1. A quem esta política se aplica
Esta política explica como a AlphaEduc trata dados pessoais em dois contextos diferentes, e o papel da AlphaEduc muda de um para o outro:
- No site e na relação comercial — visitantes, pessoas que pedem demonstração, baixam materiais ou falam com o nosso atendimento. Aqui a AlphaEduc é a controladora: decide por que e como os dados são tratados.
- Dentro da plataforma — dados de alunos, responsáveis, professores e funcionários registrados pela instituição de ensino. Aqui a controladora é a instituição, e a AlphaEduc atua como operadora, tratando os dados em nome dela e segundo as instruções dela.
Se você é aluno, responsável ou funcionário de uma escola que usa a AlphaEduc, a escola é quem responde primeiro pelos seus dados — veja como exercer seus direitos na página LGPD.
2. Quem é o responsável
AlphaEduc. Contato do encarregado pelo tratamento de dados pessoais: contato@alphaeduc.tec.br.
3. Quais dados tratamos
| Origem | Dados | Papel da AlphaEduc |
|---|---|---|
| Formulários do site (demonstração, contato, downloads, newsletter, consultoria) | Nome, e-mail, telefone, instituição, cargo e a mensagem que você escrever. | Controladora |
| Assistente virtual do site | O conteúdo das mensagens e, se você informar, nome e e-mail. | Controladora |
| Navegação no site e na plataforma | Endereço IP, data e hora, navegador e páginas acessadas (registros técnicos). | Controladora |
| Conta de acesso à plataforma | Nome, CPF, e-mail, telefone, endereço, formação acadêmica, perfis e unidades de vínculo; senha guardada apenas em forma cifrada (hash); registros de login. | Operadora (a conta é criada pela instituição) e controladora dos registros de segurança |
| Dados registrados pela instituição | Dados cadastrais e acadêmicos de alunos, responsáveis e profissionais: matrículas, turmas, notas, frequência, avaliações, empréstimos, eventos e documentos. Quando a lei exige — por exemplo, no Censo Escolar —, dados sensíveis como cor/raça e deficiência. | Operadora |
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder contatos, agendar demonstrações e enviar propostas | Procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Enviar a newsletter e materiais | Consentimento (art. 7º, I) — você pode cancelar a qualquer momento |
| Prestar o serviço contratado pela instituição | Execução de contrato (art. 7º, V), conforme as instruções da instituição controladora |
| Autenticar usuários e proteger contas (códigos de verificação, prevenção a fraude) | Legítimo interesse (art. 7º, IX) e proteção do titular (art. 11, II, g, para dados sensíveis) |
| Guardar registros de acesso | Obrigação legal — Marco Civil da Internet, art. 15 (art. 7º, II) |
| Cumprir obrigações educacionais, fiscais e regulatórias, inclusive o Censo Escolar | Obrigação legal ou regulatória (art. 7º, II; art. 11, II, a) e execução de políticas públicas (art. 7º, III) |
| Defender direitos em processos | Exercício regular de direitos (art. 7º, VI) |
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com prestadores que nos ajudam a operar o serviço, sob contrato e obrigação de sigilo:
| Prestador | Para quê |
|---|---|
| Railway | Hospedagem da aplicação, dos bancos de dados e do armazenamento de arquivos. |
| Google — Gemini | Processar as mensagens do assistente virtual do site, quando o atendimento por inteligência artificial está ativo. |
| Google — Fonts | Entregar as fontes tipográficas do site. Ao carregar a página, seu navegador informa seu endereço IP aos servidores do Google. |
| Google — Contatos | Sincronizar a agenda da instituição, somente quando a própria instituição ativa essa integração. |
| Provedor de e-mail transacional | Enviar códigos de verificação, convites, redefinições de senha e avisos da plataforma. |
Também podemos compartilhar dados com órgãos públicos quando a instituição os exporta por meio da plataforma (por exemplo, o arquivo do Censo Escolar ao INEP) e com autoridades, quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns desses prestadores processam dados em servidores fora do Brasil. Nesses casos, a transferência observa os arts. 33 a 36 da LGPD, com prestadores que oferecem garantias contratuais de proteção de dados compatíveis com a lei brasileira.
7. Por quanto tempo guardamos
- Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
- Contatos comerciais e leads: enquanto houver relação comercial ou interesse legítimo, ou até você pedir a exclusão.
- Newsletter: até você cancelar a inscrição.
- Dados da plataforma: durante a vigência do contrato com a instituição. Ao término, são devolvidos ou eliminados conforme o contrato, salvo o que a lei obrigue a manter.
8. Como protegemos
- Comunicação cifrada (HTTPS/TLS) em todo o site e a plataforma.
- Login único, com confirmação de e-mail e telefone por código e troca obrigatória de senha provisória.
- Senhas guardadas apenas em forma cifrada (hash), nunca em texto legível.
- Banco de dados separado por mantenedora: os dados acadêmicos de uma instituição não dividem banco com os de outra.
- Acesso por perfil e por unidade: cada pessoa vê só o que o seu papel permite, na unidade em que tem vínculo.
- Arquivos entregues por links assinados e de curta duração, emitidos só depois de conferida a permissão.
- Registro das ações administrativas relevantes, para auditoria.
9. Crianças e adolescentes
Boa parte dos dados tratados na plataforma é de estudantes menores de idade. Esse tratamento é feito no melhor interesse deles, como determina o art. 14 da LGPD, limitado ao necessário para as finalidades educacionais e sob a responsabilidade da instituição de ensino.
10. Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, entre outros direitos previstos no art. 18 da LGPD. O passo a passo está na página LGPD.
11. Cookies
Usamos apenas cookies essenciais ao funcionamento do site e do login. A lista completa, e onde você registra suas escolhas, está em Cookies.
12. Incidentes de segurança
Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, comunicaremos a instituição controladora, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.
13. Alterações
Esta política pode ser atualizada. A data da versão vigente aparece no topo da página, e mudanças relevantes serão comunicadas às instituições clientes.