Política de Privacidade
Última atualização: 6 de novembro de 2026
1. Quem somos e a quem esta política se aplica
A AIA Educação ("AIA" ou "nós") é a controladora dos dados pessoais tratados no site aiaedutech.com.br e na plataforma de serviços on-line (SaaS) para estudantes e profissionais da educação ("Plataforma"). Esta Política explica quais dados tratamos, para quê, com quem os compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").
Ela se aplica a:
- estudantes que usam os serviços da Plataforma, e seus responsáveis;
- professores, autores, mentores e outros profissionais da educação que usam a Plataforma e suas ferramentas, como o Aia Qbank (banco de questões);
- a equipe e os administradores da AIA que operam a Plataforma;
- visitantes do site;
- ao aplicativo interno "AIA backup relay", que guarda cópias de segurança da Plataforma no Google Drive da AIA (seção 5).
Encarregado pelo tratamento de dados (DPO): contato pelo e-mail privacidade@aiaedutech.com.br.
2. Dados que tratamos
Tratamos apenas os dados necessários para prestar os serviços da Plataforma. A maior parte é informada pela própria pessoa no cadastro ou pela equipe da AIA; os dados técnicos são gerados quando a Plataforma é usada.
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro e conta | Nome completo e nome social, CPF, data de nascimento, celular, e-mail, senha (guardada apenas como hash irreversível), endereço com CEP, tipo de participação e situação do cadastro | A própria pessoa ou a equipe AIA |
| Perfil profissional | Função na Plataforma (por exemplo, autor ou mentor), disciplina de atuação, aprovação do cadastro e acessos às ferramentas | A própria pessoa e a equipe AIA |
| Uso dos serviços | O que a pessoa produz ou registra nas ferramentas (por exemplo, questões escritas, revisadas ou marcadas no Aia Qbank) e as publicações e avisos da Plataforma | A própria pessoa e a equipe AIA |
| Aceite desta Política | A versão aceita, a data e hora, o endereço IP e o navegador usado | Gerados no cadastro |
| Segurança e acesso | Sessões, tentativas de login, confirmações de e-mail e pedidos de redefinição de senha, registros de acesso e de ações na Plataforma (endereço IP, data e hora, ação realizada) | Gerados pelo uso |
Adolescentes. Estudantes podem ter menos de 18 anos. Tratamos os dados deles sempre no seu melhor interesse (art. 14 da LGPD) e guardamos o contato de um responsável.
O que não tratamos. A Plataforma não pede dados sensíveis, não processa pagamentos, não usa anúncios e não tem ferramentas de rastreamento ou de análise de comportamento de terceiros.
3. Para que usamos os dados e com qual base legal
Usamos os dados para prestar os serviços da Plataforma e mantê-la segura. Não vendemos dados, não os usamos para publicidade e não tomamos decisões exclusivamente automatizadas sobre as pessoas.
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, autenticar o usuário e prestar os serviços da Plataforma | Execução de contrato (art. 7º, V) |
| Analisar e aprovar o cadastro de profissionais e dar acesso às ferramentas de cada função | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Falar com o responsável pelo estudante menor de idade | Execução de contrato e melhor interesse do adolescente (arts. 7º, V, e 14) |
| Enviar e-mails da conta (confirmação de cadastro, redefinição de senha, avisos sobre a conta) | Execução de contrato (art. 7º, V) |
| Atender pedidos de suporte | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Limitar tentativas de login, registrar acessos e ações e prevenir fraudes | Legítimo interesse e segurança do titular (art. 7º, IX) |
| Guardar registros de acesso à aplicação por 6 meses | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Fazer cópias de segurança criptografadas | Legítimo interesse e dever de segurança (arts. 7º, IX, e 46) |
| Cumprir obrigações legais e defender direitos em processos | Art. 7º, II e VI |
4. Com quem compartilhamos
Os dados ficam com a AIA e com poucos fornecedores que nos ajudam a operar a Plataforma. Dentro da AIA, cada pessoa vê só o que sua função exige.
| Fornecedor | O que faz | Onde |
|---|---|---|
| Google LLC (Google Cloud) | Hospeda o servidor do site, o banco de dados e os arquivos | Iowa, EUA |
| Google LLC (Google Drive) | Guarda as cópias de segurança, já criptografadas pela AIA; o Google não consegue lê-las | EUA e outros países |
| Google LLC (Google Workspace) | Envia os e-mails da conta; recebe o endereço de e-mail e o texto da mensagem | EUA e outros países |
| ViaCEP | Confirma o endereço a partir do CEP informado no cadastro; recebe apenas o CEP | Brasil |
Também compartilhamos dados quando a lei ou uma ordem judicial exigir.
Transferência internacional. Como o servidor, o envio de e-mails e as cópias de segurança ficam fora do Brasil, há transferência internacional de dados, feita com as garantias do art. 33 da LGPD.
5. Aplicativo "AIA backup relay" e dados do Google
O AIA backup relay é uma ferramenta interna, usada só pela administração da AIA, que guarda cópias de segurança da Plataforma no Google Drive da própria AIA. Ela não é oferecida a usuários da Plataforma nem ao público.
- Permissão pedida: apenas
drive.file. Com ela, a ferramenta só acessa os arquivos e pastas que ela mesma criou; não lê, não lista e não altera nenhum outro arquivo do Drive. - Dados do Google acessados: os arquivos de cópia que a ferramenta criou (nome, tamanho e código de verificação MD5) e o token de acesso da conta.
- Uso: enviar as cópias, conferir se chegaram íntegras e apagar as cópias antigas. Nada mais.
- Guarda do token: apenas no computador da administração da AIA; nunca no servidor nem em outro serviço.
- Compartilhamento: nenhum dado obtido das APIs do Google é vendido, compartilhado, usado para publicidade ou usado para treinar modelos de inteligência artificial.
- Revogação: o acesso pode ser revogado a qualquer momento em myaccount.google.com/connections.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela AIA seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
AIA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Segurança, cópias de segurança e retenção
Protegemos os dados com medidas técnicas e administrativas proporcionais ao risco (art. 46 da LGPD):
- o site só funciona por conexão criptografada (HTTPS), e o acesso administrativo ao servidor exige chave criptográfica e passa pela verificação de identidade do Google Cloud;
- senhas são guardadas apenas como hash; as sessões expiram; as tentativas de login são limitadas;
- cada parte da Plataforma roda isolada, com acesso só ao que precisa;
- as cópias de segurança são criptografadas no próprio servidor antes de saírem dele.
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos prazos da regulamentação (art. 48).
| Dados | Por quanto tempo |
|---|---|
| Conta, perfil e uso dos serviços | Enquanto a conta existir; depois, pelo tempo necessário para cumprir obrigações legais e exercer direitos em processos |
| Cadastros não confirmados | Apagados se o e-mail não for confirmado |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15) |
| Tentativas de login | Pelo tempo necessário à segurança das contas |
| Cópias de segurança | Banco de dados: 14 dias no servidor e até 60 dias no Google Drive. Um dado excluído some das cópias ao fim desses prazos. |
Ao fim de cada prazo, os dados são eliminados ou anonimizados, salvo quando a lei permitir guardá-los (art. 16).
7. Seus direitos, cookies, alterações e contato
Você pode, a qualquer momento e sem custo, pedir à AIA (art. 18 da LGPD):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com consentimento, e a revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre as consequências de não consentir;
- oposição a um tratamento que descumpra a lei.
O pedido deve ser enviado ao encarregado, pelo e-mail privacidade@aiaedutech.com.br. Os pedidos sobre um estudante menor de idade podem ser feitos pelo responsável. Responderemos em até 15 dias. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Cookies. A Plataforma usa apenas cookies necessários ao seu funcionamento: o da sessão, que mantém você conectado, e o de proteção dos formulários contra envios forjados. Não usa cookies de publicidade nem de rastreamento. Eles deixam de valer quando a sessão termina e podem ser apagados saindo da conta ou limpando os dados do navegador.
Alterações. Quando esta Política mudar, publicaremos a nova versão nesta página, com a data de atualização. Mudanças relevantes serão avisadas na Plataforma ou por e-mail.
Contato. privacidade@aiaedutech.com.br