Política de Privacidade

Última atualização: 13 de outubro de 2026

Esta Política explica como o iBussola (Carlos Eduardo Miranda Faleiro Consultoria em Tecnologia da Informação Ltda., CNPJ 57.882.320/0001-30) trata dados pessoais na plataforma de gestão escolar disponível em ibussola.com.br e nos domínios das escolas clientes, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quem é responsável pelos dados

O iBussola é uma plataforma contratada por escolas. Por isso, os papéis previstos na LGPD se dividem assim:

A escola é a controladora dos dados de alunos, responsáveis e equipe que ela cadastra. É a escola que decide quais dados coletar e para quê, e é a ela que os titulares devem dirigir seus pedidos em primeiro lugar.
O iBussola é o operador desses dados: trata-os somente para prestar o serviço contratado, conforme as instruções da escola e o contrato.
O iBussola é controlador apenas dos dados necessários para administrar a relação comercial com a escola (cadastro da escola, faturamento, suporte), dos contatos de escolas interessadas no iBussola (pedidos de demonstração pelo site e contatos comerciais obtidos por indicação, eventos ou prospecção) e dos necessários para manter a segurança da plataforma (registros de acesso).

2. Dados tratados

Categoria	Exemplos
Escola	Razão social, CNPJ, endereço, contatos, dados fiscais, configurações e chaves de integração (armazenadas de forma restrita).
Usuários da equipe	Nome, e-mail, CPF, telefone, perfil de acesso e senha (armazenada apenas como hash criptográfico). Nos recados que o professor envia às famílias da turma e nas atividades que ele publica para a turma, o nome dele aparece como autor. Quando a escola indica um encarregado de dados, o nome e o e-mail dele aparecem no portal das famílias, como contato para pedidos sobre os dados.
Alunos	Nome, data de nascimento, CPF, RG, contato, endereço, foto (opcional), matrícula, turma, notas, pareceres descritivos (educação infantil), frequência, observações pedagógicas e as atividades recebidas da turma (com o material anexado pelo professor e a marcação de quem entregou) e, nas entregas pelo app, a resposta em texto e os arquivos enviados pelo aluno ou pelo responsável (podem incluir fotos de cadernos ou trabalhos), quem enviou e quando, e a devolutiva do professor (concluída ou para refazer, com comentário). Quando a escola libera o acesso próprio do aluno ao portal, também a conta de acesso: o número de matrícula usado para entrar, a senha (armazenada apenas como hash criptográfico), a data do último acesso, quem liberou o acesso e quem gerou cada link de senha (a escola ou o responsável) e, se houver, a data da desativação pela escola ou a do bloqueio e qual responsável o pediu (a equipe da escola é avisada com o primeiro nome dele). Se o aluno ativar as notificações no portal (avisos de atividade nova e de devolutiva), também a inscrição do aparelho (endereço fornecido pelo serviço de notificações do navegador e chaves de criptografia), apagada ao sair do portal, ao trocar a senha, no bloqueio ou na desativação do acesso.
Responsáveis	Nome, CPF, telefone, e-mail, parentesco e indicação de responsável financeiro. Para quem a escola convida ao portal das famílias, também a conta de acesso: e-mail, senha (armazenada apenas como hash criptográfico), data do último acesso e os alunos que a escola liberou. Se a família ativar as notificações no portal, também a inscrição do aparelho para receber avisos (endereço fornecido pelo serviço de notificações do navegador e chaves de criptografia), apagada ao sair do portal, ao trocar a senha ou quando a escola retira o acesso.
Financeiro	Mensalidades, taxas, descontos e bolsas, boletos, pagamentos (com multa, juros ou desconto de pontualidade), registro dos lembretes de cobrança enviados (data e etapa) e notas fiscais de serviço.
Documentos	Modelos de declarações e contratos da escola e cópia de cada documento emitido para um aluno (conteúdo com os dados usados, data, quem emitiu e código de autenticidade).
Comunicação	Comunicados, notificações e inscrições para notificações no navegador. Em eventos que pedem confirmação, a resposta da família para cada aluno (vai ou não vai), quem respondeu e quando; apagada junto com o comunicado.
Captação	Famílias interessadas em matrícula (leads): nome, telefone e e-mail do responsável, nome do aluno interessado e série, origem e campanha, etapa no atendimento, responsável da escola pelo contato e histórico de contatos e anotações, além das campanhas da escola. No formulário público de interesse da escola, também a data, o IP e o texto da autorização de contato e a origem do link (parâmetros UTM).
Cadastro pelo site (teste grátis)	Dados da escola (nome, CNPJ, contatos, cidade) e do responsável (nome, e-mail, telefone, senha guardada só como hash), com o registro do aceite dos Termos (data, versão e IP), para analisar o pedido e criar e manter a conta (execução do contrato). Pedidos não analisados pela equipe são apagados em 30 dias; aprovados e não confirmados, 5 dias depois de o link de acesso expirar. Pedido recusado: a escola e o responsável são apagados, e o contato (nome, e-mail, telefone) fica como oportunidade comercial encerrada, pelo mesmo prazo das demais oportunidades.
Interessados no iBussola	Nome, cargo, e-mail, telefone, cidade, nome e porte da escola e mensagem enviados no formulário de demonstração do site (com a data e o IP do consentimento), ou informados por indicação, em eventos ou em contato comercial, com a origem registrada.
Registros de acesso	Endereço IP, data e hora de acesso e tentativas de login, para segurança e cumprimento do Marco Civil da Internet.
Estatística de uso	Dias em que cada usuário da equipe acessou cada escola (sem horário nem IP) e totais de registros por módulo, para acompanhar a adoção do serviço e oferecer suporte.

Recomendamos às escolas que não registrem dados sensíveis (como informações de saúde) em campos livres, salvo quando estritamente necessário e com base legal adequada.

3. Para que usamos os dados

Executar as funções da plataforma: cadastros, matrículas, turmas, notas, frequência, boletins, comunicados e gestão financeira.
Emitir cobranças e notas fiscais por meio das integrações ativadas pela escola.
Enviar e-mails e notificações operacionais (acesso, redefinição de senha, comunicados, boletos).
Enviar por e-mail aos responsáveis, em nome da escola, os comunicados que ela publica para os pais (da escola toda ou de uma turma), com a opção de pedir à escola para deixar de receber. Cada escola envia os próprios comunicados; dados de famílias com filhos em escolas diferentes não são cruzados entre elas.
Emitir declarações e contratos da escola e permitir que quem recebe o documento confira a autenticidade pelo código impresso, numa página que mostra só o tipo de documento (declaração ou contrato), a data de emissão e o nome do aluno abreviado.
Enviar, em nome da escola e quando ela ativar, lembretes de cobrança por e-mail ao responsável financeiro (antes, no dia e depois do vencimento), para a execução do contrato de prestação de serviços educacionais. O envio para quando a cobrança é paga ou cancelada.
Dar às famílias convidadas pela escola acesso ao portal das famílias, onde veem os comunicados da escola, o boletim (notas ou pareceres), a frequência e as atividades da turma dos seus filhos (com o prazo, a entrega e a devolutiva do professor), podendo enviar a entrega pelo filho; parcelas, boletos, Pix e documentos emitidos pela escola aparecem só para quem a escola cadastrou como responsável financeiro do aluno. O acesso é só por convite da escola, vale apenas naquela escola e só para os alunos em que a pessoa continua cadastrada como responsável; a escola pode retirá-lo a qualquer momento.
Dar ao próprio aluno, quando a escola liberar (pensado para o ensino fundamental II e o médio), acesso ao portal com o boletim, a frequência, os comunicados da escola para os alunos, os recados dos professores à turma dele e as atividades que os professores publicam para ele, onde pode enviar as respostas e ver a devolutiva, sem nenhuma informação financeira nem documentos. Ao liberar, a escola envia aos responsáveis cadastrados (e ao aluno, se ele tiver e-mail) o link para criar a senha, que é também o aviso da liberação; nunca há senha padrão. Qualquer responsável que acompanha o aluno no portal pode gerar um novo link de senha ou bloquear o acesso na hora; o bloqueio é comunicado à escola, e só ela pode liberar de novo.
Garantir a segurança: autenticação, controle de acesso por perfil, prevenção de fraudes e de acessos indevidos.
Prestar suporte e cumprir obrigações legais e regulatórias, incluindo acompanhar o uso do serviço por escola para orientar a implantação.
Contato comercial com escolas interessadas: responder pedidos de demonstração (com o consentimento dado no formulário do site) e falar com contatos profissionais obtidos por indicação, eventos ou prospecção (legítimo interesse, com direito de oposição a qualquer momento).

O iBussola não vende dados pessoais e não os utiliza para publicidade.

4. Bases legais

Quando atua como operador, o iBussola segue as bases legais definidas pela escola controladora. Para os dados em que é controlador, utiliza principalmente a execução de contrato (art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse para segurança da plataforma (art. 7º, IX).

5. Dados de crianças e adolescentes

A plataforma trata dados de estudantes menores de idade. Esse tratamento ocorre sempre no melhor interesse da criança e do adolescente, nos termos do art. 14 da LGPD. Cabe à escola, como controladora, obter o consentimento específico de ao menos um dos pais ou responsável legal quando essa for a base legal aplicável, e informar as famílias sobre o tratamento. Os dados de alunos são acessíveis apenas aos perfis autorizados da própria escola, aos responsáveis que ela convida ao portal e, quando a escola libera, ao próprio aluno (só os dados escolares dele, com ciência dos responsáveis, que podem bloquear esse acesso a qualquer momento).

6. Compartilhamento com fornecedores

Para operar a plataforma, utilizamos fornecedores (suboperadores) que tratam dados somente para as finalidades abaixo, sob obrigações de confidencialidade e segurança:

Categoria de fornecedor	Finalidade	Localização
Infraestrutura em nuvem	Hospedagem da plataforma, banco de dados e armazenamento de arquivos	Brasil, com rede de distribuição global
Envio de e-mails	E-mails da plataforma (acesso, senha, avisos)	Brasil e EUA
Pagamentos	Cobranças e boletos das escolas (quando ativado pela escola) e cobrança da assinatura do iBussola (dados cadastrais da escola)	Brasil
Notificações no navegador e no celular	Entrega das notificações que o usuário ativou (equipe, família ou aluno): o serviço de notificações do navegador ou do sistema do aparelho (Google, Apple, Mozilla ou Microsoft) recebe o endereço do aparelho e o aviso criptografado, que só o aparelho consegue ler	EUA e outros países
Notas fiscais	Emissão de notas fiscais (quando ativado pela escola)	Brasil

A relação nominal dos fornecedores consta do contrato com cada escola e é informada a qualquer titular que a solicitar ao encarregado (seção 12).

Dados também podem ser compartilhados com autoridades públicas quando houver obrigação legal ou ordem judicial.

7. Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

8. Segurança

Conexões criptografadas (HTTPS) em toda a plataforma.
Senhas armazenadas apenas como hash criptográfico, com política de senha forte.
Cada escola acessa a plataforma pelo próprio domínio, com isolamento entre escolas.
Controle de acesso por perfil (mantenedor, coordenação, secretaria, financeiro, professor).
Limite de tentativas de login, troca obrigatória de senhas provisórias e revalidação periódica das sessões.
Cópias de segurança do banco de dados.

Em caso de incidente de segurança que possa acarretar risco relevante, a escola controladora será comunicada para que sejam adotadas as providências previstas na LGPD.

9. Por quanto tempo guardamos os dados

Enquanto o contrato com a escola estiver vigente.
Após o encerramento, os dados ficam disponíveis para exportação pela escola por até 90 dias e então são excluídos, salvo quando a lei exigir sua guarda (por exemplo, documentos fiscais).
Registros de acesso são mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet.
A estatística de uso (dias de acesso por usuário) é mantida por 12 meses.
Os avisos de pagamento recebidos do Asaas (registro técnico de cada cobrança paga, vencida ou estornada) são mantidos por 24 meses; a situação de cada mensalidade segue com os demais dados financeiros da escola.
Os arquivos enviados pelos alunos nas entregas de atividades são excluídos 12 meses após o prazo da atividade (ou após a entrega, quando a atividade não tem prazo); o texto da resposta, a situação e a devolutiva seguem com os demais dados escolares.
Contatos comerciais de escolas interessadas que não se tornaram clientes são excluídos 12 meses após o último contato, ou antes, a pedido da pessoa.

10. Direitos dos titulares

Alunos, responsáveis e usuários podem solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de consentimento (art. 18 da LGPD). Como a escola é a controladora, os pedidos devem ser feitos primeiro à escola; o iBussola apoia a escola no atendimento. Pedidos enviados diretamente a nós serão encaminhados à escola responsável.

11. Cookies

Usamos apenas cookies essenciais: os que mantêm a sessão de login e protegem contra fraudes. Não usamos cookies de publicidade nem de rastreamento de terceiros.

12. Encarregado (DPO) e contato

Dúvidas e solicitações sobre dados pessoais: privacidade@ibussola.com.br.

13. Alterações

Esta Política pode ser atualizada. A data da última versão aparece no topo. Mudanças relevantes serão comunicadas às escolas. Consulte também os Termos de Uso.