Política de Privacidade

A Plataforma Unooria é usada dentro da escola pública. Quem decide que ela seja usada, quem entra nela e para quê é a rede pública de ensino — a secretaria de educação do estado ou do município que contratou a plataforma. Na linguagem da Lei Geral de Proteção de Dados (LGPD), a rede é a controladora: é ela quem manda nos dados.

A Unooria é a operadora: tratamos os dados seguindo as instruções da rede, e só para o que o contrato com ela prevê. Não usamos dado de estudante para finalidade própria — não vendemos, não cedemos a terceiro para uso comercial e não usamos para treinar modelos de inteligência artificial.

Na prática, isso muda o caminho de quem quer reclamar ou pedir alguma coisa: quem responde por você é a sua rede de ensino. A Unooria atende os pedidos por meio dela, e ajuda a cumpri-los. A seção Seus direitos mostra o caminho passo a passo.

Há uma exceção, e é justo dizê-la. O Marco Civil da Internet (art. 15) obriga quem oferece uma aplicação de internet a guardar registros de acesso por seis meses, sob sigilo. Essa obrigação é da Unooria, não da rede — nesse conjunto específico de registros, a controladora somos nós.

Somos empresa brasileira, com sede no Brasil, e é aqui que respondemos legalmente.

Você não vai encontrar aqui um botão de aceitar. Isso é de propósito, e não é descuido.

A plataforma faz parte da política pública de educação da sua rede. A base legal para tratar os dados é o art. 7º, III da LGPD — execução de política pública prevista em lei, regulamento ou instrumento contratual — somada, no que decorre do dever de escolarização, ao art. 7º, II (cumprimento de obrigação legal).

Pedir consentimento aqui seria pior do que inútil: seria nulo. A Autoridade Nacional de Proteção de Dados (ANPD) usa exatamente este cenário como exemplo no Guia do Poder Público — matrícula de estudante — e conclui que o consentimento obtido numa relação compulsória não vale, porque o estudante não tem condição efetiva de recusar. E um consentimento falso cria uma promessa impossível: se um responsável o revogasse, o estudante não poderia ser desmatriculado da política pública.

Existe um único consentimento de verdade nesta plataforma: o do professor adulto que decide participar do acompanhamento de bem-estar. Esse é livre, específico, pode ser recusado sem consequência e pode ser revogado a qualquer momento. Está descrito em Bem-estar do professor.

A plataforma atende do 1º ano do ensino fundamental ao 3º ano do ensino médio. Ou seja: a maioria das pessoas cujos dados tratamos é criança ou adolescente, de 6 a 17 anos. Não fingimos o contrário, e é isso que faz o ECA Digital (Lei 15.211/2025) e o art. 14 da LGPD se aplicarem inteiros ao que fazemos.

Responsáveis e famílias não têm conta na plataforma hoje. Não há login de responsável, não há painel de acompanhamento e não há ferramenta própria de supervisão parental. O caminho da família é a escola — e dizemos isso porque a alternativa seria descrever uma funcionalidade que não existe. Está listado em O que ainda está sendo definido.

Esses dados não são digitados por você. Eles chegam da rede: a escola importa uma planilha (ou a integração com o sistema acadêmico) e é essa importação que cria as pessoas na plataforma. Por isso, corrigir um nome errado começa na secretaria da escola — se a correção não voltar à origem, a próxima importação a desfaz.

Base legal de tudo nesta seção: art. 7º, III da LGPD (execução de política pública), com o art. 7º, II para o que decorre do dever de escolarização.

Cada experiência da plataforma é uma missão pedagógica, e ela mede o que você faz dentro dela. Isso é o instrumento, não um efeito colateral: sem esse registro o professor não tem o que devolver para a turma.

Sim, o seu professor lê o que você escreve

Essa é a pergunta que mais importa, e a resposta é sim. Tudo o que você digita numa missão fica visível para o professor da sua turma. Não fica visível para outros estudantes, não é publicado em lugar nenhum fora da plataforma e não vira conteúdo público: as reações e os comentários que você vê nas missões que imitam redes sociais são de personagens fictícios, escritos por computador, não de colegas.

Uma exceção, e ela faz parte da aula: na missão A Seleção, os três posts que você escolheu e a legenda que você escreveu para os Stories aparecem, com o seu primeiro nome, para um colega da sua turma — é assim que a turma compara as escolhas. A reflexão que você escreve no fim continua só com o seu professor.

Há uma experiência, feita só para professores, em que a pessoa responde a algumas frases por dia sobre como tem se sentido, durante uma semana. Isso é dado de saúde — dado sensível, na LGPD (art. 5º, II). Ele merece regra própria, e tem.

Se a rede quiser tornar esse acompanhamento obrigatório, o consentimento deixa de valer e não sobra base legal para o instrumento. É por isso que ele é, e continuará sendo, opcional.

A plataforma envia, em lotes, pequenos registros do tipo verbo mais objeto — “abriu a missão”, “concluiu a etapa”, “publicou” — junto de data e hora, da escola, da experiência e da versão dela. Serve para saber se a missão está funcionando e onde as pessoas travam.

Esse registro carrega um identificador pseudonimizado do estudante: um código que não diz o nome de ninguém, mas que a plataforma consegue ligar de volta à pessoa. Isso não é dado anônimo — anônimo, na LGPD, é o que ninguém mais consegue reconectar. Usamos a palavra certa de propósito, porque chamar isso de anônimo seria erro jurídico e enganaria você.

O que não vai na telemetria: nome, e-mail, CPF e o texto que estudantes escrevem nas missões. Essa é uma regra de projeto que respeitamos em todas as experiências — e é honesto dizer que ela é disciplina de quem escreve o código, não uma trava técnica que torne o envio impossível.

Também medimos desempenho técnico (velocidade de carregamento) por amostragem, sem identificar quem estava na tela, e registramos erros do navegador para conseguir consertá-los. Nos registros de erro, e-mails, CPFs e credenciais que porventura apareçam são substituídos antes de virarem linha de log.

Parte das missões usa inteligência artificial generativa. Quando você conversa com um personagem dentro de uma experiência, você está conversando com um computador — não com uma pessoa real, e não com um colega. A interface diz isso, e a lei exige que diga (Decreto 12.880/2026, art. 11, I).

O que é enviado para a IA

Para gerar as respostas dos personagens, as reações às suas publicações, a devolutiva formativa e os planos de aula do professor, e para ler a legenda dos Stories na missão A Seleção, enviamos ao provedor de IA o texto escrito na missão: a sua conversa, a sua publicação, o seu comentário, a sua justificativa. Enviamos também o material curricular da rede, quando o professor pede um plano de aula.

O que não é enviado: nome, e-mail, CPF, usuário ou qualquer identificador seu. As pontuações do acompanhamento de bem-estar também não. O que a IA recebe é o texto e o contexto da missão, não a sua identidade.

O que a IA decide, e o que ela não decide

A IA não dá nota. A correção do que vale nota é feita por regra fixa no servidor, e a devolutiva escrita pela IA é declaradamente formativa, não pontuação. Na missão A Seleção, a IA lê a legenda dos seus Stories e sugere ao professor um nível da habilidade que a missão trabalha. Você não vê essa sugestão, e é o professor quem confere e decide. O professor aprova o material antes da aula, pode desligar a IA no meio da aula e é sempre ele quem avalia. A IA erra, e você deve tratá-la como um texto de computador, não como uma verdade.

Nenhuma decisão automatizada aqui reprova alguém, nega direito ou produz efeito jurídico. Mesmo assim, você tem direito a saber os critérios usados e a pedir revisão de qualquer resultado automatizado (LGPD, art. 20 e §1º) — o pedido segue o caminho da seção 13, e a revisão é feita pelo professor.

Não treinamos modelos de IA com o que você escreve. O texto é usado para gerar a resposta daquela interação, e nada além disso.

Não vendemos dados. Não trocamos dados por serviço. A lista abaixo é completa: fora dela, nenhuma página da plataforma e nenhuma experiência faz requisição a terceiro. Até as fontes tipográficas são servidas por nós, e não por um provedor externo.

Sobre ferramentas de análise de navegação

A plataforma tem suporte técnico ao Microsoft Clarity, uma ferramenta de análise de uso que grava sessões de navegação. Ela vem desligada — sem uma configuração explícita, o script simplesmente não é carregado, nem no site nem dentro das experiências.

A Unooria mantém essa ferramenta desligada em qualquer tela que um estudante alcance. O motivo é direto: a própria Microsoft desaconselha o uso do Clarity em produtos direcionados a menores de 18 anos, e ela se declara controladora independente dos dados que coleta — não subcontratada nossa. Ligá-la numa tela de estudante seria enviar dado de criança para uma empresa com finalidade própria, o que não tem base legal aqui.

Quando essa ferramenta estiver em uso em alguma tela exclusiva de adulto, o identificador enviado é um código opaco: o seu nome nunca é repassado a ela. Ainda assim, gravador de sessão captura a tela por conta própria, e é por isso que a regra é mantê-lo fora do caminho do estudante.

Sim, e é melhor que você saiba do que descubra. A infraestrutura da plataforma fica nos Estados Unidos (região us-east1 do Google Cloud), e o processamento de inteligência artificial usa um endpoint multirregional, que também não é brasileiro.

Isso é transferência internacional de dados, regida pelo art. 33 da LGPD. A ANPD não emitiu, até hoje, decisão reconhecendo nenhum país como adequado — então a salvaguarda usada são as cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024, incorporadas aos contratos com os provedores, somadas à hipótese de transferência necessária à execução de política pública.

A leitura honesta: mover o processamento de IA para uma região brasileira eliminaria a questão, e é uma mudança de configuração que está sob avaliação. Enquanto não for feita, a transferência existe e está declarada aqui.

Esta é a seção em que a maioria das políticas escreve um prazo bonito que o sistema não cumpre. Vamos dizer o que é verdade.

A plataforma não apaga nada sozinha. Não existe rotina automática de eliminação: nenhum dado descrito nesta política tem hoje uma data em que desaparece por conta própria. Os dados são mantidos enquanto durar o contrato entre a Unooria e a rede de ensino, e os prazos de guarda de cada categoria serão definidos pela rede, que é a controladora — a Unooria não pode fixá-los sozinha, e não vai inventar um número para preencher esta linha.

O que já é possível apagar hoje

O que não é apagado

Não existe hoje uma função de apagar uma pessoa. Quando alguém sai da rede, o cadastro é desativado, não excluído, e o vínculo com a escola é encerrado com data de fim. O motivo é histórico escolar: a rede precisa conseguir reconhecer quem passou por ela. A consequência é que o cadastro permanece no banco até que a rede determine sua eliminação.

Também permanecem, na ausência de prazo definido pela rede: os registros de telemetria, o perfil de valores e a partida bruta do jogo (guardados porque, se a leitura pedagógica mudar, é preciso poder recalcular o retrato), as transcrições das conversas com IA e o contador diário de uso de IA por pessoa.

Por fim, há o que a lei obriga a guardar: os registros de acesso à aplicação, por seis meses, sob sigilo (Marco Civil, art. 15). Esses não podem ser apagados a pedido, nem por nós, nem pela rede.

A proteção aqui é de projeto, não de promessa. Estes são os mecanismos que existem de fato:

• Separação por escola no próprio banco de dados. As tabelas de dado de estudante têm segurança em nível de linha ativada de forma forçada: uma consulta que não declare a escola simplesmente não retorna linha. Não é um filtro que um erro de programação possa esquecer.
• Trânsito sempre cifrado (HTTPS) entre o seu aparelho, a plataforma e os provedores.
• O crachá que a missão usa dura 15 minutos, fica só na memória do navegador — nunca em cookie nem em armazenamento local — e não carrega nome, e-mail nem CPF, apenas códigos internos.
• Correção e pontuação acontecem no servidor. O seu aparelho envia a resposta; quem corrige é a plataforma. Gabarito nunca é enviado ao navegador.
• Redação automática nos registros técnicos. Nome, e-mail, CPF, senha, credenciais e textos são substituídos por uma marca antes de qualquer linha de log ser gravada, inclusive dentro de mensagens de erro. Os valores de uma consulta ao banco nunca são registrados.
• Limite de tentativas de acesso e mensagens iguais para usuário inexistente e senha errada, para não revelar quem tem conta.
• As experiências rodam isoladas numa moldura restrita, e cada permissão extra precisa estar declarada no catálogo da experiência.
• A plataforma não acessa câmera, microfone nem localização. Em nenhuma tela, em nenhuma experiência. Verificado no código-fonte inteiro.

O que fica guardado no seu navegador

Um cookie de sessão, cifrado, que expira depois de 2 horas sem uso — se você ficar esse tempo sem abrir nenhuma tela, precisa entrar de novo — e que contém o seu nome e o seu login para as telas funcionarem. Além dele, apenas três registros técnicos: um identificador de sessão para diagnóstico de erro, um marcador de amostragem de desempenho e a sua preferência de tema claro ou escuro numa das experiências. Nenhum deles é usado para publicidade, e nenhum crachá de acesso fica guardado no navegador.

Este produto é feito para menores de idade. Não fingimos que não é — e essa premissa muda o padrão do que fazemos, por força do art. 14 da LGPD, do ECA e do ECA Digital (Lei 15.211/2025 e Decreto 12.880/2026).

Estes compromissos são absolutos e valem em toda a plataforma:

• Não existe publicidade. Nenhum anúncio, em nenhuma tela, de ninguém.
• Não montamos perfil para fins publicitários, nem vendemos, cedemos ou monetizamos o que estudantes produzem. O perfil pedagógico descrito na seção 5 existe só para conduzir a missão e informar o professor.
• Não há mecanismo de recompensa por tempo de uso, caixa de recompensa aleatória, notificação para trazer você de volta nem rolagem sem fim projetada para prender. Cada missão tem começo, meio e fim.
• As experiências que imitam redes sociais são simulações fechadas. Elas não têm conexão com as plataformas reais, não têm público externo e nada do que você escreve ali é publicado fora da sua escola.
• Nenhum acesso a câmera, microfone ou localização.

A faixa etária de cada experiência é informada no catálogo, e as missões são atribuídas pelo professor conforme a série da turma.

Canal de denúncia. Quem identificar conteúdo ou situação que viole direitos de criança ou adolescente dentro da plataforma pode escrever para denuncia@unooria.com. O canal é gratuito, aceita denúncia de qualquer pessoa e não exige conta na plataforma. Avaliamos e removemos o conteúdo violador, sem esperar ordem judicial, e comunicamos a escola e a rede.

Esta página é pública e fica acessível sem entrar na plataforma, de propósito: pais, responsáveis e os próprios estudantes precisam poder ler o que fazemos com os dados sem depender de uma conta. É exigência do art. 16 do ECA Digital, e é o mínimo decente.

O art. 18 da LGPD dá a você um conjunto de direitos sobre os seus dados. Como a controladora é a sua rede de ensino, o pedido começa nela — e a Unooria, como operadora, executa o que a rede determinar e ajuda no que for técnico.

O caminho, em três passos

1. Fale com a secretaria da sua escola. É o caminho mais rápido para corrigir cadastro e para pedir que registros de uma atividade sejam apagados.
2. Procure o encarregado de proteção de dados da sua rede de ensino. Toda secretaria de educação é obrigada a indicar um e a divulgar o contato dele (LGPD, art. 23, III e art. 41).
3. Se o pedido for técnico, ou se você não souber a quem recorrer, escreva para o Encarregado de Proteção de Dados da Unooria em privacidade@unooria.com. Encaminhamos à rede, dizemos a você para quem encaminhamos, e apoiamos a resposta.

Exercer qualquer desses direitos é gratuito. A confirmação de que existe tratamento é respondida de imediato, em formato simplificado; a resposta completa sai em até 15 dias (LGPD, art. 19).

Você também pode levar sua reclamação diretamente à Autoridade Nacional de Proteção de Dados e, tratando-se de criança ou adolescente, ao Conselho Tutelar ou ao Ministério Público.

Incidente de segurança é vazamento, acesso indevido, alteração ou perda de dados. Se acontecer, a Unooria comunica a rede de ensino assim que toma conhecimento, com o que já se sabe: o que aconteceu, quais dados e quantas pessoas podem ter sido afetadas, o que já foi feito e o que estamos fazendo.

A comunicação à ANPD e às pessoas afetadas é feita pela rede, que é a controladora, nos prazos fixados pela regulamentação da Autoridade — e nós fornecemos tudo o que for necessário para ela cumprir esses prazos. Quando o risco for relevante para você, a comunicação diz em linguagem clara o que houve e o que você pode fazer.

Se você suspeitar de um problema — uma conta que não deveria abrir, um dado de outra pessoa aparecendo na sua tela — avise a escola e escreva para privacidade@unooria.com.

Esta seção existe porque a alternativa seria calar. Os pontos abaixo estão em aberto, e nenhum deles foi disfarçado de compromisso nas seções anteriores. Eles serão fechados com cada rede de ensino, e esta página será atualizada quando forem.

• Prazos de guarda e eliminação por categoria de dado. Quem os define é a rede, como controladora. Hoje não há rotina automática de eliminação, como diz a seção 11.
• Registro individual de acesso a dado pessoal. Saber qual gestor abriu qual ficha ainda não é registrado. Está no plano de trabalho, junto com a guarda dedicada dos registros de acesso exigidos pelo Marco Civil.
• Região do processamento de inteligência artificial. A mudança para uma região brasileira está em avaliação e encerraria a transferência internacional descrita na seção 10.
• Confirmação contratual com o provedor de IA de que os textos enviados não alimentam o treinamento dos modelos dele.
• Canal próprio para responsáveis e ferramentas de supervisão parental. Hoje o caminho da família é a escola. O ECA Digital trata do tema e a solução ainda está sendo desenhada com as redes.
• Relatório de impacto à proteção de dados e avaliação de risco algorítmico, com resumo público em linguagem simples, como pede o Decreto 12.880/2026.
• Dados de registro da Unooria e do encarregado — razão social, CNPJ, nome do encarregado e endereços de contato — serão confirmados na versão publicada com cada rede.
• Identificação nominal da controladora — qual secretaria, com qual CNPJ e qual encarregado — depende do contrato de cada rede e entra aqui na versão dela.

Esta política ainda passará por revisão jurídica antes de ser adotada por uma rede. O que ela já garante é que nenhuma frase aqui descreve funcionalidade que não exista.

Quando esta política mudar, a versão e a data no topo da página mudam junto. Se a mudança for relevante — dado novo, finalidade nova, terceiro novo — avisamos a rede de ensino antes, com o teor da alteração, e destacamos o aviso nesta página. Não alteramos o texto em silêncio.

Para qualquer assunto de privacidade, o contato é o Encarregado de Proteção de Dados da Unooria: privacidade@unooria.com. Para denúncia de violação a direitos de criança e adolescente: denuncia@unooria.com.

O contato do encarregado da sua rede de ensino é divulgado pela própria secretaria, e é para ele que vão os pedidos sobre os quais a Unooria não pode decidir sozinha.