Política de Privacidade

Atualizada em 25 de outubro de 2026 (versão 2026-10-25).

Esta política explica como o Box Escolar trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela complementa os Termos de Uso.

1. Quem decide e quem processa

A escola que contrata o Box Escolar é a controladora: ela decide quais dados registra e para quê. O Box Escolar é o operador: trata os dados em nome da escola, só para prestar o serviço e conforme as instruções dela. Para os dados de acesso da equipe (login, segurança e suporte), o Box Escolar também cuida diretamente da proteção da conta.

2. Quais dados tratamos

• Equipe da escola: nome, e-mail, foto (opcional), telefone (opcional), papel e permissões, registros de acesso e de atividade, e o aceite destes documentos (data, IP e navegador).
• Alunos: nome, turma, matrícula, foto (opcional), frequência, notas, ocorrências, elogios, observações, tags, planos de intervenção, pontos e anexos registrados pela escola.
• Responsáveis: nome, telefone, vínculo com o aluno, contatos registrados pela escola e as conversas com o assistente da escola no WhatsApp.

3. Para que usamos

• prestar o serviço contratado pela escola (execução de contrato);
• apoiar obrigações legais e regulatórias da escola, como o controle de frequência e a busca ativa (cumprimento de obrigação legal);
• proteger as contas e a plataforma, prevenir fraudes e dar suporte (legítimo interesse);
• enviar avisos e e-mails do próprio serviço (convites, notificações e acesso).

Não vendemos dados pessoais nem os usamos para publicidade.

4. Crianças e adolescentes

Dados de alunos são tratados no seu melhor interesse (art. 14 da LGPD), pela escola, no exercício da sua função educacional. Para protegê-los: o acesso é limitado por papel e por turma, informações delicadas podem ter visibilidade restrita ou tags sensíveis, toda abertura do Box do Aluno fica registrada e os responsáveis só veem dados do próprio filho, pelo WhatsApp, com o código entregue pela escola.

5. Inteligência artificial

Quando a escola usa os recursos de IA, os dados enviados aos provedores são minimizados: nos fluxos de dicas, mensagens e atendimento às famílias, o nome do aluno não é enviado (pseudonimização). Usamos as modalidades de API em que, segundo os termos dos fornecedores, os dados enviados não são usados para treinar modelos.

6. Com quem compartilhamos

Somente com fornecedores necessários para o funcionamento do serviço (suboperadores), sob obrigação de confidencialidade e segurança:

• Supabase: banco de dados, autenticação e armazenamento de arquivos;
• Vercel: hospedagem da aplicação;
• Resend: envio de e-mails;
• Anthropic e OpenAI: recursos de inteligência artificial (quando contratados pela escola);
• WhatsApp (Meta) e o provedor de integração do número da escola: mensagens com responsáveis e equipe.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança adequadas. Também podemos compartilhar dados por ordem judicial ou exigência legal.

7. Segurança

• conexões criptografadas (HTTPS) e senhas protegidas pelo provedor de autenticação;
• permissões verificadas no próprio banco de dados, para cada escola, papel e turma;
• verificação em duas etapas, obrigatória para a administração da plataforma;
• registro de atividades e de acessos ao Box do Aluno, e cópias de segurança.

Em caso de incidente de segurança com risco relevante, avisaremos a escola para que ela comunique os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê a lei.

8. Por quanto tempo guardamos

Enquanto durar o contrato com a escola. Ao final, os dados são devolvidos ou excluídos conforme a instrução da escola, exceto o que precisarmos manter por obrigação legal, como os registros de acesso à aplicação, guardados por no mínimo 6 meses (Marco Civil da Internet, art. 15).

9. Seus direitos

A LGPD garante, entre outros, os direitos de confirmar o tratamento, acessar, corrigir, anonimizar, pedir a portabilidade ou a exclusão de dados e obter informações sobre o compartilhamento (art. 18). Alunos e responsáveis exercem esses direitos junto à escola, que é a controladora; o Box Escolar ajuda a escola a atendê-los. Usuários da equipe podem corrigir os próprios dados em Minha conta.

10. Cookies

Usamos apenas cookies essenciais: o da sessão (para manter você conectado), o da última escola aberta e o de acesso ao painel da plataforma. Não usamos cookies de publicidade nem de rastreamento.

11. Contato

Para assuntos de privacidade e proteção de dados, fale conosco pelo canal de suporte. Se você é aluno ou responsável, procure primeiro a escola.

12. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão avisadas na plataforma, com novo aceite.