Política de Privacidade

EDS TeacherDeck · EDS Soluções Inteligentes · CNPJ 65.648.474/0001-90
Vigente desde 23 de setembro de 2026
Resumo e seções 1, 3, 4, 5, 6, 7 e 9 atualizados em 25 de setembro de 2026

1. O que guardamos

Sobre você, professor

Nome, e-mail, instituição e, se você enviar, a marca da instituição. O e-mail é utilizado para autenticação e recuperação de senha. Não realizamos envio de comunicação publicitária.

Sobre o seu trabalho

O texto extraído do material que você envia, as questões geradas, as provas montadas e os modelos de cabeçalho. Guardamos o texto, não o arquivo original. Guardamos também as figuras que você anexa ou gera e a miniatura da 1ª página de PDF; esses arquivos ficam em pastas de acesso público por endereço difícil de adivinhar.

Sobre o uso do serviço

As compras de créditos (pacote, valor, situação, id do pedido) e o histórico de créditos; os feedbacks que você envia; o registro técnico de cada chamada de IA (ação, provedor, modelo, tokens, duração, país e id da conta); os erros do aplicativo; eventuais avisos de segurança (o fato de uma proteção do app ter disparado e quando, sem o conteúdo); e o país que você informou. O e-mail de login consta na conta, como dado de autenticação.

Sobre os seus alunos

Nome, matrícula e as notas obtidas, com a alternativa que o aluno marcou em cada questão e, quando o professor a revisa, o parecer da IA sobre respostas discursivas; e a foto do cartão-resposta (descrita abaixo), que pode conter o que estiver impresso ou escrito na folha. Existe um campo de e-mail do aluno no banco, mas nenhuma tela grava nele hoje. Não existem campos para registro de comportamento, saúde, convicção religiosa ou situação familiar: a ausência é deliberada, uma vez que dado pessoal sensível de menor de idade não deve ser tratado por uma ferramenta de avaliação.

As fotos dos cartões

A foto do cartão-resposta é guardada e apagada automaticamente quando passa de 90 dias. Finalidade principal: permitir a comprovação do que foi marcado, caso a nota seja contestada. Quando a leitura no aparelho falha, a foto também é enviada ao Gemini para leitura por IA (seção 4). Não há qualquer uso da imagem para monitoramento do aluno.

2. Quem é responsável pelo quê

Na LGPD (Lei 13.709/2018) — a lei que rege este serviço, já que a EDS Soluções Inteligentes é uma empresa brasileira — os papéis são estes, e correspondem diretamente aos papéis de "controlador" e "operador" que você talvez conheça do GDPR europeu ou de leis semelhantes:

• Você é o controlador dos dados dos seus alunos. Foi você que decidiu cadastrá-los, e por qual finalidade.
• Nós somos o operador. Guardamos e processamos conforme você determina, e não usamos esses dados para nada além de fazer o produto funcionar para você.

Da nossa parte, somos controladores apenas dos seus dados de professor — conta, e-mail, uso da ferramenta.

3. Com que fundamento tratamos cada dado

A LGPD exige que todo tratamento tenha uma base legal declarada. As nossas são estas:

Nos tratamentos fundados em legítimo interesse, o controlador é o professor. A EDS atua como operadora e trata esses dados exclusivamente conforme as instruções dele.

4. Onde os dados ficam

Os dados da sua conta, turmas, alunos, notas, provas e fotos ficam em servidores no Brasil (região de São Paulo), com o Supabase como provedor de banco e armazenamento. Registros de erro, feedbacks e avisos passam pelos prestadores da seção 5.

O que sai do Brasil: as funções de inteligência artificial

Guardar é uma coisa; gerar e ler com IA é outra. Quando você aciona uma função de IA, o conteúdo do pedido é enviado a um provedor de IA e processado fora do Brasil. Enquanto você não aciona uma dessas funções, nada é enviado a esses provedores. O país indicado abaixo é o da sede de cada provedor; o processamento pode ocorrer em outros países onde ele mantém infraestrutura, o que não verificamos.

Qual provedor recebe o texto de prova e de aula

Para gerar prova e aula, o texto vai primeiro à DeepSeek, com o Gemini como reserva caso a DeepSeek falhe. Exceção: se o país informado no seu cadastro ou perfil for um destes — países da União Europeia e do Espaço Econômico Europeu (EEE), Reino Unido, Suíça, Estados Unidos, Coreia do Sul ou Austrália —, o texto nunca passa pela DeepSeek, nem como reserva: vai somente ao Gemini. Se nenhum país estiver informado, tratamos como Brasil.

Todo pedido que leva imagem vai somente ao Gemini, em qualquer país, porque a DeepSeek não lê imagem. A figura da aula não segue a regra acima: a descrição da figura vai à fal.ai (sede nos Estados Unidos) para qualquer professor que peça a figura.

No texto enviado vai o que você digitou ou anexou como material e as instruções — na geração de prova, também a prova-modelo e o recorte —, além de parâmetros como disciplina, nível, tipo e quantidade de questões. O app não filtra dados pessoais dentro desse texto.

A foto do cartão-resposta enviada à IA

A correção por foto tenta primeiro ler o cartão no próprio aparelho, sem enviar a foto a um provedor de IA. Quando essa leitura não consegue medir a folha, a foto é enviada ao Gemini automaticamente, sem opção de desligar. Nesse caso o pedido leva a foto inteira, sem recorte — o app apenas a reduz (no máximo 2000 pixels no lado maior) e a recomprime em JPEG —, mais o código do cartão e as instruções de leitura. O nome do aluno não é enviado como dado separado, e o vínculo entre o código e o aluno é resolvido no nosso banco.

Porém, a foto pode conter dado de aluno. O cartão de uma turma nominal traz impressos o nome e a matrícula do aluno — além de instituição, professor, disciplina e turma — e uma linha de assinatura; na folha avulsa, sem turma, o aluno escreve o nome à mão. A imagem enviada pode incluir tudo isso.

Transferência internacional e o que você controla

O envio a esses provedores é uma transferência internacional de dados. Estamos formalizando os mecanismos de transferência internacional previstos na LGPD (art. 33). Cada provedor de IA tem termos próprios de retenção e uso do conteúdo recebido, que não controlamos (ver seção 5). Você escolhe o material, as instruções e as fotos que envia. Na correção por foto, quando a leitura no aparelho falha, a foto é enviada ao Gemini automaticamente. Como o app não remove dados pessoais do que você envia, não inclua nome ou outros dados pessoais de alunos ou de terceiros no material que mandar à IA.

5. Quem mais tem acesso

Estes são os prestadores que recebem dados, e o que cada um recebe:

Informação relevante para a sua decisão: quando a IA gera uma prova, o texto do seu material é enviado ao provedor de IA, fora do Brasil (seção 4). Cada provedor de IA tem termos próprios sobre retenção e uso do conteúdo recebido, que não controlamos e que podem mudar. Não afirmamos que esse conteúdo deixe de ser retido ou usado por eles. Ainda assim, o envio ocorre, e você tem o direito de saber disso antes de submeter qualquer arquivo.

Nomes de alunos não são enviados à IA como dado, mas podem aparecer na foto do cartão. Os pedidos de geração de prova, aula e figura não levam nome de aluno, a não ser que você o tenha escrito no material. A leitura do cartão manda a foto e o código do cartão; o nome do aluno fica no nosso banco e é resolvido aqui — mas o nome e a matrícula impressos no cartão nominal, ou o nome escrito à mão na folha avulsa, podem estar na própria foto (seção 4).

6. Por quanto tempo guardamos

• Enquanto sua conta existir: turmas, alunos, questões, provas e notas.
• Fotos de cartão: apagadas automaticamente quando passam de 90 dias (a rotina roda de madrugada), independentemente do estado da turma — esse prazo existe para você poder rever uma folha se um aluno contestar a nota.
• Após a exclusão da conta: apagamos turmas, alunos, questões, provas, notas, compras, fotos de cartão, a marca, figuras, capas e os registros de erro do aplicativo. Os feedbacks que você enviou (e-mail e texto) permanecem, sem vínculo com a conta, até você pedir a eliminação ao encarregado, que os localiza pelo e-mail. O registro técnico de chamadas de IA fica anônimo: perde o vínculo com você e ninguém consegue localizá-lo. Cópias em outros prestadores — provedores de IA, Sentry (UE), Telegram (feedback e avisos de erro) e os backups da infraestrutura do Supabase — não são controladas por nós e seguem a retenção deles; não prometemos prazo.
• Registros de compra: apagados junto com a conta. O comprovante do pagamento permanece no Mercado Pago ou no Google Play, conforme as regras desses serviços.

Turma vencida não é eliminada: passa a somente leitura. Nota lançada constitui registro acadêmico e não é afetada pelo término da vigência do plano.

7. Seus direitos

A LGPD te garante saber o que temos, corrigir o que está errado, exportar, apagar e revogar consentimento — os mesmos direitos que você reconheceria do capítulo III do GDPR (acesso, retificação, eliminação, portabilidade, limitação e oposição). No app você já faz sozinho:

• Ver e corrigir seus dados em Sua conta;
• Exportar o diário em planilha, as provas em Word e, em um arquivo só, os seus dados — professor, direitos, turmas, alunos, questões, provas, aplicações de prova, resultados, leituras, folhas órfãs, compras (sem o registro bruto do meio de pagamento), bônus, materiais, aulas, modelos, links das figuras, movimentos de crédito, feedbacks, gerações de IA, registro de chamadas de IA e erros do aplicativo —, em Sua conta → Seus dados → Exportar meus dados. O e-mail de login (que consta na conta), os avisos de segurança do app e os arquivos enviados (fotos e figuras) não vêm nesse arquivo; peça-os ao encarregado;
• Arquivar aluno e turma (tira das listas, mas não apaga os dados) e apagar provas nas telas onde vivem, e apagar a conta inteira em Sua conta → Seus dados → Apagar minha conta. Para eliminar os dados de um aluno específico sem apagar a conta, escreva ao encarregado.

Para o que não puder ser feito diretamente no aplicativo, escreva ao nosso encarregado. O prazo de resposta é de até 15 dias, conforme o art. 19 da LGPD. Se você não consegue acessar o aplicativo, peça a exclusão por e-mail ao encarregado (suporte@edssi.com.br), a partir do e-mail cadastrado na conta.

Encarregado pelo tratamento de dados pessoais

Nos termos do art. 41 da LGPD, o encarregado (DPO) da EDS Soluções Inteligentes é Egnaldo Dias, e o canal de contato é suporte@edssi.com.br.

Se você é aluno e quer saber ou apagar o que existe sobre você: procure primeiro o seu professor, que é quem controla esses dados. Se ele não resolver, pode nos escrever.

8. Segurança

Todo o tráfego ocorre por conexão criptografada. O isolamento entre professores é aplicado por políticas de segurança no banco de dados, e não por verificação na interface: uma falha de programação no cliente não expõe dados de outro professor. As credenciais dos provedores de IA residem exclusivamente no servidor.

Nenhum sistema é invulnerável. Na hipótese de incidente de segurança com risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD.

9. Menores de idade

O app é para professores maiores de idade. Alunos não têm conta nem fazem login — os dados deles são cadastrados pelo professor, no exercício da função docente, e limitados ao mínimo necessário para identificar a prova e registrar a nota. A única exceção é o resultado que o professor decide publicar, descrito a seguir.

Publicação de resultado por link. Só o professor decide publicar o resultado de uma prova; sem isso, nada disso fica acessível. Publicado, quem tiver o link vê, sem login, o nome do aluno, o título da prova, a instituição (quando informada) e, conforme o que o professor liberar: a nota final; por questão, a alternativa que o aluno marcou, se acertou e os pontos (com o parecer da IA sobre respostas discursivas, apenas quando o professor o revisou); e o gabarito, que traz o enunciado, as alternativas, a resposta certa e o comentário de cada questão da prova. Os pontos por questão permitem somar a nota mesmo que a nota final não seja liberada. Há dois caminhos: o link individual do aluno (um código aleatório de 16 caracteres, o mesmo do cartão; cartões impressos antes de 15/08/2026 têm um código legível, montado com a prova e a matrícula, e por isso mais fácil de adivinhar) e o link da turma, em que basta digitar a matrícula — que costuma ser conhecida pelos colegas — e não há limite de tentativas. O professor pode despublicar a qualquer momento: os links deixam de responder e nada é apagado (publicar de novo reativa os mesmos links). Não há prazo de expiração automático, e quem recebe um link pode repassá-lo, o que foge ao nosso controle.

10. Mudanças

Se algo relevante mudar, avisamos por e-mail e na tela antes de valer.

11. Contato

Encarregado de dados: Egnaldo Dias da Silva
suporte@edssi.com.br