Política de Privacidade

1. Quem somos e qual o nosso papel

O Sineta (sineta.com.br) é uma plataforma de gestão escolar. Na forma da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), a escola que contrata o Sineta é a controladora dos dados que insere na plataforma (dados de alunos, responsáveis e professores), e o Sineta atua como operador, tratando esses dados exclusivamente conforme as instruções e a finalidade da escola: administrar a vida escolar.

O Sineta é um produto da Mota Tecnologia (hmota.dev), que responde pelo tratamento descrito nesta política. Os dados cadastrais da empresa são enviados a pedido, pelo contato@sineta.com.br.

O Sineta é controlador apenas dos dados da sua própria relação com a escola cliente: o cadastro da conta e de quem a administra, o uso da plataforma, a compra de vagas e as mensagens que trocamos com a escola.

2. Quais dados tratamos

• Da escola: razão social, CNPJ, dados de contato do gestor, tipo de instituição e faixa de número de alunos informados no cadastro, e a campanha ou página de onde veio o cadastro.
• Da compra de vagas: dados do pagador do Pix ou do boleto (nome, CPF ou CNPJ, e-mail e endereço).
• De alunos: nome, data de nascimento, matrícula, turma, presença, notas, ocorrências, documentos emitidos, mensalidades e, quando informado pela escola, CPF.
• De responsáveis e professores: nome, email, telefone e vínculo com a escola/aluno.
• De contratos: o texto do contrato e a prova da assinatura — nome e CPF de quem assinou, e-mail, data e hora, endereço IP, navegador e um código (SHA-256) que garante que o texto não mudou. Quando a família assina a via impressa, também a foto ou digitalização das páginas assinadas.
• Arquivos enviados: anexos de comunicados, materiais e as planilhas que a escola manda para o Sineta importar (que podem conter dados de alunos e responsáveis).
• De uso: registros de acesso (data, IP, ação realizada) em trilha de auditoria e o horário das sessões, para segurança, prestação de contas à própria escola e medição de uso da plataforma.
• Do atendimento do Sineta pelo WhatsApp, Instagram ou Messenger: o número ou o identificador da conta, o nome do perfil, as mensagens e os arquivos enviados (foto, áudio, documento) e os comentários nas publicações do Sineta. Ficam guardados por 12 meses e depois são apagados.

Dados de crianças e adolescentes são tratados no melhor interesse do menor (art. 14 da LGPD), apenas para a finalidade escolar definida pela escola controladora, que obtém o consentimento dos responsáveis quando exigido.

3. Para que usamos os dados

Exclusivamente para operar a plataforma: autenticação, comunicados, chamada, notas e boletins, agenda, rematrícula e contratos, mensalidades, notificações e a importação de alunos que a escola pede (quando ela manda a planilha, a equipe do Sineta acessa o arquivo só para cadastrar os alunos). Usamos o e-mail do gestor para falar com a escola sobre a conta, as vagas e o uso da plataforma, e avisamos o e-mail antigo quando alguém pede a troca do e-mail de acesso. As mensagens do atendimento pelo WhatsApp, Instagram e Messenger servem só para responder quem falou com o Sineta. Não vendemos dados, não usamos dados de alunos para publicidade e não compartilhamos dados com terceiros fora dos suboperadores necessários ao funcionamento do serviço.

4. Onde os dados ficam e por quanto tempo

Os dados e os arquivos enviados são armazenados em infraestrutura localizada no Brasil, com backup diário automático do banco de dados e dos arquivos, e retenção de backups por 15 dias. Enquanto a escola usa o Sineta, os dados são mantidos — inclusive as fotos de contrato e as planilhas de importação, que a escola pode pedir para apagar a qualquer momento. O gestor exporta os dados da escola em 1 clique (Configurações). Para encerrar, o gestor pede o encerramento em Minha conta: a escola fica bloqueada na hora e, em 7 dias, os dados são apagados de vez (até lá, ele exporta os dados ou cancela). Ficam só os registros que a lei manda guardar: notas fiscais e pagamentos ao Sineta, e o registro de acesso. As cópias de segurança guardam o que foi apagado por mais 15 dias e depois são substituídas.

5. Suboperadores

Usamos serviços de terceiros estritamente necessários: Cloudflare (entrega de conteúdo e proteção de rede), Resend (envio de emails transacionais, como convites e avisos), Banco Inter (Pix e boleto da compra de vagas, com os dados do pagador) e Google (login com Google, opcional: recebemos do Google só nome e e-mail já confirmados; e Google Analytics no site institucional) e Meta Platforms (WhatsApp, Instagram e Messenger: só o atendimento do Sineta e as publicações da página do Sineta passam por ela; nenhum dado de aluno vai para a Meta). Cada um recebe apenas o mínimo necessário à sua função.

6. Segurança

Senhas com hash Argon2id, cookies de sessão HTTP-only, acesso segregado por perfil (gestor, professor, responsável), isolamento por escola, limite de tentativas de login, trilha de auditoria de ações sensíveis e backups diários.

7. Seus direitos (art. 18 da LGPD)

Titulares (ou seus responsáveis legais) podem solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados. O e-mail de acesso pode ser trocado pela própria pessoa em Minha conta, e ali mesmo ela exclui a própria conta: a conta fica bloqueada na hora e, em 7 dias, apagamos o acesso, a senha, o login com Google, as sessões, os avisos no celular e o conteúdo dos e-mails enviados a ela (até lá, entrar e confirmar cancela a exclusão); o que a escola cadastrou continua com a escola (como excluir a conta). Como operador, encaminhamos e apoiamos o atendimento junto à escola controladora. Pedidos: contato@sineta.com.br.

8. Cookies

O aplicativo usa apenas cookies essenciais de sessão (autenticação). Este site institucional usa medição de audiência agregada (Google Analytics 4, que grava cookies próprios, com IP anonimizado), sem perfilamento individual, e guarda só nesta aba do navegador (sem cookie) a campanha de onde a visita veio, para saber qual divulgação trouxe cada cadastro.

9. Contato e atualizações

Encarregado de dados (DPO): equipe Sineta — contato@sineta.com.br. Alterações relevantes desta política serão comunicadas às escolas com antecedência e registradas nesta página com nova data de versão.