LGPD · Lei 13.709/2018

Política de Privacidade

Última atualização: 2 de novembro de 2026

O GiZ é um sistema de gestão escolar usado por escolas, suas equipes e as famílias dos alunos. Esta política explica, em linguagem simples, quais dados pessoais tratamos, para quê, com quem compartilhamos e como você pode exercer seus direitos.

1. Quem é responsável pelos dados

Dados de alunos, famílias e equipe de uma escola: a escola é a controladora, porque decide o que cadastrar e para quê. O GiZ é o operador: guarda e processa esses dados em nome da escola, seguindo as instruções dela e o contrato.

Dados de quem visita o site ou pede uma demonstração: o GiZ é o controlador.

Pedidos sobre os dados de um aluno ou de uma família devem ser feitos primeiro à escola. O GiZ ajuda a escola a atendê-los.

2. Quais dados tratamos

• Equipe da escola: nome, CPF, e-mail, telefone, cargo e registros de acesso.
• Responsáveis: nome, CPF, contatos, endereço, parentesco, dados para contrato e cobranças, e os comprovantes de pagamento que enviarem.
• Alunos: nome, data de nascimento, documentos, turma, frequência, notas, pareceres, rotina da agenda digital e, quando a escola registrar, informações de saúde e alimentação necessárias à segurança da criança.
• Comunicação: mensagens, comunicados, anexos e confirmações de leitura.
• Site: dados do formulário de demonstração (nome, escola, cargo, WhatsApp, e-mail e cidade) e contagem anônima de visitas, sem cookies de rastreamento.
• Uso técnico: registros de acesso e de segurança (data, hora e ações realizadas), exigidos pelo Marco Civil da Internet.

3. Para que usamos

• Prestar o serviço contratado pela escola: matrícula, vida escolar, comunicação, agenda e financeiro (execução de contrato e interesse legítimo da escola).
• Enviar avisos e e-mails sobre a rotina escolar, conforme as preferências de cada pessoa.
• Proteger contas e o sistema contra acessos indevidos (segurança e prevenção a fraudes).
• Cumprir obrigações legais e regulatórias.
• Responder a quem pediu contato pelo site (consentimento, que pode ser retirado a qualquer momento).

O GiZ não vende dados, não usa dados de alunos para publicidade e não cria perfis de comportamento de crianças.

4. Crianças e adolescentes

Os dados de alunos menores são tratados no melhor interesse da criança e do adolescente (art. 14 da LGPD). A escola é responsável por informar as famílias e obter o consentimento de pai, mãe ou responsável legal quando necessário. Informações de saúde ficam restritas aos perfis autorizados pela escola.

5. Com quem compartilhamos

Os dados são vistos apenas por quem a escola autoriza, de acordo com o perfil de cada pessoa. Cada escola só vê os próprios dados. Para funcionar, o GiZ usa fornecedores de infraestrutura que tratam dados em nosso nome, sob contrato:

• Render: servidor do sistema (Estados Unidos).
• Neon: banco de dados (Estados Unidos, AWS).
• Resend: envio de e-mails automáticos.

Essas transferências internacionais seguem o art. 33 da LGPD, com garantias contratuais de proteção. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Como protegemos

• Conexão criptografada (HTTPS) e senhas guardadas com criptografia: nem a escola nem o GiZ conseguem ler sua senha.
• Acesso por perfil (direção, secretaria, coordenação, professor, financeiro, família) e separação dos dados por escola.
• Senhas temporárias com validade e troca obrigatória no primeiro acesso, e bloqueio após tentativas de login erradas.
• Registro das principais ações no sistema e cópias de segurança do banco de dados.

7. Por quanto tempo guardamos

Os dados ficam guardados enquanto a escola usar o GiZ. Quando o contrato termina, a escola recebe uma cópia dos seus dados, e eles são excluídos em até 90 dias, exceto os que a lei obriga a manter (por exemplo, registros de acesso por 6 meses e documentos fiscais). Pedidos de demonstração ficam guardados por até 2 anos ou até você pedir a exclusão.

8. Cookies

Usamos apenas o cookie necessário para manter você conectado ao sistema. O site não usa cookies de publicidade nem de rastreamento: a contagem de visitas é anônima e fica só na aba do navegador.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Famílias e equipes podem corrigir boa parte dos dados no próprio app ou pedir à escola. Se preferir, escreva para privacidade@sistemagiz.com.br: respondemos em até 15 dias e, quando o pedido for sobre dados de uma escola, encaminhamos a ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Encarregado de dados (DPO)

Contato do encarregado do GiZ: privacidade@sistemagiz.com.br.

11. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no sistema e por e-mail às escolas, e a data no topo desta página sempre mostra a versão em vigor.