Política de Privacidade

Última atualização: junho de 2026

1. Quem somos

O Graphia é uma plataforma de correção de redações com inteligência artificial, voltada para estudantes e instituições de ensino do Brasil. Responsável pelo tratamento de dados: Lenilton — Paulo Afonso – BA.
Contato: sistemagraphia@gmail.com · (75) 9XXXX-XXXX

2. Dados que coletamos

Dados de cadastro

• Nome completo
• Endereço de e-mail (quando fornecido)
• Número de matrícula escolar (quando fornecido pela instituição)
• Senha (armazenada de forma criptografada — nunca em texto puro)

Dados de uso

• Textos de redações enviados para avaliação
• Notas e feedbacks gerados pela inteligência artificial Iris
• Data e horário de envio das redações

Dados que não coletamos

• CPF, RG, data de nascimento ou qualquer documento de identificação
• Localização geográfica
• Informações financeiras
• Dados de navegação fora da plataforma

3. Como usamos os dados

• Prestação do serviço: para autenticar o usuário, associá-lo à sua turma e exibir seu histórico de redações.
• Avaliação por IA: o texto da redação é enviado à API da Anthropic (modelo Claude) para geração do feedback. Consulte a Política de Privacidade da Anthropic.
• Relatórios pedagógicos: professores e administradores da mesma instituição visualizam médias e evolução dos alunos da sua turma.

4. Base legal (LGPD — Lei 13.709/2018)

O tratamento dos dados é fundamentado em:

• Execução de contrato (Art. 7º, V): necessário para prestação do serviço contratado pela instituição de ensino.
• Legítimo interesse (Art. 7º, IX): melhoria contínua da ferramenta pedagógica.
• Consentimento (Art. 7º, I): para comunicações por e-mail, quando aplicável.

Dados de menores de idade

Quando a plataforma é utilizada por estudantes menores de 18 anos, o tratamento dos dados é realizado mediante contrato firmado com a instituição de ensino responsável, que age como representante legal nos termos do Art. 14 da LGPD. A instituição é responsável por obter o consentimento dos responsáveis legais dos alunos.

5. Compartilhamento de dados

Seus dados não são vendidos a terceiros. Compartilhamos apenas com:

• Anthropic (API de IA): texto da redação para geração de feedback. Sem dados de identificação pessoal.
• Provedor de hospedagem: para armazenamento seguro do banco de dados.
• Autoridades competentes: quando exigido por lei ou ordem judicial.

6. Seus direitos (Art. 18 da LGPD)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a exclusão (anonimização ou deleção) dos seus dados
• Revogar o consentimento a qualquer momento
• Apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados)

Para exercer qualquer direito, envie e-mail para sistemagraphia@gmail.com.

7. Retenção e exclusão de dados

• Dados de alunos são mantidos durante a vigência do contrato com a instituição.
• Após o encerramento do contrato, os dados são excluídos em até 90 dias.
• Redações e feedbacks são mantidos para permitir o acompanhamento da evolução do aluno.

8. Segurança

Adotamos as seguintes medidas técnicas:

• Senhas armazenadas com hash criptográfico (pbkdf2-sha256)
• Comunicação protegida por HTTPS/TLS em produção
• Proteção CSRF em todos os formulários
• Tokens de acesso com expiração para redefinição de senha
• Controle de acesso por perfil (aluno, professor, administrador)
• Limite de tentativas de login por IP

9. Cookies

Utilizamos apenas um cookie de sessão estritamente necessário para manter o usuário autenticado. Ele expira em 8 horas ou ao fechar a sessão. Não usamos cookies de rastreamento ou publicidade.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou por aviso na plataforma. O uso continuado após a notificação implica aceitação.

11. Contato

Encarregado de Dados (DPO): Lenilton
E-mail: sistemagraphia@gmail.com
Telefone: (75) 9XXXX-XXXX — Paulo Afonso – BA