Política de Privacidade

O Colégio Campos Piaget é quem decide o que é coletado e para que serve — na linguagem da LGPD (Lei 13.709/2018), é o controlador dos dados. O Webster Educacional AI é o sistema que o colégio usa para fazer esse trabalho: atender as famílias no WhatsApp, acompanhar o interesse em matrícula e organizar a base de alunos.

O canal oficial do colégio para assuntos de privacidade — dúvida, correção, cópia ou exclusão de dados — é o e-mail comercial.campospiaget@gmail.com. Os pedidos são recebidos e respondidos pela equipe comercial.

Só o que o atendimento e a matrícula precisam. Na prática:

• Conversas de WhatsApp — o histórico das mensagens trocadas entre a família e o colégio no número comercial, incluindo fotos, documentos e outros arquivos enviados. Áudios ficam guardados também como texto, porque o sistema transcreve o que foi dito para poder responder.
• Dados do responsável — nome, telefone, e-mail e endereço.
• Dados do aluno — nome, data de nascimento, turma, turno e situação da matrícula.
• Visitas agendadas — data, hora e com quem é a visita ao colégio.
• Anotações da equipe — o que a pessoa do comercial escreve sobre o andamento do contato — em que etapa está, o que ficou combinado.
• Registros técnicos — data e hora dos acessos e dos envios de mensagem, guardados para investigar falhas e uso indevido.

O sistema não pede e não usa dado de cartão, conta bancária, biometria, religião, origem étnica ou opinião política. Se uma família mandar espontaneamente um dado de saúde do aluno no WhatsApp — uma alergia, um laudo —, ele fica no histórico da conversa como qualquer outra mensagem e é tratado com o mesmo cuidado, mas o sistema não tem campo nem relatório para isso.

• Da própria família — quando ela chama o WhatsApp do colégio, preenche o formulário do site ou responde ao atendimento.
• Da equipe do colégio — quando cadastra ou corrige um contato, um aluno ou uma visita.
• Do histórico do colégio — cadastros de alunos e de interessados que já existiam antes deste sistema e foram importados para dentro dele.

• Atender — responder quem procura o colégio e tirar dúvidas sobre matrícula.
• Agendar — marcar a visita e lembrar dela a família e a equipe.
• Matricular — conduzir o processo de matrícula e manter o cadastro do aluno.
• Organizar — acompanhar internamente quantos contatos, visitas e matrículas o colégio teve — em números, para planejamento.
• Manter o sistema de pé — investigar erro, abuso e tentativa de fraude.

A base legal é a execução do contrato e das tratativas de matrícula, o cumprimento de obrigação legal do colégio e o legítimo interesse em manter o atendimento funcionando. Quando o uso for divulgação — uma promoção, um convite para evento —, a família pode pedir para sair a qualquer momento, respondendo a própria mensagem ou escrevendo para comercial.campospiaget@gmail.com.

Nada aqui é usado para propaganda de terceiros. O colégio não vende nem aluga dado de família nenhuma.

O primeiro atendimento no WhatsApp comercial é feito pela Ester, um agente de inteligência artificial. Ela responde sozinha, sem ninguém do colégio no meio da conversa, e diz que é uma IA quando a família pergunta.

Para escrever cada resposta, o conteúdo da conversa é enviado ao modelo de linguagem da Anthropic ou da OpenAI, que devolve o texto e não usa essas mensagens para treinar modelos. A Ester não decide matrícula, preço, bolsa nem nada que afete direito da família: quando o assunto sai do roteiro, ela passa a conversa para uma pessoa da equipe. Qualquer família pode pedir para falar com um humano, e o pedido é atendido.

Com ninguém que não seja necessário para o sistema funcionar. Estes são todos os fornecedores envolvidos, e para que cada um serve:

• Supabase — guarda o banco de dados e os arquivos enviados nas conversas.
• Anthropic e OpenAI — geram as respostas da Ester.
• Z-API e Meta (WhatsApp) — entregam e recebem as mensagens do WhatsApp do colégio.
• Google Calendar — recebe o evento da visita na agenda da conta comercial do colégio, com convite para a equipe.
• EasyPanel e o servidor (VPS) — hospedam o sistema.

Parte desses fornecedores processa dados em servidores fora do Brasil, o que a LGPD permite desde que a proteção seja mantida — é a transferência internacional prevista no art. 33 da lei.

Fora dessa lista, dado só sai daqui por ordem judicial ou exigência legal de autoridade competente.

O sistema pede autorização para escrever na agenda do Google da conta comercial do colégio, e usa esse acesso só para criar, atualizar e cancelar o evento de uma visita agendada, e para convidar a equipe.

O que vem do Google não é vendido, não é usado para propaganda, não alimenta modelo de IA e não é lido por ninguém fora da equipe do colégio, salvo exigência legal. O uso segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. A autorização pode ser revogada a qualquer momento nas permissões da própria conta Google — a agenda simplesmente para de ser atualizada.

Enquanto durar a relação com o colégio, e depois dela pelo prazo em que a lei exige que o colégio mantenha registro acadêmico e fiscal.

Sendo direto: o sistema não apaga nada sozinho hoje. Não existe prazo automático de descarte configurado, e seria desonesto publicar um número que o sistema não cumpre. O que existe é exclusão por pedido — ver seus direitos —, feita à mão pela equipe. Quando o descarte automático passar a existir, o prazo entra aqui nesta página.

O acesso ao sistema exige login com senha, e cada pessoa vê apenas os dados do próprio colégio — a separação é feita pelo banco, não só pela tela. O tráfego é criptografado (HTTPS), o acesso é dado por papel (quem é do comercial não abre o financeiro) e cada ação relevante fica registrada.

Nenhum sistema é infalível. Se acontecer um incidente com risco relevante para as famílias, o colégio comunica os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a LGPD manda.

O colégio não tem certificação, selo nem auditoria externa de segurança. Se um dia tiver, será dito aqui com o nome de quem auditou.

A LGPD (art. 18) garante a você, sobre os seus dados e os do seu filho, o direito de:

• Saber — se o colégio tem dados seus e quais são.
• Ver — receber uma cópia deles.
• Corrigir — arrumar o que está errado, incompleto ou desatualizado.
• Excluir — pedir a eliminação do que não é obrigatório o colégio guardar.
• Levar — receber os dados em formato que sirva para outro serviço.
• Saber com quem foi compartilhado — a lista está na seção acima.
• Se opor — discordar de um uso e pedir que ele pare.
• Revogar consentimento — quando o uso depender dele.
• Reclamar — levar o caso à ANPD, sem precisar falar com o colégio antes.

Escreva para comercial.campospiaget@gmail.com dizendo o que você quer — ver, corrigir ou apagar —, o nome do responsável e o nome do aluno. Se precisar, o colégio pede uma confirmação de identidade: é para não entregar dado de criança para a pessoa errada.

A resposta sai em até 15 dias. Se algum dado não puder ser apagado porque a lei obriga o colégio a guardá-lo, a resposta diz qual dado é e por quê.

Os dados de aluno menor de idade são fornecidos e autorizados pelo pai, pela mãe ou pelo responsável legal, e usados apenas no interesse do aluno: atendimento, matrícula e vida escolar. Nunca para publicidade dirigida a criança. O responsável pode consultar, corrigir e pedir exclusão desses dados pelo mesmo caminho da seção anterior.

Quando algo mudar de verdade — um fornecedor novo, um uso novo, um prazo de descarte que passe a existir —, o texto é atualizado e a data no topo da página muda junto. Vale a versão publicada aqui.