Política de Privacidade

NotaProf é um serviço da Otto Digital Media, disponível em notaprof.appzila.net.

Nesta política, "você" é o professor ou professora que cria uma conta. "Aluno" é a pessoa cujos dados escolares você registra.

Este é o ponto mais importante desta política, e ele merece estar escrito com todas as letras:

Na prática, isso significa que cabe a você, professor:

• obter o consentimento do responsável legal antes de cadastrar um aluno menor de idade, ou apoiar-se em outra base legal adequada ao seu contrato de aula;
• informar à família o que você registra e para que serve;
• atender aos pedidos de acesso, correção ou exclusão feitos pelo aluno ou pelo responsável — o app tem os botões para isso;
• não cadastrar dados que você não precisa (veja a seção 4).

Nós ajudamos: guardamos com segurança, damos as ferramentas de exclusão e não usamos os dados para nada além de operar o serviço.

Alunos de reforço escolar e aula particular são, na maioria, menores de idade. O artigo 14 da LGPD exige que o tratamento desses dados seja feito no melhor interesse da criança e do adolescente, e que os dados sejam reduzidos ao estritamente necessário.

Foi assim que o NotaProf foi desenhado — a limitação está no próprio produto, não só na política:

• não existe campo de CPF de aluno em lugar nenhum do sistema;
• não existe campo de RG, endereço, foto, documento ou dado de saúde;
• não pedimos data de nascimento completa — o campo "série" resolve a mesma necessidade pedagógica expondo muito menos;
• não há cadastro de acesso para o aluno: o aluno não cria conta, não faz login e não é rastreado.

O contato do responsável (nome, telefone e e-mail) é opcional e existe por um motivo único: permitir que o boletim chegue a quem de direito.

Do professor (titular da conta):

• nome e sobrenome;
• e-mail (identificação e recuperação de senha);
• senha, guardada apenas como hash bcrypt — nunca em texto legível;
• telefone e o nome que aparece no boletim, se você informar;
• registros técnicos de acesso, para segurança e diagnóstico.

Dos alunos (registrados por você):

• nome e sobrenome;
• série ou nível, se informado;
• nome, telefone e e-mail de um responsável, se informados;
• turmas em que está matriculado e as datas de entrada e saída;
• notas das avaliações, presença nas aulas e anotações de progresso.

As anotações de progresso são texto livre. Recomendamos fortemente que você escreva ali apenas observações pedagógicas. Não registre diagnósticos médicos, informações sobre saúde, religião, origem racial ou qualquer outro dado sensível — a LGPD dá a essas categorias proteção reforçada, e nada disso é necessário para acompanhar uma nota de matemática.

• manter sua conta funcionando e protegida;
• calcular médias, situação e frequência;
• gerar o boletim em PDF que você entrega à família;
• enviar o e-mail de recuperação de senha, quando você pedir;
• cumprir obrigações legais.

Não fazemos perfilamento, não tomamos decisão automatizada sobre nenhum aluno e não usamos os dados para treinar modelo de inteligência artificial.

Com ninguém, para fins comerciais. Os dados ficam em servidores contratados para hospedar o serviço (VPS e banco PostgreSQL) e, quando você usa a recuperação de senha, o e-mail passa pelo provedor de envio configurado.

O boletim em PDF é gerado sob demanda e entregue a você. Quem decide para quem enviá-lo é você.

Podemos divulgar informações se formos legalmente obrigados por ordem judicial ou autoridade competente.

Enquanto sua conta existir. Você pode apagar um aluno, uma turma ou a conta inteira a qualquer momento — e a exclusão é definitiva, levando junto notas, presenças e anotações daquele registro.

Depois do encerramento da conta, os dados são removidos dos nossos sistemas ativos. Cópias de segurança são rotativas e se sobrescrevem em até 30 dias.

• todo o tráfego usa HTTPS obrigatório;
• senhas guardadas com bcrypt (fator 12);
• limite de tentativas de login, para conter ataque de força bruta;
• isolamento por conta: toda consulta é filtrada pelo professor logado, de modo que um professor jamais alcança os alunos de outro;
• banco de dados sem acesso público, apenas pela rede interna do servidor.

A LGPD garante ao titular dos dados o direito de:

• confirmar a existência de tratamento e acessar os dados;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade;
• revogar o consentimento.

Se você é responsável por um aluno e quer exercer algum desses direitos, fale primeiro com o professor que faz o acompanhamento: é ele quem controla os registros e quem consegue atendê-lo de imediato dentro do app. Se não conseguir, escreva para contato.ottodigitalmedia@gmail.com e nós o ajudaremos a localizar o responsável pelo cadastro.

Usamos apenas o cookie de sessão necessário para manter você conectado e a preferência de tema claro/escuro, guardada no seu próprio navegador. Não usamos cookie de publicidade nem rastreador de terceiros.

Se esta política mudar de forma relevante, avisaremos dentro do app. Dúvidas sobre privacidade, encarregado de dados (DPO) ou pedidos da LGPD: contato.ottodigitalmedia@gmail.com.

Veja também os Termos de Uso.