Princípio central: nos recursos que o sistema gera sozinho, a IA não recebe nomes de alunos. Nos recursos pedagógicos (como a ata de pré-conselho), os alunos são pseudonimizados — substituídos por códigos — antes de qualquer chamada à IA, e os nomes só são restaurados dentro da plataforma. No dia a dia, a IA trabalha com professores, salas, disciplinas e regras de horário.
Há uma exceção, e ela é uma escolha da escola: quando alguém da escola anexa um arquivo à Sky para importar dados (lista de alunos, quadro de horários, planilha da secretaria), esse arquivo é enviado ao motor de IA como está — inclusive nome, data de nascimento, CPF e contato do responsável, se estiverem nele. É a única forma de a IA ler o arquivo que a escola pediu para importar. Nada é enviado sem que alguém da escola anexe o arquivo, e o tratamento é feito sob instrução dela.
1. Controlador e operador
A escola é a controladora dos dados de sua comunidade escolar. A TECNADOS (CNPJ 59.130.214/0001-25) atua como operadora, tratando dados conforme as instruções da escola e esta Política.
2. Dados que tratamos
Categoria
Exemplos
Finalidade
Conta
nome da escola, e-mail, senha (hash), CPF ou CNPJ do titular em forma de assinatura criptográfica irreversível (HMAC — o número em si não é armazenado)
login, suporte, cobrança e prevenção de fraude/abuso do teste grátis (um teste por pessoa/empresa — legítimo interesse, art. 7º, IX da LGPD)
Operacionais
professores, disciplinas, turmas, salas, horários, regras
gerar e gerenciar a grade
Pagamento
identificadores do Stripe
processar assinatura (cartão tratado pelo Stripe, não por nós)
Uso
logs técnicos, métricas de uso da IA
segurança, cota, melhoria
Navegação
páginas visitadas, origem da visita (referrer/UTM), IP processado de forma transitória e anonimizada
métricas de audiência (Plausible, sem cookies) e, mediante seu consentimento no aviso de cookies, Google Analytics e Google Ads para medir a origem das visitas
Alunos e responsáveis (em nome da escola)
nome, data de nascimento, CPF, NIS, nome/telefone/e-mail de responsáveis, notas, frequência, mensalidades
gestão escolar (matrículas, pedagógico, financeiro) — a escola é a controladora; tratamos sob instrução dela
A geração de grade horária não exige dados de alunos. Os módulos de secretaria, pedagógico e financeiro tratam dados de alunos e responsáveis cadastrados pela escola, que permanece controladora desses dados (incluindo a base legal e o consentimento dos responsáveis, art. 14 da LGPD). Nomes de professores são dados de contexto profissional.
3. Bases legais
Execução de contrato (prestação do serviço), legítimo interesse (segurança e melhoria) e cumprimento de obrigação legal, conforme art. 7º da LGPD.
4. Compartilhamento e subprocessadores
Esta lista é a mesma que o sistema publica em /api/legal/subprocessors — ela sai do código, não de um texto atualizado à parte. Os itens marcados como sob demanda só entram em cena quando a escola (ou a plataforma) liga aquele recurso; estão aqui porque você precisa saber para onde o dado pode ir.
Anthropic (Claude — IA, Estados Unidos) — motor da Sky: texto de regras/horário e dossiês pedagógicos pseudonimizados (alunos identificados por códigos, nunca por nome); arquivos anexados pela escola à Sky para importação são processados sob instrução da escola. Transferência amparada em cláusulas contratuais padrão (art. 33, VIII, LGPD).
OpenAI (Estados Unidos) — sob demanda: motor alternativo da Sky, com o mesmo uso e os mesmos dados do motor ativo. Cláusulas contratuais padrão (art. 33, VIII).
DeepSeek (China) — sob demanda: motor alternativo da Sky, com o mesmo uso e os mesmos dados do motor ativo. Cláusulas contratuais padrão (art. 33, VIII). Avisamos a escola por e-mail antes de trocar o motor ativo da plataforma.
Stripe (Estados Unidos) — cobrança da assinatura do Skedavo: e-mail e dados de cobrança da escola. O cartão é tratado pelo Stripe, nunca por nós. Cláusulas contratuais padrão (art. 33, VIII).
Mercado Pago (Brasil) — sob demanda: recebimento de mensalidades por Pix e boleto quando a escola conecta a própria conta; valor, descrição da cobrança e contato do responsável pagador.
PlugNotas (Brasil) — sob demanda: emissão de NFS-e das mensalidades; CNPJ e certificado digital da escola, nome e e-mail do responsável (tomador).
Hetzner Online GmbH (Alemanha, União Europeia) — hospedagem do servidor e do banco. Todos os dados do sistema ficam aqui, em repouso e em processamento. País com grau de proteção adequado (art. 33, I, LGPD).
Sentry (Estados Unidos) — sob demanda: registro de erros da aplicação para corrigir falhas; mensagem do erro, rota e identificador técnico da sessão, sem conteúdo de aluno. Cláusulas contratuais padrão (art. 33, VIII).
Plausible Analytics (União Europeia) — métricas de audiência do site, sem cookies; dados agregados, IP não armazenado. País com grau de proteção adequado (art. 33, I).
Google (Google Analytics e Google Ads, Estados Unidos) — mediante consentimento: medição de audiência e de origem das visitas, no site e nas telas da plataforma; páginas visitadas, identificador do navegador (cookie) e dados de campanha. Não recebe dado de aluno. Cláusulas contratuais padrão (art. 33, VIII).
Provedor de e-mail transacional (Estados Unidos) — envio de convites, avisos de cobrança e recuperação de senha: nome e e-mail do destinatário e o texto da mensagem. Cláusulas contratuais padrão (art. 33, VIII).
Não vendemos dados pessoais.
5. Segurança
Isolamento por organização (cada escola só acessa os próprios dados).
Transporte por HTTPS (em produção com domínio próprio).
6. Retenção
Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados são eliminados ou anonimizados em prazo razoável, salvo obrigação legal de guarda.
7. Seus direitos (LGPD)
Confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Para exercê-los: contato@skedavo.com.