HESANOR SCHOOL

Política de Privacidade

Versão de 28 de setembro de 2026 — piloto controlado com até dez alunos.

Finalidade e contato

O Hesanor School organiza recados escolares em Cartões de Ação que a família revisa. O piloto é organizado por Luiz Terra. Para informações, correção, exclusão ou atendimento sobre privacidade, escreva para luiz@luizterra.com.br.

Dados da conta Google

O responsável convidado pode entrar com seu e-mail pessoal Google ou com a credencial piloto fornecida pelo organizador. No acesso Google, recebemos identificador, nome, e-mail verificado e foto para criar e proteger a conta. Esse login não concede acesso à caixa postal, ao Drive, aos contatos ou ao calendário Google. A criança pode acessar pelo código temporário gerado pelo responsável, sem e-mail escolar.

Recados e dados da família

Guardamos nome ou apelido do aluno, turma informada, vínculo com o responsável, rascunhos e cartões. Responsáveis acessam os dados de sua família; o aluno acessa somente o perfil e os cartões vinculados a ele. O responsável confirma a participação da criança antes do cadastro, e registramos quem aceitou, a versão do termo e a data.

Recados, arquivos e inteligência artificial

Você pode escolher texto, foto, PDF, áudio ou calendário para importar. O conteúdo necessário à interpretação ou transcrição é enviado à API da OpenAI. Nas respostas de interpretação usamos store: false; isso não significa ausência de todo registro operacional nos provedores. Confira a mensagem original: a extração pode omitir ou interpretar incorretamente informações.

E-mails e agendas conectadas

Quando configurada, a entrada por e-mail recebe somente mensagens encaminhadas ou enviadas ao endereço privado da família ou do aluno. Não acessamos a caixa postal inteira nem pedimos senha escolar. O Resend processa o recebimento. Regras de remetente e assunto ajudam a classificar mensagens; mensagens sem confirmação suficiente ficam para liberação do responsável. Agendas conectadas são consultadas pelo link fornecido; esse link fica criptografado e pode ser removido pelo responsável.

Prova Google Classroom

Quando você inicia voluntariamente a prova do Classroom, solicitamos acesso de leitura aos seus cursos e tarefas. Os títulos e descrições são exibidos somente na resposta da prova e não são persistidos. Guardamos apenas o domínio da conta, as quantidades consultadas, o resultado técnico e a data. O token concedido é revogado ao fim da prova.

O que fica no banco

Guardamos os dados da conta, família, vínculos, alunos, cartões, consentimentos, configurações de entrada e registros técnicos mínimos. Não guardamos os tokens OAuth recebidos do login Google. A sessão web expira em até 12 horas. No aplicativo, a sessão expira em até 30 dias; o token fica no armazenamento seguro do aparelho e somente seu resumo criptográfico fica no servidor. O responsável pode encerrar o acesso dos aparelhos vinculados ao filho.

Compartilhamento e retenção

Utilizamos Google para o login opcional, Vercel para hospedagem, Neon para banco de dados, OpenAI para interpretação e transcrição e Resend para recebimento de e-mails quando habilitado. Esses serviços podem processar dados fora do Brasil e mantêm políticas próprias de segurança e retenção. Não vendemos dados nem usamos o conteúdo escolar para publicidade.

Na fila de importação, o arquivo ou texto original é criptografado e apagado após processamento concluído ou falha definitiva. A tentativa de processamento fica disponível por até 24 horas; o conteúdo restante é apagado no ciclo seguinte de limpeza, podendo permanecer por aproximadamente 48 horas quando a limpeza é diária. Registros técnicos são removidos no ciclo seguinte a sete dias. A limpeza também remove rascunhos não revisados e apaga os trechos originais de itens revisados ou descartados após 30 dias. Esses prazos dependem da rotina automática de manutenção, que deve estar ativa para o piloto.

Cartões confirmados, identidade, vínculos e consentimentos permanecem enquanto necessários à conta e à família, até sua exclusão. Conforme a política oficial do Resend, o provedor armazena dados nos Estados Unidos e mantém e-mails e registros por 30 dias nos planos Free, Pro e Scale. A exclusão no Hesanor não remove automaticamente essas cópias; a remoção antecipada de uma mensagem deve ser solicitada ao suporte do provedor. Entre em contato conosco para acompanhar solicitações envolvendo provedores ou cópias de segurança.

Assinaturas e pagamentos

A integração Stripe está em testes, sem cobranças reais. Ao iniciar voluntariamente um checkout, enviamos o e-mail do responsável e um identificador técnico da família ao Stripe. O app não envia nomes dos alunos, recados ou arquivos escolares ao serviço de pagamento. Os dados de cartão são preenchidos diretamente no checkout Stripe; não são recebidos nem armazenados pelo Hesanor School. Guardamos identificadores de cliente e assinatura, plano, estado, datas e identificadores técnicos de eventos para conciliação, sem copiar o conteúdo integral das notificações.

A exclusão da última conta responsável exige que não haja assinatura ou checkout pendente, para evitar cobranças sem acesso à conta. A remoção dos dados escolares não elimina automaticamente faturas e registros financeiros mantidos pelo Stripe conforme sua própria política e obrigações aplicáveis. Para solicitações envolvendo o provedor, procure nosso suporte. Nos testes, use apenas dados fictícios e os meios de pagamento de teste do Stripe.

Seus controles

Você pode exportar a visão autorizada de seus dados, encerrar a sessão e excluir sua conta. Quando o último responsável exclui a conta, a família e os registros associados também são excluídos, após resolver eventuais pendências de assinatura. Se houver outro responsável, os dados familiares compartilhados permanecem sob a gestão dele. A exclusão da identidade de um aluno encerra seu acesso; o perfil familiar cadastrado pelo responsável continua sob gestão desse responsável. Você pode solicitar correção ou atendimento pelo contato acima.

Crianças e responsabilidade

O piloto admite crianças somente com participação e acompanhamento do responsável. Use preferencialmente nome ou apelido e envie apenas o necessário para organizar a tarefa. Evite dados de saúde, documentos, conversas de outras famílias e informações de terceiros. Permissões da escola continuam válidas: uma autorização familiar não substitui a autorização institucional necessária para conectores escolares.