Política de Privacidade
Última atualização: 10 de novembro de 2026
O essencial
- A escola decide quais dados cadastrar e o que enviar. O Recadário guarda e envia esses dados só para prestar o serviço à escola.
- Não vendemos dados, não fazemos publicidade e não usamos os dados para treinar inteligência artificial.
- Não rastreamos a abertura dos e-mails: a leitura só é confirmada quando a família toca em “Confirmar leitura”.
- Quem não quer mais receber e-mails da escola se descadastra pelo link no fim de qualquer mensagem, e o pedido vale na hora.
- Dúvidas ou pedidos sobre seus dados: [email protected].
1. Quem somos e a quem esta política se aplica
O Recadário é um serviço on-line para escolas enviarem avisos e documentos para assinatura às famílias, por e-mail.
Esta política explica como tratamos os dados pessoais de três grupos de pessoas:
- escolas e suas equipes, que usam o painel do Recadário;
- famílias: responsáveis e alunos cadastrados pela escola, que recebem os e-mails;
- visitantes deste site, incluindo quem preenche o formulário de contato.
Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a LGPD).
2. Quem decide sobre os dados
A LGPD separa quem decide sobre o uso dos dados (o controlador) de quem trata os dados em nome dele (o operador).
- Alunos, responsáveis, mensagens e documentos: a escola é a controladora. É ela quem decide quem cadastrar, o que enviar e para quem. O Recadário é o operador: trata esses dados só para prestar o serviço contratado e de acordo com as instruções da escola.
- Formulário de contato, conta e cobrança da escola e registros de segurança: o Recadário é o controlador.
Se você é responsável ou aluno e quer saber por que seus dados estão cadastrados, fale primeiro com a escola. Explicamos como na seção Seus direitos.
3. Quais dados tratamos
- Equipe da escola
- Nome, e-mail, perfil de acesso e senha, guardada só em formato embaralhado (hash), que não permite recuperar a senha original. Também registramos cada acesso ao painel: data, hora, endereço IP e navegador.
- Alunos
- Nome, nome social, data de nascimento, matrícula, turma e turno. Quando a escola cadastra: e-mail, celular e observações.
- Responsáveis
- Nome, e-mail, celular, CPF (opcional), parentesco com o aluno, se é o responsável financeiro, se pode assinar documentos, se recebe avisos e se autorizou mensagens por WhatsApp.
- Mensagens
- O texto de cada aviso ou e-mail, o destinatário e as datas de envio, entrega e confirmação de leitura, além de falhas de entrega e pedidos de descadastro.
- Documentos e assinaturas
- O PDF enviado pela escola, a situação de cada pedido de assinatura e o PDF assinado, com a página de auditoria (data, hora e histórico).
- Formulário de contato
- Nome, nome da escola, WhatsApp, faixa de alunos e a mensagem, se houver. O endereço IP fica guardado por 30 dias, só para evitar envios abusivos.
Na assinatura de documentos, a confirmação de identidade de quem assina (como o CPF e um código enviado por e-mail ou celular) é feita pela Autentique, empresa que fornece a assinatura eletrônica, e aparece na página de auditoria do PDF assinado.
4. Para que usamos os dados
- Prestar o serviço à escola
Cadastrar alunos e responsáveis, enviar avisos e documentos, mostrar quem leu e quem assinou, e avisar a escola sobre e-mails inválidos e descadastros.
Base legal: execução do contrato com a escola (LGPD, art. 7º, V). Para os dados das famílias, quem define a base legal é a escola, como controladora.
- Manter o sistema seguro
Registrar acessos, limitar tentativas de login, manter o histórico de auditoria e investigar abusos.
Base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), como a guarda dos registros de acesso exigida pelo Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Responder a quem pede contato
Falar com quem preencheu o formulário do site sobre a contratação do Recadário.
Base legal: procedimentos preliminares a um contrato, a pedido da pessoa (art. 7º, V).
- Cobrar a mensalidade
Base legal: execução do contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI).
Não usamos os dados para publicidade, não vendemos dados e não os usamos para treinar inteligência artificial.
5. Dados de crianças e adolescentes
Muitos alunos são crianças ou adolescentes. Por isso:
- os dados deles são tratados no melhor interesse do aluno (LGPD, art. 14, e Enunciado CD/ANPD nº 1/2023), e só para a comunicação entre a escola e a família;
- alunos não têm conta no Recadário e não recebem propaganda;
- não criamos perfis de comportamento nem tomamos decisões automatizadas sobre ninguém;
- cabe à escola definir a base legal do tratamento e informar as famílias, como já faz com os demais dados escolares.
6. Com quem compartilhamos
Só compartilhamos dados com os fornecedores de que o Recadário precisa para funcionar, e apenas o necessário:
- Resend
- Envio dos e-mails para as famílias e das mensagens do formulário de contato. Processa os dados nos Estados Unidos.
- Autentique
- Assinatura eletrônica dos documentos. Recebe o PDF e o nome de quem vai assinar; os dados que coleta na assinatura seguem também a política de privacidade dela. Empresa brasileira.
- Infraestrutura
- Servidores, banco de dados e armazenamento dos arquivos, em provedores de nuvem contratados pelo Recadário.
Fora isso, os dados só são acessados pela própria escola, pela equipe com acesso ao painel, e por autoridades, quando a lei ou uma ordem judicial exigir. A lista atualizada de fornecedores pode ser pedida pelo e-mail [email protected].
7. Transferência internacional
Alguns fornecedores, como o Resend, processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para prestar o serviço contratado pela escola, com as garantias previstas no art. 33 da LGPD e os compromissos de proteção de dados assumidos pelos fornecedores em contrato.
8. Por quanto tempo guardamos
- Dados da escola e das famílias
- Enquanto a escola for cliente. Arquivar um aluno ou responsável tira o cadastro das listas, mas não apaga os dados nem o histórico.
- Depois do cancelamento
- A escola pode pedir uma cópia dos cadastros e dos PDFs assinados em até 30 dias. Em até 90 dias apagamos os dados da escola, exceto o que a lei nos obrigue a guardar.
- Registros de acesso ao painel
- 6 meses, como exige o Marco Civil da Internet.
- Dados técnicos de entrega de e-mail
- 90 dias.
- Formulário de contato
- Até você pedir a exclusão. O endereço IP é apagado depois de 30 dias.
- PDFs assinados na Autentique
- Seguem também o prazo de guarda da Autentique.
9. Seus direitos
A LGPD (art. 18) garante a você, entre outros, o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, quando o tratamento depender dele.
Como pedir:
- Famílias (responsáveis e alunos): fale com a escola, que é quem decide sobre esses dados. Se o pedido chegar a nós, encaminhamos à escola e a ajudamos a responder.
- Para parar de receber e-mails: use o link “Descadastrar” no fim de qualquer mensagem. O pedido vale na hora para todos os e-mails da escola, e a escola é avisada.
- Equipes de escolas e quem preencheu o formulário: escreva para [email protected].
Respondemos em até 15 dias. Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Como protegemos os dados
- conexão criptografada (HTTPS) no site e no painel;
- senhas guardadas com bcrypt, um método que não permite recuperar a senha original;
- limite de tentativas de login, contra quem tenta adivinhar senhas;
- cada escola só acessa os próprios dados, e o sistema confere isso em toda consulta;
- perfis de acesso: a secretaria não altera as configurações da escola nem vê o histórico de auditoria;
- histórico de auditoria com as ações feitas no painel e pelo sistema;
- links enviados às famílias com códigos aleatórios, difíceis de adivinhar;
- registros técnicos sem senhas, códigos de acesso ou links de assinatura.
Nenhum sistema é infalível. Por isso, também temos um procedimento para incidentes, descrito a seguir.
11. Se algo der errado
Se acontecer um incidente de segurança que possa afetar dados pessoais, avisamos as escolas afetadas sem demora, com as informações de que elas precisam para avaliar o caso e, se necessário, comunicar a ANPD e as famílias (Resolução CD/ANPD nº 15/2024). Quando o incidente envolver dados de que o Recadário é controlador, fazemos nós mesmos essas comunicações.
13. Contato e encarregado
Para falar sobre privacidade ou exercer seus direitos, escreva para [email protected]. Esse é o canal do nosso encarregado pelo tratamento de dados pessoais.
14. Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudarem. A data da última atualização fica no topo da página, e as mudanças relevantes são avisadas às escolas clientes por e-mail. Veja também os Termos de Uso.