Política de Privacidade
edum. diário — aplicativo e painel web · Última atualização: 1º de setembro de 2026
Em uma frase: o edum. diário registra o dia a dia de crianças na educação infantil para que a família acompanhe. Não vendemos dados, não usamos os dados das crianças para publicidade e não compartilhamos nada com terceiros além do necessário para o serviço funcionar.
1. Quem é o controlador dos dados
MUDE PUBLICIDADE LTDA, CNPJ 03.869.883/0001-69, com sede na Avenida Atlântica, 954, sala 1, Santo André/SP, CEP 09060-001, é a controladora dos dados pessoais tratados no edum. diário, nos termos da Lei nº 13.709/2018 (LGPD).
Contato para assuntos de privacidade e encarregado (DPO): privacidade@edum.com.br
Papel da escola
O edum. diário é fornecido a escolas de educação infantil. Cada escola decide quais informações registra sobre cada criança, quem da sua equipe tem acesso e por quanto tempo mantém o vínculo com a família. A Mude fornece a plataforma, define as medidas de segurança e responde pelo tratamento; a escola determina o conteúdo registrado no dia a dia pedagógico.
2. A quem esta política se aplica
- Responsáveis (pais, mães e responsáveis legais) que acompanham a criança pelo aplicativo;
- Equipe da escola — professores, professores de aulas extras, coordenação e administração;
- Portaria, com acesso restrito à fila de retirada;
- Crianças matriculadas, cujos dados são registrados pela equipe da escola.
As crianças não usam o aplicativo. Todo acesso é feito por adultos, mediante login individual.
3. Dados que tratamos
| Categoria | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Cadastro de acesso | Nome, e-mail, telefone, senha (armazenada apenas como hash), papel na escola | Criar e autenticar a conta, definir o que cada pessoa pode ver | Execução de contrato — art. 7º, V |
| Dados da criança | Nome, turma, vínculo com responsáveis, aulas extras | Identificar a criança e ligar o registro diário à família certa | Art. 7º, V e art. 14 — melhor interesse da criança |
| sensível Saúde | Alergias, restrições alimentares, medicações prescritas, doses administradas e horários, ciência do responsável | Segurança da criança durante o período escolar | Tutela da saúde — art. 11, II, “f”, e proteção da vida |
| Rotina diária | Presença, alimentação, sono, higiene, linha do tempo do dia, resumo publicado | Formar o diário que a família lê | Execução de contrato — art. 7º, V |
| Fotos e vídeos | Imagens das atividades, enviadas pela equipe da escola | Registro pedagógico compartilhado com as famílias da turma | Consentimento do responsável — art. 7º, I, e art. 14, §1º |
| Comunicação | Mensagens entre família e equipe, comunicados, confirmações de leitura, autorizações (sim/não) | Comunicação escola–família e registro de autorizações | Execução de contrato — art. 7º, V |
| Retirada | Registro de quem buscou a criança e horário | Segurança na saída | Proteção da vida e da incolumidade física — art. 7º, VII |
| Cardápio e calendário | Refeições servidas, eventos da escola | Informar a família | Execução de contrato — art. 7º, V |
| Dados técnicos | Endereço IP, identificação do aparelho no login, token de sessão, data e hora de acesso, tentativas de login malsucedidas | Autenticar, bloquear tentativas de invasão e manter registro de acesso | Obrigação legal (Marco Civil, art. 15) e legítimo interesse em segurança — art. 7º, II e IX |
O que não fazemos
- Não vendemos, alugamos ou cedemos dados pessoais.
- Não usamos dados de crianças para publicidade, perfilamento ou qualquer finalidade comercial.
- Não há rastreadores de terceiros, redes de anúncios ou identificadores de publicidade dentro do aplicativo.
- Não pedimos localização, contatos, microfone ou agenda do aparelho.
4. Dados de crianças
O tratamento de dados de crianças observa o art. 14 da LGPD e é feito sempre no melhor interesse da criança. Os dados são inseridos pela equipe da escola, no contexto da matrícula, e são visíveis apenas para:
- os responsáveis legais vinculados àquela criança;
- os profissionais da escola responsáveis por aquela turma ou atividade.
O uso de fotos e vídeos depende de consentimento específico e destacado do responsável, dado à escola no ato da matrícula, e pode ser revogado a qualquer momento — basta pedir à escola ou escrever para o contato desta política.
5. Com quem compartilhamos
- A escola da criança — é para ela e para os responsáveis vinculados que o conteúdo existe.
- Provedor de hospedagem, que mantém os servidores da plataforma e não tem autorização para acessar o conteúdo. Os servidores ficam no Canadá (OVH, Montréal) — ver a seção sobre transferência internacional abaixo.
- Google LLC, quando a escola opta por manter a galeria de fotos em uma pasta do Google Drive da própria escola. Nesse caso o arquivo fica sob a conta Google da escola e sujeito também à política do Google. Isso pode implicar transferência internacional de dados, amparada nos arts. 33 e seguintes da LGPD.
- Autoridades públicas, apenas mediante ordem judicial ou requisição legal.
Não há qualquer outro compartilhamento.
Transferência internacional de dados
Os dados do edum. diário ficam armazenados em servidores localizados no Canadá, operados pela OVH, e — quando a escola opta pela galeria no Google Drive — também em infraestrutura da Google LLC, nos Estados Unidos.
Essa transferência internacional é feita nos termos dos arts. 33 a 36 da LGPD. O Canadá é reconhecido pela Comissão Europeia como país de proteção adequada, e mantemos com os provedores cláusulas contratuais que garantem grau de proteção compatível com o exigido pela lei brasileira. Você pode solicitar mais informações sobre essas garantias pelo contato desta política.
6. Segurança
- Todo o tráfego é criptografado por HTTPS.
- Senhas são gravadas apenas como hash, nunca em texto legível.
- O token do aplicativo é opaco, guardado no servidor apenas como SHA-256, com validade de 90 dias e revogação imediata no logout ou na troca de senha.
- No aparelho, o token fica no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android).
- O acesso é limitado por papel: a portaria, por exemplo, não enxerga a lista de crianças nem o diário.
- Cinco tentativas de login malsucedidas bloqueiam novas tentativas por 15 minutos.
7. Por quanto tempo guardamos
- Diário, mensagens, fotos e fichas — enquanto durar o vínculo da criança com a escola, e por até 12 meses após o encerramento, para que a família possa recuperar o histórico.
- Contas de acesso — enquanto a pessoa mantiver vínculo com a escola.
- Registros de acesso — 6 meses, conforme o art. 15 do Marco Civil da Internet.
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode a qualquer momento pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dado incompleto ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Para exercer qualquer um deles, escreva para privacidade@edum.com.br. Respondemos em até 15 dias. Pedidos sobre uma criança devem partir do responsável legal cadastrado.
Exclusão da conta
As contas do edum. diário são criadas pela escola, não pelo próprio usuário. Para excluir sua conta e os dados associados, peça à escola ou escreva para privacidade@edum.com.br — a exclusão é feita em até 15 dias, preservados apenas os registros que a lei obriga a manter.
9. Cookies
O painel web usa um único cookie de sessão, necessário para manter o login. Não há cookies de publicidade nem de rastreamento entre sites. O aplicativo não usa cookies.
10. Mudanças nesta política
Se alterarmos esta política de forma relevante, avisaremos pelo próprio aplicativo e pelo e-mail cadastrado, com antecedência razoável. A data no topo indica a última revisão.
11. Contato
MUDE PUBLICIDADE LTDA — CNPJ 03.869.883/0001-69
Avenida Atlântica, 954, sala 1 — Santo André/SP — CEP 09060-001
privacidade@edum.com.br