Política de Privacidade
Versão 1.0 — 17/08/2026. A versão vigente é sempre a publicada nesta página.
1. Quem somos
ALEM DA MEDIA DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 67.859.404/0001-06, Rua Visconde do Rio Branco, 1488, conj. 909, Curitiba/PR ("Além da Média", "nós"), operadora da plataforma de correção e relatórios pedagógicos com IA (a "Plataforma").
2. Papéis: controlador e operador
Na correção de avaliações, a instituição de ensino ou o professor que envia as provas é o controlador dos dados dos alunos: decide o que é enviado, com que finalidade e por quanto tempo. A Além da Média atua como operadora, tratando os dados em nome do controlador e conforme suas instruções e estes termos.
Para os dados de cadastro de professores, contatos comerciais (formulário de contato) e uso da Plataforma (logs, sessões, cobrança), a Além da Média é controladora.
3. Dados tratados
- Conta: nome, e-mail, senha (armazenada apenas como hash), instituição, perfil (admin, professor, aluno), sessões (data, IP, navegador).
- Avaliações: provas em PDF ou imagem, gabaritos, critérios, respostas dos alunos, notas, correções, relatórios e as críticas do professor à IA. Provas podem conter nome, matrícula e caligrafia do aluno.
- Alunos: nome, matrícula, e-mail (quando informado), turma e resultados publicados.
- Contato: nome, e-mail, instituição e mensagem enviados pelo formulário.
- Uso: registros técnicos (data, rota, erros) e consumo de IA por atividade.
4. Finalidades e bases legais
- Corrigir avaliações e gerar relatórios pedagógicos: execução de contrato ou de procedimentos preliminares (art. 7º, V, LGPD) e, quanto ao controlador, cumprimento de suas obrigações educacionais.
- Dados de crianças e adolescentes: tratados no melhor interesse do menor (art. 14, LGPD), com o consentimento específico e em destaque de pelo menos um dos pais ou responsável (art. 14, §1) obtido pela instituição/professor controlador, ou nas hipóteses do art. 14, §3, quando necessário para contatar os responsáveis ou para a proteção do menor. A Além da Média não coleta dados de menores diretamente no site público.
- Segurança da conta (tentativas de login, sessões, prevenção a fraude): legítimo interesse (art. 7º, IX).
- Responder ao contato comercial: procedimentos preliminares de contrato (art. 7º, V).
- Cumprir obrigações legais e regulatórias: art. 7º, II.
5. Suboperadores e transferência internacional
Para prestar o serviço usamos os suboperadores abaixo. Alguns estão fora do Brasil; a transferência internacional se apoia em cláusulas contratuais dos próprios provedores e nas hipóteses do art. 33 da LGPD. Os textos das provas e respostas são enviados aos provedores de IA apenas para a correção solicitada; não são usados por nós para treinar modelos.
| Suboperador | Finalidade | País |
|---|---|---|
| OpenAI | modelos de IA para leitura, correção e relatórios | EUA |
| Anthropic | modelos de IA para leitura, correção e relatórios | EUA |
| modelos de IA para leitura, correção e relatórios | EUA | |
| Supabase | banco de dados, autenticação e armazenamento de arquivos | EUA/UE |
| Render | hospedagem da aplicação | EUA |
Alterações nesta lista serão publicadas aqui com antecedência mínima de 15 dias.
6. Retenção e descarte
- Contas ativas: pelo tempo do contrato, mais o prazo necessário para obrigações legais.
- Plano Grátis (teste): dados de trial mantidos por 90 dias após a expiração do período de teste, em modo leitura; depois são excluídos ou anonimizados, salvo pedido de exclusão anterior.
- Contatos comerciais: até 12 meses após o último contato.
- Registros técnicos: até 6 meses.
O controlador pode solicitar a exportação ou a exclusão dos dados dos seus alunos a qualquer momento.
7. Direitos do titular (art. 18)
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento. Canal: suporte@alemdamedia.org, assunto "LGPD". Respondemos em até 15 dias. Alunos e responsáveis podem exercer os direitos diretamente conosco ou pela instituição/professor controlador; quando o pedido couber ao controlador, encaminharemos e informaremos.
8. Encarregado (DPO)
Encarregado pelo tratamento de dados: a designar — contato: suporte@alemdamedia.org.
9. Segurança
Acesso à Plataforma exige login individual; senhas guardadas apenas como hash; sessões com cookie HttpOnly e expiração; alunos veem apenas os próprios resultados e apenas depois da publicação pelo professor; professores veem apenas as próprias turmas. Registramos acessos para auditoria. Em caso de incidente de segurança relevante, comunicaremos os controladores afetados e a ANPD nos prazos legais.
10. Disponibilidade
O serviço é prestado em regime de melhor esforço, sem SLA contratual no plano Grátis. Planos pagos podem prever níveis de serviço em contrato próprio.
11. Cookies
Usamos apenas o cookie de sessão necessário ao login (adm_sessao). Não usamos cookies de publicidade nem rastreadores de terceiros no site público.
12. Alterações
Esta política pode ser atualizada; a versão e a data ficam no topo. Mudanças relevantes serão avisadas por e-mail aos titulares de conta.