Política de Privacidade

Última atualização: 18 de setembro de 2026

Esta Política explica, sem rodeio, quais dados o Educ.ai guarda, o que sai daqui para o provedor de inteligência artificial e o que você pode exigir de nós. A plataforma é operada pela forgeBRAIN Soluções LTDA.

1. Dois grupos de dados, com papéis diferentes

Grupo	Quem decide o tratamento	Nosso papel
Seus dados de professor (conta, acesso e cobrança)	Nós, para poder existir o serviço que você contratou	Controladora
Dados dos seus alunos (nome e número de chamada que você cadastra)	Você — ou a escola, quando for ela quem determina o uso	Operadora: tratamos apenas por instrução sua, sem finalidade própria

2. O que guardamos sobre você (professor)

• Conta: nome, e-mail, senha (guardada como hash, nunca em texto legível), data do aceite dos Termos e, se você entrar com Google, o identificador da sua conta Google.
• Cobrança: situação da assinatura, datas do ciclo, CPF ou CNPJ do responsável pelo pagamento e o identificador da assinatura no meio de pagamento. Dados de cartão não passam por nós: são digitados no ambiente da instituição de pagamento.
• Uso: data, tipo de documento gerado, modelo de IA usado e quantidade de tokens (para controle de custo), além de registro técnico de erro e de endereço IP no momento do login e do cadastro (para limitar tentativa de força bruta).
• Suporte: o conteúdo das mensagens que você nos envia.

3. O que guardamos sobre seus alunos

Apenas o que você cadastra para organizar a turma: nome e número de chamada, vinculados a uma turma, série e ano letivo. Nada mais é pedido. Campos de data de nascimento e de contato de responsável existem na estrutura do banco, reservados para recurso futuro, e não são preenchidos nem usados hoje.

Não cadastre dado sensível de aluno (saúde, laudo, deficiência, religião, origem étnica, biometria). A plataforma não tem campo para isso e os Termos proíbem.

4. O que sai daqui para o provedor de IA

Cada geração envia ao provedor de modelo de IA exatamente isto:

• o nome da turma, a série, a etapa e a disciplina;
• a quantidade de alunos — nunca os nomes;
• a duração da aula, os recursos marcados, o objetivo que você escreveu e o código e o texto da habilidade escolhida;
• no refinamento, o conteúdo do documento e o pedido de ajuste que você digitou.

Nome de aluno não é enviado. Além de o produto não incluir nomes no conteúdo enviado, existe uma barreira no servidor que compara o texto com a lista de alunos da turma e interrompe o envio se um nome aparecer — inclusive em variações com acento, apóstrofo e caractere invisível.

O provedor processa esse conteúdo para devolver a resposta e pode retê-lo por período limitado conforme a política dele. Não autorizamos e não usamos seu conteúdo para treinar modelo de IA.

5. Com quem compartilhamos

Não vendemos dado pessoal. Usamos os seguintes operadores, cada um para uma função:

Quem	Para quê	Recebe dado de aluno?
Provedor de modelo de IA (OpenRouter e o provedor do modelo escolhido)	gerar e refinar o documento	Não
Asaas	cobrança da assinatura e emissão de nota	Não
Resend	e-mail de confirmação de conta e de redefinição de senha	Não
Sentry	registro técnico de erro para corrigirmos falha	Não
Provedor de infraestrutura (servidor e banco de dados)	hospedar a aplicação e os dados	Sim, porque é onde o banco fica

Parte desses serviços fica fora do Brasil, o que caracteriza transferência internacional; exigimos deles compromisso de confidencialidade e segurança compatível com a LGPD. Também podemos compartilhar dado quando houver obrigação legal ou ordem judicial.

6. Cookies e armazenamento no seu navegador

Não usamos cookie de publicidade nem ferramenta de analytics. O que guardamos no seu navegador é o necessário para o produto funcionar: o token da sua sessão e a preferência de tema claro/escuro.

7. Por quanto tempo guardamos

• Enquanto a conta existir: seus dados, suas turmas, seus alunos e seus documentos.
• Cancelamento: o acesso segue até o fim do período pago; ao final, a conta e os dados vinculados a ela — inclusive os de aluno — são excluídos.
• Exclusão a pedido: imediata. A exclusão pela plataforma pede sua senha e confirmação, e apaga na hora a conta, as turmas, os alunos e os documentos.
• Exceção: registro fiscal e financeiro da assinatura é mantido pelo prazo que a lei exige, e registro de acesso pelo prazo do Marco Civil da Internet.

8. Segurança

Senha guardada com hash, acesso por token assinado, isolamento entre contas verificado por teste automatizado, limite de tentativa de login, HTTPS em produção. Nenhum sistema é infalível: em caso de incidente com risco relevante, comunicamos você e a Autoridade Nacional de Proteção de Dados, como manda a LGPD.

9. Seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, pedir anonimização ou exclusão, solicitar portabilidade e revogar consentimento. Na própria plataforma você já consegue exportar todos os seus dados e excluir a conta a qualquer momento.

Pedido de responsável sobre dado de aluno deve ser dirigido a você (ou à escola), que é quem decide o tratamento; nós apoiamos tecnicamente e respondemos em até 5 dias úteis.

10. Contato

Para exercer direitos ou tirar dúvida sobre esta Política: suporte.educai@forgebrain.com.br.

Esta Política pode ser atualizada; alteração relevante é comunicada por e-mail ou aviso na plataforma.