Política de Privacidade
Última atualização: junho de 2026
Rascunho para revisão jurídica. Este texto é um ponto de partida e deve ser validado por um(a) advogado(a) antes do uso comercial.
1. Quem somos e os papéis na LGPD
A Edumaru opera uma plataforma educacional usada por escolas. Em relação aos dados pessoais de alunos, a escola é a controladora e a Edumaru atua como operadora (art. 5º, VII, da LGPD), tratando os dados conforme as instruções da escola e este documento. Para dados de educadores e da conta, a Edumaru pode atuar como controladora.
2. Dados que tratamos
- Educador(a): nome, e-mail, papel e turmas/disciplinas associadas.
- Aluno(a): nome e turma; produções de texto (redações/tarefas); respostas de provas objetivas usadas como sinal; e o modelo cognitivo derivado dessas produções.
- Uso: registros de acesso ao perfil e dados técnicos mínimos de operação e segurança.
Coletamos apenas o necessário às finalidades abaixo (minimização).
3. Dados de crianças e adolescentes
Dados de menores são tratados somente com consentimento do responsável, registrado pela escola. O perfil cognitivo é exclusivo do educador — nunca é exibido ao aluno nem incluído em documentos exportáveis. Tratamos esses dados no melhor interesse do estudante (art. 14 da LGPD; ECA).
4. Para que usamos
Para oferecer a disciplina curricular, usar a correção (objetivas, tarefas, redações) como sensor pedagógico e acompanhar o desenvolvimento do estudante ao longo do tempo. Não vendemos dados e não os usamos para publicidade.
5. Por quanto tempo guardamos (retenção por proveniência)
- Produção do aluno e material da Edumaru: retidos enquanto durar a matrícula/contrato.
- Conteúdo de terceiros (digitalizações de prova, enunciados, gabaritos) e scans brutos: efêmeros — processados em memória e descartados, não persistidos.
6. Com quem compartilhamos (suboperadores)
Usamos prestadores para operar a plataforma, sob obrigações de proteção equivalentes:
- Supabase (banco de dados) e Vercel (hospedagem) — infraestrutura.
- Anthropic (IA, via gateway único) — para correção e extração de sinais, sem retenção do conteúdo para treino.
- Sentry e PostHog (erros e uso) — com remoção automática de conteúdo didático e dados pessoais sensíveis.
Não há venda nem compartilhamento para fins de marketing de terceiros.
7. Segurança
Isolamento de dados por escola (Row-Level Security), criptografia em trânsito e registro de acessos ao perfil do aluno. O modelo cognitivo e o perfil do estudante nunca saem para telemetria.
8. Seus direitos (art. 18 da LGPD)
Você pode solicitar acesso, correção, eliminação, portabilidade e informação sobre o compartilhamento dos dados. Para dados de aluno, o pedido é encaminhado pela escola (controladora); você também pode falar conosco pelo contato abaixo.
9. Cookies
Usamos apenas cookies essenciais de sessão e autenticação. Não há rastreamento publicitário.
10. Contato e Encarregado (DPO)
Dúvidas e solicitações: contato@edumaru.com.
11. Alterações
Podemos atualizar esta política; mudanças relevantes serão comunicadas à escola e refletidas na data acima.