O Semeio (CNPJ 51.607.293/0001-00) é um sistema de gestão escolar usado por escolas. Os dados de alunos e famílias pertencem à escola, que decide como usá-los. O Semeio guarda e processa esses dados por conta da escola e segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
1. Quem decide sobre os dados
- A escola é a controladora dos dados de alunos, responsáveis, professores e funcionários que ela cadastra, e das conversas com as famílias. É ela quem define o que é registrado e para quê.
- O Semeio é o operador desses dados: guarda, organiza e processa as informações seguindo as instruções da escola e o contrato com ela.
- O Semeio é controlador apenas dos dados da própria relação com a escola: cadastro da escola e de quem a representa, assinatura, faturamento e registros de acesso e segurança.
2. Quais dados tratamos
Escola e equipe
Nome, CNPJ, endereço, telefone e e-mail da escola; nome, CPF, e-mail, celular e cargo de quem usa o sistema; dados de faturamento da assinatura.
Alunos e famílias (inseridos pela escola)
Nome, data de nascimento, documentos, turma, frequência, notas, pareceres, ocorrências, rotina (educação infantil), tarefas e arquivos enviados, autorizações, dados de contato dos responsáveis, contratos e mensalidades.
Comunicação
Comunicados, mensagens do chat entre escola e famílias, e-mails e mensagens de WhatsApp enviados pela escola, e as conversas do Instagram da escola quando ela conecta a conta.
Dados técnicos
Endereço IP, data e hora de acesso, navegador e registros de auditoria (quem fez o quê no sistema), usados para segurança e para atender exigências legais.
3. Para que usamos
- Prestar o serviço contratado pela escola (diário, boletim, comunicação, financeiro, captação de alunos): execução do contrato e instruções da escola.
- Cobrar a assinatura e emitir as mensalidades da escola: execução do contrato.
- Segurança, prevenção a fraudes e registros de acesso: legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet).
- Suporte e avisos sobre o serviço: execução do contrato.
Não vendemos dados pessoais. Não usamos os dados das escolas, alunos ou famílias para publicidade.
4. Crianças e adolescentes
Dados de crianças e adolescentes são tratados no melhor interesse deles, como exige o art. 14 da LGPD e o Estatuto da Criança e do Adolescente. A escola é responsável por informar as famílias e obter o consentimento quando necessário. O acesso de alunos ao sistema é limitado à própria vida escolar, e as conversas de alunos com professores ficam visíveis para a coordenação da escola.
5. Inteligência artificial
Quando a escola contrata os assistentes de IA, alguns textos (por exemplo, o conteúdo de uma aula, uma pergunta da família à secretaria virtual ou uma mensagem no Direct) são enviados à Anthropic, fornecedora do modelo Claude, apenas para gerar a resposta. A Anthropic não usa esses dados para treinar modelos. Ações com efeito real (como propor um acordo de cobrança) passam por aprovação de uma pessoa da escola.
6. Instagram e WhatsApp
A escola pode conectar a conta profissional do Instagram dela ao Semeio, pelo login oficial da Meta. Com a autorização da escola, o Semeio acessa:
- o nome de usuário, o nome e a foto da conta da escola;
- os comentários feitos nos posts da escola e as mensagens enviadas ao Direct dela;
- o nome de usuário e o nome de quem comentou ou escreveu, e se essa pessoa segue a escola;
- a lista de posts da escola, para escolher em qual post uma automação vale.
Esses dados são usados só para o atendimento da própria escola: responder comentários e mensagens, mostrar as conversas para a equipe e registrar interessados em matrícula na área de captação da escola. Não são vendidos, não são usados para publicidade e não são compartilhados com outras escolas. O token de acesso fica cifrado. A escola pode desconectar a conta a qualquer momento no Semeio ou em Instagram › Configurações › Apps e sites.
O WhatsApp é usado para enviar avisos da escola às famílias e receber as respostas, pelo número da própria escola.
7. Sites das escolas
A escola pode publicar um site feito no Semeio. Quem preenche o formulário de interesse desse site informa nome, telefone, e-mail e dados da criança, que vão direto para a área de captação daquela escola. Nesse caso, a controladora dos dados é a escola dona do site.
Parceiros do programa de indicação
Quem participa do programa de indicação informa nome, e-mail, celular, CPF ou CNPJ e chave PIX. Usamos esses dados só para calcular e pagar as comissões e cumprir obrigações fiscais (execução do contrato e obrigação legal). A chave PIX fica cifrada. O parceiro vê, das escolas que indicou, apenas o nome, a cidade, o plano e a situação da assinatura, nunca dados de alunos ou famílias.
8. Com quem compartilhamos
Usamos fornecedores que processam dados por nossa conta, com contratos e medidas de segurança adequadas:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados | Estados Unidos |
| Fly.io | Hospedagem do sistema | Estados Unidos |
| Anthropic | Assistentes de IA (só para escolas com o plano de IA) | Estados Unidos |
| Asaas | Cobrança da assinatura e mensalidades (PIX, boleto e cartão) | Brasil |
| Brevo | Envio de e-mails | União Europeia |
| Meta (Instagram e WhatsApp) | Mensagens e comentários, quando a escola conecta as contas | Estados Unidos |
A transferência internacional de dados segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção dos fornecedores. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
9. Por quanto tempo guardamos
- Os dados escolares ficam enquanto a escola usar o Semeio. Ao fim do contrato, a escola pode exportá-los, e depois eles são excluídos, salvo o que a lei obrigar a guardar.
- Os registros de acesso são guardados por pelo menos 6 meses (Marco Civil da Internet).
- Os dados de faturamento são guardados pelo prazo da legislação fiscal.
- As conversas do Instagram ficam até a escola desconectar a conta e pedir a exclusão.
10. Segurança
Conexões com HTTPS, senhas guardadas com hash forte, isolamento dos dados de cada escola no banco de dados, chaves e tokens de terceiros cifrados, permissões por perfil (direção, coordenação, secretaria, professor, família, aluno), links assinados para arquivos e registro de auditoria das ações importantes.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informações sobre compartilhamento e revisão de decisões automatizadas.
Se você é aluno, responsável, professor ou funcionário, fale primeiro com a sua escola: é ela quem decide sobre esses dados, e o Semeio ajuda a escola a atender o pedido. Se você representa uma escola ou o pedido é sobre os dados da assinatura, fale direto conosco.
12. Como pedir a exclusão dos dados
- Instagram: remova o acesso do Semeio em Instagram › Configurações › Apps e sites. Ao receber o aviso da Meta, o Semeio desconecta a conta e apaga as conversas do Instagram daquela escola, e a Meta mostra um código para você acompanhar o pedido. Também é possível desconectar em Semeio › Gestão › Instagram.
- Dados escolares: peça à escola ou escreva para o e-mail abaixo, informando o nome da escola e o que deseja excluir. Respondemos em até 15 dias.
13. Cookies
Usamos apenas um cookie essencial de sessão, para manter você conectado, e o armazenamento local do navegador para preferências como o tema claro ou escuro. Não usamos cookies de publicidade nem de rastreamento.
14. Contato e mudanças
Responsável pelo tratamento: Semeio, CNPJ 51.607.293/0001-00. Dúvidas e pedidos sobre privacidade: contato@semeio.sbs. Se esta política mudar de forma importante, avisaremos as escolas pelo sistema antes de a mudança valer.