nossa resposta, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.