Política de Privacidade

Última atualização: junho de 2026

Rascunho para revisão jurídica. Este texto é um ponto de partida e deve ser validado por um(a) advogado(a) antes do uso comercial.

1. Quem somos e os papéis na LGPD

A Edumaru opera uma plataforma educacional usada por escolas. Em relação aos dados pessoais de alunos, a escola é a controladora e a Edumaru atua como operadora (art. 5º, VII, da LGPD), tratando os dados conforme as instruções da escola e este documento. Para dados de educadores e da conta, a Edumaru pode atuar como controladora.

2. Dados que tratamos

  • Educador(a): nome, e-mail, papel e turmas/disciplinas associadas.
  • Aluno(a): nome e turma; produções de texto (redações/tarefas); respostas de provas objetivas usadas como sinal; e o modelo cognitivo derivado dessas produções.
  • Uso: registros de acesso ao perfil e dados técnicos mínimos de operação e segurança.

Coletamos apenas o necessário às finalidades abaixo (minimização).

3. Dados de crianças e adolescentes

Dados de menores são tratados somente com consentimento do responsável, registrado pela escola. O perfil cognitivo é exclusivo do educador — nunca é exibido ao aluno nem incluído em documentos exportáveis. Tratamos esses dados no melhor interesse do estudante (art. 14 da LGPD; ECA).

4. Para que usamos

Para oferecer a disciplina curricular, usar a correção (objetivas, tarefas, redações) como sensor pedagógico e acompanhar o desenvolvimento do estudante ao longo do tempo. Não vendemos dados e não os usamos para publicidade.

5. Por quanto tempo guardamos (retenção por proveniência)

  • Produção do aluno e material da Edumaru: retidos enquanto durar a matrícula/contrato.
  • Conteúdo de terceiros (digitalizações de prova, enunciados, gabaritos) e scans brutos: efêmeros — processados em memória e descartados, não persistidos.

6. Com quem compartilhamos (suboperadores)

Usamos prestadores para operar a plataforma, sob obrigações de proteção equivalentes:

  • Supabase (banco de dados) e Vercel (hospedagem) — infraestrutura.
  • Anthropic (IA, via gateway único) — para correção e extração de sinais, sem retenção do conteúdo para treino.
  • Sentry e PostHog (erros e uso) — com remoção automática de conteúdo didático e dados pessoais sensíveis.

Não há venda nem compartilhamento para fins de marketing de terceiros.

7. Segurança

Isolamento de dados por escola (Row-Level Security), criptografia em trânsito e registro de acessos ao perfil do aluno. O modelo cognitivo e o perfil do estudante nunca saem para telemetria.

8. Seus direitos (art. 18 da LGPD)

Você pode solicitar acesso, correção, eliminação, portabilidade e informação sobre o compartilhamento dos dados. Para dados de aluno, o pedido é encaminhado pela escola (controladora); você também pode falar conosco pelo contato abaixo.

9. Cookies

Usamos apenas cookies essenciais de sessão e autenticação. Não há rastreamento publicitário.

10. Contato e Encarregado (DPO)

Dúvidas e solicitações: contato@edumaru.com.

11. Alterações

Podemos atualizar esta política; mudanças relevantes serão comunicadas à escola e refletidas na data acima.