Política de Privacidade

Última atualização: 15 de outubro de 2026

Esta Política explica como a Third Factor Authentication Inc.(“Autenti.ca”, “nós”) — sociedade canadense com sede em 306 East 26th Street, Hamilton, Ontário, L8V 3E1, Canadá — trata dados pessoais no site autenti.ca e na plataforma Autenti.ca usada por escolas, incluindo o aplicativo Autenti.ca para responsáveis. Ela foi escrita para atender à Lei Geral de Proteção de Dados do Brasil (LGPD, Lei nº 13.709/2018) e à lei federal de privacidade do Canadá (PIPEDA).

1. Papéis: quem responde pelo quê

• Dados da comunidade escolar (alunos, responsáveis, funcionários) tratados na plataforma: a Escola é a controladora e nós somos a operadora, tratando os dados conforme as instruções da Escola e o Anexo de Tratamento de Dados dos Termos de Serviço. Pedidos sobre esses dados devem ser dirigidos primeiro à Escola — e nós a ajudamos a atendê-los.
• Nós somos controladores de: dados de visitantes deste site; dados de contato e faturamento dos administradores das Escolas; e imagens de treinamento retidas com consentimento específico (seção 5).
• Stripe (nossa processadora de pagamentos no checkout) é controladora independente dos dados de pagamento — seção 7.

2. Que dados tratamos

• Templates biométricos da palma — representações matemáticas do padrão de veias e da impressão palmar, utilizadas para o reconhecimento e protegidas por medidas criptográficas e controles de acesso. O tratamento de imagens e suas finalidades são descritos separadamente nesta política.
• Imagens criptografadas da palma — somente com o consentimento específico e separado descrito na seção 5.
• Dados de identificação escolar — nome, turma e identificador do aluno, fornecidos pela Escola.
• Eventos de presença — data e hora dos reconhecimentos, terminal utilizado e resultado.
• Contatos dos responsáveis — número de WhatsApp e e-mail, cadastrados pela Escola, para avisos de chegada, para o fluxo de consentimento e para o acesso ao aplicativo para responsáveis.
• Dados do aplicativo para responsáveis — sessões, tokens de notificação e respostas dos responsáveis (seção 6).
• Dados administrativos — nome, e-mail e credenciais dos administradores da Escola; dados de faturamento.
• Registros técnicos — logs de acesso à aplicação, mantidos por 6 meses (prazo de guarda do art. 15 do Marco Civil da Internet), e diagnósticos de errosem identificadores pessoais.
• Cookies do site — apenas análise de audiência, com consentimento (seção 13).

3. Crianças e adolescentes

Dados biométricos são dados pessoais sensíveis (LGPD, art. 5º, II) e a maioria dos titulares na plataforma são crianças e adolescentes — por isso o tratamento é desenhado em torno domelhor interesse do menor (LGPD, art. 14; ECA):

• O cadastro biométrico só ocorre com consentimento específico e destacado de pelo menos um dos pais ou responsável legal(arts. 11, I e 14, §1º), coletado pela Escola — por exemplo, pelo fluxo de WhatsApp da plataforma, que registra a manifestação.
• O consentimento é livre: usar biometria nunca é condição de matrícula ou de participação escolar. Alunos sem consentimento — ou que decidirem sair — têm presença registrada manualmente pelo professor, recurso incluído na plataforma, sem nenhum prejuízo.
• A revogação é tão simples quanto a concessão: a família pode rever as escolhas pelo link recebido no WhatsApp, desmarcar a autorização e salvar, ou solicitar orientação à Escola. Revogado o consentimento, o template biométrico é excluído (prazos na seção 9).
• Não usamos dados de alunos para publicidade nem para perfilamento comercial, em linha com a LGPD e com a Lei nº 15.211/2025 (ECA Digital).

Para você, estudante: ao apresentar a palma ao leitor, você sabe quando o reconhecimento acontece. Seu Parêa representa você na tela da celebração. Seus dados são protegidos, e o uso de imagens para melhoria depende de uma autorização separada da família. Você e sua família podem escolher outra forma de identificação, conforme a rotina da escola.

4. Finalidades e bases legais

• Reconhecimento e presença — consentimento dos pais ou responsáveis (LGPD, arts. 11, I e 14, §1º).
• Avisos às famílias por WhatsApp — mesmo consentimento, informado no momento da adesão.
• Gamificação e engajamento — pontos e conquistas da turma derivados dos eventos de presença, no interesse do aluno e sob o mesmo consentimento; sem ranking que exponha ausências individuais.
• Contas administrativas e faturamento — execução de contrato (LGPD, art. 7º, V) e obrigações legais.
• Segurança, logs e prevenção de abuso — obrigação legal de guarda dos registros de acesso (Marco Civil, art. 15) e legítimo interesse para dados não sensíveis.
• Aprimoramento dos modelos — consentimento específico e separado (seção 5).

5. Imagens para aprimoramento dos modelos (opcional)

Com o consentimento adicional, separado e revogável dos pais ou responsáveis, retemos imagens criptografadas da palma para treinar e aprimorar nossos modelos de reconhecimento. Para esse tratamento, a Autenti.ca é a controladora. Regras:

• é um opt-in por aluno — sem esse consentimento, nenhuma imagem é retida e a plataforma funciona normalmente;
• no Brasil, as imagens são armazenadas criptografadas, com chaves segregadas; elas nunca são usadas para publicidade nem compartilhadas com terceiros;
• para o treinamento, as imagens são transferidas para o Canadá, onde são descriptografadas e processadas pela Autenti.ca em equipamentos próprios com acesso restrito; os modelos treinados com elas são usados no produto. A transferência internacional é informada antes do consentimento e por ele amparada (LGPD, art. 33, VIII) — salvaguardas na seção 8;
• retenção máxima de 3 anos a partir da captura — ou menos, se o aluno deixar a escola ou o consentimento for revogado;
• a revogação (pelo WhatsApp ou pela Escola) exclui as imagens do aluno, inclusive as cópias de trabalho no Canadá e os backups, nos prazos da seção 9.

6. Aplicativo Autenti.ca para responsáveis

O aplicativo Autenti.ca (Android e iOS) é um canal da Escola com osresponsáveis pedagógicos, ao lado do WhatsApp. Ele trata dados da comunidade escolar — portanto, a Escola é a controladora e nós somos a operadora (seção 1). O aplicativo é destinado a adultos responsáveis, não a crianças.

• Acesso sem senha — o responsável entra com o e-mail que a Escola cadastrou. Enviamos para esse e-mail um link e um código de acesso, válidos por 15 minutos e de uso único.
• O que o aplicativo mostra — dados que a Escola já trata na plataforma: nome e turma do aluno, avisos de presença (atrasos e faltas), justificativas, autorizações da família e o Parêa do aluno.
• O que o aplicativo registra — as respostas do responsável (“ciente” ou “não ciente”, textos de justificativa, escolhas de autorização, personalização do Parêa) e, por aparelho: um identificador de sessão aleatório (guardado no armazenamento seguro do aparelho; no servidor, só a sua versão criptográfica), o token de notificação, a plataforma (Android ou iOS), a versão do aplicativo e o idioma escolhido.
• Notificações — trazem só o primeiro nome do aluno e o tipo, a data e o horário do aviso, e são entregues pelos serviços de notificação da Apple e do Google. Você pode desativá-las nas configurações do aparelho; a Escola pode continuar avisando pelo WhatsApp.
• O que o aplicativo não coleta — localização, contatos, fotos, câmera, microfone ou identificadores de publicidade. Não há anúncios nem rastreamento entre aplicativos, e não vendemos dados.
• Diagnóstico de erros — falhas do aplicativo são enviadas à Sentry sem identificadores pessoais (seção 7).
• Sair e excluir — “Sair” e “Sair de todos os aparelhos”, nas configurações do aplicativo, encerram as sessões e o envio de notificações. A Escola pode desconectar o aplicativo ou remover o e-mail a qualquer momento. Para excluir os dados tratados pelo aplicativo, fale com a Escola ou escreva paraola@autenti.ca (seção 12).

7. Compartilhamento e suboperadores

Não vendemos dados pessoais. Compartilhamos apenas com:

• Google Cloud — hospedagem da plataforma em data center da região da Escola (região de São Paulo, para Escolas no Brasil); registros operacionais (logs) no local global do Cloud Logging; infraestrutura do site.
• Meta (WhatsApp) — envio dos avisos e do fluxo de consentimento; a Meta recebe os números e o conteúdo das mensagens necessárias a esse envio.
• Stripe — processadora de pagamentos do checkout, comocontroladora independente: recebe nome, e-mail, endereço de cobrança, dados do meio de pagamento e CPF/CNPJ (exigido para Pix). Veja aPolítica de Privacidade da Stripe.
• TRST Tecnologia Ltda (CNPJ 64.966.968/0001-50, Brasília – DF) — responsável pelas vendas e pelo faturamento no Brasil: recebe os dados de contato e faturamento das Escolas brasileiras para cobrança e emissão de documentos fiscais.
• Apple e Google (Firebase Cloud Messaging) — entrega das notificações do aplicativo; recebem o token do aparelho e o texto curto da notificação (seção 6).
• Resend — envio dos e-mails de acesso ao aplicativo; recebe o e-mail do responsável e o link/código de acesso.
• Expo — distribuição de atualizações do aplicativo; recebe apenas dados técnicos da requisição (como endereço IP e versão).
• Sentry — diagnóstico de erros do software, recebendo apenas dados técnicos; nossos sistemas removem identificadores pessoais antes do envio, e dados biométricos jamais são enviados.
• Autoridades — quando exigido por lei ou ordem judicial, no limite exigido.

8. Transferências internacionais de dados

Aviso público de transferência internacional(Resolução CD/ANPD nº 19/2024). A Autenti.ca é operada pela Third Factor Authentication Inc., sediada no Canadá. Os dados pessoais da plataforma ficam em um data center do Google Cloud na região da Escola, com criptografia em repouso e em trânsito: os dados das Escolas brasileiras são armazenados no Brasil (região de São Paulo), e os das Escolas nos Estados Unidos, nos Estados Unidos. As exceções são as descritas nesta seção, além dos diagnósticos de erro, processados nos Estados Unidos pela Sentry, e dos registros operacionais (logs), mantidos no local global do Cloud Logging do Google Cloud. Escolas no Canadá e no México serão atendidas a partir de data centers nesses países; outros países são avaliados sob demanda. Para as Escolas brasileiras, dados são tratados a partir do Canadá em duas situações:

• Acesso remoto para suporte e engenharia — nossa equipe no Canadá pode acessar remotamente dados da plataforma armazenados no Brasil para operar, manter e dar suporte ao serviço contratado pela Escola. Nesse tratamento, a Escola é a controladora e nós somos a operadora. Como o Canadá não possui decisão de adequação da ANPD, essa transferência é amparada pelascláusulas-padrão contratuais da ANPD (modalidade controlador → operador), incorporadas ao nosso contrato com cada Escola.
• Imagens de treinamento (opcional, seção 5) — somente quando os pais ou responsáveis autorizam, imagens da palma são transferidas do Brasil para equipamentos controlados pela Autenti.ca no Canadá e lá descriptografadas para treinar e aprimorar nossos modelos de reconhecimento; os modelos resultantes são usados no produto. Nesse tratamento, a Autenti.ca é a controladora, e a transferência é amparada pelo consentimento específico e em destaque dos pais ou responsáveis, prestado após informação prévia sobre o caráter internacional da operação (LGPD, art. 33, VIII).

Salvaguardas das imagens de treinamento: elas trafegam criptografadas e permanecem criptografadas na plataforma; a descriptografia ocorre apenas em equipamentos da Autenti.ca com acesso restrito, para o treinamento. As cópias de trabalho mantidas nesses equipamentos no Canadá são excluídas em até 30 diasapós a revogação do consentimento ou a saída do aluno e nunca são mantidas além de 3 anos da captura (seção 9). A exclusão não alcança modelos já treinados antes dela. As imagens nunca são usadas para publicidade nem compartilhadas com terceiros.

Lei aplicável no Canadá: dados tratados ou acessados a partir do Canadá ficam sujeitos também à lei canadense, incluindo a PIPEDA, e podem ser objeto de pedidos lícitos de acesso por autoridades canadenses. Os direitos previstos na LGPD continuam valendo (seção 12).

Cópia das cláusulas: o texto integral das cláusulas-padrão contratuais da ANPD e do nosso anexo de transferência internacional está disponível a qualquer titular mediante solicitação aola@autenti.ca.

Os dados de pagamento são tratados pela Stripe conforme a política dela; os diagnósticos técnicos da Sentry (sem identificadores pessoais) são processados nos Estados Unidos.

9. Por quanto tempo guardamos

Pedidos de exclusão — revogação do consentimento, saída do aluno ou instrução da Escola — são revisados pelos administradores da Autenti.ca e executados em até 30 dias da solicitação, automaticamente se não o forem antes, salvo quando a retenção for exigida por lei ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral (retenção legal). As cópias de segurança expiram em até 35 dias após a exclusão.

• Templates biométricos — excluídos em até 30 dias após a revogação do consentimento, a saída do aluno ou a instrução da Escola; o reconhecimento cessa imediatamente.
• Imagens de treinamento (opt-in), inclusive as cópias de trabalho no Canadá — máximo de 3 anos da captura; excluídas em até 30 dias após a revogação do consentimento ou a saída do aluno.
• Backups — cópias expiram em até 35 dias após a exclusão do dado primário.
• Eventos de presença e registros escolares — mantidos durante o contrato, sob controle da Escola; devolvidos ou excluídos a pedido da Escola, em prazo razoável após o encerramento do contrato, salvo quando a retenção for exigida por lei.
• Aplicativo: sessões e tokens de notificação — até o responsável sair, a Escola desconectar o aplicativo ou o responsável ser removido; links e códigos de acesso expiram em 15 minutos.
• Aplicativo: avisos e respostas — fazem parte dos registros escolares (item anterior).
• Logs de acesso à aplicação — 6 meses (prazo de guarda do Marco Civil, art. 15); os demais registros operacionais seguem o mesmo prazo.
• Registro de auditoria administrativa — 12 meses.
• Registros de consentimento — mantidos pelo tempo necessário para demonstrar o cumprimento das obrigações relativas ao consentimento.
• Dados de faturamento — 7 anos (obrigações fiscais canadenses).
• Diagnósticos de erro — 30 dias.

10. Segurança

Medidas alinhadas ao art. 46 da LGPD: proteção de template biométrico (templates protegidos e revogáveis), criptografia em repouso e em trânsito, chaves segregadas para as imagens de treinamento, controle de acesso por função, segregação por instituição e registro de auditoria das operações administrativas.

11. Incidentes de segurança

Incidentes com risco ou dano relevante são comunicados à Escola em até3 dias úteis da ciência, com as informações necessárias para as comunicações à ANPD e aos titulares (Resolução CD/ANPD nº 15/2024). Quando formos controladores, fazemos nós mesmos essas comunicações.

12. Seus direitos

Todo titular (ou seu responsável legal) pode exercer os direitos do art. 18 da LGPD:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, nos termos da regulamentação;
• eliminação dos dados tratados com consentimento;
• informação sobre compartilhamentos e sobre a possibilidade de não consentir;
• revogação do consentimento, a qualquer momento e sem custo.

Para dados da comunidade escolar, dirija o pedido primeiro à sua Escola (controladora) — e conte conosco: também recebemos pedidos emola@autenti.ca e os encaminhamos. Você também pode peticionar à ANPD (gov.br/anpd). No Canadá, aplicam-se os direitos de acesso e reclamação da PIPEDA, perante oOffice of the Privacy Commissioner of Canada (priv.gc.ca).

13. Cookies deste site

Utilizamos apenas cookies de análise do Google Analytics 4(_ga, _ga_CF3TPCTM9V), que coletam dados agregados de navegação sem identificar pessoas.Nenhum cookie de publicidade ou de rastreamento entre sites é utilizado.

Implementamos o Consent Mode v2 do Google com padrãonegado: na primeira visita, o Google Analytics opera sem cookies; os cookies de análise só são ativados se você clicar emAceitar no aviso. Você pode mudar sua escolha a qualquer momento:

14. Comunicações e marketing

Mensagens operacionais (avisos de chegada, consentimento, cobrança) são parte do Serviço. Podemos enviar comunicações informativas ou de marketing a contatos das Escolas; toda mensagem identifica o remetente e traz opção de descadastro imediato, processado em até 10 dias (LGPD e lei antisspam canadense — CASL).

15. Encarregado e contato

Nosso encarregado pelo tratamento de dados pessoais (LGPD, art. 41) ePrivacy Officer (PIPEDA) éCarlos José Gonçalves Vidal —ola@autenti.ca · Third Factor Authentication Inc., 306 East 26th Street, Hamilton, Ontário, L8V 3E1, Canadá. Ele atende em português e inglês.

16. Alterações desta Política

Mudanças relevantes são anunciadas nesta página com pelo menos 30 dias de antecedência e, quando a base legal for o consentimento, oferecemos nova oportunidade de manifestação. A data da última atualização consta no topo.