Versão de 9 de outubro de 2026
1. Quem somos
A NexoEPT é uma plataforma de apoio às redes de educação profissional e tecnológica. Ela reúne informações sobre escolas, condições de oferta, visitas técnicas, devolutivas e resultados de avaliações, e oferece questões interativas aos estudantes.
- Empresa responsável
- INOVVEDU EDUCACIONAL LTDA
- CNPJ
- 57.887.801/0001-38
- Cidade
- Recife, Pernambuco
- Encarregado de dados
- George Bento Catunda · george.bento@gmail.com
2. Dois papéis diferentes
Contas de quem usa a plataforma. Para os dados de gestores, professores, equipes escolares e pessoas que criam acesso de demonstração, a Inovvedu é a controladora: decide como esses dados são usados, sempre dentro desta política.
Dados das redes de ensino. Os dados de estudantes, turmas e escolas pertencem à rede de ensino que contratou a plataforma (por exemplo, uma secretaria de educação). Nesses casos, a rede é a controladora, e a Inovvedu atua como operadora: trata os dados apenas para prestar o serviço contratado, conforme as instruções da rede e o contrato.
3. Quais dados tratamos
Para criar e manter o seu acesso:
- nome e e-mail. Se você entra com o Google, guardamos apenas o nome, o e-mail, a confirmação de que o e-mail é verificado e o identificador da sua conta Google, que liga a conta ao seu acesso. Não guardamos a foto do perfil;
- se você entra com e-mail e senha, a senha é guardada apenas como hash irreversível: nem a equipe da plataforma consegue lê-la. Para criar ou recuperar a senha, enviamos um código de 6 números para o seu e-mail. Se você marcar "Manter conectado", o navegador guarda um cookie de acesso por até 30 dias;
- no acesso de demonstração: instituição, função, estado e, se você quiser informar, telefone;
- o nível e o escopo do seu acesso (rede, regional, escola ou turmas) e quem o liberou;
- registros de acesso: data, hora e endereço IP de cada entrada, e o registro de liberações e remoções de acesso.
Dados enviados pelas redes de ensino:
- escolas, cursos, turmas e indicadores de condições de oferta;
- registros de visitas técnicas e de devolutivas, como fotos dos ambientes, atas e links de reuniões;
- estudantes: nome e matrícula, guardados de forma cifrada, além de escola, curso, turma e resultados dos simulados. Não coletamos o e-mail dos estudantes;
- nas questões interativas, as ações feitas na tela e a ordem em que foram feitas, usadas para calcular a nota pela rubrica.
4. Para que usamos
- identificar quem entra e mostrar a cada pessoa apenas os dados do seu nível de acesso;
- montar os painéis, relatórios e devolutivas da rede, das escolas e das turmas;
- corrigir as questões interativas e gerar o retorno ao estudante;
- enviar e-mails da própria plataforma, como códigos para criar ou recuperar a senha e convites;
- manter a segurança, prevenir acessos indevidos e cumprir obrigações legais.
Não vendemos dados pessoais e não os usamos para publicidade.
5. Bases legais
Tratamos dados com base na execução do contrato com as redes de ensino e dos procedimentos para o seu acesso (art. 7º, V, da LGPD), no cumprimento de obrigação legal, como a guarda de registros de acesso prevista no Marco Civil da Internet (art. 7º, II), no legítimo interesse para a segurança da plataforma (art. 7º, IX) e, no acesso de demonstração, no seu consentimento (art. 7º, I). Para os dados de estudantes, a base legal é definida pela rede de ensino controladora, em geral a execução de políticas públicas educacionais.
6. Crianças e adolescentes
Muitos estudantes são menores de idade. Os dados deles são tratados no seu melhor interesse, apenas para fins educacionais definidos pela rede de ensino, com acesso restrito a quem tem nível de acesso para isso e com nome e matrícula cifrados.
7. Com quem compartilhamos
- Hospedagem: a plataforma e o banco de dados ficam em servidor contratado pela Inovvedu.
- Google: apenas se você escolher entrar com o Google. As letras do site também são carregadas do Google Fonts, que recebe o endereço IP de quem visita.
- Serviços de inteligência artificial: usados para gerar textos de retorno pedagógico. Os dados de estudantes são anonimizados antes de qualquer envio. A IA não decide notas.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, exigimos garantias compatíveis com a LGPD (art. 33).
8. Por quanto tempo guardamos
- dados da conta: enquanto o acesso estiver ativo e pelo tempo necessário ao contrato com a rede;
- registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet;
- códigos por e-mail para criar ou recuperar a senha: valem 10 minutos e servem para um único uso;
- dados das redes de ensino: pelo prazo do contrato. Ao final, são devolvidos ou eliminados, conforme a rede definir.
9. Segurança
Usamos conexão cifrada (HTTPS), cifra de nomes e matrículas de estudantes, controle de acesso por nível e escopo, registro de liberações e remoções de acesso e cópias de segurança. Nenhum sistema é totalmente imune a incidentes. Se houver um incidente que possa trazer risco relevante, comunicaremos a rede, os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
10. Cookies
Usamos apenas os cookies necessários para manter você conectado e proteger os formulários. Não usamos cookies de publicidade nem de rastreamento.
11. Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização ou eliminação de dados desnecessários, a portabilidade, informações sobre compartilhamento e a revogação do consentimento (art. 18 da LGPD). Escreva para o encarregado: george.bento@gmail.com.
Pedidos sobre dados de estudantes devem ser feitos à escola ou à rede de ensino, que é a controladora. Se o pedido chegar a nós, encaminharemos à rede e apoiaremos a resposta. Você também pode reclamar à ANPD.
12. Mudanças nesta política
Esta política pode ser atualizada. A data da versão em vigor fica no topo desta página, e mudanças relevantes serão avisadas na plataforma.