Política de Privacidade

Esta Política explica como o Incluyr, operado por Gládio Editorial e Treinamentos LTDA, CNPJ 33.518.771/0001-24 ("GL4D"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Papéis: a escola é a controladora

A escola (ou secretaria) decide quais estudantes cadastrar, quais documentos enviar e com que finalidade — ela é a controladora desses dados. A GL4D atua como operadora: trata os dados apenas para prestar o serviço, seguindo as instruções da escola. Cabe à escola garantir a base legal do tratamento e informar as famílias.

2. Dados tratados

Da equipe da escola

• Nome, e-mail, senha (armazenada apenas como hash) e papel na escola.
• Registros de acesso e de ações no sistema.
• Dados de cobrança da instituição: CNPJ ou CPF, e-mail do financeiro, telefone, CEP.

Do estudante — dado pessoal sensível de criança ou adolescente

• Identificação: nome, data de nascimento, ano escolar, turma, turno, responsável e foto (opcional).
• Dados de saúde e de deficiência: Público-Alvo da Educação Especial, diagnóstico quando informado, Estudo de Caso, barreiras, potencialidades, objetivos e diretrizes do PEI.
• Documentos enviados pela escola: laudos, pareceres, resultados de avaliação, atestados, autorizações, registros de intervenção e pedidos da família ou de profissionais de saúde.
• Materiais adaptados, registros de evolução e conversas dos assistentes de apoio.

Esses dados são tratados exclusivamente para produzir o PEI, adaptar material, apoiar o profissional da escola e demonstrar conformidade legal. Não há publicidade, perfilamento comercial, venda ou compartilhamento com terceiros para fins próprios.

3. Crianças e adolescentes (art. 14 da LGPD)

O tratamento é feito no melhor interesse do estudante. A GL4D não coleta dados diretamente de crianças: quem insere as informações é a equipe da escola, no exercício da sua função educacional. Antes de compartilhar acompanhamento ou registros com a família por meio do Incluyr, a escola deve registrar o consentimento do responsável na própria plataforma. O acesso da família é limitado ao seu próprio filho.

4. Inteligência artificial

Para gerar material adaptado, plano de aula, leitura de documentos de avaliação e respostas dos assistentes, enviamos o conteúdo necessário à API da Anthropic (modelo Claude), que atua como suboperadora. Nessas condições:

• O conteúdo enviado não é usado para treinar modelos, conforme os termos comerciais do serviço.
• Enviamos o mínimo necessário. Nada é decidido automaticamente sobre o estudante: a saída é rascunho revisado por profissional.
• A escola pode optar por não usar os recursos de IA e utilizar apenas o prontuário, o PEI e os documentos.

5. Suboperadores e transferência internacional

• Anthropic (Estados Unidos) — geração de conteúdo por IA.
• Railway (Estados Unidos) — hospedagem da aplicação e do banco de dados.
• Cloudflare R2 — armazenamento dos documentos enviados, em bucket privado.
• Asaas (Brasil) — emissão e processamento das cobranças.
• Resend (Estados Unidos) — envio de e-mails transacionais, como recuperação de senha.

Parte da infraestrutura está fora do Brasil, o que caracteriza transferência internacional de dados (arts. 33 e seguintes da LGPD), realizada com cláusulas contratuais e medidas de segurança dos fornecedores. Redes que exijam armazenamento exclusivamente nacional devem tratar esse ponto antes da contratação.

6. Segurança

• Tráfego cifrado (HTTPS) e senhas armazenadas apenas como hash (bcrypt).
• Isolamento por escola: cada consulta é filtrada pela instituição do usuário autenticado.
• Documentos guardados em bucket privado, sem URL pública; o acesso ocorre por link assinado de curta duração.
• Acesso da família por link individual, revogável pela escola a qualquer momento, restrito ao próprio estudante.

7. Retenção e exclusão

Os dados são mantidos enquanto a escola tiver conta ativa, porque o PEI e o histórico de adaptações compõem documentação que a instituição é obrigada a preservar. A escola pode solicitar a exportação ou a exclusão dos dados a qualquer momento; concluída a exclusão, os arquivos são removidos do armazenamento e os registros do banco são apagados, salvo o que a lei obrigue a conservar (por exemplo, registros fiscais da contratação).

8. Direitos do titular

O titular — ou seu responsável legal — pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Pedidos relativos a estudantes devem ser dirigidos primeiro à escola, que é a controladora; a GL4D apoia tecnicamente o atendimento.

9. Cookies

Usamos apenas um cookie essencial de sessão, para manter o usuário autenticado. Não há cookies de publicidade nem rastreamento de terceiros.

10. Encarregado e contato

Para exercer direitos ou tratar de proteção de dados: oi@gl4d.io. Incidentes de segurança relevantes são comunicados à escola e, quando aplicável, à Autoridade Nacional de Proteção de Dados.