Política de Privacidade
Versão 1.0 — vigente desde 14/09/2026 · Última atualização: 14/09/2026
Em uma frase: o Escola360 é o sistema que a sua escola usa para registrar ocorrências, notas, tarefas e avisos. Os dados do seu filho pertencem à escola, não a nós — nós apenas guardamos e processamos, seguindo o que a escola determina, e os dados de cada escola ficam isolados dos das demais.
1. Quem trata os seus dados
A Lei Geral de Proteção de Dados (Lei 13.709/2018) separa dois papéis, e essa separação define a quem você deve recorrer:
| Papel | Quem é | O que decide |
|---|---|---|
| Controladora | A escola em que o aluno está matriculado | Decide quais dados coleta, por quê, por quanto tempo guarda e quem da equipe acessa. É a ela que você pede acesso, correção ou exclusão. |
| Operador | Domitila de Carvalho Macri, CPF 088.201.649-06, responsável pelo Escola360 | Fornece e mantém o sistema. Trata os dados somente conforme instrução da escola, e não os usa para finalidade própria. |
Não vendemos, alugamos nem cedemos dados a terceiros, e não usamos nada do que está aqui para publicidade ou para treinar modelos de inteligência artificial.
2. Que dados o sistema guarda
A lista abaixo foi levantada do banco de dados do próprio sistema, tabela por tabela. Nem toda escola usa todos os módulos — a sua guarda apenas o que usa.
Do aluno
- Nome, série e turma
- Telefone de contato (WhatsApp), quando a escola o cadastra
- Ocorrências disciplinares: tipo, data, professor que registrou, descrição e situação
- Notas por trimestre e disciplina, incluindo recuperação e notas finais
- Tarefas recebidas e a marcação de que foram vistas
- Registros de portaria: atrasos na entrada e uso de uniforme
Do responsável
- Nome e CPF — o CPF é o que liga o responsável aos filhos dele e é também a credencial de acesso ao Portal dos Pais
- Telefone de contato
- A inscrição para notificações, quando você as ativa: um endereço técnico gerado pelo seu navegador ou aparelho, guardado junto ao seu CPF para que o aviso chegue à pessoa certa
Da equipe da escola
- Nome, nome de usuário, função (professor, secretaria, coordenação, supervisão, direção), disciplina e turmas
Registros de acesso (auditoria)
Toda ação relevante dentro do sistema deixa registro: quem fez, o que fez, sobre qual informação e quando. Isso existe para a proteção do aluno — é o que permite à escola descobrir quem consultou ou alterou um prontuário — e atende ao art. 37 da LGPD.
Avaliação de professores
Quando a escola abre um período de avaliação, o aluno responde por QR Code, sem login e sem se identificar. O sistema não recebe nem grava quem respondeu. Guarda-se apenas um número aleatório sorteado pelo próprio navegador do aluno, cuja única função é impedir que o mesmo aparelho avalie o mesmo professor duas vezes. Esse número não é ligado a nenhum nome, matrícula ou cadastro.
O que o Escola360 não coleta: não pedimos acesso à câmera, ao microfone, à localização, aos contatos, às fotos nem aos arquivos do seu aparelho. Não há rastreador de publicidade, nem ferramenta de análise de comportamento, nem cookie de terceiros no aplicativo.
3. Dados de crianças e adolescentes
Este sistema existe para tratar dados de estudantes menores de idade, e o art. 14 da LGPD exige que isso seja feito no melhor interesse da criança e do adolescente. Na prática, dentro do Escola360 isso significa:
- O aluno não tem conta no sistema. Quem acessa as informações dele é a equipe da escola e o responsável legal cadastrado por ela.
- Nenhum dado de aluno é usado para publicidade, perfilamento comercial ou qualquer finalidade alheia à vida escolar.
- O aluno nunca é exposto a outras famílias: um responsável enxerga exclusivamente os próprios filhos.
- A relação de dados com a família é estabelecida pela escola no ato da matrícula, e é a escola que responde pelo consentimento e pela informação aos responsáveis.
4. Por que tratamos cada dado (base legal)
| Finalidade | Base legal (LGPD, art. 7º e art. 14) |
|---|---|
| Registrar a vida escolar do aluno: notas, ocorrências, tarefas, frequência à entrada | Execução do contrato de prestação de serviço educacional firmado entre a escola e a família (inciso V), no melhor interesse do adolescente (art. 14) |
| Guarda de histórico e documentos escolares | Cumprimento de obrigação legal e regulatória da instituição de ensino (inciso II) |
| Comunicar a família (avisos, notificações no celular) | Execução do contrato (inciso V); a notificação no aparelho depende de você autorizar |
| Registros de acesso e auditoria | Cumprimento de obrigação legal de segurança (art. 37 e art. 46) |
| Avaliação anônima de professores | Legítimo interesse da escola na qualidade do ensino (inciso IX), sem identificação do respondente |
5. Onde os dados ficam e com quem são compartilhados
Os dados ficam armazenados na infraestrutura da Supabase, sobre servidores da Amazon Web Services localizados no Brasil, na região de São Paulo. Não há transferência internacional dos dados escolares.
Além da própria escola, os dados só alcançam:
- Supabase / AWS — hospedagem do banco e da aplicação, na condição de suboperadores.
- Serviço de notificação do seu aparelho (Apple ou Google), somente se você ativar as notificações. Nesse caso, o texto do aviso trafega por eles para chegar ao seu celular. Por isso as notificações são curtas e evitam detalhes sensíveis.
- Suporte técnico da operadora, nas condições restritas do item 6.
6. Quando o suporte técnico acessa uma escola
Para resolver um problema, a equipe do Escola360 pode precisar ver o sistema como a escola o vê. Esse acesso não é livre — o próprio banco de dados o limita:
- Exige motivo declarado e prazo de validade; encerrado o prazo, o acesso cai sozinho.
- É somente leitura: enquanto a janela está aberta, o banco recusa qualquer gravação, alteração ou exclusão.
- Fica registrado na auditoria da escola, com o motivo.
- Enquanto dura, o sistema exibe um aviso permanente e visível no topo da tela.
O painel administrativo da operadora, usado para gerir contratos e planos, não exibe dado de pessoa alguma: apenas contagens (quantos alunos, quantas contas). Nome de aluno, nota, ocorrência e CPF não passam por ele.
7. Segurança
- Isolamento entre escolas imposto pelo banco de dados. Cada escola é uma fronteira fechada, aplicada pelo próprio banco a cada consulta, e não por uma regra escrita na tela. Uma consulta mal escrita não atravessa de uma escola para outra.
- Separação por função. Um professor não vê o que é da secretaria; a família vê apenas os próprios filhos.
- Tráfego cifrado (HTTPS) de ponta a ponta, com política de segurança de conteúdo restritiva.
- Senhas da equipe guardadas cifradas, jamais em texto legível.
- Registro de auditoria de acessos e alterações.
Sobre o acesso da família. No Portal dos Pais, o login e a senha são o CPF do responsável, e o acesso permanece salvo no aparelho para não exigir digitação a cada visita. É uma escolha de conveniência com um custo real: quem tiver o seu CPF, ou o seu celular desbloqueado, alcança as informações escolares do seu filho. Use o botão “Sair” em aparelhos compartilhados, e mantenha o seu celular protegido por senha ou biometria.
8. Por quanto tempo os dados ficam guardados
Quem define o prazo é a escola, respeitados os prazos legais de guarda de documentação escolar. O sistema oferece à escola uma função de eliminação definitiva: ao ser executada, ela apaga de vez os registros do aluno — ocorrências, notas, tarefas, vistos, registros de portaria — e emite um certificado de eliminação nominal, com data, responsável pela operação, motivo e a contagem do que foi apagado.
A inscrição de notificação pertence ao responsável, e não ao aluno: ela só é removida quando aquele era o último filho dele matriculado na escola.
9. Os seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- Confirmar que existe tratamento e acessar os dados
- Corrigir dado incompleto, inexato ou desatualizado
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo
- Pedir a portabilidade a outro fornecedor
- Saber com quem os dados foram compartilhados
- Revogar consentimento, quando o tratamento se apoiar nele
- Opor-se a tratamento feito com base em legítimo interesse
Como exercer: procure diretamente a escola do seu filho — ela é a controladora e é quem decide sobre esses dados. Se a escola precisar de apoio técnico para atender ao seu pedido, nós a apoiamos. Se preferir falar conosco primeiro, use o contato do item 11; encaminharemos à escola e acompanharemos a resposta.
10. Incidentes de segurança
Se ocorrer um incidente que possa acarretar risco ou dano relevante, comunicaremos a escola sem demora, para que ela informe os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.
11. Contato
Encarregado pelo tratamento de dados (DPO) do Escola360
Domitila de Carvalho Macri
E-mail: alexandreturmina8@gmail.com
O Escola360 é mantido por pessoa física, e não por empresa. A LGPD não exige CNPJ para isso — exige que exista um responsável identificado e alcançável, que é o que está acima. Se um dia a operação virar empresa, esta página passa a nomear a empresa, e a escola cliente é avisada.
Para dados de um aluno específico, o caminho mais curto é a secretaria da escola: ela é a controladora e responde pelo pedido.
12. Mudanças nesta política
Havendo alteração relevante, avisaremos as escolas clientes e atualizaremos a data no topo desta página. A versão vigente está sempre neste endereço.