1. Quem trata os dados
O Studi é disponibilizado por Luiz Fernando Alves da Costa, identificado na Google Play como Fernando Costa - Studi. O canal de privacidade é fernandocostadev98@gmail.com.
A instituição de ensino define as finalidades e as condições do uso dos registros escolares sob sua responsabilidade, como matrículas, rotina, comunicação e documentos. Nesses tratamentos, o Studi atua como fornecedor de tecnologia, conforme as instruções da instituição e os acessos concedidos.
O Studi também trata os dados necessários à segurança e à operação de seus serviços, ao atendimento de suporte e às solicitações de demonstração feitas no site. A responsabilidade por cada tratamento depende de sua finalidade. Solicitações sobre registros escolares podem exigir a participação da instituição.
2. Quais dados usamos
Os dados variam conforme o perfil, os recursos utilizados e o que a instituição ou o usuário informa:
- Cadastro e acesso: nome, e-mail, telefone e outros dados cadastrais informados, credenciais de autenticação, papel de acesso, instituição, turmas e vínculos entre alunos, responsáveis e equipe.
- Vida escolar: identificação do aluno, nascimento, matrícula, presença e retirada, rotina, atividades, avaliações, tarefas, eventos e registros pedagógicos.
- Saúde e cuidados: alergias, informações médicas, ocorrências de saúde, prescrições e autorizações de medicamentos, quando cadastradas nos recursos correspondentes.
- Comunicação e arquivos: mensagens, fotos, vídeos, anexos, documentos, solicitações de acesso, documentos de identificação enviados para verificação, autorizações, assinaturas e comprovantes de leitura ou resposta. Fotos e documentos de identificação não significam, por si só, reconhecimento facial automatizado.
- Formulários e pesquisas: respostas, escolhas, arquivos e evidências de envio, conforme as perguntas e as configurações definidas pela escola.
- Financeiro escolar: cobranças, valores, vencimentos, pagamentos, negociações e comprovantes, quando a instituição utiliza esse módulo. Dados de cartão informados em um checkout externo são tratados pelo provedor de pagamento.
- Operação e segurança: endereço IP, informações do navegador ou dispositivo, nome e versão do aplicativo, identificadores de usuário e sessão, registros de acesso e de ações, preferências e tokens de notificações. Parte dos metadados de autenticação é armazenada em forma de hash.
- Contato pelo site: nome, escola, e-mail, faixa de quantidade de alunos, desafio informado opcionalmente e registro da autorização de contato. Não informe dados de alunos no campo aberto de demonstração.
3. Por que usamos esses dados
Usamos as informações para autenticar usuários; aplicar permissões; oferecer os recursos escolares contratados; entregar mensagens, avisos e notificações; registrar decisões e autorizações; processar solicitações; prevenir acessos indevidos; resolver falhas e atender obrigações aplicáveis. Os dados do formulário de demonstração servem para responder ao pedido e organizar a conversa.
As hipóteses legais dependem da finalidade e da categoria de dado, incluindo execução contratual, cumprimento de obrigações legais, exercício de direitos, consentimento quando necessário e interesses legítimos aplicáveis à operação e à segurança. Dados sensíveis e dados de crianças e adolescentes exigem os cuidados e as hipóteses específicas previstos na legislação. O uso do app não substitui autorizações específicas exigidas para determinada atividade.
O Studi não utiliza os dados escolares para publicidade comportamental. Os aplicativos não incluem anúncios publicitários nem venda de dados pessoais.
4. Com quem compartilhamos
Os registros ficam disponíveis a pessoas autorizadas pela instituição, conforme o vínculo e o escopo de acesso: gestão, equipe, professores, responsáveis e alunos. O conteúdo de uma conversa, publicação ou resposta é acessado pelos destinatários e pelos perfis autorizados no respectivo recurso.
Prestadores técnicos podem tratar dados necessários à execução do serviço:
- Hospedagem e armazenamento: servidores, banco de dados, arquivos e cópias de segurança que sustentam a plataforma.
- Notificações: Expo e serviços de entrega do sistema operacional, como Firebase Cloud Messaging no Android e Apple Push Notification service no iOS, recebem os identificadores e o conteúdo necessários à entrega de push, quando habilitado. O aparelho pode exibir esse conteúdo na tela bloqueada, conforme seus ajustes.
- E-mail: Resend processa destinatários e conteúdo de convites, recuperação de senha, notificações e confirmações, quando o envio está habilitado.
- Pagamentos: Mercado Pago recebe os dados necessários ao checkout e à confirmação de pagamentos quando a instituição habilita essa integração. O checkout também está sujeito à política do provedor.
- Agendamento: ao abrir a agenda de demonstração integrada ao Zoho Bookings, o navegador se conecta ao provedor e os dados informados no agendamento são tratados conforme as condições desse serviço.
- Assistência por inteligência artificial: quando habilitada na plataforma, a pergunta, o histórico enviado e os registros selecionados conforme as permissões do usuário podem ser transmitidos ao provedor configurado, como a OpenAI. Esse contexto pode conter informações pedagógicas, financeiras e de saúde. A instituição deve considerar esse tratamento antes de habilitar ou usar o recurso; as respostas precisam de verificação humana.
Esses fornecedores podem operar infraestrutura fora do Brasil. Quando houver transferência internacional, o tratamento deve observar as garantias aplicáveis à operação e à legislação de proteção de dados. Você pode solicitar esclarecimentos sobre os fornecedores e os tratamentos relativos ao seu caso pelo canal de privacidade.
Dados também podem ser fornecidos para cumprir determinações legais ou de autoridades competentes e para proteger direitos, respeitando a necessidade e o escopo do pedido.
5. Permissões e armazenamento local
Câmera, fotos, vídeos e arquivos: os apps usam esses recursos para capturar ou selecionar o conteúdo enviado em publicações, mensagens, atividades, documentos e verificações. No Studi Professor, vídeos capturados podem incluir áudio, conforme a captura e as permissões do aparelho. Autorizar uma permissão não significa publicar automaticamente o conteúdo.
Notificações: quando autorizadas, registramos o token de push, a plataforma, informações do dispositivo e a versão do app para entregar avisos. Você pode ajustar as permissões nos ajustes do aparelho e as preferências disponíveis no aplicativo. Recusar uma permissão pode impedir o uso do recurso correspondente.
Sessão e preferências: o painel usa cookies de sessão e os apps utilizam armazenamento local para manter o acesso e as preferências. Credenciais de sessão usam armazenamento protegido quando disponível no ambiente nativo. Sair da conta ou limpar dados locais não equivale a excluir os registros mantidos no servidor.
O site público não incorpora ferramentas de publicidade comportamental. Conteúdo externo, como a agenda do Zoho, pode usar cookies e mecanismos próprios ao ser carregado.
6. Crianças e adolescentes
A plataforma trata informações de alunos para apoiar a vida escolar. O Studi Família permite acesso de responsáveis e, quando disponibilizado pela instituição, de alunos. O Studi Professor atende à equipe docente. A instituição administra os vínculos, as permissões e os recursos disponíveis.
O tratamento deve respeitar o melhor interesse de crianças e adolescentes, a necessidade dos dados e as autorizações e bases legais cabíveis. Responsáveis podem procurar a escola ou o canal de privacidade para verificar dados e permissões de seus dependentes. Autorizações de uso de imagem podem ser consultadas ou revistas nos fluxos disponíveis e com a instituição.
7. Como protegemos os dados
A plataforma aplica autenticação, permissões por papel e escopo, separação de informações por instituição, sessões revogáveis e acesso controlado a arquivos privados. Os serviços públicos de produção usam HTTPS. Senhas são armazenadas por hash, e mecanismos adicionais, como verificação em duas etapas, estão disponíveis conforme o fluxo e a configuração da conta.
Proteja sua senha e os códigos de acesso, revise os dispositivos conectados e use apenas os canais oficiais. Nenhuma medida elimina todos os riscos; incidentes devem ser comunicados ao suporte para apuração e adoção das medidas cabíveis.
8. Por quanto tempo guardamos e como excluir
Não há um prazo único para todas as categorias. Os dados são mantidos durante o período necessário à finalidade, ao vínculo com a instituição e à prestação do serviço. A duração também considera obrigações de guarda de registros escolares, financeiros e legais, segurança, auditoria e exercício regular de direitos. Dados de contato de demonstração são mantidos enquanto necessários ao atendimento e aos respectivos registros.
Você pode solicitar a exclusão da conta e dos dados associados ou de dados específicos por e-mail, inclusive sem acesso ao app. A solicitação passa por verificação de identidade e, quando necessário, de vínculo e responsabilidade com a instituição. A exclusão é atendida após essa verificação, ressalvados os dados cuja retenção tenha fundamento aplicável; a resposta deve explicar o escopo atendido, as eventuais retenções e os critérios de prazo.
A exclusão não é automática ao desinstalar o aplicativo. Registros escolares compartilhados com outras pessoas e obrigações de guarda exigem análise de escopo; uma suspensão de acesso não substitui a exclusão de dados quando esta for cabível. Cópias de segurança seguem seu ciclo de substituição e descarte, sem promessa de remoção imediata em todas as cópias. Solicite detalhes sobre a retenção aplicável ao seu caso pelo canal de privacidade.
9. Seus direitos e como falar conosco
Você pode solicitar confirmação e acesso aos seus dados, correção, informações sobre compartilhamento, revisão de consentimentos, anonimização, bloqueio ou exclusão de dados nos casos aplicáveis e portabilidade nos termos da regulamentação. Pedidos relacionados a um aluno exigem confirmação do vínculo e dos poderes do solicitante.
Escreva para fernandocostadev98@gmail.com com seu nome, e-mail cadastrado, instituição e uma descrição do pedido. Para exclusão, veja as instruções e o e-mail preparado. Não envie senha, códigos de autenticação, documentos de identificação ou dados sensíveis no primeiro contato; eventuais comprovações serão combinadas por canal adequado.
O atendimento é manual. Após a verificação necessária, informaremos o encaminhamento e o prazo aplicável à solicitação, considerando sua natureza e os prazos legais. Quando o pedido envolver registros controlados pela escola, o atendimento será coordenado com ela. Você também pode procurar a autoridade de proteção de dados competente.
10. Atualizações desta política
Esta página pode ser atualizada para refletir mudanças nos serviços, fornecedores ou tratamentos. A data no início indica a versão vigente. Mudanças que exijam informação ou autorização específica serão tratadas nos canais e fluxos correspondentes.