Política de Privacidade

1. Quem somos

O Nexo Guardian (nexoguardian.com.br) é uma plataforma de gestão e segurança de tablets e celulares educacionais (MDM), operada por TD4ALL LTDA, pessoa jurídica inscrita no CNPJ sob o nº 43.259.756/0001-62, com sede na R. Dr. Gilberto Studart, 55, Sala 1018T-1, Cocó, Fortaleza/CE, CEP 60.192-105 ("TD4ALL", "nós").

Esta Política explica quais dados pessoais tratamos, por quê, por quanto tempo, com quem compartilhamos e como exercer seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).

Encarregado pelo tratamento de dados pessoais: TD4ALL LTDA (equipe de privacidade) · contato@nexoproapp.com.

2. Quem é controlador e quem é operador

O Nexo Guardian é contratado por instituições de ensino, em geral Secretarias de Educação ("Cliente"), diretamente ou por meio de revendedores de tablets ("Revendedor"). A LGPD distingue o controlador, que decide por que e como os dados são tratados, do operador, que trata os dados em nome do controlador.

Em resumo: se você é aluno, responsável, professor ou servidor de uma rede de ensino que usa o Nexo Guardian, quem decide sobre os seus dados é a instituição de ensino. Nós tratamos esses dados apenas para prestar o serviço, conforme as instruções dela e o contrato.

3. Dados que tratamos e de onde vêm

3.1 Do Google Workspace for Education do Cliente

Com autorização do Cliente e com permissões somente de leitura, lemos:

• Nome e e-mail institucional dos usuários e a unidade organizacional a que pertencem (que identifica a escola);
• Dispositivos registrados: modelo, número de série, sistema operacional, status e data do último acesso;
• Registros de login e de atividade dos dispositivos: data, hora e endereço IP;
• Indicadores de uso diário, usados de forma agregada por escola.

3.2 Dos tablets gerenciados (Android Management API)

Dos aparelhos inscritos na plataforma pelo Cliente ou pelo Revendedor, recebemos do Google: identificadores do aparelho (número de série e, quando informado, IMEI), modelo, versão do sistema, aplicativos instalados, estado de conformidade com as regras, informações de rede, nível de bateria e registros de segurança do aparelho.

Localização por GPS só é coletada quando o Cliente aciona o modo perdido de um aparelho, dentro de um caso de extravio, e enquanto o caso estiver aberto.

Não coletamos o conteúdo de navegação, mensagens, fotos, arquivos, contatos ou o que o aluno digita no aparelho.

3.3 Localização aproximada

A partir do endereço IP da última conexão, identificamos a cidade e a operadora de forma aproximada, e se o aparelho estava na rede de uma escola cadastrada pelo Cliente.

3.4 Casos de extravio e alertas

Dados informados pelo Cliente ao abrir um caso (número do boletim de ocorrência e observações), a linha do tempo de localizações do aparelho, os alertas enviados e os destinatários cadastrados pelo Cliente (nome e telefone ou endereço do canal de mensagens).

3.5 Usuários do painel

Nome, e-mail, perfil de acesso, escola ou regional vinculada e registros de acesso (endereço IP, data, hora e ações realizadas). O login é feito pela conta Google da instituição; não armazenamos senhas de usuários.

3.6 Credenciais

A chave da conta de serviço do Google do Cliente e as senhas das redes Wi‑Fi cadastradas ficam guardadas cifradas e nunca são exibidas no painel.

3.7 Desempenho de aprendizagem

Quando o Cliente contratar o módulo de aprendizagem, trataremos dados de atividades em aplicativos educacionais (exercícios, acertos, tempo e nível), com finalidade exclusivamente pedagógica e nos termos de contrato específico com o Cliente.

3.8 Cookies e site

O painel usa apenas cookies essenciais de sessão e de preferência (como o cliente selecionado). Este site não usa cookies de análise nem de publicidade. As fontes do site são carregadas do Google Fonts, o que envia o seu endereço IP ao Google.

4. Para que usamos os dados e com que base legal

Não vendemos dados, não os usamos para publicidade e não criamos perfis comerciais de alunos.

5. Por quanto tempo guardamos

• Dados do Cliente (seções 3.1 a 3.4 e 3.7): enquanto o contrato estiver vigente. Ao término, disponibilizamos a exportação por 30 dias e então excluímos dos sistemas ativos; as cópias de segurança são substituídas em até 30 dias adicionais.
• Localizações de um caso de extravio: até 12 meses após o encerramento do caso, ou o prazo menor definido pelo Cliente.
• Registros de acesso ao painel: 6 meses, como exige o Marco Civil da Internet, ou mais se houver ordem judicial.
• Contatos comerciais: até 24 meses após o último contato, salvo se houver contrato.

6. Com quem compartilhamos

Compartilhamos dados apenas com quem precisa deles para prestar o serviço, sempre sob contrato e com obrigação de confidencialidade:

• Google LLC: Google Workspace for Education do Cliente, Android Management API, Google Play gerenciado, Cloud Pub/Sub e, quando configurado pelo Cliente, Google Chat para alertas. O Google também processa o login no painel.
• Provedores de infraestrutura em nuvem, que hospedam a aplicação, o banco de dados e as cópias de segurança.
• Provedor de geolocalização por IP, que recebe apenas o endereço IP para devolver a cidade e a operadora aproximadas.
• Canais de alerta escolhidos pelo Cliente: Telegram e WhatsApp (Meta), apenas para enviar os alertas de extravio aos destinatários cadastrados.
• Revendedor do Cliente, quando presta suporte à rede de ensino, nos limites do contrato com o Cliente.
• Autoridades, quando houver obrigação legal ou ordem judicial.
• Sucessores, em caso de reorganização societária, mantidas as garantias desta Política.

7. Transferência internacional

Alguns desses provedores, como o Google, a Meta, o Telegram e provedores de nuvem e de geolocalização, podem processar dados fora do Brasil. Essas transferências se baseiam em cláusulas contratuais e garantias compatíveis com o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o risco, entre elas:

• conexões sempre cifradas (HTTPS/TLS);
• credenciais do Google e senhas de Wi‑Fi cifradas em repouso (AES-256-GCM);
• separação lógica dos dados de cada Cliente;
• acesso pela conta Google da instituição, com perfis por papel: cada pessoa vê só a sua rede, regional ou escola;
• permissões somente de leitura no Google Workspace do Cliente;
• trilha de auditoria de logins, exportações, casos de extravio e alterações de regras;
• cópias de segurança diárias e monitoramento contínuo da plataforma.

Em caso de incidente de segurança que possa causar risco relevante, comunicaremos o Cliente sem demora indevida, para que ele avalie a comunicação à ANPD e aos titulares (art. 48 da LGPD).

9. Seus direitos

A LGPD garante, entre outros, os direitos de confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento (art. 18).

• Alunos, responsáveis, professores e servidores: a instituição de ensino é a controladora. Dirija o pedido a ela. Se escrever para nós, encaminharemos o pedido à instituição em até 5 dias úteis e a ajudaremos a atendê-lo.
• Usuários do painel e contatos comerciais: escreva para contato@nexoproapp.com.

Respondemos em até 15 dias e podemos pedir informações para confirmar a sua identidade. Você também pode apresentar reclamação à ANPD, em gov.br/anpd.

10. Crianças e adolescentes

O Nexo Guardian trata dados de alunos, inclusive crianças e adolescentes, sempre em nome da instituição de ensino e no seu melhor interesse (art. 14 da LGPD). Por isso:

• os alunos não acessam o painel; o acesso é só de gestores autorizados pela instituição;
• não há rastreamento contínuo: a localização por GPS só existe com caso de extravio aberto;
• não coletamos navegação, mensagens, fotos ou arquivos do aluno;
• não usamos os dados para publicidade nem para qualquer finalidade comercial.

11. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão comunicadas aos Clientes com antecedência razoável, e a data no topo indica a versão em vigor.

12. Contato