Dado de aluno
com cuidado.

Em poucas linhas

• Pela escola, os dados do aluno são da escola, e o Red+ trata em nome dela. No app, quem responde pelos seus dados é o Red+.
• Não pedimos CPF do aluno. Não vendemos dados. Não mostramos publicidade nem montamos perfil para anúncio.
• A inteligência artificial ajuda quem corrige, mas a nota é sempre de uma pessoa. O que enviamos à OpenAI não fica guardado na conta dela nem é usado para treinar modelos.
• Avisos do dia a dia aparecem dentro do Red+. Não usamos seu e-mail para propaganda.
• Você pode pedir para ver, corrigir, levar ou apagar seus dados. Veja como pedir.

Esta política vale junto com os Termos de uso e segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD), o Estatuto da Criança e do Adolescente, o ECA Digital (Lei 15.211/2025) e o Marco Civil da Internet (Lei 12.965/2014).

Quem responde pelos dados

O Red+ é oferecido por [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO COMPLETO]. O nosso papel muda conforme a forma de uso:

Encarregado pelo tratamento de dados (LGPD, art. 41): [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO].

Se você estuda por uma escola, ela é o primeiro lugar para pedidos sobre seus dados. Se escrever para nós, ajudamos e encaminhamos à escola.

Quais dados tratamos

Tratamos só o que o serviço usa. Por tipo:

O que não pedimos: CPF, endereço, telefone ou documento do aluno. Quando a equipe do Red+ cria ou redefine o acesso de alguém, a senha inicial fica guardada cifrada, num cofre que só a administração do Red+ abre para entregá-la, e cada abertura fica registrada. [A REVER: decidir se o cofre continua existindo.]

Para quê, e com qual base legal

A LGPD só permite tratar dado pessoal com uma base legal (arts. 7º e 11). Para dados de crianças e adolescentes, a base pode ser qualquer uma delas, desde que o melhor interesse deles prevaleça (art. 14 e Enunciado CD/ANPD nº 1/2023). Pela escola, quem define a base legal é a escola; a tabela mostra a que usamos quando o Red+ é o controlador.

Crianças e adolescentes

O Red+ é feito para estudantes e é usado por adolescentes e, em algumas escolas, por crianças. Por isso:

• Tratamos só o necessário para a correção e o acompanhamento, e não condicionamos o uso a dados além disso (LGPD, art. 14, § 4º).
• Pela escola, o consentimento específico de um dos pais para alunos com menos de 12 anos (LGPD, art. 14, § 1º) é obtido e guardado pela escola.
• No app, a conta é para quem tem 18 anos ou mais, ou entre [12 e 17] anos com autorização do responsável. Menores de 12 anos não criam conta no app. Se soubermos de uma conta em desacordo, suspendemos e falamos com o responsável.
• Não há publicidade, nem perfil de comportamento para anúncio (ECA Digital, arts. 22 e 26), nem caixa de recompensa paga (art. 20). A gamificação não custa dinheiro.
• O padrão é o mais protetivo (ECA Digital, art. 7º): a redação só é vista por quem corrige e por quem a escola autoriza; a MarIA pode ser desligada pela escola; o uso de redações para melhoria vem desligado.
• O ranking mostra nome, foto de perfil e posição apenas para colegas da mesma escola, e só quando a escola usa esse recurso.

Inteligência artificial

A inteligência artificial entra em quatro momentos:

• Triagem da foto (OpenAI): uma versão reduzida da imagem é analisada só para saber se é uma redação e se não traz conteúdo impróprio.
• Leitura da letra (Microsoft Azure): a folha manuscrita vira texto para quem corrige marcar mais rápido.
• Raio-X (OpenAI): resumo da correção a partir do que quem corrigiu marcou.
• MarIA (OpenAI): responde dúvidas do aluno sobre a própria correção e apoia escola e corretor.

Todas as chamadas à OpenAI são feitas com a opção de não guardar a conversa nem a imagem do lado dela, e os dados enviados pela API não são usados para treinar modelos. Pelas regras da própria OpenAI, ela pode manter registros por até 30 dias para detectar abuso, e depois apaga. No Azure, a imagem e o resultado da leitura ficam guardados temporariamente e são apagados em até 24 horas, sem uso para treino.

A IA não decide nota, não aprova nem reprova ninguém e não toma decisão sobre você sozinha. Quem corrige é sempre uma pessoa.

Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos só com quem precisa deles para o serviço funcionar, e cada fornecedor só pode usar os dados para a tarefa contratada:

Dentro do Red+, a redação e a correção são vistas por quem corrige e pelas pessoas que a escola autoriza (professores, coordenação). Também podemos entregar dados a autoridades quando a lei ou uma ordem judicial obrigar.

Dados fora do Brasil

Parte dos fornecedores acima guarda ou processa dados fora do Brasil, principalmente nos Estados Unidos. Isso é uma transferência internacional, e a LGPD só a permite com garantias (art. 33). Usamos contratos com esses fornecedores que adotam as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo do art. 33, conforme o caso. [A CONFIRMAR: mecanismo adotado com cada fornecedor.]

Por quanto tempo guardamos

Guardamos cada dado só enquanto ele serve para a finalidade ou enquanto a lei obriga. Depois, apagamos ou tornamos anônimo (LGPD, arts. 15 e 16). Pela escola, os prazos seguem o contrato e as instruções dela.

Segurança

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas com função de mão única (argon2): ninguém da equipe consegue lê-las. A exceção é o cofre descrito em Quais dados tratamos.
• A sessão fica num cookie que o código da página não consegue ler, e expira; quem fica muito tempo sem entrar precisa entrar de novo.
• Cada escola só vê os próprios dados: a separação entre escolas é aplicada automaticamente nas consultas ao banco.
• Permissões por papel: o aluno não vê o que é da coordenação, e assim por diante.
• Fotos de redação e áudios de correção abrem por links temporários, que expiram em minutos. [CONFIRMAR: nenhum arquivo de aluno servido por endereço público do CDN.] Ações importantes ficam registradas.

Nenhum sistema é infalível. Se acontecer um incidente que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas (LGPD, art. 48) e, pela escola, avisamos a escola primeiro.

Seus direitos e como pedir

A LGPD (art. 18) garante a você, a qualquer momento:

• saber se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou exclusão do que for desnecessário ou excessivo;
• levar seus dados para outro serviço (portabilidade);
• apagar dados tratados com o seu consentimento e retirar esse consentimento;
• saber com quem compartilhamos;
• se opor a um tratamento que descumpra a lei;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Como pedir

1. Dentro do Red+: [CANAL NO PRODUTO, ex.: Perfil › Privacidade e dados — A IMPLEMENTAR].
2. Por e-mail ao encarregado: [E-MAIL DO ENCARREGADO], dizendo seu nome, a escola (se houver) e o que deseja.

Para proteger você, confirmamos a identidade antes de entregar ou apagar dados. A confirmação de que tratamos seus dados sai na hora, em formato simples; a resposta completa, em até 15 dias (LGPD, art. 19). O pedido é gratuito. Se você estuda por uma escola, pedidos sobre os dados escolares são decididos por ela; nós ajudamos e encaminhamos. Alguns dados podem continuar guardados quando a lei obrigar (por exemplo, os registros de acesso).

Cookies e navegador

Usamos só o necessário para o Red+ funcionar:

Não usamos cookies de publicidade nem ferramentas de análise de audiência. O formulário de contato do site não envia nada para os nossos servidores: ele abre o seu WhatsApp ou o seu e-mail com a mensagem pronta, e você decide se envia.

Mudanças nesta política

Quando mudarmos esta política, atualizamos a versão e a data no topo. Mudança relevante é avisada dentro do Red+ antes de valer e, quando a lei exigir, pedimos um novo consentimento. Não avisamos por e-mail.

Dúvidas: encarregado [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO]. Atendimento geral: [E-MAIL DE ATENDIMENTO].

Política de privacidade, versão 2026-10, atualizada em 6 de outubro de 2026.