Turma da IA

Versão 1.2 · vigente desde 25/10/2026

Política de Privacidade

Esta política explica, em linguagem simples, quais dados a Turma da IA trata sobre você e sobre a criança, para quê, por quanto tempo, com quem compartilha e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), com atenção especial ao artigo 14, que trata dos dados de crianças e adolescentes.

1. Quem somos e como falar com a gente

A plataforma Turma da IA (https://turmadaia.com.br) é operada por Impulso Digital Ltda. (Impulso Digital), CNPJ 28.525.264/0001-88, com sede na Rua São Judas Tadeu, 378, sala 02, Pereira Lobo, Aracaju/SE, CEP 49050-710, que é a controladora dos dados descritos aqui.

Para qualquer assunto de privacidade, inclusive para falar com a pessoa encarregada de proteção de dados (LGPD, art. 41), Juliana Jabur, escreva para contato@escolamaestria.com.br. Respondemos em até 15 dias.

2. A quem esta política se aplica

A conta é sempre de um adulto responsável. Crianças e adolescentes do 1º ao 9º ano do Ensino Fundamental usam a plataforma por meio de perfis criados e autorizados por esse responsável. Como a LGPD exige, o tratamento dos dados da criança acontece com o consentimento específico e destacado de um dos pais ou do responsável legal, dado no cadastro e registrado com data, versão do texto e endereço IP.

3. Quais dados tratamos

Do responsável:

  • Nome, e-mail e senha (guardamos só um resumo criptográfico da senha, nunca ela em si).
  • Endereço IP, data e hora dos acessos e dos aceites; um identificador aleatório dos aparelhos em que você já entrou, para avisar quando houver acesso de um aparelho novo.
  • Sua escolha sobre a verificação em duas etapas (opcional).
  • Seu número de WhatsApp, só se você ativar os lembretes por WhatsApp (opcional). Ele chega até nós quando você mesmo envia a mensagem de ativação e é apagado quando você responde SAIR ou desliga em Configurações.
  • A agenda escolar da família (provas, trabalhos, materiais, horários, avisos) e as conversas com o copiloto que ajuda a organizá-la.
  • Dados da assinatura recebidos da plataforma de pagamento: nome, e-mail, plano, quantidade de crianças contratada, situação do pagamento e identificador do pedido. Nunca recebemos nem guardamos dados de cartão.

Da criança ou adolescente:

  • Primeiro nome, apelido carinhoso (se a família quiser), série escolar, mês e ano de nascimento (nunca o dia), nome da escola e sistema ou linha pedagógica, nível de leitura e o primeiro nome do adulto que costuma acompanhar o estudo.
  • Primeiro nome de mãe, pai e irmãos, quando a família contar. Nada mais sobre eles.
  • Interesses que a própria criança conta na conversa de boas-vindas com o mascote (por tipo, nunca por marca), uma música para a pausa e o avatar escolhido.
  • PIN do perfil (guardado só como resumo criptográfico).
  • Necessidades de acessibilidade, quando a família informar, para adaptar a tela e o ritmo.
  • As conversas com o tutor, em texto. Elas ficam guardadas no histórico da criança até a família apagar.
  • A voz da criança, quando ela usa o microfone: o áudio é transcrito na hora e descartado. Nunca gravamos áudio.
  • Fotos de material escolar (livro, caderno, prova): a imagem é lida e descartada na mesma hora; guardamos só a transcrição do texto por um período limitado.
  • Fotos do caderno de descobertas (desenhos e experimentos), guardadas em armazenamento privado. Orientamos a fotografar o trabalho, nunca o rosto.
  • Textos do caderno de descobertas, escritos pela própria criança e nunca alterados por nós.
  • Progresso nos jogos, revisões para prova, tempo de estudo e o perfil de aprendizagem que o tutor constrói (a memória do tutor), que o responsável pode ver, corrigir e apagar.

O que não coletamos: sobrenome, endereço, telefone, localização, contatos do aparelho, identificadores de publicidade ou dados de outros aplicativos. O tutor é instruído a não pedir dados assim e, se a criança oferecer, a não repetir nem guardar. As fotos sobem sem os metadados de localização.

4. Para que usamos e com que base legal

FinalidadeDados envolvidosBase legal (LGPD)
Prestar o serviço: conta, perfis, tutor, jogos, caderno, agenda e relatóriosDados do responsável e da criança listados acimaExecução do contrato (art. 7º, V) e, para os dados da criança, consentimento do responsável (art. 14, §1º)
Adaptar o ensino à criança (série, escola, nível de leitura, memória do tutor)Dados de perfil e conversas da criançaConsentimento do responsável (art. 14, §1º)
Segurança da conta e prevenção a fraude e abusoIP, data e hora dos acessos, aparelhos reconhecidos, registros de auditoriaLegítimo interesse (art. 7º, IX) e obrigação legal de guarda de registros de acesso (Marco Civil da Internet, art. 15)
Cobrança da assinaturaDados recebidos da plataforma de pagamentoExecução do contrato (art. 7º, V) e obrigação legal fiscal (art. 7º, II)
Avisos por e-mail: código de acesso, novo aparelho, PIN bloqueado, assinatura, lembretes da agenda e da semana, inatividadeE-mail e nome do responsável, resumo da agendaExecução do contrato (art. 7º, V)
Lembretes da agenda por WhatsApp (opcionais): a semana no domingo e o compromisso na vésperaNúmero de WhatsApp e primeiro nome do responsável, primeiro nome das crianças e o resumo da agendaConsentimento do responsável (art. 7º, I, e art. 14, §1º), dado ao enviar a mensagem de ativação e revogável a qualquer momento
Suporte, segurança da criança e qualidade pedagógica (leitura de conversas pela equipe)Conversas e histórico de estudoLegítimo interesse (art. 7º, IX), com registro de cada leitura

Não usamos os dados da criança nem do responsável para publicidade, não vendemos dados a ninguém e não construímos perfis para fins comerciais. As conversas não são usadas para treinar modelos de inteligência artificial.

5. Como a inteligência artificial entra nisso

Os mascotes que conversam com a criança funcionam com modelos de linguagem de empresas parceiras, acessados por API. Para responder, enviamos ao modelo o texto da conversa, o perfil de aprendizagem que serve ao estudo (primeiro nome ou apelido, série, nível de leitura, metodologia da escola) e, quando a criança fotografa um material, a transcrição dele. Esses parceiros são contratados sob termos de uso comercial de API, que vedam o uso dos dados para treinar seus modelos.

O tutor segue regras fixas do produto: não entrega a resposta de nenhuma tarefa que venha da escola (quem responde às questões é a criança), recusa temas impróprios para a idade, não pede nem repete dados pessoais e, diante de um sinal de sofrimento, acolhe e orienta a criança a procurar um adulto de confiança. Confidências da criança nunca entram nos resumos nem nos relatórios enviados ao responsável.

Modelos de linguagem podem errar. A plataforma não toma decisões automatizadas com efeitos jurídicos sobre a família; o que ela faz é adaptar a explicação e os exercícios ao que a criança já mostrou saber.

6. Com quem compartilhamos

Compartilhamos dados apenas com os operadores abaixo, que os tratam em nosso nome e sob contrato, na medida necessária para o serviço funcionar:

OperadorPara quêO que recebeOnde
AnthropicModelos de linguagem do tutor, dos jogos e do copilotoTexto das conversas, perfil de estudo, transcrição de material e, na leitura de fotos, a imagem (descartada em seguida)EUA
OpenAITranscrição da voz e síntese de voz dos mascotesÁudio da fala (descartado após transcrever) e o texto que o mascote vai falarEUA
ElevenLabsSíntese de voz dos mascotes (motor alternativo, quando ativado)O texto que o mascote vai falarEUA
NeonBanco de dadosTodos os dados da contaEUA
VercelHospedagem da plataforma e armazenamento privado das fotos do cadernoTodo o tráfego da plataforma e as fotos do cadernoEUA
ResendEnvio dos e-mailsE-mail e nome do responsável e o conteúdo de cada mensagemEUA
Meta (WhatsApp Business)Envio dos lembretes por WhatsApp, só para quem ativarNúmero de WhatsApp e primeiro nome do responsável e o conteúdo de cada lembreteEUA
Cloudflare (Turnstile)Verificação anti-robô nas telas do adulto (cadastro, entrada, feedback)Sinais técnicos do navegador; não roda nas telas da criançaEUA
KiwifyPagamento da assinaturaDados de pagamento, tratados pela própria KiwifyBrasil

Quando o nosso serviço de transcrição de voz não está disponível, o navegador pode usar o reconhecimento de voz do próprio fabricante (no Chrome, por exemplo, o áudio é processado pelo Google). Nesse caso, valem as regras de privacidade do navegador.

Podemos também compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou para proteger a segurança de uma criança. Nunca vendemos dados.

7. Transferência internacional

Vários operadores acima ficam nos Estados Unidos. A transferência é feita com as garantias do artigo 33 da LGPD, por meio de cláusulas contratuais que obrigam o operador a proteger os dados no mesmo nível exigido no Brasil.

8. Por quanto tempo guardamos

DadoTempo
Foto de material escolarDescartada na hora; só a transcrição fica, por até 90 dias
Ficha e transcrição de material dentro de uma sessão de estudoApagadas em até 24 horas
Áudio da voz da criançaNunca é gravado: transcrito e descartado
Eventos da agenda da famíliaApagados 30 dias depois da data do evento
Conversas com o tutor, caderno, jogos, memória do tutorEnquanto o perfil existir, ou até o responsável apagar
Códigos de acesso por e-mail10 minutos de validade; removidos em seguida
Número de WhatsAppEnquanto os lembretes por WhatsApp estiverem ativos; apagado ao responder SAIR ou desligar
Registro de cada lembrete enviado por WhatsApp (data, tipo e situação da entrega — nunca o número nem o texto)Enquanto a conta existir
Sessão de acessoAté 30 dias, ou até você sair
Aparelho reconhecidoAté 400 dias sem uso
Perfil de estudo sem usoApós 12 meses avisamos por e-mail; o perfil pode ser removido se não houver retorno
Conta encerrada pela famíliaExcluída de verdade em 180 dias; nesse prazo é possível desistir
Registros de segurança (evento, data, IP — nunca conteúdo)Pelo prazo exigido pelo Marco Civil da Internet e pelo necessário ao exercício regular de direitos
Registros de pagamentoPelo prazo exigido pela legislação fiscal, sem o e-mail depois da exclusão da conta

9. Quem pode ver o que a criança faz

  • A própria criança vê as conversas, o caderno e os jogos dela.
  • O responsável vê as conversas, o caderno, os relatórios, o tempo de estudo e a memória do tutor de cada perfil da família. Para abrir conversas e relatórios, pedimos a senha de novo.
  • A equipe da Turma da IA (administradores) pode ler conversas para suporte, segurança e qualidade pedagógica. Cada leitura fica registrada.
  • Nenhuma outra família tem acesso: os dados de cada família ficam isolados.

Recomendamos que o responsável converse com a criança sobre isso. A plataforma também avisa, nas telas dela, que a família pode ler o que ela escreve.

10. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode, a qualquer momento:

  • Ver e baixar tudo o que a família tem na plataforma, em Configurações → “Seus dados, sempre com você”.
  • Corrigir os dados de perfil e a memória do tutor, nas telas de perfil e de memória.
  • Apagar conversas e perfis, ou encerrar a conta em Configurações → “Encerrar por aqui”. A exclusão da conta é agendada para 180 dias e pode ser cancelada nesse prazo.
  • Revogar o consentimento pelos dados da criança: basta excluir o perfil dela ou encerrar a conta. A plataforma não funciona sem esses dados, então a revogação encerra o uso.
  • Saber com quem compartilhamos (seção 6) e se opor a tratamentos baseados em legítimo interesse, escrevendo para contato@escolamaestria.com.br.

Se achar que não cuidamos bem dos seus dados, além de falar com a gente você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Como protegemos os dados

  • Senhas e PINs guardados só como resumo criptográfico (Argon2id); tokens de sessão aleatórios e revogáveis.
  • Tráfego sempre criptografado (HTTPS com HSTS) e cabeçalhos de segurança no navegador.
  • Isolamento por família em toda consulta ao banco; áreas sensíveis pedem a senha de novo.
  • Aviso por e-mail quando a conta é acessada de um aparelho novo; verificação em duas etapas opcional.
  • Registro de auditoria dos eventos de segurança, sem conteúdo de conversas.
  • Fotos enviadas sem metadados de localização; imagens de material descartadas depois da leitura.

12. Cookies e armazenamento no aparelho

Usamos apenas o essencial: um cookie de sessão (até 30 dias), um cookie que reconhece o aparelho (até 400 dias) e preferências guardadas no próprio navegador (voz, ritmo, acessibilidade). Não usamos cookies de publicidade nem de rastreamento. O único componente de terceiro nas telas do adulto é a verificação anti-robô da Cloudflare, que não roda nas telas da criança.

13. Crianças e adolescentes

Esta seção resume, para o responsável, o que autoriza ao marcar a caixa “Autorizo o tratamento dos dados da criança” no cadastro:

  • Guardar os dados de perfil e de estudo da criança listados na seção 3, pelo tempo da seção 8, para prestar o serviço e adaptar o ensino a ela.
  • Registrar as conversas dela com o tutor e disponibilizá-las ao responsável e à equipe, como descrito na seção 9.
  • Enviar o texto das conversas, o perfil de estudo e o material fotografado aos operadores de inteligência artificial e de voz da seção 6, inclusive fora do Brasil.
  • Guardar as fotos e os textos do caderno de descobertas.

Em contrapartida, nos comprometemos a: coletar o mínimo (primeiro nome, nunca sobrenome, endereço ou telefone); não exibir publicidade nem construir perfil comercial da criança; não permitir contato entre a criança e outros usuários ou terceiros; não pedir à criança dados que dependam da autorização de vocês; e manter as regras de conteúdo do tutor descritas nos Termos de Uso. Se a criança oferecer um dado pessoal por conta própria, o tutor não repete nem guarda.

14. Mudanças nesta política

Quando mudarmos esta política de forma relevante, publicaremos uma nova versão com a data de vigência e pediremos um novo aceite ao responsável antes de o painel da família abrir. As versões aceitas, com data, ficam visíveis em Configurações.

15. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: contato@escolamaestria.com.br. Pessoa encarregada de proteção de dados: Juliana Jabur.