1. A quem esta política se aplica
Esta política explica como a AlphaEduc trata dados pessoais em dois contextos diferentes, e o papel da AlphaEduc muda de um para o outro:
- No site e na relação comercial — visitantes, pessoas que pedem demonstração, baixam materiais ou falam com o nosso atendimento. Aqui a AlphaEduc é a controladora: decide por que e como os dados são tratados.
- Dentro da plataforma — dados de alunos, responsáveis, professores e funcionários registrados pela instituição de ensino. Aqui a controladora é a instituição, e a AlphaEduc atua como operadora, tratando os dados em nome dela e segundo as instruções dela.
Se você é aluno, responsável ou funcionário de uma escola que usa a AlphaEduc, a escola é quem responde primeiro pelos seus dados — veja como exercer seus direitos na página LGPD.
2. Quem é o responsável
AlphaEduc, inscrita no CNPJ sob o nº 69.123.765/0001-15 (“AlphaEduc”). Contato do encarregado pelo tratamento de dados pessoais: contato@alphaeduc.tec.br.
3. Quais dados tratamos
| Origem | Dados | Papel da AlphaEduc |
|---|---|---|
| Formulários do site (demonstração, contato, downloads, newsletter, consultoria) | Nome, e-mail, telefone, instituição, cargo e a mensagem que você escrever. | Controladora |
| Assistente virtual do site | O conteúdo das mensagens e, se você informar, nome e e-mail. | Controladora |
| Navegação no site e na plataforma | Endereço IP, data e hora, navegador e páginas acessadas (registros técnicos). | Controladora |
| Conta de acesso à plataforma | Nome, CPF, e-mail, telefone, endereço, formação acadêmica, perfis e unidades de vínculo; senha guardada apenas em forma cifrada (hash); registros de login. | Operadora (a conta é criada pela instituição) e controladora dos registros de segurança |
| WhatsApp Business da instituição (opcional, conectado pela AlphaEduc a pedido dela) | Identificadores da conta e do número de WhatsApp da instituição na Meta, credencial de acesso cifrada, e as mensagens trocadas entre a instituição e as famílias por esse número. Detalhes em Integração com a Meta. | Operadora |
| Integração com o Google Contatos (opcional, ativada pela instituição) | E-mail e identificador da conta Google conectada, credencial de acesso cifrada e os identificadores dos contatos criados pela AlphaEduc. Detalhes em Integração com o Google. | Operadora |
| Dados registrados pela instituição | Dados cadastrais e acadêmicos de alunos, responsáveis e profissionais: matrículas, turmas, notas, frequência, avaliações, empréstimos, eventos e documentos. Quando a lei exige — por exemplo, no Censo Escolar —, dados sensíveis como cor/raça e deficiência. | Operadora |
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder contatos, agendar demonstrações e enviar propostas | Procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Enviar a newsletter e materiais | Consentimento (art. 7º, I) — você pode cancelar a qualquer momento |
| Prestar o serviço contratado pela instituição | Execução de contrato (art. 7º, V), conforme as instruções da instituição controladora |
| Sincronizar contatos com a conta Google da instituição, quando ela ativa essa integração | Execução de contrato (art. 7º, V), conforme as instruções e a base legal da instituição controladora |
| Autenticar usuários e proteger contas (códigos de verificação, prevenção a fraude) | Legítimo interesse (art. 7º, IX) e proteção do titular (art. 11, II, g, para dados sensíveis) |
| Guardar registros de acesso | Obrigação legal — Marco Civil da Internet, art. 15 (art. 7º, II) |
| Cumprir obrigações educacionais, fiscais e regulatórias, inclusive o Censo Escolar | Obrigação legal ou regulatória (art. 7º, II; art. 11, II, a) e execução de políticas públicas (art. 7º, III) |
| Defender direitos em processos | Exercício regular de direitos (art. 7º, VI) |
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com prestadores que nos ajudam a operar o serviço, sob contrato e obrigação de sigilo:
| Prestador | Para quê |
|---|---|
| Railway | Hospedagem da aplicação, dos bancos de dados e do armazenamento de arquivos. |
| Google — Gemini | Processar as mensagens do assistente virtual do site, quando o atendimento por inteligência artificial está ativo. |
| Google — Fonts | Entregar as fontes tipográficas do site. Ao carregar a página, seu navegador informa seu endereço IP aos servidores do Google. |
| Google — Contatos | Receber, na conta Google da própria instituição, os contatos que ela escolheu sincronizar, somente quando ela conecta e ativa a integração (detalhes). |
| Meta — WhatsApp Business Platform | Entregar e receber as mensagens de WhatsApp da instituição, pelo número dela, quando ela o conecta (detalhes). |
| Provedor de e-mail transacional | Enviar códigos de verificação, convites, redefinições de senha e avisos da plataforma. |
Também podemos compartilhar dados com órgãos públicos quando a instituição os exporta por meio da plataforma (por exemplo, o arquivo do Censo Escolar ao INEP) e com autoridades, quando houver obrigação legal ou ordem judicial.
6. Integração com o Google (Google Contatos)
A AlphaEduc oferece às instituições de ensino uma integração opcional com o Google Contatos: ela mantém a agenda de uma conta Google da própria escola atualizada com os contatos de alunos, responsáveis, professores e funcionários que a escola escolher. Esta seção explica exatamente o que acontece com os dados do Google quando a integração é usada.
Quais permissões pedimos ao Google
| Permissão (escopo) | Para que serve |
|---|---|
openid | Identificar de forma estável qual conta Google foi conectada, para não conectar a mesma conta duas vezes. |
email | Mostrar à escola qual endereço Google está conectado. |
https://www.googleapis.com/auth/contacts | Criar, atualizar e etiquetar os contatos que a própria AlphaEduc cria naquela agenda e, conforme a regra escolhida pela escola, arquivá-los ou excluí-los. |
Quais dados do Google acessamos
- Da conta conectada: o endereço de e-mail e o identificador da conta Google.
- Das etiquetas (grupos de contatos): nome e tipo, para encontrar ou criar as etiquetas da escola (por exemplo, a de uma turma) sem duplicá-las.
- Dos contatos: apenas a marca interna que a própria AlphaEduc grava em cada contato que cria, e as etiquetas desses contatos. É por essa marca que reconhecemos o que já foi criado, para atualizar em vez de duplicar.
Por que acessamos e como usamos
Exclusivamente para operar a sincronização que a escola configurou. A cada ciclo (por padrão, a cada 30 minutos), a AlphaEduc envia para a agenda da escola os dados cadastrais que a própria escola já mantém na plataforma: nome, e-mail, telefones, unidade, cargo ou categoria, turma, número de matrícula e vínculo entre responsável e aluno, de acordo com as regras escolhidas (unidades, categorias, cursos e turmas). O sentido é um só: da AlphaEduc para o Google. Nada do que existe na agenda Google é trazido para dentro da plataforma.
Onde ficam armazenados e por quanto tempo
| Dado guardado pela AlphaEduc | Proteção | Por quanto tempo |
|---|---|---|
| Credencial de acesso (refresh token do Google) | Cifrada com AES-256-GCM, com chave exclusiva desta integração. Nunca aparece em tela, resposta de API ou registro de log. | Enquanto a conta estiver conectada. Apagada no momento da desconexão. |
| E-mail e identificador da conta Google | Banco de dados central da plataforma, com acesso restrito. | Enquanto a conta estiver conectada. |
| Identificadores dos contatos e etiquetas criados pela AlphaEduc, e um resumo (hash) do que foi escrito | Banco de dados central da plataforma. | Enquanto a conta estiver conectada. |
| Resultado da última sincronização (contagens e mensagem de erro, se houver) | Banco de dados central da plataforma. | Substituído a cada ciclo; apagado na desconexão. |
Os bancos de dados ficam na infraestrutura da Railway, nosso provedor de hospedagem (veja a seção de transferência internacional). Os contatos criados na agenda Google ficam na conta Google da escola, sob os termos do Google, e pertencem à escola.
Quem pode acessar
- Os administradores da própria instituição no portal do cliente, e apenas para as unidades que cada um administra: uma conta Google só recebe dados das unidades que quem a configurou administra.
- O processo automático de sincronização da plataforma.
- A equipe técnica da AlphaEduc, somente quando indispensável: para prestar suporte pedido pela escola, investigar um incidente de segurança ou cumprir obrigação legal. A credencial do Google permanece cifrada e não é visível nem para a nossa equipe.
Os dados obtidos das APIs do Google não são vendidos, não são usados para publicidade, não são compartilhados com terceiros e não são usados para desenvolver, aprimorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina.
Como revogar o acesso
- No portal do cliente da AlphaEduc, em Integrações Google, clique em Desconectar. A AlphaEduc revoga a autorização junto ao Google e apaga imediatamente a credencial, as regras e os vínculos daquela conta.
- Ou diretamente no Google, em myaccount.google.com/permissions, removendo o acesso da AlphaEduc. A partir daí nenhuma escrita é possível; a conta aparece como “acesso revogado” no portal até a escola reconectá-la ou removê-la, e a remoção apaga os dados guardados.
Como solicitar a exclusão dos dados
- Dados guardados pela AlphaEduc sobre a conexão: desconectar a conta os apaga na hora. Também é possível pedir a exclusão pelo e-mail contato@alphaeduc.tec.br; respondemos em até 15 dias.
- Contatos criados na agenda Google: ficam na conta da escola mesmo depois da desconexão, porque são dela. A escola pode excluí-los no Google Contatos (todos levam as etiquetas da escola, o que facilita encontrá-los) ou, antes de desconectar, escolher “Excluir contato” em “Quando alguém sai” e retirar as pessoas das regras: a própria sincronização então apaga esses contatos da conta Google.
- Alunos, responsáveis e funcionários que não queiram constar na agenda devem procurar a escola, que controla quem é sincronizado e responde pelo tratamento desses dados (veja a página LGPD).
AlphaEduc's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. Integração com a Meta (WhatsApp Business)
A AlphaEduc é Tech Provider da Meta: pelo aplicativo da AlphaEduc na WhatsApp Business Platform, o AlphaEduc Talk envia e recebe as mensagens de WhatsApp de uma instituição de ensino, pelo número e pela conta de WhatsApp Business da própria instituição. Esta seção explica o que acontece com os dados quando essa integração é usada.
Quais permissões pedimos à Meta
| Permissão | Para que serve |
|---|---|
whatsapp_business_management | Vincular o aplicativo da AlphaEduc à conta de WhatsApp Business da instituição, registrar o número na plataforma, consultar a situação do número (nome exibido aprovado, qualidade) e administrar os modelos de mensagem da instituição. |
whatsapp_business_messaging | Enviar as mensagens que a instituição escreve ou programa no Talk e receber as respostas das famílias, com os avisos de entrega e de leitura. |
Quais dados recebemos da Meta e guardamos
| Dado | Proteção | Por quanto tempo |
|---|---|---|
| Credencial de acesso à conta de WhatsApp Business da instituição e o PIN de verificação em duas etapas do número | Cifrados com AES-256-GCM no banco de dados exclusivo da instituição. Nunca aparecem em tela, resposta de API ou registro de log. | Enquanto o número estiver conectado. Apagados a pedido da instituição, ou quando ela remove o aplicativo da AlphaEduc. |
| Identificadores da conta e do número, número exibido, nome verificado e indicador de qualidade | Banco de dados exclusivo da instituição. | Enquanto o número estiver conectado. |
| Mensagens trocadas pelo número da instituição (texto, fotos, áudios, vídeos e documentos), com os avisos de entrega e leitura | Banco de dados e armazenamento de arquivos exclusivos da instituição; o acesso segue os perfis e as unidades definidos por ela. | Durante a vigência do contrato com a instituição, que é a controladora — como qualquer outra comunicação registrada na plataforma. |
| Registro técnico de cada notificação recebida da Meta | Guardado sem o texto das mensagens e com os números mascarados. | Pelo prazo de retenção configurado (por padrão, poucos dias). |
Por que acessamos e como usamos
Exclusivamente para operar a comunicação que a instituição conduz pelo Talk: entregar as mensagens que ela envia (avisos, respostas, campanhas e automações configuradas por ela) e mostrar à equipe dela as mensagens recebidas das famílias. Uma família que responde SAIR deixa de receber as comunicações da instituição por aquele canal, e a recusa fica registrada.
Os dados obtidos da Meta não são vendidos, não são usados para publicidade, não são compartilhados com terceiros fora do que está nesta política e não são usados para desenvolver, aprimorar ou treinar modelos de inteligência artificial.
Quem pode acessar
- A equipe da instituição no Talk, conforme os perfis e as unidades que a própria instituição concede.
- Os processos automáticos da plataforma (envio, recebimento e automações configuradas pela instituição).
- A equipe da AlphaEduc responsável pela plataforma, para conectar, conferir e desligar o número, e para prestar suporte pedido pela instituição. A credencial permanece cifrada e não é visível para a equipe.
Como revogar o acesso
- Pela instituição, na Meta: em Configurações do Negócio → Integrações → Aplicativos conectados (Meta Business Suite), removendo o aplicativo da AlphaEduc. A partir daí nenhum envio é possível.
- Ou pedindo à AlphaEduc, pelo e-mail contato@alphaeduc.tec.br: desligamos o número no Talk e apagamos a credencial.
8. Como pedir a exclusão dos seus dados
Esta seção vale para qualquer pessoa cujos dados a AlphaEduc trate, inclusive por meio das integrações com a Meta (WhatsApp) e com o Google.
- Instituições que conectaram o WhatsApp ou o Google: peçam pelo e-mail contato@alphaeduc.tec.br (ou desconectem a integração, como descrito acima). Apagamos a credencial e os vínculos da integração e confirmamos por e-mail em até 15 dias.
- Famílias, alunos e funcionários que trocam mensagens com uma instituição: as mensagens pertencem à instituição, que é a controladora. Peçam a ela a exclusão (veja a página LGPD); a AlphaEduc executa o pedido que a instituição nos repassar. Para só deixar de receber mensagens, responda SAIR.
- Visitantes do site e contatos comerciais: peçam pelo e-mail contato@alphaeduc.tec.br; respondemos em até 15 dias.
Informe no pedido o seu nome, o número de telefone ou e-mail usado e, se for o caso, a instituição. Podemos pedir uma confirmação de identidade antes de excluir, para que ninguém apague dados de outra pessoa.
9. Transferência internacional
Alguns desses prestadores processam dados em servidores fora do Brasil. Nesses casos, a transferência observa os arts. 33 a 36 da LGPD, com prestadores que oferecem garantias contratuais de proteção de dados compatíveis com a lei brasileira.
10. Por quanto tempo guardamos
- Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
- Contatos comerciais e leads: enquanto houver relação comercial ou interesse legítimo, ou até você pedir a exclusão.
- Newsletter: até você cancelar a inscrição.
- Integração com a Meta (WhatsApp): a credencial, enquanto o número estiver conectado; as mensagens, durante a vigência do contrato com a instituição (detalhes).
- Integração com o Google: enquanto a conta Google estiver conectada; a desconexão apaga a credencial e os vínculos na hora (detalhes).
- Dados da plataforma: durante a vigência do contrato com a instituição. Ao término, são devolvidos ou eliminados conforme o contrato, salvo o que a lei obrigue a manter.
11. Como protegemos
- Comunicação cifrada (HTTPS/TLS) em todo o site e a plataforma.
- Login único, com confirmação de e-mail e telefone por código e troca obrigatória de senha provisória.
- Senhas guardadas apenas em forma cifrada (hash), nunca em texto legível.
- Banco de dados separado por mantenedora: os dados acadêmicos de uma instituição não dividem banco com os de outra.
- Acesso por perfil e por unidade: cada pessoa vê só o que o seu papel permite, na unidade em que tem vínculo.
- Arquivos entregues por links assinados e de curta duração, emitidos só depois de conferida a permissão.
- Registro das ações administrativas relevantes, para auditoria.
12. Crianças e adolescentes
Boa parte dos dados tratados na plataforma é de estudantes menores de idade. Esse tratamento é feito no melhor interesse deles, como determina o art. 14 da LGPD, limitado ao necessário para as finalidades educacionais e sob a responsabilidade da instituição de ensino.
13. Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, entre outros direitos previstos no art. 18 da LGPD. O passo a passo está na página LGPD.
14. Cookies
Usamos apenas cookies essenciais ao funcionamento do site e do login. A lista completa, e onde você registra suas escolhas, está em Cookies.
15. Incidentes de segurança
Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, comunicaremos a instituição controladora, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.
16. Alterações
Esta política pode ser atualizada. A data da versão vigente aparece no topo da página, e mudanças relevantes serão comunicadas às instituições clientes.