Versão 1.2 · vigente desde 25/10/2026
Política de Privacidade
Esta política explica, em linguagem simples, quais dados a Turma da IA trata sobre você e sobre a criança, para quê, por quanto tempo, com quem compartilha e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), com atenção especial ao artigo 14, que trata dos dados de crianças e adolescentes.
1. Quem somos e como falar com a gente
A plataforma Turma da IA (https://turmadaia.com.br) é operada por Impulso Digital Ltda. (Impulso Digital), CNPJ 28.525.264/0001-88, com sede na Rua São Judas Tadeu, 378, sala 02, Pereira Lobo, Aracaju/SE, CEP 49050-710, que é a controladora dos dados descritos aqui.
Para qualquer assunto de privacidade, inclusive para falar com a pessoa encarregada de proteção de dados (LGPD, art. 41), Juliana Jabur, escreva para contato@escolamaestria.com.br. Respondemos em até 15 dias.
2. A quem esta política se aplica
A conta é sempre de um adulto responsável. Crianças e adolescentes do 1º ao 9º ano do Ensino Fundamental usam a plataforma por meio de perfis criados e autorizados por esse responsável. Como a LGPD exige, o tratamento dos dados da criança acontece com o consentimento específico e destacado de um dos pais ou do responsável legal, dado no cadastro e registrado com data, versão do texto e endereço IP.
3. Quais dados tratamos
Do responsável:
- Nome, e-mail e senha (guardamos só um resumo criptográfico da senha, nunca ela em si).
- Endereço IP, data e hora dos acessos e dos aceites; um identificador aleatório dos aparelhos em que você já entrou, para avisar quando houver acesso de um aparelho novo.
- Sua escolha sobre a verificação em duas etapas (opcional).
- Seu número de WhatsApp, só se você ativar os lembretes por WhatsApp (opcional). Ele chega até nós quando você mesmo envia a mensagem de ativação e é apagado quando você responde SAIR ou desliga em Configurações.
- A agenda escolar da família (provas, trabalhos, materiais, horários, avisos) e as conversas com o copiloto que ajuda a organizá-la.
- Dados da assinatura recebidos da plataforma de pagamento: nome, e-mail, plano, quantidade de crianças contratada, situação do pagamento e identificador do pedido. Nunca recebemos nem guardamos dados de cartão.
Da criança ou adolescente:
- Primeiro nome, apelido carinhoso (se a família quiser), série escolar, mês e ano de nascimento (nunca o dia), nome da escola e sistema ou linha pedagógica, nível de leitura e o primeiro nome do adulto que costuma acompanhar o estudo.
- Primeiro nome de mãe, pai e irmãos, quando a família contar. Nada mais sobre eles.
- Interesses que a própria criança conta na conversa de boas-vindas com o mascote (por tipo, nunca por marca), uma música para a pausa e o avatar escolhido.
- PIN do perfil (guardado só como resumo criptográfico).
- Necessidades de acessibilidade, quando a família informar, para adaptar a tela e o ritmo.
- As conversas com o tutor, em texto. Elas ficam guardadas no histórico da criança até a família apagar.
- A voz da criança, quando ela usa o microfone: o áudio é transcrito na hora e descartado. Nunca gravamos áudio.
- Fotos de material escolar (livro, caderno, prova): a imagem é lida e descartada na mesma hora; guardamos só a transcrição do texto por um período limitado.
- Fotos do caderno de descobertas (desenhos e experimentos), guardadas em armazenamento privado. Orientamos a fotografar o trabalho, nunca o rosto.
- Textos do caderno de descobertas, escritos pela própria criança e nunca alterados por nós.
- Progresso nos jogos, revisões para prova, tempo de estudo e o perfil de aprendizagem que o tutor constrói (a memória do tutor), que o responsável pode ver, corrigir e apagar.
O que não coletamos: sobrenome, endereço, telefone, localização, contatos do aparelho, identificadores de publicidade ou dados de outros aplicativos. O tutor é instruído a não pedir dados assim e, se a criança oferecer, a não repetir nem guardar. As fotos sobem sem os metadados de localização.
4. Para que usamos e com que base legal
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Prestar o serviço: conta, perfis, tutor, jogos, caderno, agenda e relatórios | Dados do responsável e da criança listados acima | Execução do contrato (art. 7º, V) e, para os dados da criança, consentimento do responsável (art. 14, §1º) |
| Adaptar o ensino à criança (série, escola, nível de leitura, memória do tutor) | Dados de perfil e conversas da criança | Consentimento do responsável (art. 14, §1º) |
| Segurança da conta e prevenção a fraude e abuso | IP, data e hora dos acessos, aparelhos reconhecidos, registros de auditoria | Legítimo interesse (art. 7º, IX) e obrigação legal de guarda de registros de acesso (Marco Civil da Internet, art. 15) |
| Cobrança da assinatura | Dados recebidos da plataforma de pagamento | Execução do contrato (art. 7º, V) e obrigação legal fiscal (art. 7º, II) |
| Avisos por e-mail: código de acesso, novo aparelho, PIN bloqueado, assinatura, lembretes da agenda e da semana, inatividade | E-mail e nome do responsável, resumo da agenda | Execução do contrato (art. 7º, V) |
| Lembretes da agenda por WhatsApp (opcionais): a semana no domingo e o compromisso na véspera | Número de WhatsApp e primeiro nome do responsável, primeiro nome das crianças e o resumo da agenda | Consentimento do responsável (art. 7º, I, e art. 14, §1º), dado ao enviar a mensagem de ativação e revogável a qualquer momento |
| Suporte, segurança da criança e qualidade pedagógica (leitura de conversas pela equipe) | Conversas e histórico de estudo | Legítimo interesse (art. 7º, IX), com registro de cada leitura |
Não usamos os dados da criança nem do responsável para publicidade, não vendemos dados a ninguém e não construímos perfis para fins comerciais. As conversas não são usadas para treinar modelos de inteligência artificial.
5. Como a inteligência artificial entra nisso
Os mascotes que conversam com a criança funcionam com modelos de linguagem de empresas parceiras, acessados por API. Para responder, enviamos ao modelo o texto da conversa, o perfil de aprendizagem que serve ao estudo (primeiro nome ou apelido, série, nível de leitura, metodologia da escola) e, quando a criança fotografa um material, a transcrição dele. Esses parceiros são contratados sob termos de uso comercial de API, que vedam o uso dos dados para treinar seus modelos.
O tutor segue regras fixas do produto: não entrega a resposta de nenhuma tarefa que venha da escola (quem responde às questões é a criança), recusa temas impróprios para a idade, não pede nem repete dados pessoais e, diante de um sinal de sofrimento, acolhe e orienta a criança a procurar um adulto de confiança. Confidências da criança nunca entram nos resumos nem nos relatórios enviados ao responsável.
Modelos de linguagem podem errar. A plataforma não toma decisões automatizadas com efeitos jurídicos sobre a família; o que ela faz é adaptar a explicação e os exercícios ao que a criança já mostrou saber.
6. Com quem compartilhamos
Compartilhamos dados apenas com os operadores abaixo, que os tratam em nosso nome e sob contrato, na medida necessária para o serviço funcionar:
| Operador | Para quê | O que recebe | Onde |
|---|---|---|---|
| Anthropic | Modelos de linguagem do tutor, dos jogos e do copiloto | Texto das conversas, perfil de estudo, transcrição de material e, na leitura de fotos, a imagem (descartada em seguida) | EUA |
| OpenAI | Transcrição da voz e síntese de voz dos mascotes | Áudio da fala (descartado após transcrever) e o texto que o mascote vai falar | EUA |
| ElevenLabs | Síntese de voz dos mascotes (motor alternativo, quando ativado) | O texto que o mascote vai falar | EUA |
| Neon | Banco de dados | Todos os dados da conta | EUA |
| Vercel | Hospedagem da plataforma e armazenamento privado das fotos do caderno | Todo o tráfego da plataforma e as fotos do caderno | EUA |
| Resend | Envio dos e-mails | E-mail e nome do responsável e o conteúdo de cada mensagem | EUA |
| Meta (WhatsApp Business) | Envio dos lembretes por WhatsApp, só para quem ativar | Número de WhatsApp e primeiro nome do responsável e o conteúdo de cada lembrete | EUA |
| Cloudflare (Turnstile) | Verificação anti-robô nas telas do adulto (cadastro, entrada, feedback) | Sinais técnicos do navegador; não roda nas telas da criança | EUA |
| Kiwify | Pagamento da assinatura | Dados de pagamento, tratados pela própria Kiwify | Brasil |
Quando o nosso serviço de transcrição de voz não está disponível, o navegador pode usar o reconhecimento de voz do próprio fabricante (no Chrome, por exemplo, o áudio é processado pelo Google). Nesse caso, valem as regras de privacidade do navegador.
Podemos também compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou para proteger a segurança de uma criança. Nunca vendemos dados.
7. Transferência internacional
Vários operadores acima ficam nos Estados Unidos. A transferência é feita com as garantias do artigo 33 da LGPD, por meio de cláusulas contratuais que obrigam o operador a proteger os dados no mesmo nível exigido no Brasil.
8. Por quanto tempo guardamos
| Dado | Tempo |
|---|---|
| Foto de material escolar | Descartada na hora; só a transcrição fica, por até 90 dias |
| Ficha e transcrição de material dentro de uma sessão de estudo | Apagadas em até 24 horas |
| Áudio da voz da criança | Nunca é gravado: transcrito e descartado |
| Eventos da agenda da família | Apagados 30 dias depois da data do evento |
| Conversas com o tutor, caderno, jogos, memória do tutor | Enquanto o perfil existir, ou até o responsável apagar |
| Códigos de acesso por e-mail | 10 minutos de validade; removidos em seguida |
| Número de WhatsApp | Enquanto os lembretes por WhatsApp estiverem ativos; apagado ao responder SAIR ou desligar |
| Registro de cada lembrete enviado por WhatsApp (data, tipo e situação da entrega — nunca o número nem o texto) | Enquanto a conta existir |
| Sessão de acesso | Até 30 dias, ou até você sair |
| Aparelho reconhecido | Até 400 dias sem uso |
| Perfil de estudo sem uso | Após 12 meses avisamos por e-mail; o perfil pode ser removido se não houver retorno |
| Conta encerrada pela família | Excluída de verdade em 180 dias; nesse prazo é possível desistir |
| Registros de segurança (evento, data, IP — nunca conteúdo) | Pelo prazo exigido pelo Marco Civil da Internet e pelo necessário ao exercício regular de direitos |
| Registros de pagamento | Pelo prazo exigido pela legislação fiscal, sem o e-mail depois da exclusão da conta |
9. Quem pode ver o que a criança faz
- A própria criança vê as conversas, o caderno e os jogos dela.
- O responsável vê as conversas, o caderno, os relatórios, o tempo de estudo e a memória do tutor de cada perfil da família. Para abrir conversas e relatórios, pedimos a senha de novo.
- A equipe da Turma da IA (administradores) pode ler conversas para suporte, segurança e qualidade pedagógica. Cada leitura fica registrada.
- Nenhuma outra família tem acesso: os dados de cada família ficam isolados.
Recomendamos que o responsável converse com a criança sobre isso. A plataforma também avisa, nas telas dela, que a família pode ler o que ela escreve.
10. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode, a qualquer momento:
- Ver e baixar tudo o que a família tem na plataforma, em Configurações → “Seus dados, sempre com você”.
- Corrigir os dados de perfil e a memória do tutor, nas telas de perfil e de memória.
- Apagar conversas e perfis, ou encerrar a conta em Configurações → “Encerrar por aqui”. A exclusão da conta é agendada para 180 dias e pode ser cancelada nesse prazo.
- Revogar o consentimento pelos dados da criança: basta excluir o perfil dela ou encerrar a conta. A plataforma não funciona sem esses dados, então a revogação encerra o uso.
- Saber com quem compartilhamos (seção 6) e se opor a tratamentos baseados em legítimo interesse, escrevendo para contato@escolamaestria.com.br.
Se achar que não cuidamos bem dos seus dados, além de falar com a gente você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Como protegemos os dados
- Senhas e PINs guardados só como resumo criptográfico (Argon2id); tokens de sessão aleatórios e revogáveis.
- Tráfego sempre criptografado (HTTPS com HSTS) e cabeçalhos de segurança no navegador.
- Isolamento por família em toda consulta ao banco; áreas sensíveis pedem a senha de novo.
- Aviso por e-mail quando a conta é acessada de um aparelho novo; verificação em duas etapas opcional.
- Registro de auditoria dos eventos de segurança, sem conteúdo de conversas.
- Fotos enviadas sem metadados de localização; imagens de material descartadas depois da leitura.
13. Crianças e adolescentes
Esta seção resume, para o responsável, o que autoriza ao marcar a caixa “Autorizo o tratamento dos dados da criança” no cadastro:
- Guardar os dados de perfil e de estudo da criança listados na seção 3, pelo tempo da seção 8, para prestar o serviço e adaptar o ensino a ela.
- Registrar as conversas dela com o tutor e disponibilizá-las ao responsável e à equipe, como descrito na seção 9.
- Enviar o texto das conversas, o perfil de estudo e o material fotografado aos operadores de inteligência artificial e de voz da seção 6, inclusive fora do Brasil.
- Guardar as fotos e os textos do caderno de descobertas.
Em contrapartida, nos comprometemos a: coletar o mínimo (primeiro nome, nunca sobrenome, endereço ou telefone); não exibir publicidade nem construir perfil comercial da criança; não permitir contato entre a criança e outros usuários ou terceiros; não pedir à criança dados que dependam da autorização de vocês; e manter as regras de conteúdo do tutor descritas nos Termos de Uso. Se a criança oferecer um dado pessoal por conta própria, o tutor não repete nem guarda.
14. Mudanças nesta política
Quando mudarmos esta política de forma relevante, publicaremos uma nova versão com a data de vigência e pediremos um novo aceite ao responsável antes de o painel da família abrir. As versões aceitas, com data, ficam visíveis em Configurações.
15. Contato
Dúvidas, pedidos ou reclamações sobre privacidade: contato@escolamaestria.com.br. Pessoa encarregada de proteção de dados: Juliana Jabur.
