Política de privacidade da Kairo.

Kairo Education é o nome utilizado pela plataforma educacional. A identificação nominal do responsável pela operação está em atualização. Solicite esclarecimentos pelo canal de privacidade abaixo.

Contato para privacidade, responsáveis legais, suporte e comunicação de incidentes: kairoeducation@gmail.com. A Kairo ainda não possui CNPJ. Não declaramos uma pessoa jurídica ou um encarregado formal que não tenha sido constituído ou designado.

A escola define as finalidades do acompanhamento pedagógico de seus alunos e pode atuar como controladora; a Kairo pode atuar como operadora nessas atividades. Para decisões próprias de segurança e funcionamento da plataforma, a Kairo pode atuar como controladora. Os papéis devem refletir a operação e os contratos, não apenas o nome utilizado neste documento.

Não há compra, pagamento ou criação pública de contas neste site. Contas são cadastradas por administradores autorizados e instituições de ensino. A escola deve informar alunos e responsáveis sobre o uso da plataforma antes de disponibilizar o acesso.

Tratamos nome ou nome de exibição, e-mail ou identificador de acesso, identificadores de conta, instituição e turma, cargo e credenciais protegidas pelo serviço de autenticação. Foto de perfil é opcional. Não solicitamos CPF, documentos pessoais, endereço residencial ou dados de pagamento do aluno para o uso normal.

Conforme os recursos utilizados, são registrados respostas, resultados, tempo de atividades, progressos, Kairons, Sparks, dúvidas, conversas com IA, denúncias de questões e preferências. Provedores de infraestrutura podem receber IP e outros dados técnicos para entregar e proteger o serviço. Não envie informações sensíveis, documentos de identificação ou dados de outras pessoas nos campos livres.

As informações de acesso e vínculo escolar viabilizam autenticação, entrega das atividades e acompanhamento pedagógico. O enquadramento pode envolver execução de contrato, obrigações legais ou interesse legítimo, conforme a atividade, as partes e os direitos do estudante. Interesse legítimo exige avaliação de necessidade, proporcionalidade e salvaguardas; não é uma autorização geral.

A finalidade de cada tratamento deve ser informada pela instituição e pela Kairo. Recursos opcionais de medição de visitas e incorporação de conteúdos externos dependem da escolha feita neste navegador. Essa escolha não é um consentimento geral para todo o tratamento educacional.

O melhor interesse e a proteção integral do estudante devem orientar o uso, nos termos da LGPD e do Estatuto Digital da Criança e do Adolescente. A criação da conta por uma escola não substitui a avaliação da base legal nem comprova, por si só, autorização parental.

Quando consentimento do responsável for a base aplicável, a instituição deve obter e documentar autorização específica e verificável. Quando outra base for adequada, devem ser documentadas a justificativa e as medidas de proteção. Alunos e responsáveis podem solicitar informações, correção ou revisão do uso de dados pelo canal de privacidade.

A Kairo não oferece publicidade comportamental ou venda de dados de estudantes neste site. Rankings, nomes e fotos exigem cuidado com exposição desnecessária; solicite revisão ou restrição de exibição à instituição e ao suporte. A verificação etária e demais salvaguardas devem ser proporcionais ao risco e não justificar coleta indiscriminada de documentos.

Ao usar recursos de IA, o texto, as imagens ou os materiais enviados e o contexto educacional necessário podem ser processados pelo serviço de IA. O código prevê integração com Google Gemini e alternativa com Groq, via funções do Supabase. O fornecedor efetivamente utilizado depende da configuração da operação.

Não inclua nomes completos de terceiros, dados de saúde, senhas, documentos ou outras informações sensíveis nas solicitações à IA. As respostas podem conter erros; confirme informações importantes com professores e materiais de referência. Há um recurso de reporte de questões no treino guiado.

Não prometemos que fornecedores nunca retenham dados ou os utilizem para treinamento sem verificar os contratos, o tipo de conta e suas configurações. Solicite detalhes atualizados sobre o processamento de IA pelo canal de privacidade. Não use a IA para decisões disciplinares ou avaliações de alto impacto sem revisão adequada.

Supabase fornece autenticação, banco e armazenamento; Vercel fornece hospedagem e, quando autorizado, Web Analytics; Cloudflare Turnstile é utilizado para proteção do login. Google/YouTube e Google Drive recebem dados quando você autoriza a incorporação de seus conteúdos. Iconify e jsDelivr fornecem recursos de interface e fórmulas, com recebimento de dados técnicos de conexão.

Professores e administradores autorizados podem acessar informações pedagógicas conforme suas atribuições. A operação deve restringir acessos por função e instituição. Compartilhamentos adicionais devem ter finalidade e fundamento identificados.

A infraestrutura desses fornecedores pode envolver processamento fora do Brasil. As regiões, os prazos e os mecanismos de transferência dependem da configuração e dos instrumentos contratuais. Solicite essas informações ao suporte; a operação deve documentar o mecanismo aplicável conforme a LGPD e o regulamento da ANPD. A existência deste texto não comprova a celebração desses instrumentos.

Autenticação e controles de acesso ajudam a proteger as informações, mas nenhum sistema é isento de risco. Mantenha sua senha protegida, altere a senha inicial e comunique suspeitas de acesso indevido. Fotos de perfil são entregues por URLs de armazenamento; não envie imagens ou documentos sensíveis como avatar.

Dados educacionais devem ser mantidos somente enquanto necessários às finalidades informadas, ao vínculo e às obrigações aplicáveis. Encerrar o vínculo exige revisão dos acessos e da necessidade de conservação. Backups e registros legais podem ter prazos próprios; a eliminação não deve comprometer obrigações de conservação legítimas.

Os prazos concretos de retenção, inclusive dos fornecedores, precisam ser definidos e documentados pela operação e podem ser solicitados ao canal de privacidade. Não há neste documento promessa de eliminação automática que o sistema não execute. Registros de acesso devem observar o Marco Civil da Internet quando aplicável.

Você ou seu responsável pode solicitar confirmação, acesso, correção, informações sobre compartilhamento, oposição cabível, revogação de consentimento, eliminação nas hipóteses aplicáveis e portabilidade conforme regulamentação. Decisões tomadas unicamente por tratamento automatizado que afetem seus interesses podem ser objeto de solicitação de revisão.

No Perfil é possível baixar uma cópia das categorias de dados disponíveis ao recurso de exportação e registrar uma solicitação de exclusão com protocolo. A cópia informa eventuais categorias indisponíveis; não substitui a resposta completa a uma solicitação de acesso. A solicitação de exclusão não apaga imediatamente a conta: exige análise do vínculo, identidade e obrigações de conservação.

Também atendemos pelo e-mail kairoeducation@gmail.com, inclusive pessoas sem acesso à conta. Não envie documentos pessoais de forma indiscriminada. A confirmação e o acesso seguem o artigo 19 da LGPD: resposta simplificada imediata ou declaração completa em até 15 dias, conforme o caso. Outros pedidos seguem os prazos e requisitos aplicáveis. É possível peticionar à ANPD.

As preferências opcionais podem ser revisadas em /cookies e não são copiadas automaticamente entre contas ou navegadores. Autorizar um conteúdo individual não autoriza todos os recursos externos.

Esta versão substitui resumos anteriores desta política. Mudanças relevantes devem ser comunicadas de forma adequada; acesso ao aviso não implica consentimento para novas finalidades. Última atualização: 13 de setembro de 2026.