Política de Privacidade
Última atualização: 5 de novembro de 2026
Esta Política explica como o EduDefy, sistema de gestão escolar disponível em oiisaac.org, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD). Ela vale para todas as pessoas que usam o sistema (gestores, secretarias e professores) e para alunos e responsáveis cujos dados são registrados pelas instituições de ensino.
1. Quem é responsável pelos dados
As redes e instituições de ensino que contratam o EduDefy são as controladoras dos dados de seus alunos, responsáveis e funcionários: são elas que decidem quais informações cadastrar e para quê. O EduDefy atua como operador, tratando esses dados apenas em nome das instituições e de acordo com as instruções delas.
2. Dados que tratamos
Usuários do sistema
- Nome, email e perfil de acesso (administrador, gestor, secretaria ou professor);
- Escola ou rede à qual o usuário está vinculado;
- Senha, guardada somente de forma criptografada (hash), nunca em texto legível.
Alunos e responsáveis
- Dados de identificação: nome, nome social, data de nascimento, sexo, CPF, RG, certidão de nascimento, NIS, cartão SUS e código INEP;
- Contato e endereço;
- Vínculo com responsáveis (parentesco, quem pode buscar o aluno, quem recebe comunicados);
- Vida escolar: matrícula, turma, notas, conceitos, pareceres, frequência, aulas e ocorrências;
- Dados sensíveis, quando informados pela escola: cor/raça (exigida pelo Censo Escolar) e informações de saúde (alergias, medicamentos, condições, necessidades especiais e contato de emergência).
Pedidos de demonstração
- Quem pede uma demonstração na página inicial informa nome, WhatsApp, email (opcional), instituição, cargo, tipo de instituição, número aproximado de alunos e áreas de interesse. Esses dados são usados só para entrar em contato e apresentar o EduDefy, com base no consentimento dado no formulário, e podem ser excluídos a qualquer momento a pedido pelo contato da seção 11.
Dados técnicos
- Um cookie de sessão, necessário para manter o usuário conectado;
- Registro de auditoria das alterações feitas no sistema (quem alterou, o quê, quando e o endereço IP).
3. Login com o Google
O usuário pode entrar com sua conta Google em vez de usar email e senha. Nesse caso, recebemos do
Google apenas o nome, o endereço de email e a confirmação de que o
email foi verificado (escopos openid, email e profile).
- Esses dados servem somente para verificar se o email já está cadastrado no EduDefy e, se estiver, liberar o acesso;
- Se o email não estiver cadastrado, ninguém é cadastrado automaticamente: a pessoa é orientada a solicitar a ativação, e os dados recebidos ficam apenas na sessão temporária, sem serem gravados no cadastro;
- Não acessamos Gmail, Google Drive, contatos, agenda nem qualquer outro dado da conta Google;
- Não vendemos, não compartilhamos e não usamos dados do Google para publicidade nem para treinar modelos de inteligência artificial.
O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
4. Para que usamos os dados
- Permitir a gestão escolar: matrículas, turmas, diários de classe, notas, frequência, boletins e documentos;
- Identificar os usuários e controlar o que cada perfil pode ver e fazer;
- Garantir a segurança do sistema e registrar quem fez cada alteração (auditoria);
- Apoiar o cuidado com a saúde e a segurança dos alunos, quando a escola registra essas informações.
As bases legais são, conforme o caso: cumprimento de obrigação legal e regulatória das instituições de ensino, execução de políticas públicas de educação, execução de contrato, legítimo interesse (segurança e auditoria) e proteção da vida e da saúde. Dados de crianças e adolescentes são tratados sempre no seu melhor interesse, conforme o art. 14 da LGPD.
5. Compartilhamento
Não vendemos dados pessoais. Os dados podem ser acessados apenas por:
- Usuários autorizados da própria rede ou escola, de acordo com o perfil de cada um;
- Fornecedores de infraestrutura que hospedam o sistema e o banco de dados, sob dever de sigilo;
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
As páginas do sistema carregam fontes e ícones de serviços externos (Google Fonts e unpkg), que podem receber o endereço IP do navegador ao entregar esses arquivos.
6. Cookies
Usamos apenas um cookie essencial de sessão, que mantém o usuário conectado por até 24 horas. Não usamos cookies de publicidade nem de rastreamento.
7. Segurança
- Conexão criptografada (HTTPS);
- Senhas armazenadas com hash criptográfico;
- Acesso restrito por perfil, escola e rede;
- Proteção contra tentativas repetidas de login;
- Registro de auditoria das alterações.
8. Por quanto tempo guardamos
Os dados ficam armazenados enquanto durar o contrato com a instituição de ensino ou pelo prazo exigido pela legislação educacional para a guarda da vida escolar dos alunos. Sessões expiram automaticamente. Ao fim do contrato, os dados são devolvidos ou excluídos conforme a orientação da instituição, exceto quando a lei exigir sua guarda.
9. Seus direitos
Conforme o art. 18 da LGPD, você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informações sobre compartilhamento e a revogação do consentimento, quando for o caso. Pedidos sobre dados de alunos e responsáveis devem ser feitos preferencialmente à instituição de ensino, que é a controladora; nós a apoiaremos no atendimento. Você também pode falar diretamente conosco pelo contato abaixo e, se necessário, recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
10. Alterações desta Política
Esta Política pode ser atualizada. A data da última atualização fica sempre no topo desta página.
11. Contato
Dúvidas ou pedidos sobre privacidade e dados pessoais: WhatsApp (98) 9 8342-0135.