Política de Privacidade
Última atualização: 29 de setembro de 2026
Esta política explica, sem juridiquês desnecessário, quais dados o Docenta usa, por quê, com quem e como você controla isso. Em resumo:
- Não vendemos nem alugamos dados pessoais.
- Usamos IA de terceiros (OpenAI) para gerar as atividades. Pela API contratada, o que você envia não é usado para treinar os modelos.
- Os arquivos que você anexa (PDF e fotos) são processados e não ficam guardados conosco.
- Alunos não criam conta. Os dados do diário de classe (nomes, frequência e notas) ficam só no seu diário e não vão para a IA.
- Cookies de estatística só com a sua autorização. Não usamos cookies de publicidade.
1Quem somos
O Docenta é operado por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com endereço em [ENDEREÇO COMPLETO] ("Docenta", "nós"). Para os dados da sua conta e do seu uso da plataforma, somos o controlador nos termos da LGPD.
Dúvidas e pedidos sobre privacidade: privacidade@docenta.com.br.
2Dados que tratamos
| Categoria | O que é | De onde vem |
|---|---|---|
| Conta | Nome, e-mail, senha (guardada só como hash bcrypt, nunca legível), telefone e nome da escola (opcionais). | Você, no cadastro e no perfil. |
| Login com Google | Nome, e-mail e identificador da sua conta Google. | Google, quando você escolhe entrar com Google. |
| Conteúdo pedagógico | Pedidos feitos no chat, histórico de conversas, atividades, gabaritos e imagens geradas, habilidades BNCC, turmas (nome, série, disciplina e necessidades de apoio da turma, como TEA ou TDAH). | Você, ao usar a plataforma. |
| Arquivos anexados | PDFs e fotos enviados no chat ou na correção por foto. Guardamos só o nome do arquivo no histórico. O arquivo em si é processado e descartado. | Você. |
| Assinatura e pagamento | Plano, ciclo, situação da assinatura e identificadores do cliente na Stripe. Não recebemos nem guardamos número de cartão. | Stripe. |
| Uso e dados técnicos | Quantidade de gerações no mês, endereço IP, data e hora de acesso, navegador e registros de erro. | Seu navegador e nossos servidores. |
Quando você usa Enviar para o Google Docs, pedimos ao Google apenas a permissão drive.file: o Docenta só enxerga os arquivos que ele mesmo criar no seu Drive. Essa autorização fica no seu navegador e não é guardada em nossos servidores. O compartilhamento no Google Classroom só abre o Classroom com o link da atividade.
3Dados de alunos
O Docenta é uma ferramenta de trabalho do professor. Alunos não criam conta e não pedimos dados deles. Mesmo assim, algumas funções podem receber informações de alunos se você as incluir:
- fotos de provas ou atividades respondidas, na correção por foto;
- textos ou arquivos anexados ao chat;
- as necessidades de apoio cadastradas em uma turma;
- o diário de classe: nomes dos alunos, número na chamada, presenças, faltas, notas e as anotações que você fizer;
- o áudio ou texto que você usa para registrar a aula (e os nomes que você citar nele);
- redações enviadas para correção (texto ou foto).
Nesses casos, você ou a sua escola decidem sobre esses dados (controlador). O Docenta atua como operador e trata essas informações apenas para executar o que foi pedido. Por isso, pedimos que você:
- não escreva nomes completos, documentos, laudos ou dados de saúde de alunos nos pedidos;
- cubra ou recorte o nome do aluno antes de fotografar uma prova, sempre que possível;
- cadastre necessidades de apoio como característica da turma, nunca ligadas a um aluno identificado.
Diário de classe: os dados ficam guardados na sua conta, visíveis só para você, e não são usados para gerar atividades nem enviados à IA. A exceção é o registro por voz ou texto: o áudio (ou o texto) vai para a OpenAI para ser transcrito e organizado e não é guardado por nós. A lista de alunos nunca vai junto. O parecer descritivo gerado a partir do diário usa só números (frequência e médias), sem o nome do aluno. Ao excluir um aluno, a turma ou a conta, os dados do diário são apagados. Recomendamos cadastrar os alunos como a escola orienta e não registrar laudos ou diagnósticos nas anotações.
Redações e correção por foto: são processadas e descartadas. Não guardamos o texto, a foto nem a nota.
Quem abre o link público de uma atividade não faz cadastro. Nesse acesso registramos apenas os dados técnicos da seção 2. O nome do professor e da escola só aparecem se o professor marcar essa opção.
4Para que usamos e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, gerar e salvar atividades, guardar o histórico do chat, exportar em PDF/Word e compartilhar links. | Execução de contrato (art. 7º, V). |
| Cobrar a assinatura e cumprir obrigações fiscais. | Execução de contrato e obrigação legal (art. 7º, V e II). |
| Guardar registros de acesso à aplicação por 6 meses. | Obrigação legal: Marco Civil da Internet, art. 15 (art. 7º, II). |
| Segurança, prevenção de fraude e abuso, limites de uso por plano e por IP. | Legítimo interesse (art. 7º, IX). |
| Avisos internos à equipe sobre novos cadastros e assinaturas, suporte e melhoria do produto. | Legítimo interesse (art. 7º, IX). |
| E-mails sobre a conta: redefinição de senha, boas-vindas, créditos acabando, renovação e falha de pagamento. | Execução de contrato (art. 7º, V). |
| Registro de erros técnicos (Sentry) e estatísticas agregadas de uso e de custo da IA feitas pelo nosso servidor. | Legítimo interesse (art. 7º, IX): manter o serviço funcionando e sustentável. |
| Estatísticas de navegação no seu navegador (PostHog). | Consentimento (art. 7º, I), revogável a qualquer momento. |
| Defesa em processos judiciais ou administrativos. | Exercício regular de direitos (art. 7º, VI). |
Quando usamos legítimo interesse, tratamos o mínimo necessário e você pode se opor pelo e-mail de privacidade.
5Inteligência artificial
- Seus pedidos, o histórico recente da conversa, os dados da turma escolhida e os arquivos anexados são enviados à OpenAI para gerar o texto, ler PDFs e fotos, criar imagens e buscar habilidades BNCC.
- Pelos termos da API da OpenAI, esses dados não são usados para treinar modelos. Eles podem ficar retidos pela OpenAI por até 30 dias para monitoramento de abuso e depois são apagados, salvo exigência legal.
- A IA não toma decisões sobre você. Ela produz material que o professor revisa antes de usar.
6Com quem compartilhamos
Compartilhamos dados apenas com fornecedores (operadores) necessários para o serviço funcionar, sob contrato e só para essas finalidades:
| Fornecedor | Para quê | Onde |
|---|---|---|
| OpenAI | Geração de atividades, leitura de arquivos, imagens e busca de habilidades. | EUA |
| Stripe | Checkout, cobrança e gestão da assinatura. | EUA / Irlanda |
| Railway / Render | Hospedagem dos servidores e do banco de dados. | EUA / Europa |
| Cloudflare (R2) | Armazenamento das imagens e arquivos gerados. | Global |
| Login com Google e envio para Google Docs/Classroom, quando você escolhe. | EUA / Global | |
| Resend | Envio dos e-mails da conta (nome e e-mail). | EUA |
| Sentry | Registro de erros técnicos. Enviamos só o identificador interno da conta, sem e-mail, nome ou texto dos pedidos. | EUA |
| PostHog | Estatísticas de uso e de custo da IA, com o identificador interno da conta (no navegador, só com o seu consentimento). | EUA |
| Telegram | Alertas internos da equipe sobre novos cadastros e assinaturas (nome, e-mail e telefone, se informado). | Global |
Também podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial. Nesses casos, fornecemos só o que foi exigido.
7Transferência internacional
Vários desses fornecedores guardam ou processam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD. Elas se apoiam em cláusulas contratuais e garantias de proteção equivalentes oferecidas pelos fornecedores, e são necessárias para executar o contrato com você.
9Por quanto tempo guardamos
- Conta, atividades, turmas, conversas e diário de classe: enquanto a conta existir. Você pode apagar conversas, atividades e links públicos a qualquer momento na própria plataforma.
- Após pedido de exclusão da conta: apagamos os dados em até 15 dias. Cópias de segurança são sobrescritas no ciclo normal de backups.
- Arquivos anexados: não são armazenados por nós. Veja a retenção do fornecedor de IA na seção 5.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Registros de pagamento e fiscais: pelo prazo exigido pela legislação fiscal (em regra, 5 anos).
10Segurança
- Conexão sempre criptografada (HTTPS/TLS).
- Senhas guardadas apenas como hash bcrypt.
- Cada conta só acessa os próprios dados. Imagens são entregues por links temporários assinados.
- Links públicos usam códigos aleatórios e podem ser desativados pelo professor.
- Limite de tentativas contra abuso e acesso restrito aos servidores.
Nenhum sistema é 100% invulnerável. Se ocorrer um incidente com risco relevante, avisaremos você e a ANPD, como determina o art. 48 da LGPD.
11Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:
Confirmação e acesso
Saber se tratamos seus dados e receber uma cópia.
Correção
Corrigir dados incompletos ou desatualizados. Boa parte você mesmo edita no Perfil.
Anonimização, bloqueio ou eliminação
De dados desnecessários, excessivos ou tratados em desacordo com a lei.
Portabilidade
Receber seus dados em formato estruturado.
Exclusão
Apagar sua conta e os dados tratados com base no consentimento.
Informação
Saber com quem compartilhamos e o que acontece se você não consentir.
Revogar o consentimento
Por exemplo, desligar cookies opcionais.
Oposição
Opor-se a um tratamento baseado em legítimo interesse.
Para exercer qualquer direito, escreva para privacidade@docenta.com.br a partir do e-mail da sua conta. Podemos pedir uma confirmação de identidade para proteger seus dados. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
12Crianças e adolescentes
A conta no Docenta é exclusiva para maiores de 18 anos, como professores, coordenadores e gestores. Não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos uma conta de menor, ela será encerrada. Veja também a seção 3 sobre dados de alunos.
13Alterações desta política
Podemos atualizar esta política quando o produto ou a lei mudarem. A data no topo indica a versão vigente. Mudanças relevantes serão avisadas por e-mail ou dentro da plataforma antes de entrarem em vigor.
14Encarregado e contato
Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO].
E-mail: privacidade@docenta.com.br