Política de privacidade

O Didata é uma plataforma para professores prepararem, aplicarem e corrigirem materiais pedagógicos, com e sem IA. Esta política vale para o site usedidata.com.br e para o aplicativo.

O serviço é operado por KYBER TECH LTDA, inscrita no CNPJ 68.263.129/0001-26. Para questões de privacidade, use o canal de atendimento informado nesta política. Endereço de contato da empresa: Av. José Rodrigues de Morais Neto, 622, quadra 20, lote 10, sala 20, Parque Amazônia, Goiânia/GO, CEP 74.835-620.

Temos dois papéis diferentes, e eles mudam o que podemos fazer com cada dado:

• Controlador dos dados da sua conta (nome, e-mail, plano, pagamento) e dos dados de uso e medição do site. Somos nós que decidimos como eles são tratados.
• Operador dos dados dos seus alunos. Quem decide é você ou a escola em que você dá aula; o Didata trata esses dados só para executar o que você pede, como corrigir uma prova ou montar um boletim.

Seus dados, como professor

• Cadastro: nome, e-mail e senha (guardada só como hash). Se você entrar com o Google, recebemos nome e e-mail da sua conta Google.
• Perfil, se você informar: etapa em que dá aula, estado, rede de ensino e WhatsApp. O WhatsApp só recebe mensagem se você autorizar, e a data dessa autorização fica registrada.
• Conteúdo: turmas, observações da turma, arquivos que você envia como fonte e os materiais que você cria.
• Pagamento: plano, ciclo e situação da assinatura. Os dados do cartão ficam com o Asaas, que processa o pagamento; não passam pelo Didata.
• Uso e dados técnicos: quantidade e tipo de materiais gerados, origem do cadastro, endereço IP e registros de acesso, para aplicar os limites do plano, proteger a conta e entender o uso do produto.

Dados dos seus alunos

Os alunos não têm conta no Didata. Algumas funções tratam dados deles a seu pedido:

• Correção de provas e atividades: nome e número de chamada, a foto da folha (que pode ter letra manuscrita e o nome escrito no cabeçalho), as respostas e as notas.
• Correção de redação: a foto da redação, a transcrição e as notas por competência que você atribuir.
• Devolutivas e boletins: textos e notas individuais que você revisa antes de compartilhar.

Para os dados em que somos controladores, cada uso tem uma base legal da LGPD (art. 7º):

• Prestar o serviço que você contratou (conta, geração de materiais, correção, cobrança, suporte): execução do contrato (inciso V).
• Guardar registros fiscais e de acesso pelo prazo que a lei exige: cumprimento de obrigação legal (inciso II).
• Proteger a conta e o serviço (limites de uso, prevenção de abuso, registro de erros): legítimo interesse (inciso IX).
• Medir e melhorar o produto com medição própria (funil de cadastro, testes de versões de página, métricas de uso): legítimo interesse (inciso IX), com os limites descritos na seção 6. Você pode se opor a esse uso pelo contato da seção 10.
• Mensagens por WhatsApp: consentimento (inciso I), que você pode revogar no seu perfil a qualquer momento.

A medição de tráfego e de anúncios feita pelo Google Analytics e pelo Meta Pixel está descrita na seção 6, com a forma de recusar.

Quem decide é você ou a sua escola. Para os dados dos alunos, o controlador é a escola, a rede de ensino ou, no caso de aula particular e cursinho próprio, o próprio professor. O Didata é operador: trata esses dados só para executar o que foi pedido e não os usa para nenhum fim próprio, como publicidade.

A base legal é de quem decide, e não é única. A Autoridade Nacional de Proteção de Dados (ANPD) entende que dados de crianças e adolescentes podem ser tratados com qualquer das bases dos arts. 7º e 11 da LGPD, desde que o melhor interesse do aluno seja avaliado e prevaleça (Enunciado CD/ANPD nº 1/2023). Na prática:

• numa escola pública, a avaliação do aluno é dever da escola e do professor (LDB, arts. 13 e 24), o que apoia o tratamento em obrigação legal e na execução de políticas públicas;
• numa escola particular, a base costuma vir do contrato da escola com a família ou de obrigação legal, e quem a define é a escola;
• em aula particular ou cursinho próprio, o professor pode precisar do consentimento de um dos pais ou responsável.

O consentimento dos pais é uma dessas bases, não a única. E o contrato entre você e o Didata não serve de base para tratar dados do aluno, porque o aluno não é parte dele.

Apoios com nome do aluno. O professor autorizado pela escola ou o profissional autônomo pode aderir ao registro restrito de apoios pedagógicos nas próprias turmas. Registramos a versão das condições aceitas, a conta, o instante, o cenário, as declarações e as referências da instrução e base legal. Para dados potencialmente sensíveis, a hipótese deve atender ao art. 11 da LGPD. O aceite não prova autoridade nem substitui a base aplicável. Planos desse fluxo são escritos e revisados manualmente; seu envio à IA permanece desligado. Veja as condições do apoio com nome do aluno.

O que vai para a IA. Antes do envio, a tela pede que você cubra com uma tarja, no seu aparelho, o nome, o número e outros dados que identifiquem o aluno no cabeçalho. A foto original não sai do aparelho: vai uma cópia nova, com a tarja e sem os dados da câmera (como local e data). Quem escolhe o aluno de cada foto é você; o nome escrito na folha não é lido por IA. O aluno que você escolhe fica registrado no Didata e o nome dele não vai junto com a imagem para o provedor de IA. A tarja e a leitura feita no próprio aparelho reduzem a identificação, mas não a eliminam: a letra e o conteúdo das respostas continuam na imagem. Os detalhes e as datas de exclusão estão em segurança dos dados na correção.

Correção sem conta. Na correção por foto sem cadastro (usedidata.com.br/corrigir), a foto também recebe a tarja no aparelho, é usada só durante a correção e descartada em seguida, sem ser guardada e sem leitura do nome do aluno.

Pedidos de pais e responsáveis. Quem quiser acessar, corrigir ou apagar os dados de um aluno deve procurar o professor ou a escola, que decidem sobre eles e conseguem excluir a correção na hora. Se preferir, escreva para privacidade@usedidata.com.br: encaminhamos o pedido a quem decide e ajudamos a cumpri-lo.

O banco de dados, a autenticação e o armazenamento de arquivos (incluindo as fotos de prova e de redação) ficam na Supabase, em São Paulo, com conexão criptografada e arquivos privados. As funções do aplicativo que acessam esse banco também rodam em São Paulo. Isso não impede que parte dos dados saia do Brasil: vários serviços abaixo são de outros países.

Outros serviços processam dados em nosso nome:

• OpenAI e Anthropic (Estados Unidos): geração de materiais, leitura de fotos de prova e de redação e leitura de documentos. Recebem o que é preciso para cada pedido: tema, série, observações da turma e, na correção, a foto com tarja, sem o nome do aluno. Pelas políticas publicadas de cada uma para a API, esses dados são normalmente guardados por até 30 dias e não são usados para treinar modelos. Esse prazo não é absoluto: pode ser maior por obrigação legal, por segurança ou abuso, ou conforme o recurso usado. Por isso não prometemos retenção zero.
• Vercel (empresa dos Estados Unidos): hospedagem do site. As páginas são entregues por uma rede global, então uma requisição pode passar por servidores fora do Brasil. Também usamos o Speed Insights da Vercel, que mede tempo de carregamento sem identificar você.
• Resend (Estados Unidos): envio de e-mails do sistema, como confirmação de conta e avisos. Recebe seu nome e e-mail.
• Sentry (Estados Unidos): registro de erros técnicos, configurado para não enviar cookies, cabeçalhos, endereço IP nem conteúdo dos materiais.
• Asaas (Brasil): cobrança e pagamento.
• Discord (Estados Unidos): avisos internos de operação, como uma conta nova. A mensagem leva só o primeiro nome e o domínio do e-mail, nunca o e-mail inteiro, conteúdo pedagógico ou dado de aluno.
• Google e Meta: medição de tráfego e de anúncios, descrita na seção 6.

Enviar dados a empresas fora do Brasil é transferência internacional. O que vai para cada país, por quê, por quanto tempo e em que situação está a verificação dos contratos com esses provedores está em transferência internacional de dados.

Não vendemos dados e não os compartilhamos com corretoras de dados.

Cookies essenciais. Mantêm sua sessão, guardam o tema claro ou escuro e o que você digitou antes de criar a conta, para não precisar digitar de novo. Sem eles o site não funciona.

Identificador de medição (didata_vid). Quando você usa o gerador de amostra do site ou, se houver um teste ativo, abre a página inicial, guardamos no seu navegador um número aleatório. Ele não vem de nada seu (não usamos endereço IP, modelo do aparelho nem impressão digital do navegador) e não acompanha você em outros sites. Se você criar uma conta nesse navegador, ele é gravado na sua conta. Esse identificador é um dado pseudônimo: sozinho não diz quem você é, mas pode ser ligado a você, e por isso a LGPD o trata como dado pessoal. Usamos esse vínculo só para contar, em números somados, quantas pessoas que viram uma página criaram conta, nunca para acompanhar uma pessoa. O cookie dura até 180 dias, os eventos de navegação sem conta são apagados em 180 dias. O vínculo com a conta é removido na limpeza das contas criadas há mais de 180 dias, ou antes, se você recusar a medição ou excluir a conta.

Testes de versões de página. Para decidir mudanças com dados em vez de opinião, às vezes mostramos versões diferentes de uma página pública a grupos diferentes de visitantes. Um cookie por teste (didata_exp_ seguido do nome do teste) guarda qual versão você viu, ligado ao mesmo identificador acima e com o mesmo prazo. Registramos que você viu a versão e, se criar conta, os passos seguintes, como o primeiro material, em contagens somadas. Nenhuma versão muda preço, permissão, limite de uso ou a forma como tratamos seus dados.

Testes dentro da conta. Alguns testes mudam a apresentação de uma tela do aplicativo, como a primeira tela depois do cadastro ou a ordem em que os planos aparecem. Neles, a versão é escolhida a partir de um número aleatório gravado na sua conta, e não num cookie: você vê a mesma versão em qualquer navegador. É o mesmo tipo de dado pseudônimo, com o mesmo prazo de até 180 dias. Na limpeza, apagamos os registros ligados ao número antigo e o substituímos por outro; a recusa ou exclusão da conta também remove esses registros e substitui o número, sem reativar a medição. Quando não há registro da data de emissão, contamos o prazo desde a criação da conta, podendo encerrar o vínculo antes. Vale a mesma regra: nenhuma versão muda preço, limite, cobrança ou o que fazemos com os seus dados. Contas da equipe e de administração ficam fora dos testes.

Como recusar a medição própria. Se o seu navegador envia o sinal de não rastrear (Do Not Track ou Global Privacy Control), a medição própria não registra nada dele. Você também pode recusar pelo botão abaixo: a recusa fica salva neste navegador e, se você estiver na sua conta, também nela, e os registros de medição própria ligados a eles são apagados. Isso não muda nada no uso do Didata.

Origem do cadastro (didata_aquisicao). Por até 30 dias, guarda a primeira origem conhecida e a última origem não direta: canal, campanha, conteúdo, o código do post quando o link tem um, o domínio do site de onde você veio e a página em que chegou (só o caminho, sem parâmetros). Não guarda endereço completo, IP ou impressão digital do navegador. Ao criar a conta, essas informações ficam associadas a ela até a exclusão, junto com a resposta a “Como conheceu o Didata?”, se você responder. Registramos também etapas e erros do cadastro, sem o que foi digitado nos campos.

Google Analytics. Mede de onde vem o tráfego e quais páginas são visitadas, com o IP anonimizado e os usos publicitários desativados.

Meta Pixel (Facebook e Instagram). Mede quantas pessoas que vieram de um anúncio criaram conta. Ele registra a visita e a criação da conta; não enviamos e-mail, telefone nem dado que identifique você, e a coleta automática desses campos está desligada. O Pixel usa cookie da Meta, que pode acompanhar você em outros sites. Por isso ele só roda em páginas públicas do site e na tela que vem logo depois do cadastro, e fica fora das páginas com conteúdo das suas turmas, dos boletins e das provas compartilhadas com alunos e responsáveis. Na correção sem cadastro (usedidata.com.br/corrigir), o Pixel registra só a visita ao endereço da página; as fotos não vão para a Meta.

Você pode se opor à medição do Google Analytics e do Meta Pixel escrevendo para o contato da seção 10.

Nenhuma ferramenta de medição ou de anúncio roda nas páginas de aluno e de responsável (boletim, prova compartilhada, redação) nem recebe o conteúdo dos seus materiais.

• Conta e materiais: enquanto a conta existir. Depois que você pede a exclusão, removemos os dados pessoais em até 30 dias. Material de uma escola com plano institucional fica com a escola.
• Fotos de prova e de redação: apagadas automaticamente 90 dias depois do envio, ou na hora, se você excluir a correção. Notas e boletins continuam, porque são o registro pedagógico.
• Texto enviado à IA e resposta recebida, que guardamos para diagnosticar falhas: apagados em 90 dias. Fica só a contagem de uso.
• Eventos de navegação sem conta: 180 dias.
• Dados de pagamento recebidos do Asaas: o conteúdo bruto de cada aviso de pagamento é apagado em 90 dias. Registros fiscais ficam pelo prazo que a lei exige.

Conexões criptografadas (HTTPS) em todo o site, senhas guardadas só como hash, arquivos em armazenamento privado acessados por links temporários e assinados, e credenciais de integração cifradas. Nenhum sistema é totalmente seguro; se acontecer um incidente que possa causar dano relevante, avisamos você e a ANPD.

Pela LGPD (art. 18), você pode:

• confirmar que tratamos seus dados e receber uma cópia;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão da conta e dos dados, ou de dados tratados sem necessidade;
• levar seus dados para outro serviço;
• saber com quem compartilhamos seus dados (seção 5);
• revogar o consentimento, quando ele for a base, e se opor a um tratamento feito por legítimo interesse;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Para exercer qualquer direito, escreva para privacidade@usedidata.com.br. Podemos pedir uma confirmação de identidade proporcional ao pedido. Para confirmar se tratamos seus dados ou dar acesso a eles, seguimos o art. 19 da LGPD: no formato simplificado, de imediato; na declaração completa, em até 15 dias. Os demais pedidos são respondidos assim que possível.

Pedidos e dúvidas sobre dados pessoais: privacidade@usedidata.com.br. É por esse canal que você exerce os direitos da seção 9 e que pais e responsáveis podem pedir que encaminhemos um pedido a quem decide sobre os dados do aluno.

Quando esta política mudar de forma relevante, avisamos por e-mail ou dentro da plataforma antes da mudança valer. A data no topo da página indica a última atualização.