O AulaStack é a plataforma de ensino que a attiwork oferece a instituições de ensino, polos e escolas de cursos. Esta política explica como tratamos dados pessoais na plataforma e no site aulastack.com, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem decide e quem opera
- A instituição de ensino é a controladora. Ela cadastra alunos e colaboradores, define cursos, acessos, avaliações e prazos, e decide para que os dados servem.
- A attiwork é a operadora. Trata os dados só para fazer a plataforma funcionar, conforme as instruções da instituição e esta política.
- A attiwork é controladora só dos dados do site aulastack.com e dos contatos comerciais e de suporte com as próprias instituições.
2. Dados que tratamos
| Conjunto | Exemplos | Origem |
|---|---|---|
| Cadastro | nome, e-mail, telefone, foto, identificador externo (como CPF ou matrícula) | a instituição, o sistema de gestão dela ou a própria pessoa |
| Vida acadêmica | cursos com acesso, progresso nas aulas, respostas, notas, certificados, dúvidas enviadas, conversas com o tutor do curso, participação em aulas ao vivo | o uso da plataforma |
| Registros técnicos | endereço IP, data e hora de acesso, navegador, eventos de segurança (como tentativas de entrada) | o uso da plataforma |
| Colaboradores | nome, e-mail, perfil de permissão e ações feitas no painel | a instituição |
Não pedimos dados sensíveis (como saúde, religião ou biometria). Se eles forem colocados em campos livres, recebem o mesmo cuidado e só servem à finalidade do curso.
3. Para que usamos
- dar acesso aos cursos, com entrada sem senha (código de uso único enviado por e-mail, convite ou acesso vindo do sistema da instituição);
- registrar o progresso, aplicar avaliações e emitir certificados;
- permitir a comunicação entre alunos, professores e tutores (dúvidas, avisos e encontros);
- fazer o tutor do curso responder dúvidas com base no conteúdo das aulas;
- manter a segurança, prevenir fraudes e cumprir obrigações legais, como a guarda de registros de acesso;
- dar suporte à instituição.
As bases legais (art. 7º da LGPD) são a execução do contrato entre a instituição e o aluno, o cumprimento de obrigação legal ou regulatória, o legítimo interesse (segurança e melhoria do serviço) e, quando exigido, o consentimento colhido pela instituição.
4. O que não fazemos
- não vendemos nem alugamos dados pessoais;
- não usamos dados de alunos para publicidade nem para criar perfis comerciais;
- não usamos os dados para treinar modelos de inteligência artificial;
- não acessamos o conteúdo de um ambiente sem necessidade de suporte ou de segurança;
- não compartilhamos dados de uma instituição com outra.
5. Inteligência artificial
O tutor do curso e os assistentes do painel usam modelos de linguagem executados na infraestrutura da Cloudflare (Workers AI). O tutor responde com base em trechos do próprio curso: a pergunta e esses trechos vão ao modelo só para gerar aquela resposta, e não são usados para treinar modelos. Respostas de IA podem conter erros. Tudo o que a IA propõe para os cursos passa pela revisão de um professor antes de ser publicado.
6. Compartilhamento e suboperadores
Usamos poucos fornecedores (suboperadores), cada um só para uma parte do serviço. A lista, com a finalidade e o local de tratamento de cada um, está em Suboperadores.
A instituição também pode incorporar conteúdos de terceiros aos cursos, como vídeos do YouTube ou do Vimeo e aplicativos. Nesses casos, o tratamento segue as regras desses serviços, e a escolha é de a instituição. Também compartilhamos dados quando uma lei ou ordem judicial exigir.
7. Transferência internacional
Parte da infraestrutura fica fora do Brasil, principalmente nos Estados Unidos. As transferências seguem os arts. 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais e garantias equivalentes às da lei brasileira.
8. Segurança
- conexão cifrada (HTTPS) em todo acesso;
- entrada sem senha, com código de uso único, e sessão presa ao endereço de cada ambiente;
- cada instituição num ambiente separado, com dados e arquivos isolados;
- acesso da equipe restrito a quem precisa, com registro das ações;
- limite de tentativas de entrada e registro dos eventos de segurança.
9. Incidentes
Se um incidente de segurança puder afetar dados pessoais, avisamos a instituição em até 72 horas depois de confirmá-lo, com o que se sabe e as medidas tomadas, para que ela cumpra o art. 48 da LGPD perante a ANPD e os titulares.
10. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Dados do ambiente da instituição | enquanto durar o contrato; depois, 30 dias para a instituição exportar e mais 30 dias para a eliminação |
| Registro documental das provas realizadas (questões como foram vistas, respostas, gabarito e nota) | 5 anos, para auditoria e defesa em processo, sem reuso |
| Registros de acesso (IP, data e hora) | no mínimo 6 meses, como exige o Marco Civil da Internet |
| Cópias de segurança | até 30 dias, em ciclo contínuo |
| Códigos de entrada | valem por 10 minutos e não podem ser reutilizados |
11. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas (art. 18 da LGPD). Como a instituição é a controladora, faça o pedido a ela. Se ele chegar a nós, repassamos à instituição em até 5 dias úteis e a ajudamos a responder. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
12. Cookies e armazenamento no navegador
A plataforma usa um único cookie, essencial, para manter você conectado. Ele vale só para o endereço daquele ambiente e dura até 180 dias sem uso (ou o prazo definido pela instituição). No navegador guardamos também preferências, como o tema claro ou escuro. Não usamos cookies de publicidade nem rastreadores de terceiros. O site aulastack.com não usa cookies.
13. Crianças e adolescentes
Quando a instituição oferecer cursos a menores de 18 anos, cabe a ela obter o consentimento específico de um dos pais ou do responsável, quando exigido (art. 14 da LGPD). Esses dados são tratados só no melhor interesse do aluno.
14. Encarregado e contato
Encarregado pelo tratamento de dados (DPO): contato@attiwork.com.
A. A. Toffetti Consultoria Empresarial Ltda (attiwork), CNPJ 41.266.345/0001-79, Av. Mofarrej, 348, 13º andar, cj. 1308, Vila Leopoldina, São Paulo/SP, CEP 05311-000.
15. Alterações
Esta política pode mudar. Mudanças relevantes são avisadas às instituições com antecedência, e a data da versão em vigor fica no topo da página.