Política de Privacidade

A Nexia Edu é usada por escolas, e escola significa dado de criança e adolescente. Esta política vale para a plataforma na web e para os dois aplicativos (iOS e Android): o Nexia Edu, da família e do estudante, e o Nexia Edu Escola, da equipe da escola (professores, coordenação e direção). Ela explica, em português claro, o que tratamos, por quê, e onde a inteligência artificial entra (e onde ela nunca entra).

Versão de 21 de outubro de 2026.

Quem é responsável pelos dados

A plataforma e o aplicativo são operados pela Hatching Code LTDA, inscrita no CNPJ 54.934.111/0001-02. Para qualquer assunto de privacidade, incluindo pedidos de acesso, correção ou exclusão, escreva para contato@nexiaedu.com.br. Respondemos em até 15 dias.

Os papéis da LGPD aqui têm dois lados. Para os dados de conta de quem usa a plataforma (equipe da escola e famílias), a Hatching Code LTDA é a controladora. Para os dados pedagógicos e de estudantes que a escola registra (turmas, planejamentos, diários, recados), a ESCOLA é a controladora e a Nexia Edu atua como operadora, tratando esses dados só para prestar o serviço, conforme o contrato com a escola.

Que dados tratamos

Conta de usuário: nome, e-mail, papel na escola (direção, coordenação, professor, responsável, estudante) e, se você quiser, uma foto de perfil. A senha é guardada apenas como hash: nem nós conseguimos lê-la.
Foto de perfil no aplicativo: é opcional. Você escolhe uma foto no seletor de fotos do próprio celular ou tira na hora com a câmera. O aplicativo recebe só a foto escolhida, não a sua galeria, e a câmera só é usada quando você pede: se recusar a permissão, a galeria continua disponível. Você pode trocar ou remover a foto quando quiser.
Sessão no aplicativo: para você não precisar digitar a senha toda vez, os aplicativos mantêm uma sessão por aparelho. Para isso guardamos o modelo do aparelho (por exemplo, "iPhone 15"), o sistema (iOS ou Android) e as datas de uso. No aplicativo da família e do estudante, a sessão vale por até 180 dias sem uso. No Nexia Edu Escola, a sessão da equipe vale por até 30 dias sem uso e no máximo 90 dias desde a entrada com senha; a pessoa e a gestão da escola veem os aparelhos conectados a cada conta da equipe e podem desconectá-los. Toda sessão pode ser encerrada a qualquer momento (veja "Por quanto tempo guardamos").
Face ID ou digital: opcional, ligado por você. No aplicativo da família, serve para bloquear o aplicativo. No Nexia Edu Escola, serve para desbloquear o aplicativo e para entrar de novo depois de sair, sem digitar a senha: a credencial da sessão fica guardada no armazenamento seguro do aparelho, protegida pela biometria do sistema. Nos dois casos a verificação acontece no próprio aparelho, pelo sistema: o aplicativo só recebe a resposta "deu certo" ou "não deu", e nenhum dado biométrico é recebido nem guardado por nós.
Dados pedagógicos da escola: currículos, planos do ano, planejamentos de aula, materiais, diários de bordo e recados às famílias, produzidos pela equipe da escola.
Chamada, diário de bordo e registros da aula no aplicativo da equipe: no Nexia Edu Escola, o professor faz a chamada, escreve o diário de bordo com texto, fotos e áudio da aula, registra como a aula correu em cada habilidade, revisa o recado às famílias e passa atividades para casa. É o mesmo registro escolar da plataforma web, feito pelo celular.
Câmera, fotos e microfone no aplicativo da equipe: usados só quando a pessoa da equipe pede. A câmera e as fotos servem para a foto da aula no diário de bordo, a foto do recado às famílias, o anexo da atividade para casa e o anexo da ocorrência; o aplicativo recebe só a foto escolhida, não a galeria. O microfone grava o áudio do diário de bordo, só com o aplicativo aberto, nunca em segundo plano. Fotos da aula podem mostrar estudantes: a autorização de uso de imagem é da escola. Fotos e áudios não vão para a galeria do celular.
Registro sem internet no aplicativo da equipe: a chamada, o diário (com fotos e áudios), o registro da aula e as atividades para casa feitos sem conexão ficam guardados no próprio aparelho, numa fila, até serem enviados, o que acontece sozinho quando a conexão volta. A fila é um banco de dados cifrado no aparelho e as fotos e os áudios ficam na pasta privada do aplicativo; depois de enviados, as cópias saem da fila. Quando a sessão é encerrada pela gestão ou por suspeita de uso indevido, o aplicativo apaga a fila, as fotos e os áudios guardados. No iPhone, enquanto estão na fila, fotos e áudios podem entrar no backup do iCloud do aparelho, se ele estiver ligado; no Android, o aplicativo fica fora do backup.
Dados de estudantes, registrados pela escola: nome e turma e, conforme a escola usa, a frequência (presença e falta de cada dia), as notas e os pareceres, o acompanhamento do estudante, as necessidades de adaptação que a escola anota (sem diagnóstico) as ocorrências (relatos pedagógicos, de comportamento, de saúde ou de logística, com anexos, registrados pela direção ou pela coordenação, com o nível: ocorrência, advertência ou suspensão, esta com as datas de início e fim; a família é avisada quando a escola escolhe avisar) e as faltas justificadas, inclusive as justificadas por atestado médico, quando a escola usa atestados. O desempenho em simulados aparece para a equipe da escola apenas agregado por habilidade: não há ranking de estudantes.
Simulados: quando o estudante faz um simulado na área da família (no aplicativo ou na web), guardamos as questões, as respostas marcadas e os acertos por habilidade, para o estudante e a família acompanharem.
Fotos em recados às famílias: anexadas conscientemente pelo professor, uma por recado, com lembrete sobre a autorização de uso de imagem. Só quem tem vínculo com a turma acessa, autenticado, na web ou no aplicativo. O aplicativo só exibe a foto: ele não a salva na galeria do aparelho.
Atividades para casa: o que o professor passa para a turma ou para estudantes escolhidos (título, explicação, prazo e, se ele quiser, um anexo). Para cada estudante registramos quando a família abriu a atividade, marcou ciente e marcou feita, com o nome de quem marcou, para o professor acompanhar quem já viu.
Foto da atividade feita: opcional. Ao marcar a atividade como feita, a família pode mandar uma foto do que foi feito, que pode mostrar o estudante. Ela é vista só pela família do estudante e pela equipe da turma, nunca vira contexto de inteligência artificial e é apagada quando a atividade é excluída ou quando o cadastro do estudante é excluído.
Calendário da escola: os eventos que a escola cadastra (reunião, festa, feriado, entrega de boletim) e as provas e entregas de trabalho que o professor marca para as turmas dele, cada um com o público que vê: a escola toda, um segmento ou turmas. A família vê só os eventos da turma do estudante.
Comunicados da escola: os avisos que a direção, a coordenação, a secretaria ou o professor enviam para a escola toda, um segmento, turmas ou estudantes escolhidos (título, texto, o setor que enviou, a data do evento quando houver e, se a escola quiser, um anexo). O professor envia só para as turmas dele. Quando a escola pede confirmação de leitura ou de presença, registramos, para cada estudante, quando o comunicado foi aberto, quem confirmou e quando, e a resposta de presença (vai ou não vai), que pode ser trocada até a data do evento. A confirmação é por estudante, não por conta: quem confirma ou responde é um responsável (a conta do estudante só registra que abriu), e todos os responsáveis daquele estudante veem a mesma confirmação, com o nome de quem confirmou. É assim que a escola vê quem já leu e lembra só quem ainda não leu ou não respondeu.
Conversas com a escola: quando a escola liga a funcionalidade, o responsável conversa por texto com um setor da escola (secretaria, coordenação, direção) ou com um professor da turma do estudante, e o estudante conversa só com professores da turma dele. A equipe responde e pode iniciar conversa só com o responsável, nunca com o estudante. As conversas são supervisionadas: a direção e a coordenação podem ler todas as conversas da escola, e o aplicativo avisa isso na tela. Na conversa com um professor, a direção e a coordenação só acompanham e moderam, sem escrever nela. O professor acompanha a conversa enquanto dá aula na turma do estudante; quando deixa a turma, a família continua vendo o histórico e passa a falar com a coordenação. Para evitar excesso de mensagens, há um limite de envios por conta em pouco tempo e de conversas novas por dia. Guardamos o texto, quem escreveu, quando e quando cada lado leu. Nada é apagado de verdade: a mensagem removida pela direção ou pela coordenação, ou pela pessoa da equipe que a escreveu nos primeiros minutos, fica guardada e aparece como "Mensagem removida". Nesta fase as conversas são só de texto, sem envio de arquivo.
Atestados médicos: só quando a escola liga a funcionalidade. O responsável envia o atestado (foto ou PDF), as datas que ele cobre e, se quiser, um comentário curto, para justificar a falta do estudante. Não pedimos diagnóstico nem CID, e a tela pede para não informar: o atestado serve para justificar a falta, não para registrar doença. O arquivo é visto só pela direção e pela coordenação da escola, que aceitam ou recusam; aceitar marca as faltas daquele período como justificadas. O professor vê só que a falta foi justificada por atestado, nunca o arquivo. Cada responsável vê no aplicativo só os atestados que ele mesmo enviou (com o comentário dele), e a conta do estudante não envia atestado.
Boletim e frequência no aplicativo da família: quando a escola libera o boletim de um período, o responsável e o próprio estudante passam a ver no aplicativo as notas ou conceitos, os pareceres e as avaliações lançadas do estudante naquele período. Veem também a frequência do ano: os dias com chamada, as faltas por mês, os dias de falta e se estão justificadas. Ninguém vê dados de outros estudantes nem números da turma. O texto da justificativa, quem lançou a chamada e os registros da escola com o Conselho Tutelar não aparecem no aplicativo. Cada consulta ao boletim e à frequência fica registrada na trilha de auditoria da escola, sem o nome do estudante.
Ficha de saúde do estudante: o responsável pode informar à escola, pelo aplicativo, alergias, medicamentos de uso contínuo, restrições alimentares, um contato de emergência (nome e telefone), o plano de saúde e observações. O preenchimento é opcional e não pedimos diagnóstico. É dado de saúde de criança ou adolescente, tratado como dado pessoal sensível (LGPD, arts. 11 e 14), com a única finalidade de a escola cuidar do estudante no dia a dia. Veem a ficha os responsáveis do estudante, a direção, a coordenação e os professores da turma; os professores não veem o plano de saúde nem quem atualizou a ficha. A conta do próprio estudante não vê a ficha. A ficha não é usada em inteligência artificial, em notificações nem em publicidade, e cada consulta e cada atualização ficam registradas na trilha de auditoria da escola, sem o nome do estudante.
Financeiro da escola: quando a escola usa o módulo, tratamos cobranças e contas registradas por ela. Se a escola conecta um gateway de pagamento, o dinheiro e os dados de cartão circulam na conta DA ESCOLA no provedor de pagamento: a Nexia não recebe nem armazena dados de cartão.
Financeiro do responsável: quando a escola usa o módulo financeiro, ela pode indicar um responsável financeiro para cada estudante. Só essa pessoa vê no aplicativo as parcelas do estudante (pagas, em aberto e em atraso, com multa e juros calculados pela política da escola). Os valores são lançados pela escola, e o aplicativo não coleta dados de cartão nem de conta bancária. Quando a escola gera um link de pagamento, o botão "Pagar" abre a página do provedor de pagamento da escola no navegador, fora do aplicativo. A conta do estudante e os demais responsáveis não veem o financeiro. Cada consulta fica registrada na trilha de auditoria da escola.
Notificações no celular: para a família, avisos de ocorrência registrada pela escola (para o responsável), de atividade para casa (lembrete de quem ainda não viu e véspera do prazo), da véspera de eventos do calendário, de comunicado novo da escola e do lembrete para confirmar a leitura, de mensagem nova numa conversa e da resposta ao atestado enviado. Para a equipe, no Nexia Edu Escola: lembrete de chamada, resposta no fórum da equipe, rascunho de recado pronto para revisar, mensagem nova numa conversa e, para a gestão, alerta de frequência; cada pessoa liga e desliga cada tipo no aplicativo. As notificações passam pelos serviços de notificação da Apple, do Google e da Expo e aparecem na tela bloqueada, por isso o texto é genérico: sem o nome do estudante e sem o conteúdo ("Nova comunicação da escola", "Nova mensagem"; o aviso de ocorrência diz só o tipo), que só aparece dentro do aplicativo. Você pode desligá-las nos ajustes do aparelho.
Registros técnicos: endereço IP, data e hora de acesso, versão do aplicativo e logs de operação, usados para segurança e diagnóstico.

Para que usamos

Para prestar o serviço contratado pela escola: organizar o currículo na BNCC, apoiar o planejamento dos professores, comunicar as famílias e dar à gestão a visão do que acontece. E-mails que enviamos são transacionais (convite, redefinição de senha, código de acesso): não fazemos marketing com os dados de uso.

A base legal é a execução do contrato com a escola e, para a sua conta, o aceite dos termos registrado no primeiro acesso, com versão e data. Quando o tratamento muda, a versão muda e pedimos o aceite de novo.

Nos aplicativos: sem anúncios e sem rastreamento

Os aplicativos não exibem anúncios e não usam identificador de publicidade.
Não rastreamos você em outros aplicativos ou sites, e não montamos perfil de consumo.
Não vendemos dados, nem de adultos nem de estudantes.
Os aplicativos não acessam contatos, localização nem a galeria inteira do aparelho. A câmera e as fotos só são usadas quando você pede: no aplicativo da família, para a foto de perfil, para a foto da atividade para casa feita e, quando a escola usa atestados, para a foto ou o arquivo do atestado, que vão para a escola; no Nexia Edu Escola, para as fotos do diário, do recado, da atividade para casa e da ocorrência. O microfone só é usado no Nexia Edu Escola, para o áudio do diário de bordo, com o aplicativo aberto.
As contas só nascem por convite ou cadastro da escola: não há cadastro aberto em nenhum dos aplicativos.

Inteligência artificial: ela propõe, o educador decide

A IA da plataforma gera propostas: sugestão de plano, rascunho de material, rascunho de recado. Nada vira conteúdo da escola sem um educador revisar, editar e aceitar. O rascunho de recado às famílias nasce do plano de aula, nunca do diário, e só o professor publica.
O diário de bordo do professor NUNCA entra em contexto de inteligência artificial. É registro profissional do educador, não matéria-prima de geração. O áudio gravado no diário pode ser transcrito em texto por um serviço automático de reconhecimento de fala, só para o professor ler o diário: a transcrição tem o mesmo acesso restrito do diário e também nunca vira contexto de geração.
As atividades para casa, as marcas da família (viu, ciente, feita) e as fotos de atividade feita NUNCA entram em contexto de inteligência artificial.
A chamada, as ocorrências, as notas, os pareceres, a ficha de saúde, o financeiro e os dados de cada estudante NUNCA entram em contexto de inteligência artificial.
Os comunicados, as confirmações de leitura e de presença, as conversas e os atestados médicos NUNCA entram em contexto de inteligência artificial.
Simulados da área da família: as questões são geradas por IA a partir da série, do componente e das habilidades da BNCC que a turma já trabalhou. Nome, e-mail, respostas e qualquer identificação do estudante NÃO são enviados ao provedor de IA. As questões chegam direto ao estudante, depois de uma conferência automática contra a BNCC (questão fora das habilidades trabalhadas é descartada), e a correção é feita pelo nosso servidor, não pela IA.
Não usamos o conteúdo da sua escola para treinar modelos de IA.
Toda saída de IA que cita a BNCC é validada contra a base oficial antes de chegar à tela.
Os provedores de IA processam o conteúdo sob contrato, apenas para gerar a resposta.

Com quem compartilhamos

Com ninguém, por padrão. Não vendemos dados, não cedemos dados identificáveis e não usamos dados de estudantes para publicidade. As exceções são três: fornecedores de infraestrutura sob contrato (nuvem, envio de e-mail transacional, provedor de IA, serviço de distribuição e atualização do aplicativo e, quando a escola conecta, o gateway de pagamento escolhido por ela); a própria escola, que é a controladora dos dados pedagógicos; e obrigação legal ou ordem judicial.

Crianças e adolescentes

Dados de estudantes são tratados no melhor interesse deles (LGPD, art. 14), sob responsabilidade da escola. Contas de estudante e de responsável só nascem por convite emitido pela escola, e a área da família mostra apenas o que foi publicado para a turma daquela família. A equipe de suporte da plataforma enxerga métricas de uso e adoção, não o conteúdo pedagógico; quando um acesso de suporte ao ambiente da escola é necessário, ele é sinalizado e registrado.

Nas conversas com a escola, o estudante fala só com professores da turma dele, ninguém da equipe inicia conversa com o estudante, e a direção e a coordenação supervisionam todas as conversas. Dado de saúde fica no mínimo: o atestado não leva diagnóstico, só a direção e a coordenação abrem o arquivo, e o professor vê apenas que a falta foi justificada. A ficha de saúde é preenchida só pelo responsável, é opcional, não pede diagnóstico e não aparece para a conta do estudante; o professor da turma vê só o que serve ao cuidado na escola (sem o plano de saúde).

Onde ficam e como são protegidos

Tráfego cifrado (TLS) de ponta a ponta, com a origem fechada atrás de proteção de borda.
Cada escola é um espaço isolado: toda consulta ao banco filtra pela escola. Dado de uma escola não aparece para outra.
Senhas guardadas apenas como hash; segredos de operação fora do código.
Nos aplicativos, a credencial da sessão fica no armazenamento seguro do aparelho (Keychain no iOS, Keystore no Android). No servidor guardamos só o hash dela, e ela é trocada a cada renovação. No Nexia Edu Escola, a fila do que ainda não foi enviado fica num banco cifrado, com a chave no mesmo armazenamento seguro.
Fotos de recados às famílias e fotos de atividades para casa (o anexo do professor e a foto da atividade feita) só saem para quem está autenticado e vinculado à turma: a foto da atividade feita, só para a família do estudante e a equipe da turma. As fotos que podem mostrar o estudante não ficam guardadas em cache, e a foto da atividade feita sai do celular depois de enviada. Logotipos e avatares são servidos por endereços opacos, sem dado pessoal na URL.
Anexos de comunicados e arquivos de atestado só saem para quem está autenticado e tem direito: o anexo do comunicado, para a família de quem recebeu e para a equipe; o arquivo do atestado, só para a direção e a coordenação da escola. O tipo do arquivo é conferido pelo conteúdo, e nenhum dos dois tem endereço público.
A ficha de saúde e o financeiro do estudante só saem para quem está autenticado e tem direito: a ficha, para os responsáveis do estudante, a direção, a coordenação e os professores da turma; o financeiro, só para o responsável financeiro indicado pela escola. Nenhum dos dois vai em notificação, em e-mail nem em endereço de página.

Por quanto tempo guardamos

Dados pedagógicos e de estudantes: enquanto o contrato com a escola existir. Desativar um usuário da equipe preserva a autoria pedagógica (planejamentos e currículos continuam apontando para quem os fez), mas encerra o acesso. A exclusão definitiva pode ser pedida pela escola a qualquer momento ou ao encerrar o contrato, respeitadas as obrigações legais de retenção.

Atividades para casa, com as marcas de cada estudante e as fotos de atividade feita: enquanto o contrato com a escola existir. Saem quando o professor ou a gestão apaga a atividade e quando o cadastro do estudante é excluído.

Comunicados com as confirmações de cada estudante, conversas com a escola e atestados médicos: enquanto o contrato com a escola existir. O comunicado sai, com as confirmações e o anexo, quando o autor ou a direção e a coordenação o apagam. Mensagens removidas pela moderação ficam guardadas, ocultas, como registro da escola. Excluir o cadastro do estudante apaga as confirmações dos comunicados que ele recebeu, as conversas sobre ele, os atestados e os arquivos.

Ficha de saúde do estudante: enquanto o estudante estiver cadastrado na escola. A família pode apagar o que escreveu a qualquer momento, deixando os campos em branco. Excluir o cadastro do estudante apaga a ficha. Se o responsável que atualizou a ficha excluir a própria conta, a ficha continua com a escola, sem o nome dele. Se o contato de emergência da ficha tiver o mesmo nome da conta excluída, o nome e o telefone desse contato saem da ficha; o contato de outra pessoa continua com a escola até a família atualizar a ficha ou o cadastro do estudante ser excluído. Boletim e frequência seguem as notas e a chamada da escola: saem quando o cadastro do estudante é excluído. Parcelas do financeiro são registros financeiros da escola e ficam com ela, conforme as obrigações legais dela; a indicação de responsável financeiro sai quando a conta é excluída ou o cadastro do estudante é excluído.

Fila do aplicativo da equipe: só até o envio. O que foi registrado sem internet sai da fila depois de enviado à escola e é apagado do aparelho quando a sessão é encerrada pela gestão ou por suspeita de uso indevido.

Conta da família (responsável ou estudante): até você excluir. A exclusão é feita por você, direto no aplicativo, em Mais > Conta > Encerrar a conta > Excluir conta, e vale na hora. Quem não consegue entrar no aplicativo pode pedir por e-mail. O passo a passo, o que é apagado e o que fica com a escola estão em nexiaedu.ai/excluir-conta.

Conta da equipe da escola (direção, coordenação, professor), na web e no Nexia Edu Escola: é gerida pela escola, que desativa ou exclui o acesso, e quem é da equipe também pode excluir a própria conta no aplicativo Nexia Edu Escola, em Conta > Excluir minha conta. A única exceção é a única pessoa ativa na direção da escola: para a escola não ficar sem gestão, ela pede a exclusão ao suporte pelo próprio aplicativo ou pelo e-mail acima. O caminho está em nexiaedu.ai/excluir-conta.

Sessão do aplicativo: no aplicativo da família, expira sozinha depois de 180 dias sem uso; no Nexia Edu Escola, depois de 30 dias sem uso ou 90 dias desde a entrada com senha. Ela é encerrada antes disso quando você toca em Sair (no Nexia Edu Escola, com a entrada por Face ID ou digital ligada, Sair guarda a sessão no aparelho para a próxima entrada; "Sair e desconectar este aparelho" encerra de vez), quando redefine a senha (todos os aparelhos saem), quando a escola desconecta o aparelho ou desativa o acesso, ou quando a conta é excluída.

Como excluir a sua conta

Os seus direitos

A LGPD (art. 18) garante acesso, correção, exclusão e informação sobre compartilhamento. Para dados da sua conta, escreva para contato@nexiaedu.com.br; a conta da família e a conta da equipe também podem ser excluídas por você mesmo, no aplicativo (veja nexiaedu.ai/excluir-conta). Para dados pedagógicos e de estudantes, o caminho é a escola, que é a controladora: nós damos a ela os meios de atender.

Mudanças nesta política

Se o tratamento mudar, esta página muda, a versão dos termos dentro da plataforma muda, e pedimos o seu aceite de novo antes de você continuar. Versão de 21 de outubro de 2026.

Voltar para a página inicial