Central de Privacidade e Segurança

Quem responde pelos seus dados

O ProfOS é um serviço da InfoEduc Educação LTDA, CNPJ 39.427.170/0001-92. Para os seus dados (a sua conta, as suas conversas com o R1, o acesso que você guarda), ela é a controladora: decide como e para que eles são tratados, dentro do que está aqui.

Para os dados dos seus alunos, o papel é outro: a controladora é a escola, que é quem responde pelo diário. O ProfOS trata esses dados em nome dela e por pedido seu, só para as tarefas que você manda fazer (veja Os dados dos seus alunos).

O que guardamos, para quê e por quanto tempo

Guardamos só o que o serviço precisa para funcionar. Não vendemos, não alugamos e não trocamos dados com ninguém, não usamos para publicidade e não fazemos perfil de aluno.

Quando você exclui a conta, tudo o que é seu é apagado em até 72 horas do pedido. Ficam, sem nada que identifique você, as contagens de uso do produto e o que o ProfOS aprendeu sobre como operar as telas de cada sistema, que serve aos outros professores que usam o mesmo sistema. Os registros de acesso ao app (endereço de rede, data e hora) ficam até completar 6 meses, porque o Marco Civil da Internet obriga a guardá-los, e então são apagados. O banco de dados tem cópias de segurança automáticas todos os dias, e as cópias antigas expiram sozinhas em até 30 dias.

Os dados dos seus alunos

Para lançar uma chamada, o ProfOS precisa saber quem são os alunos da turma. Ele guarda o mínimo que o sistema da escola já usa para achar a linha certa na tela: nome, matrícula e turma. Não coleta CPF, data de nascimento, endereço, foto nem dados de responsáveis.

Muitos desses alunos são crianças e adolescentes, e a LGPD (art. 14) pede que tudo seja feito no melhor interesse deles. Por isso: os dados dos alunos são usados só para as tarefas do diário que você pede; não viram propaganda, perfil, pontuação nem treino de inteligência artificial; e saem do ProfOS quando você remove a conexão da escola ou exclui a conta. A base legal é a da própria escola, que tem o dever de manter o diário.

Inteligência artificial

O R1 usa modelos de inteligência artificial para entender a sua mensagem, montar a tarefa, conferir a tela e aprender a operar o sistema da escola. Para isso, a IA recebe o que você escreveu ou falou, o contexto da conversa, os nomes dos alunos das suas turmas (é assim que ela sabe quem é "a Duda") e as telas do sistema da escola durante a tarefa.

• A senha da escola nunca vai para a IA. Quem digita no login é o programa, e uma trava confere cada pedido antes de ele sair.
• Nenhum provedor treina modelos com os seus dados. O Google (Gemini) é usado no plano pago, a Anthropic (Claude) pela API comercial, a OpenAI pela API com as respostas não guardadas e a Meta (Muse) só no plano que não treina. Em todos, os termos do provedor dizem que o conteúdo não é usado para treinar modelos.
• A IA não decide sozinha o que vai para o diário. Antes de qualquer gravação, uma tabela de regras em código, sem IA (o Sentinela), confere a tarefa: data futura é recusada; exclusão, lançamento antigo e falta para a maior parte da turma pedem o seu "sim". Depois de gravar, o ProfOS confere na tela ou na integração o que ficou.
• Texto de tela e de mensagem é tratado como dado, nunca como ordem. O que aparece numa tela do sistema não consegue mandar a IA fazer outra coisa.

Transferência internacional. Esses provedores processam os dados fora do Brasil, principalmente nos Estados Unidos. É uma transferência internacional (LGPD, art. 33), feita só com provedores que se comprometem, em contrato, a tratar os dados apenas para prestar o serviço ao ProfOS.

Se uma decisão automatizada do ProfOS afetar os seus interesses, por exemplo uma tarefa recusada, você pode pedir que uma pessoa a revise, pelo encarregado (LGPD, art. 20).

Com quem compartilhamos

Estas empresas recebem dados pessoais para o ProfOS funcionar. Todas agem como operadoras: tratam os dados em nome da InfoEduc Educação, só para o que está descrito aqui.

Além delas: as suas conversas passam pelo próprio WhatsApp, que segue os termos dele; o sistema da escola recebe o seu acesso e os lançamentos, como receberia se você mesmo os fizesse; e as ferramentas internas de alerta da equipe recebem só dados técnicos, com os dados pessoais retirados antes do envio. Dados também podem ser entregues a uma autoridade quando a lei ou uma ordem judicial obrigar.

Como protegemos

• Cofre de senhas. O acesso ao sistema da escola é criptografado com AES-256-GCM, com uma chave para cada senha e a chave mestra guardada fora do banco de dados.
• Senha da sua conta. Guardada só como um código irreversível (scrypt). Nem a equipe consegue vê-la.
• Servidores no Brasil e rede privada. O banco de dados fica em São Paulo, sem porta aberta para a internet, e toda comunicação com o app é criptografada (HTTPS).
• Cada professor no seu espaço. Uma conta só enxerga as próprias escolas, turmas e ações, e cada acesso ao sistema de uma escola roda num navegador isolado, preso ao endereço daquela escola.
• Proteção contra invasão de conta. Limite de tentativas de login e de códigos do WhatsApp, bloqueio temporário depois de senhas erradas seguidas e sessões que expiram.
• Registro que não se apaga. Tudo o que o ProfOS lança, corrige, exclui ou consulta no sistema da escola fica registrado sem possibilidade de alteração, ligado à mensagem sua que pediu, com o antes e o depois. Você baixa o comprovante em "O que o R1 fez".
• Freios da equipe. Se a empresa dona de um sistema escolar pedir, a automação naquele sistema é suspensa para todos com um clique, enquanto conversamos (veja o Código de automação responsável). Há também limites de gasto e um botão que desliga a IA inteira em caso de problema.
• Nos registros técnicos, telefones aparecem mascarados e senhas, códigos e chaves são apagados antes de gravar.

Seus direitos e como pedir

A LGPD (art. 18) garante a você, a qualquer momento:

• Saber se tratamos dados seus e ver quais são.
• Corrigir o que estiver errado, incompleto ou desatualizado.
• Pedir a anonimização, o bloqueio ou a exclusão do que for desnecessário ou tratado em desacordo com a lei.
• Receber uma cópia dos seus dados num formato que outro serviço consegue ler (portabilidade).
• Excluir os dados da sua conta.
• Saber com quem compartilhamos os seus dados (a lista está nesta página).
• Revogar autorizações que você deu, como o mandato de uma escola ou os lembretes.
• Pedir a revisão por uma pessoa de uma decisão automatizada que afete você.
• Reclamar à ANPD, se achar que não resolvemos direito.

Para proteger você, podemos pedir que o pedido venha do e-mail ou do WhatsApp cadastrados na conta, ou confirmar a sua identidade antes de entregar dados.

Se algo der errado

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos você e a ANPD no prazo da lei, dizendo o que aconteceu, quais dados foram afetados, os riscos e o que fizemos para conter. A equipe recebe alertas automáticos, inclusive se alguma senha de escola aparecer num pedido para a IA, e tem procedimento para trocar credenciais e restaurar dados a partir das cópias de segurança.

Para escolas e redes

O professor usa o ProfOS com o próprio acesso ao sistema da escola, para as próprias turmas, e nomeia a InfoEduc Educação LTDA, empresa que presta o ProfOS, sua mandatária nos termos de uso. Em relação aos dados dos alunos, o ProfOS age como operador: trata só o necessário para a tarefa pedida, em nome da escola, e nunca para outra finalidade.

Se a sua escola ou rede quiser um acordo de tratamento de dados, documentação de segurança ou conversar sobre o uso do ProfOS pelos professores, fale com o encarregado. Se você representa a empresa de um sistema escolar, também é por ele, e o Código de automação responsável diz como o ProfOS age no seu sistema e como pedir que ele pare.

Perguntas frequentes

O que ainda estamos melhorando

Preferimos dizer o que falta a deixar você achar que já existe:

• Baixar todos os seus dados pelo app. Hoje, pelo e-mail do encarregado.
• Mudar nome, e-mail e WhatsApp da conta pelo app. Hoje, pelo encarregado.
• Verificação em duas etapas no login do app.
• Tirar automaticamente nomes de pessoas das anotações técnicas que o ProfOS faz sobre as telas de cada sistema.

Versões desta Central

Quando esta Central mudar em algo que importe para você, a versão sobe e a mudança fica registrada aqui. Os termos de uso do ProfOS estão em app.profos.com.br/termos, e o que o site guarda de quem entra na lista de espera está no aviso de privacidade do site.

• 1.16.0 (21/10/2026): Nos sistemas que pedem uma verificação no login que só uma pessoa faz (como um captcha), você mesmo entra pelo "Entrar com você": vê no app a tela de login aberta pelo ProfOS e resolve a verificação. O ProfOS guarda, criptografada no mesmo cofre da senha, a sessão que você abriu, e a usa só para as tarefas que você pedir até ela vencer. Durante o "Entrar com você" só a tela de login aparece no app. O ProfOS não entra em sistemas cujo login passa pelo gov.br.
• 1.15.0 (20/10/2026): Com a sua autorização de medição, quem chegou por um anúncio do Google e pediu o convite no site tem o pedido avisado ao Google Ads, só com o código do clique e a hora, para o ProfOS saber qual anúncio trouxe o pedido. Nome, e-mail e celular continuam de fora do Google.
• 1.14.0 (20/10/2026): Com a sua autorização de medição, a Meta passa a receber também o nome do sistema que a sua escola usa e as páginas do site de cada sistema que você visitou, para o ProfOS mostrar anúncios a quem já passou pelo site, pediu o convite ou criou a conta, com o que serve para cada etapa. Nada muda em quem recebe os dados: nome, e-mail e celular continuam em hash, e nunca vão o conteúdo das conversas, dos registros ou o nome dos alunos e das escolas.
• 1.9.0 (08/10/2026): Com a sua autorização de medição, o site passa a usar a tag do Google Ads: o Google recebe as páginas visitadas, o endereço de rede e o navegador, para medir os anúncios e mostrar anúncio do ProfOS a quem já visitou o site. Nome, e-mail e celular continuam de fora.
• 1.8.0 (07/10/2026): Entra o Google Ads entre quem recebe a medição dos anúncios, só com a sua autorização e só para quem chegou por um anúncio do Google: o código do clique, a hora da conta criada ou do primeiro pagamento e o valor, sem nome, e-mail ou celular.
• 1.7.0 (07/10/2026): A Central passa a dizer o que o ProfOS guarda de onde você veio (campanha, página de entrada e site de origem) e que, só com a sua autorização de medição no site, a Meta e a OpenAI Ads recebem o aviso de conta criada e do primeiro pagamento, com nome, e-mail e celular em hash, para sabermos quais anúncios funcionam.
• 1.6.0 (07/10/2026): Os e-mails do ProfOS para quem tem conta (dicas, novidades e condições especiais), por legítimo interesse e com opção de sair pela conta ou pelo próprio e-mail. A Central diz o que vai ao Brevo para escolher o e-mail certo (plano, situação da assinatura e números de uso, nunca conteúdo) e que a exclusão da conta apaga o contato lá.
• 1.13.0 (19/10/2026): Os termos de uso passam a dizer pelo nome quem recebe o mandato do professor: a InfoEduc Educação LTDA, empresa que presta o ProfOS. Nada muda no que é guardado nem em quem recebe os dados.
• 1.12.0 (16/10/2026): Ao cancelar a assinatura pelo app, você escolhe o motivo e pode deixar um comentário. O ProfOS guarda os dois para a equipe entender por que as pessoas saem; o Brevo recebe só o motivo escolhido, para o e-mail depois do cancelamento falar do jeito certo.
• 1.11.0 (09/10/2026): Com a sua autorização de medição, os anúncios passam a saber também da primeira escola conectada, do primeiro lançamento e do início do pagamento, além da conta criada e do primeiro pagamento. Nenhum aviso diz o que foi lançado, e o Google continua sem nome, e-mail ou celular.
• 1.10.0 (09/10/2026): Sem data de lançamento: a entrada no ProfOS abre e fecha conforme a equipe consegue acompanhar os professores novos. O programa de indicação vale comissão enquanto a entrada estiver aberta para todos e, por convite, o link funciona como convite. Os e-mails do Brevo passam a ser os do convite, da conta e de novidades.
• 1.5.0 (07/10/2026): Entra o programa de indicação, que começa a valer em 15/10/2026: o que o ProfOS guarda de quem indica e de quem é indicado (o link, o vínculo entre as contas, as comissões e os pedidos de retirada), o que cada um vê do outro e o que a equipe vê para conferir e pagar por Pix.
• 1.4.0 (06/10/2026): A Central passa a dizer exatamente o que a equipe vê no suporte: a ficha da conta (nome, e-mail, WhatsApp, assinatura, cobranças, escolas e os pedidos pelo tipo e pela situação), sempre com o motivo registrado, e nunca o conteúdo das conversas, dos registros ou o nome dos alunos. E informa que cada senha cifrada fica presa à sua conexão.
• 1.3.0 (05/10/2026): O R1 passa a consultar trechos de conversas antigas e do que já fez para responder com contexto. Alguns minutos depois de cada conversa, o ProfOS relê o que você contou de si (jeito de falar, horários, apelidos) para não perguntar de novo. Pedir para ele esquecer um assunto tira esses trechos da consulta, o que você mandou esquecer não volta, e a exclusão da conta apaga tudo. A equipe continua sem ver o conteúdo.
• 1.2.0 (30/09/2026): A Central passa a informar os registros de acesso ao app (endereço de rede, data e hora), guardados por 6 meses por obrigação do Marco Civil da Internet, também depois da exclusão da conta.
• 1.1.0 (29/09/2026): As fontes do app passam a vir dos nossos servidores, sem o Google Fonts, e a Central aponta o Código de automação responsável.
• 1.0.0 (29/09/2026): Primeira versão da Central: o aviso de privacidade do ProfOS, a segurança, os direitos e o encarregado.