Política de Privacidade (LGPD)

Última atualização: 10/06/2026 · Versão 1.2 · Lei 13.709/2018 (LGPD)

Dúvidas sobre privacidade? Escreva para contato@skedavo.com.

      Princípio central: a IA do Skedavo não recebe nomes de alunos. Nos recursos pedagógicos (como a ata de pré-conselho), os alunos são pseudonimizados — substituídos por códigos — antes de qualquer chamada à IA, e os nomes só são restaurados dentro da plataforma. No dia a dia, a IA trabalha com professores, salas, disciplinas e regras de horário.
    

1. Controlador e operador

A escola é a controladora dos dados de sua comunidade escolar. A TECNADOS (CNPJ 59.130.214/0001-25) atua como operadora, tratando dados conforme as instruções da escola e esta Política.

2. Dados que tratamos

Categoria	Exemplos	Finalidade
Conta	nome da escola, e-mail, senha (hash), CPF ou CNPJ do titular em forma de assinatura criptográfica irreversível (HMAC — o número em si não é armazenado)	login, suporte, cobrança e prevenção de fraude/abuso do teste grátis (um teste por pessoa/empresa — legítimo interesse, art. 7º, IX da LGPD)
Operacionais	professores, disciplinas, turmas, salas, horários, regras	gerar e gerenciar a grade
Pagamento	identificadores do Stripe	processar assinatura (cartão tratado pelo Stripe, não por nós)
Uso	logs técnicos, métricas de uso da IA	segurança, cota, melhoria
Navegação	páginas visitadas, origem da visita (referrer/UTM), IP processado de forma transitória e anonimizada	métricas de audiência do site e do app (Plausible, sem cookies)
Alunos e responsáveis (em nome da escola)	nome, data de nascimento, CPF, NIS, nome/telefone/e-mail de responsáveis, notas, frequência, mensalidades	gestão escolar (matrículas, pedagógico, financeiro) — a escola é a controladora; tratamos sob instrução dela

A geração de grade horária não exige dados de alunos. Os módulos de secretaria, pedagógico e financeiro tratam dados de alunos e responsáveis cadastrados pela escola, que permanece controladora desses dados (incluindo a base legal e o consentimento dos responsáveis, art. 14 da LGPD). Nomes de professores são dados de contexto profissional.

3. Bases legais

Execução de contrato (prestação do serviço), legítimo interesse (segurança e melhoria) e cumprimento de obrigação legal, conforme art. 7º da LGPD.

4. Compartilhamento e subprocessadores

Anthropic (IA, EUA — transferência internacional com salvaguardas contratuais, art. 33 LGPD) — texto de regras/horário e dossiês pedagógicos pseudonimizados (alunos identificados por códigos, nunca por nome); arquivos anexados pela escola à Sky para importação são processados sob instrução da escola.
Stripe — pagamentos (dados de cobrança e CNPJ da escola).
Plausible Analytics (UE) — métricas de audiência sem cookies; dados agregados e anonimizados, IP não armazenado.
Infraestrutura de hospedagem (servidor/banco, União Europeia) — transferências internacionais amparadas em cláusulas contratuais (art. 33 LGPD).

Não vendemos dados pessoais.

5. Segurança

Isolamento por organização (cada escola só acessa os próprios dados).
Segredos (chaves) armazenados criptografados; senhas com hash (BCrypt); acesso autenticado (JWT).
Transporte por HTTPS (em produção com domínio próprio).

6. Retenção

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados são eliminados ou anonimizados em prazo razoável, salvo obrigação legal de guarda.

7. Seus direitos (LGPD)

Confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Para exercê-los: contato@skedavo.com.

8. Encarregado (DPO) e contato

Contato para assuntos de privacidade: contato@skedavo.com.