Política de PrivacidadePrivacy policy

1. Quem é quem1. Who is who

Operadora do serviço: Gud GmbH, Kirchenfeldstrasse 52A, 3005 Berna, Suíça, hello@gudclass.com. Service operator: Gud GmbH, Kirchenfeldstrasse 52A, 3005 Bern, Switzerland, hello@gudclass.com.

No aplicativo, o controlador dos dados de alunos e profissionais é a escola ou o município que contrata o GudClass. A Gud GmbH atua como operadora: trata os dados apenas conforme o contrato e as instruções do controlador. In the app, the controller of student and staff data is the school or municipality that contracts GudClass. Gud GmbH acts as processor: it handles the data only as set out in the contract and the controller's instructions.

Neste site, a Gud GmbH é a controladora dos poucos dados que o site trata (ver seção 2). On this site, Gud GmbH is the controller of the few data this site processes (see section 2).

2. Este site2. This website

O site é estático e não usa cookies de rastreamento, pixels de publicidade nem ferramentas de análise. O servidor registra, como qualquer servidor web, endereço IP, data, hora e página acessada, por prazo curto e para fins de segurança. Guardamos no seu navegador apenas duas preferências (idioma e país escolhidos), que nunca saem dele. The site is static and uses no tracking cookies, advertising pixels or analytics tools. Like any web server, ours logs IP address, date, time and the page requested, for a short period and for security purposes. We keep only two preferences in your browser (chosen language and country), which never leave it.

As fontes são carregadas do Google Fonts; ao carregar a página, o seu navegador envia o endereço IP ao Google. Se preferir evitar isso, use um bloqueador ou entre em contato: vamos hospedar as fontes localmente na próxima revisão. Fonts are loaded from Google Fonts; when the page loads, your browser sends its IP address to Google. If you would rather avoid that, use a blocker or contact us: we will self-host the fonts in the next revision.

Se você nos escrever por e-mail, usamos os dados da mensagem apenas para responder. If you write to us by e-mail, we use the data in your message only to reply.

3. O aplicativo: quais dados, para quê3. The app: which data, what for

Profissionais (professores, coordenação, direção, secretarias): nome, e-mail institucional, papel na hierarquia, escola e turmas, além dos planos e anotações que criam. Finalidade: planejamento, registro de classe e acompanhamento da rede. Staff (teachers, coordinators, school leadership, secretariats): name, institutional e-mail, role in the hierarchy, school and classes, plus the plans and notes they create. Purpose: planning, class records and network monitoring.

Alunos: nome, data de nascimento, turma, presença diária e resultados de avaliação. Anotações do(a) professor(a) sobre uma criança ficam criptografadas no banco de dados. Para o Censo Escolar (Educacenso), a secretaria da escola pode registrar os campos que o Inep exige: CPF, certidão de nascimento, filiação, município e CEP de residência, cor/raça, nacionalidade e as informações sobre deficiência, TEA, altas habilidades e transtornos de aprendizagem, com os recursos de acessibilidade correspondentes. Esses dados ficam criptografados por município, são visíveis só para a direção, a secretaria da escola e a Secretaria Municipal, e cada consulta fica no registro de acesso. Guardamos apenas o que o registro de classe, a avaliação e o Censo Escolar exigem: nada de endereço completo, telefone ou dados de contato dos responsáveis. Students: name, date of birth, class, daily attendance and assessment results. A teacher's notes about a child are encrypted in the database. For the school census (Educacenso), the school secretariat may record the fields INEP requires: CPF, birth certificate, parents' names, municipality and postcode of residence, colour/race, nationality and the information on disability, autism, giftedness and learning disorders, with the matching accessibility resources. This data is encrypted per municipality, visible only to the principal, the school secretariat and the municipal secretariat, and every look at it is written to the access log. We store only what class records, assessment and the school census require: no full address, no phone number, no guardian contact details.

Crianças e adolescentes (art. 14 da LGPD): o tratamento ocorre no interesse da criança, no âmbito da atividade escolar e sob responsabilidade da rede de ensino como controladora. Os dados não são usados para publicidade nem para perfis comportamentais. Children and adolescents (LGPD art. 14): processing takes place in the child's best interest, within school activity and under the responsibility of the education network as controller. The data is not used for advertising or behavioural profiling.

Famílias não têm acesso ao aplicativo. Nenhum dado de aluno é incluído em links compartilhados ou em registros técnicos. Families have no access to the app. No student data is included in shared links or technical logs.

4. Onde os dados ficam4. Where the data lives

O banco de dados e a autenticação ficam em São Paulo (Supabase, região sa-east-1). Nenhum dado de aluno é armazenado fora do Brasil. The database and authentication are hosted in São Paulo (Supabase, sa-east-1 region). No student data is stored outside Brazil.

5. Inteligência artificial5. Artificial intelligence

O GudClass usa um modelo de linguagem (Google Gemini) para rascunhar planos semanais, comentar o plano do(a) professor(a) e transcrever anotações de voz. Toda saída é um rascunho que a pessoa revisa antes de salvar. A IA não avalia crianças e não participa de decisões sobre elas. GudClass uses a language model (Google Gemini) to draft weekly plans, comment on the teacher's plan and transcribe voice notes. Every output is a draft the person reviews before saving. The AI does not assess children and plays no part in decisions about them.

Até a assinatura do contrato de tratamento de dados com o provedor, nenhum nome de criança nem anotação sobre uma criança é enviado à IA; as transcrições do diário ficam desativadas. O uso da IA pode ser desligado para toda a rede a pedido do controlador (recurso em desenvolvimento). Until the data-processing agreement with the provider is signed, no child's name and no note about a child is sent to the AI; diary transcriptions stay disabled. AI use can be switched off for the whole network at the controller's request (feature in development).

6. Suboperadores6. Sub-processors

Supabase, Inc. (banco de dados, autenticação, armazenamento; São Paulo) · Google LLC (Gemini, IA; sem dados de alunos até o contrato de tratamento) · Hostinger (hospedagem deste site e do aplicativo web). A lista contratual, com finalidades e garantias, faz parte do contrato com cada rede. Supabase, Inc. (database, authentication, storage; São Paulo) · Google LLC (Gemini, AI; no student data until the processing agreement) · Hostinger (hosting of this site and the web app). The contractual list, with purposes and safeguards, is part of the contract with each network.

7. Segurança e registro de acesso7. Security and access log

Acesso por papel e hierarquia (professor → coordenação → direção → secretaria da escola → Secretaria Municipal): cada tela pode ser limitada a usuários específicos, garantido no banco de dados. Toda consulta a dados de aluno fica no registro de acesso, disponível ao controlador. Conexões criptografadas; anotações por criança criptografadas em repouso. Access by role and hierarchy (teacher → coordinator → leadership → school secretariat → municipal secretariat): each person sees only their scope, enforced in the database. Every look at student data is written to the access log, available to the controller. Encrypted connections; per-child notes encrypted at rest.

8. Prazo e exclusão8. Retention and deletion

Os dados são mantidos pelo prazo definido pelo controlador e pela legislação escolar aplicável. Ao fim do contrato, entregamos os dados à rede em formato aberto e os excluímos dos nossos sistemas em prazo acordado. Contas de profissionais são excluídas a pedido da secretaria. Data is kept for the period set by the controller and the applicable school legislation. At the end of the contract we hand the data over to the network in an open format and delete it from our systems within an agreed period. Staff accounts are deleted at the secretariat's request.

9. Seus direitos9. Your rights

Titulares têm os direitos do art. 18 da LGPD: confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Para dados tratados no aplicativo, o pedido deve ser dirigido à escola ou ao município (controlador); nós damos o suporte técnico. Para dados deste site, escreva para hello@gudclass.com. Data subjects have the rights of LGPD art. 18: confirmation, access, correction, anonymisation, portability, deletion and information about sharing. For data processed in the app, requests go to the school or municipality (controller); we provide technical support. For data from this site, write to hello@gudclass.com.

Encarregado (DPO) e eventual representação no Brasil: a definir antes do primeiro contrato; o nome e o contato serão publicados aqui. Data protection officer and any representation in Brazil: to be defined before the first contract; name and contact will be published here.