Política de Privacidade

Versão: 1.4 · Vigência: a partir de 19/10/2026

Responsável pela plataforma: APPIN TECNOLOGIA E SISTEMAS INOVA SIMPLES (I.S.), CNPJ 66.591.784/0001-88, Itapevi, SP — Brasil

Encarregado de dados da Appin: Rafael Ventura · contato@appin.com.br

1. Em poucas palavras

• O Tapiz é usado pela equipe da escola (gestão, coordenação, professoras e apoio) para guardar o que observa no dia a dia de cada criança e preparar a documentação pedagógica.
• Crianças e famílias não usam a plataforma. Ninguém entra sem convite da escola.
• A escola decide quais dados entram, para quê e por quanto tempo. Ela é a controladora dos dados. A Appin cuida da plataforma e trata os dados seguindo as instruções da escola — somos a operadora.
• Dados das crianças nunca são usados para treinar inteligência artificial, para publicidade ou para análises de terceiros, e nunca são vendidos.

2. Quem faz o quê

3. Quais dados tratamos

Da equipe da escola: nome, e-mail, papel (gestão, coordenação, professora, apoio), turmas a que a pessoa está vinculada, senha (guardada só como hash, um código sem volta: ninguém consegue lê-la), segredo e códigos de recuperação da verificação em duas etapas, registro de aceite destes documentos (versão, data, endereço IP e navegador), registros de acesso (endereço IP, data e hora) e a autoria dos registros que a pessoa faz. Quando a pessoa grava um áudio, a voz dela também fica guardada.

Das crianças (inseridos pela escola): nome, data de nascimento, turma, as observações pedagógicas registradas pela equipe (texto e áudio), a origem de cada registro (observado pela escola, relatado pela família, combinado ou interpretação da professora) e os documentos pedagógicos produzidos a partir deles.

Da escola: os modelos de documento que a escola envia para servir de formato aos relatórios.

O que não coletamos: fotos, CPF, endereço, dados de saúde, laudos, informações sobre religião, origem étnica ou qualquer dado sensível. A plataforma orienta a equipe a não registrar esse tipo de informação.

4. Para que usamos

• Permitir que a equipe registre e consulte o histórico pedagógico de cada criança.
• Ajudar a escola a produzir a documentação que acompanha o desenvolvimento e a aprendizagem das crianças, como prevê a Lei de Diretrizes e Bases da Educação (Lei 9.394/1996, art. 31).
• Controlar quem acessa o quê, manter a plataforma segura e registrar quem fez cada ação (trilha de auditoria).
• Enviar e-mails de convite e de redefinição de senha.
• Medir o uso de forma interna e agregada (por exemplo, quantos registros por semana), sem enviar nada a ferramentas de terceiros.

5. Com base em quê (bases legais)

A escola escolhe a base legal para os dados das crianças, sempre no melhor interesse da criança (LGPD art. 14), como permite o Enunciado nº 1/2023 da Autoridade Nacional de Proteção de Dados (ANPD). Em geral, a escola pode se apoiar no cumprimento de obrigação legal de registrar e documentar o desenvolvimento das crianças (LDB art. 31) e na execução do contrato educacional; quando a escola optar pelo consentimento, ele é dado por pelo menos um dos pais ou responsável legal, diretamente à escola.

Para os dados da equipe, a base é a execução do contrato e o legítimo interesse da escola em organizar o trabalho pedagógico; os registros de acesso são guardados para cumprir o Marco Civil da Internet (Lei 12.965/2014, art. 15).

6. Inteligência artificial

Para organizar os registros e preparar rascunhos de documentos, a plataforma usa serviços de inteligência artificial:

• Antes de enviar um texto para organização ou redação, trocamos o nome das crianças, da equipe e da escola por apelidos internos. A data de nascimento nunca é enviada.
• Trocar o nome por um apelido não deixa o dado anônimo. Com a plataforma, ainda dá para saber de quem se trata. Por isso, o texto com apelido continua sendo dado pessoal da criança e é protegido do mesmo jeito (LGPD art. 12 e art. 13, §4º).
• Os áudios são enviados para transcrição (conversão da fala em texto) do jeito que foram gravados: no áudio, os nomes não são trocados por apelidos. Por isso, orientamos que a professora narre com as próprias palavras o que observou.
• Os provedores são contratados sem permissão para usar os dados para treinar seus modelos.
• A inteligência artificial não inventa, não diagnostica, não classifica e não compara crianças. Cada trecho de documento mostra de qual registro veio. Nada vira documento final sem a aprovação de uma pessoa da escola.

7. Com quem compartilhamos e onde os dados ficam

Quando os dados vão para fora do Brasil, isso acontece com as garantias exigidas pela LGPD (art. 33). A cópia de segurança fica guardada na União Europeia, que a ANPD reconhece como tendo proteção de dados adequada (Resolução CD/ANPD nº 32/2026). Nos demais casos, e também com a Cloudflare, usamos as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024). Os Estados Unidos, onde ficam o servidor principal e a maior parte dos serviços da tabela, não têm esse reconhecimento da ANPD; por isso, para eles valem essas cláusulas-padrão, firmadas com cada empresa antes de a plataforma receber os dados de uma escola. Quem quiser ler a íntegra dessas cláusulas pode pedir à escola ou ao encarregado da Appin.

Não vendemos dados. Não compartilhamos dados com anunciantes. Só entregamos dados a autoridades quando a lei obrigar.

8. Por quanto tempo guardamos

• Registros e histórico das crianças: pelo prazo que a escola definir. Se a escola encerrar o uso, devolvemos os dados à escola e os apagamos em até 30 dias.
• Registro apagado pela equipe: pode ser recuperado por 30 dias; depois disso é apagado de vez, junto com o áudio.
• Cópias de segurança: feitas todo dia e guardadas por até 30 dias. Nos primeiros 28 dias, ninguém consegue apagá-las, nem a Appin: é isso que protege os dados contra perda ou ataque. Por isso, um dado apagado na plataforma pode continuar dentro de uma cópia cifrada por até 30 dias, e não volta se a cópia for usada.
• Áudios: apagados 30 dias depois que a professora aprova o registro conferido (a primeira aprovação do registro com a transcrição conferida; conferir de novo depois não reinicia o prazo). Enquanto o registro não é aprovado, o áudio fica guardado junto com ele. A escola pode combinar com a Appin outro prazo, entre 1 e 365 dias.
• Arquivos baixados (PDF ou Word): depois de baixados, ficam no aparelho de quem baixou, sob o cuidado da escola; a Appin não consegue apagá-los.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
• Convites e links de senha não usados: apagados 90 dias depois de vencerem.
• Trilha de auditoria: enquanto durar o contrato com a escola e mais 6 meses.

9. Como protegemos

• A conexão entre o seu aparelho e a plataforma é sempre cifrada.
• Os áudios são cifrados pela própria plataforma antes de serem gravados no servidor.
• As senhas são guardadas só como hash (um código sem volta): ninguém consegue lê-las, nem a Appin.
• O segredo da verificação em duas etapas é guardado cifrado.
• Cada escola enxerga só os próprios dados; dentro da escola, cada pessoa vê só o que o seu papel e as suas turmas permitem.
• Fica registrado quem visualizou, corrigiu, apagou ou exportou cada histórico.
• Nenhum dado de criança aparece em registros técnicos do sistema.
• As cópias de segurança são cifradas antes de sair do servidor, e a chave para abri-las não fica no servidor.

10. Seus direitos

A LGPD (art. 18) garante: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, saber com quem compartilhamos, saber sobre a possibilidade de não consentir e revogar o consentimento quando ele for a base.

• Famílias: façam o pedido diretamente à escola, que é quem decide sobre os dados das crianças. Se o pedido chegar à Appin, encaminhamos à escola em até 2 dias úteis.
• Equipe da escola: pode falar com a escola ou com o encarregado da Appin pelo e-mail acima.
• Você também pode reclamar à ANPD (www.gov.br/anpd).

11. Para as famílias — em linguagem simples

A escola do seu filho ou da sua filha usa o Tapiz para anotar o que as professoras observam nas brincadeiras, nas investigações e no dia a dia, e para preparar relatórios e mini-histórias. Guardamos só o nome, a data de nascimento e a turma da criança, além dessas anotações. Não guardamos fotos nem informações de saúde. A criança não usa a plataforma. Quando usamos inteligência artificial para ajudar na escrita, o nome da criança é trocado por um apelido nos textos (e o texto com apelido continua protegido como dado da criança), e nenhum documento sai sem a aprovação da professora. Para ver, corrigir ou apagar os dados do seu filho ou da sua filha, fale com a escola.

12. Cookies

Usamos apenas os cookies necessários para você entrar e navegar com segurança. Não usamos cookies de publicidade nem de análise de terceiros. Detalhes em Aviso de Cookies.

13. Incidentes de segurança

Se acontecer um incidente que envolva dados da escola, a Appin avisa a escola em até 24 horas depois de tomar conhecimento, para que ela possa comunicar a ANPD e as famílias quando necessário (Resolução CD/ANPD nº 15/2024).

14. Mudanças nesta política

Quando esta política mudar, a nova versão aparece aqui com a data, e você será avisado ao entrar na plataforma. As versões anteriores ficam disponíveis mediante pedido.

O que mudou na versão 1.4: a tabela passou a dizer que o servidor principal (Hostinger), onde ficam a plataforma, o banco de dados e os áudios, está nos Estados Unidos, e o texto explica a garantia usada para essa transferência (item 7); entraram a data de vigência e a cidade da sede da Appin (cabeçalho).

O que mudou na versão 1.3: a cópia de segurança diária passou a ser guardada, cifrada, na União Europeia, com trava contra exclusão de 28 dias (itens 7, 8 e 9).

O que mudou na versão 1.2: a revisão jurídica foi concluída; o encarregado de dados da Appin foi nomeado (cabeçalho); o mecanismo da transferência internacional foi definido — cláusulas-padrão contratuais da ANPD (item 7).

O que mudou na versão 1.1: o prazo do áudio ficou mais preciso (item 8); o texto com apelido continua sendo dado pessoal e o áudio vai para transcrição sem troca de nomes (item 6); a seção de proteção diz exatamente o que é guardado cifrado (item 9); entraram os modelos de documento e os arquivos baixados (itens 3 e 8).