Política de privacidade

1. Quem trata os seus dados

A escola que contratou a Appria é a controladora dos dados: é ela quem decide quais informações coleta e para quê, nas suas atividades educacionais e administrativas. A Appria é a operadora: trata os dados em nome da escola, seguindo as instruções dela e esta política, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

2. Quais dados

Tratamos os dados que a escola cadastra e os que surgem do uso da plataforma:

• Alunos: nome, data de nascimento, matrícula, turma, observações registradas pela escola, frequência, notas, respostas no jogo de perguntas, pontos e conquistas.
• Responsáveis: nome, e-mail, telefone, CPF (quando informado pela escola), vínculo com o aluno e dados de mensalidades.
• Equipe da escola: nome, e-mail e papéis.
• Dados de uso e segurança: data e hora de acesso, endereço IP e ações realizadas na plataforma.

A escola deve cadastrar apenas o necessário para as suas finalidades. Não usamos os dados para publicidade nem os vendemos.

3. Dados de crianças e adolescentes

A maior parte dos alunos é menor de idade. Os dados deles são tratados no melhor interesse da criança e do adolescente (art. 14 da LGPD), apenas para as atividades escolares contratadas. Não há ranking público entre alunos: a gamificação mostra o progresso de cada aluno para ele mesmo, seus responsáveis e a equipe da escola.

4. Para que usamos

• Gestão escolar: cadastros, matrículas, turmas, diário de classe, boletim e frequência.
• Comunicação entre a escola e as famílias.
• Gestão financeira das mensalidades, quando a escola usa esse recurso.
• Jogo de perguntas: rodadas, pontos, sequência de dias e conquistas.
• Segurança: autenticação, prevenção de fraudes, registro de atividades e cópias de segurança.

5. Com quem compartilhamos

Os dados ficam visíveis apenas para as pessoas da escola com permissão para isso e para os responsáveis de cada aluno. Cada escola tem os dados isolados das demais.

Usamos fornecedores para operar o serviço: hospedagem e envio de e-mails na Amazon Web Services (AWS), com servidores na região de São Paulo, no Brasil. Os dados não são compartilhados com outras empresas, exceto quando exigido por lei ou ordem judicial.

No jogo de perguntas, usamos a inteligência artificial Claude, da Anthropic, para criar perguntas e para explicar uma resposta errada. Ela recebe só o conteúdo da pergunta, a série, a matéria e a alternativa escolhida — nunca nome, e-mail, escola ou qualquer outro dado do aluno.

6. Por quanto tempo guardamos

• Enquanto a escola usar a plataforma, os dados ficam disponíveis para ela.
• O histórico escolar (notas, frequência) e os registros financeiros são mantidos pelos prazos legais aplicáveis às escolas, mesmo depois que o aluno sai.
• Dados pessoais que não são mais necessários podem ser minimizados pela escola: o cadastro é anonimizado e o histórico obrigatório é preservado.
• Os registros de atividades são guardados por pelo menos 6 meses, conforme o Marco Civil da Internet, e apagados automaticamente depois do prazo definido.
• Ao fim do contrato, os dados são devolvidos à escola e depois eliminados, salvo obrigação legal de guarda.

7. Como protegemos

• Conexões sempre criptografadas (HTTPS).
• Senhas guardadas com criptografia irreversível; troca obrigatória da senha provisória no primeiro acesso.
• Isolamento dos dados de cada escola dentro do próprio banco de dados.
• Controle de acesso por papel, bloqueio após tentativas de senha erradas e registro das ações.
• Cópias de segurança diárias.

8. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação, nos termos da LGPD. Responsáveis exercem esses direitos em nome dos alunos menores.

Como a escola é a controladora, faça o pedido à secretaria da escola. Responsáveis também podem baixar os dados de cada filho na área "Família" da plataforma. Se preferir, escreva para nós e encaminharemos o pedido à escola.

9. Cookies

Usamos apenas um cookie essencial, que mantém a sua sessão aberta depois de entrar. Não usamos cookies de publicidade nem de rastreamento de terceiros.

10. Contato e encarregado

Encarregado pelo tratamento de dados (DPO) da Appria: privacidade@appriaedu.com.br. Cada escola também tem o seu próprio canal de atendimento ao titular.

Esta política pode ser atualizada; quando isso acontecer, você verá a nova versão no próximo acesso.