Pular para o conteúdo

Segurança e privacidade

Cada escola isolada. Cada acesso registrado.

Segurança não é um recurso opcional: vale para a escola mais simples e para a mais completa, desde o primeiro dia.

Como protegemos os dados

Seis compromissos, em linguagem simples.

Cada escola isolada

  • Os dados de cada escola ficam separados por regras de segurança no próprio banco de dados, que impedem uma escola de ler ou gravar dados de outra.
  • A escola de cada acesso vem sempre da sessão validada no servidor — nunca de um endereço, de um formulário ou de um parâmetro que alguém possa trocar.

Entrada protegida

  • Senha e código de 6 números enviado ao e-mail da pessoa.
  • Senhas guardadas de forma irreversível; senhas comuns e fáceis de adivinhar são recusadas.
  • Sessões expiram por inatividade e ações sensíveis pedem uma nova confirmação de identidade.
  • O acesso fica num cookie protegido; nada de autenticação é guardado no armazenamento do navegador.

Cada pessoa com o seu papel

  • Papéis e permissões definem o que cada pessoa da equipe vê e faz.
  • Aprovações e decisões ficam em nome de quem as tomou.

Trilha de auditoria

  • Quem fez o quê, quando e com que resultado, na auditoria da própria escola.
  • Senhas, códigos e dados sensíveis nunca entram nos registros.

Dados sensíveis longe da negociação

  • Informações de apoio e inclusão, como diagnósticos, ficam numa área restrita, com permissão própria e leitura registrada.
  • Elas nunca aparecem para quem negocia e nunca entram em cálculo comercial.
  • Área de atuação e faixa de renda dos responsáveis só são usadas se a escola ligar a opção, com o aceite registrado — e nunca mudam o teto de desconto ou o preço automaticamente.

Demonstração só com dados sintéticos

  • As escolas da demonstração são fictícias e separadas das escolas reais.
  • Nenhum e-mail sai das escolas fictícias, e elas voltam ao início a cada 2 horas.

LGPD

Quem responde pelos dados.

  • A escola é a controladora

    Os dados de alunos, famílias e equipe são da escola, que decide para que e como eles são usados.

  • A Anomalus é a operadora

    A empresa que desenvolve o SeniorEscolar trata os dados em nome da escola, conforme o contrato e as instruções dela.

A equipe do SeniorEscolar pode acessar os dados da escola para suporte e operação; cada acesso fica registrado na auditoria da própria escola.

  • Este site não rastreia você

    Sem ferramentas de análise, pixels ou cookies de terceiros. O único cookie é o de sessão, criado quando você começa a preencher um formulário ou entra na sua conta.

Leia a Política de Privacidade