Política de Privacidade
Última atualização: 25 de outubro de 2026
1. Quem somos e a quem esta política se aplica
A AIA Educação ("AIA" ou "nós") é a controladora dos dados pessoais tratados no site aiaeducacao.com.br e na plataforma de preparação para o ENEM e vestibulares ("Plataforma"). Esta Política explica quais dados tratamos, para quê, com quem os compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").
Ela se aplica a:
- alunos e seus responsáveis;
- mentores, coordenadores e administradores que usam a Plataforma;
- visitantes do site;
- ao aplicativo interno "AIA backup relay", que guarda cópias de segurança da Plataforma no Google Drive da AIA (seção 5).
Encarregado pelo tratamento de dados (DPO): contato pelo e-mail sistemadeensinoaia@gmail.com.
2. Dados que tratamos
Tratamos apenas os dados necessários para prestar o serviço de preparação e mentoria. A maior parte é informada pelo próprio aluno, pelo responsável ou pela equipe da AIA; os dados técnicos são gerados quando a Plataforma é usada.
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro e conta | Nome, data de nascimento, CPF, e-mail, senha (guardada apenas como hash irreversível), perfil de acesso, situação do cadastro, mentor responsável | Aluno ou equipe AIA |
| Perfil do aluno | Telefone, Instagram, e-mail de contato, nome e telefone do responsável, tempo de pré-vestibular, afinidade com cada disciplina | Aluno ou responsável |
| Dados sensíveis (opcionais) | Cota pretendida (pode revelar origem racial ou étnica, ou deficiência), neurodivergência, acompanhamento psicológico, observações médicas, prática e frequência de atividade física | Aluno ou responsável |
| Estudo e acompanhamento | Resultados de simulados, planos e relatórios de estudo, cronogramas, progresso nos módulos, comentários e mensagens de mentores, solicitações e transferências de mentoria, documentos em PDF enviados pela equipe | Aluno e equipe AIA |
| Suporte | Nome, e-mail, descrição do problema, anexos e dados técnicos do aparelho (navegador, sistema, idioma, tamanho da tela, página aberta) | Quem relata o erro |
| Segurança e acesso | Tokens de sessão, tentativas de login (e-mail, endereço IP, data e hora), pedidos de redefinição de senha, registros técnicos do servidor (IP, data e hora, página pedida) | Gerados pelo uso |
Adolescentes. Muitos alunos têm menos de 18 anos. Tratamos os dados deles sempre no seu melhor interesse (art. 14 da LGPD) e guardamos o contato de um responsável.
O que não tratamos. A Plataforma não processa pagamentos, não usa anúncios e não tem ferramentas de rastreamento ou de análise de comportamento de terceiros.
3. Para que usamos os dados e com qual base legal
Usamos os dados para ensinar, acompanhar e proteger o aluno, e para manter a Plataforma segura. Não vendemos dados, não os usamos para publicidade e não tomamos decisões exclusivamente automatizadas sobre o aluno.
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, autenticar o usuário e prestar o serviço de preparação e mentoria | Execução de contrato (art. 7º, V) |
| Acompanhar o desempenho e preparar planos, relatórios e cronogramas | Execução de contrato (art. 7º, V) |
| Adaptar o acompanhamento a necessidades de saúde, neurodivergência e à cota pretendida | Consentimento específico e destacado (art. 11, I); os campos são opcionais |
| Falar com o responsável pelo aluno menor de idade | Execução de contrato e melhor interesse do adolescente (arts. 7º, V, e 14) |
| Atender relatos de erro e pedidos de suporte | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Limitar tentativas de login, registrar acessos e prevenir fraudes | Legítimo interesse e segurança do titular (arts. 7º, IX, e 11, II, g) |
| Guardar registros de acesso à aplicação por 6 meses | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Fazer cópias de segurança criptografadas | Legítimo interesse e dever de segurança (arts. 7º, IX, e 46) |
| Cumprir obrigações legais e defender direitos em processos | Arts. 7º, II e VI, e 11, II, a e d |
O consentimento pode ser revogado a qualquer momento (seção 7). Sem esses dados opcionais, o aluno continua usando a Plataforma normalmente.
4. Com quem compartilhamos
Os dados ficam com a AIA e com poucos fornecedores que nos ajudam a operar a Plataforma. Dentro da AIA, cada pessoa vê só o que sua função exige: o mentor vê os dados dos seus alunos; coordenadores e administradores, os da sua área de gestão.
| Fornecedor | O que faz | Onde |
|---|---|---|
| DigitalOcean, LLC | Hospeda o servidor do site, o banco de dados e os arquivos | Nova York, EUA |
| Google LLC (Google Drive) | Guarda as cópias de segurança, já criptografadas pela AIA; o Google não consegue lê-las | EUA e outros países |
| Google LLC (Google Fonts) | Fornece as fontes do site; o navegador envia o endereço IP ao carregar a página | EUA e outros países |
| jsDelivr | Fornece bibliotecas de código do site; recebe o endereço IP do navegador | Rede global |
| YouTube, Vimeo, Google Drive e Google Docs | Exibem vídeos e materiais incorporados às aulas; ao abri-los, esses serviços podem coletar dados conforme suas próprias políticas | EUA e outros países |
Também compartilhamos dados quando a lei ou uma ordem judicial exigir.
Transferência internacional. Como o servidor e as cópias de segurança ficam fora do Brasil, há transferência internacional de dados, feita com as garantias do art. 33 da LGPD.
5. Aplicativo "AIA backup relay" e dados do Google
O AIA backup relay é uma ferramenta interna, usada só pela administração da AIA, que guarda cópias de segurança da Plataforma no Google Drive da própria AIA. Ela não é oferecida a alunos nem ao público.
- Permissão pedida: apenas
drive.file. Com ela, a ferramenta só acessa os arquivos e pastas que ela mesma criou; não lê, não lista e não altera nenhum outro arquivo do Drive. - Dados do Google acessados: os arquivos de cópia que a ferramenta criou (nome, tamanho e código de verificação MD5) e o token de acesso da conta.
- Uso: enviar as cópias, conferir se chegaram íntegras e apagar as cópias antigas. Nada mais.
- Guarda do token: apenas no computador da administração da AIA; nunca no servidor nem em outro serviço.
- Compartilhamento: nenhum dado obtido das APIs do Google é vendido, compartilhado, usado para publicidade ou usado para treinar modelos de inteligência artificial.
- Revogação: o acesso pode ser revogado a qualquer momento em myaccount.google.com/connections.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela AIA seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
AIA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Segurança, cópias de segurança e retenção
Protegemos os dados com medidas técnicas e administrativas proporcionais ao risco (art. 46 da LGPD):
- o site só funciona por conexão criptografada (HTTPS), e o acesso administrativo ao servidor exige chave criptográfica;
- senhas são guardadas apenas como hash; as sessões expiram; as tentativas de login são limitadas;
- os arquivos dos alunos não ficam públicos: só abrem para usuários autenticados e autorizados;
- as cópias de segurança são criptografadas no próprio servidor antes de saírem dele: o banco de dados toda noite, os arquivos toda semana.
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos prazos da regulamentação (art. 48).
| Dados | Por quanto tempo |
|---|---|
| Conta, perfil e acompanhamento | Enquanto durar a relação com o aluno; depois, pelo tempo necessário para cumprir obrigações legais e exercer direitos em processos |
| Dados sensíveis opcionais | Até a revogação do consentimento ou o fim da relação, o que vier primeiro |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15) |
| Tentativas de login | Pelo tempo necessário à segurança das contas |
| Cópias de segurança | Banco de dados: 14 dias no servidor e até 60 dias no Google Drive. Arquivos: até 6 meses. Um dado excluído some das cópias ao fim desses prazos. |
Ao fim de cada prazo, os dados são eliminados ou anonimizados, salvo quando a lei permitir guardá-los (art. 16).
7. Seus direitos, cookies, alterações e contato
Você pode, a qualquer momento e sem custo, pedir à AIA (art. 18 da LGPD):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com consentimento, e a revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre as consequências de não consentir;
- oposição a um tratamento que descumpra a lei.
O pedido deve ser enviado ao encarregado, pelo e-mail sistemadeensinoaia@gmail.com. Os pedidos sobre um aluno menor de idade podem ser feitos pelo responsável. Responderemos em até 15 dias. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Cookies e armazenamento no navegador. A Plataforma não usa cookies de publicidade nem de rastreamento. Para manter você conectado, ela guarda no armazenamento local do navegador o token da sessão e dados básicos do usuário. Eles deixam de valer quando a sessão expira e podem ser apagados saindo da conta ou limpando os dados do navegador. Vídeos e materiais incorporados (seção 4) podem usar cookies próprios.
Alterações. Quando esta Política mudar, publicaremos a nova versão nesta página, com a data de atualização. Mudanças relevantes serão avisadas na Plataforma ou por e-mail.
Contato. sistemadeensinoaia@gmail.com