Hudi · Documento público

Política de Privacidade

Versão 1.0 — vigente desde 20 de agosto de 2026 · Última atualização: 20/08/2026

1. Quem somos

O aplicativo Hudi ("Hudi", "Plataforma", "nós") é operado por:

• EMMANUEL POVOA ROSA DATA SERVICES LTDA
• CNPJ 47.420.991/0001-25
• Rua Rio de Janeiro, 243, sala 802, Centro, Belo Horizonte/MG, Brasil
• Contato geral: contato@hudi.app.br
• Privacidade e direitos do titular: privacidade@hudi.app.br

Para os tratamentos descritos nesta política, atuamos como controladora dos dados pessoais, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD): somos nós que definimos as finalidades e os meios do tratamento realizado dentro da Plataforma.

A escola em que o aluno está matriculado é controladora dos seus próprios registros escolares (matrícula, contatos, documentação pedagógica) e nos fornece determinados dados de contato para viabilizar o convite e o consentimento dos responsáveis. As responsabilidades de cada parte estão detalhadas no Acordo de Parceria e Tratamento de Dados Pessoais celebrado entre a Hudi e a escola.

2. O que o Hudi é — e o que não é

O Hudi é uma ferramenta pedagógica de acompanhamento do bem-estar emocional no ambiente escolar. O aluno registra, uma vez por dia, como se sente, em uma escala de cinco expressões, e pode indicar a melhor e a pior atividade do dia. Professores, pedagogos e diretores autorizados pela escola visualizam esses registros e podem escrever anotações pedagógicas sobre o aluno. O aluno também pode acionar um botão pedindo para conversar com o pedagogo da escola.

3. A quem se aplica

Esta política se aplica a todas as pessoas cujos dados tratamos na Plataforma:

• Alunos — crianças e adolescentes matriculados em escola parceira, cuja conta foi autorizada pelo responsável legal;
• Responsáveis legais — que autorizam o uso pelo menor e acompanham a conta do filho;
• Profissionais da escola — professores, pedagogos e diretores;
• Representantes da escola — pessoa que assina o acordo em nome da instituição.

4. Dados que tratamos

A lista abaixo é a relação completa das categorias de dados pessoais que a Plataforma trata hoje. Sempre que passarmos a tratar uma categoria nova, esta política será atualizada antes de o tratamento começar.

4.1 Dados do aluno

4.2 Anotações e marcações feitas pela equipe da escola

Professores e pedagogos podem registrar, sobre um aluno: um texto livre, o humor que perceberam, emoções percebidas (tranquilo, ansioso, agitado, irritado) e marcações de comportamento observável — hoje: sonolento, retraído e indisposto (por exemplo, quando o aluno relata dor de cabeça ou dor de barriga).

Essas marcações descrevem o que foi observado, nunca um julgamento clínico, e não constituem diagnóstico. Ainda assim, por poderem revelar informação sobre o estado físico ou psíquico da criança, nós as tratamos com o mesmo nível de proteção aplicado a dados sensíveis (item 4.4).

4.3 Dados do responsável legal

• Nome completo, e-mail, telefone e CPF — o CPF é exigido pelo serviço de assinatura eletrônica para dar validade jurídica ao termo de consentimento;
• Registro do consentimento: versão do termo assinado, data, hora e o documento assinado;
• Vínculo com o(s) filho(s) cadastrado(s);
• Dados de acesso à própria conta.

4.4 Dados que tratamos como sensíveis

O registro de humor do aluno, as emoções percebidas pela equipe, as marcações de comportamento observável e os pedidos de conversa podem revelar informação sobre a saúde ou a vida psíquica de uma criança ou adolescente. A classificação jurídica definitiva dessas informações à luz do art. 11 da LGPD ainda será objeto de avaliação jurídica específica. Enquanto isso, adotamos deliberadamente a postura mais protetiva: tratamos essas informações como dados pessoais sensíveis, com consentimento específico e destacado do responsável, acesso restrito e finalidade limitada.

4.5 Dados dos profissionais e representantes da escola

• Nome, e-mail, telefone, CPF (quando fornecido pela escola) e cargo;
• Turmas atribuídas e, no caso de pedagogos, horário de trabalho;
• Autoria das anotações que redigem;
• Dados de acesso e registros técnicos.

4.6 O que nunca coletamos

• Dados bancários ou de cartão de crédito de alunos ou responsáveis;
• Geolocalização;
• Biometria, reconhecimento facial ou dados de identificação por documento do aluno;
• Conteúdo de mensagens privadas — não existe chat no Hudi, nem entre alunos, nem entre aluno e profissional;
• Contatos, agenda, microfone, câmera em segundo plano ou histórico de navegação;
• Qualquer dado destinado a publicidade ou vendido a terceiros.

5. Finalidades e bases legais

Não utilizamos dados pessoais para publicidade, marketing, criação de perfis comerciais, venda a terceiros ou treinamento de modelos de inteligência artificial.

6. Crianças e adolescentes

O Hudi é um produto dirigido a crianças e adolescentes e observa a LGPD (art. 14), o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990) e o ECA Digital (Lei nº 15.211/2025 e Decreto nº 12.880/2026). Na prática:

• Nenhuma conta de aluno é criada sem consentimento prévio, específico e destacado do responsável legal, colhido por assinatura eletrônica antes de o convite chegar ao aluno. Não presumimos autorização pelo silêncio.
• Toda conta de aluno fica vinculada à conta de um responsável legal, que pode acompanhar o uso, bloquear o acesso e solicitar a exclusão dos dados a qualquer momento.
• A identificação do aluno é mediada pela escola: só recebe convite quem a escola indicou como matriculado e cujo responsável assinou o termo. Não usamos autodeclaração de idade como único mecanismo de acesso, e não exigimos documento ou biometria da criança.
• Não há funcionalidade social entre alunos — sem chat, sem ranking, sem comparação entre colegas, sem campos de texto livre para o aluno. Um aluno nunca vê os dados de outro.
• Não fazemos perfilamento de crianças para fins publicitários ou comerciais, em nenhuma hipótese, e não exibimos publicidade na Plataforma.
• O lembrete diário é limitado a uma notificação por dia, em horário fixo escolhido pelo usuário, com texto neutro, e pode ser desligado em um toque. Não usamos recompensas por tempo de uso, sequências, pontuações, brindes virtuais ou qualquer mecanismo que estimule permanência prolongada. O uso típico é de cerca de vinte segundos por dia, e isso é intencional.
• Publicamos um aviso em linguagem acessível para que o próprio aluno entenda o que o Hudi guarda e quem vê.

7. Quem tem acesso

8. Compartilhamento e fornecedores

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos dados apenas nas situações abaixo:

• Com a escola do aluno, que é quem opera pedagogicamente a Plataforma, na medida descrita no item 7;
• Com fornecedores de tecnologia que processam dados por nossa conta e sob nossas instruções, listados a seguir;
• Com autoridades, quando houver ordem judicial, requisição legal legítima ou dever legal de comunicação — inclusive as hipóteses de comunicação obrigatória ao Conselho Tutelar previstas no Estatuto da Criança e do Adolescente;
• Em reorganização societária, mantendo-se as obrigações desta política.

A lista acima é mantida atualizada. Se contratarmos um novo fornecedor que trate dados pessoais de alunos, atualizaremos esta política e comunicaremos as escolas parceiras.

9. Transferência internacional

Nossa base de dados principal e as funções de backend ficam no Brasil (região de São Paulo). Contudo, parte do tratamento ocorre fora do país, como indicado no item 8: armazenamento de arquivos, registro de falhas, envio de e-mails, autenticação e download de fontes.

Essas transferências ocorrem com base nas cláusulas contratuais e nos compromissos de proteção oferecidos pelos respectivos fornecedores, nos termos dos arts. 33 e seguintes da LGPD. Estamos em processo de formalizar e documentar individualmente o instrumento de transferência de cada fornecedor, e de reduzir as transferências que não sejam necessárias. Informamos isso de forma aberta porque preferimos que você saiba onde seus dados estão a prometer uma localização que não corresponde à realidade.

10. Retenção e eliminação

10.1 Exclusão a pedido do responsável

O responsável legal pode solicitar a exclusão da conta do filho a qualquer momento, pelo próprio aplicativo. Quando isso acontece:

1. O acesso do aluno é bloqueado imediatamente;
2. Abre-se um prazo de 20 dias em que o responsável pode desistir e reativar a conta — período que existe justamente para proteger contra exclusões acidentais ou precipitadas;
3. Vencido o prazo, os dados do aluno são eliminados: perfil, foto, registros de humor, atividades, tempo de uso, pedidos de conversa, anotações da equipe vinculadas a ele e a credencial de acesso.

Permanecem apenas: o termo de consentimento assinado e seus metadados, pelo prazo do item 10, como prova de que a autorização existiu; e os registros de acesso exigidos por lei. O responsável pode, mais tarde, convidar a mesma criança novamente.

A revogação do consentimento produz o mesmo efeito da exclusão e pode ser feita a qualquer momento, sem custo e sem justificativa.

11. Segurança

Descrevemos aqui apenas as medidas que estão efetivamente implementadas. Deliberadamente não listamos controles que ainda estejam no nosso plano de evolução.

• Criptografia em trânsito (TLS) em toda comunicação com a Plataforma;
• Criptografia em repouso do banco de dados e dos arquivos, provida pela infraestrutura do Google Cloud;
• Controle de acesso por perfil aplicado no servidor: as regras de autorização são avaliadas pela infraestrutura a cada leitura e escrita, e não dependem do aplicativo se comportar bem. O padrão é negar tudo, liberando-se apenas o estritamente previsto;
• Isolamento por escola e por titular: cada consulta é restrita à escola do usuário e, no caso do responsável, ao seu próprio filho;
• Verificação de integridade do aplicativo antes de o cliente acessar o backend;
• Autenticação gerida por provedor especializado, sem que armazenemos senhas em texto legível;
• Registro de erros e falhas para apuração de incidentes;
• Ambientes separados de desenvolvimento e produção, de modo que testes não tocam dados reais.

Nenhum sistema é imune a incidentes. Mantemos um plano interno de resposta e revisamos periodicamente nossas configurações de segurança. Se você identificar uma vulnerabilidade no Hudi, escreva para privacidade@hudi.app.br — analisaremos e responderemos, e agradecemos a comunicação responsável.

12. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir, e sobre as consequências disso;
• Revogação do consentimento;
• Oposição a tratamento feito com outra base legal;
• Revisão de decisões automatizadas — hoje o Hudi não toma nenhuma decisão automatizada sobre alunos.

12.1 Quem pode exercer

Em relação aos dados do aluno, os direitos são exercidos pelo responsável legal. O adolescente também pode nos procurar diretamente para pedir acesso e informação sobre os seus próprios dados; nesse caso, avaliaremos o pedido considerando o seu melhor interesse e o seu grau de maturidade, e daremos ciência ao responsável quando isso for adequado.

12.2 Como exercer

Parte dos direitos está disponível diretamente no aplicativo (acesso ao histórico, bloqueio e exclusão da conta do filho). Para os demais, escreva para privacidade@hudi.app.br. Responderemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender — o que é, em si, uma medida de proteção.

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

13. Incidentes de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo previsto na regulamentação vigente — hoje, três dias úteis contados do conhecimento do incidente, nos termos da Resolução CD/ANPD nº 15/2024 — informando a natureza dos dados atingidos, os riscos envolvidos e as medidas adotadas. Comunicaremos também a escola parceira.

14. Cookies e armazenamento local

O Hudi não usa cookies de publicidade, de rastreamento ou de terceiros para perfilamento. Na versão web, utilizamos armazenamento local do navegador estritamente necessário para:

• manter você autenticado entre visitas;
• guardar preferências do aplicativo, como idioma e tema;
• viabilizar a verificação de integridade e a segurança do acesso.

Esses itens são indispensáveis ao funcionamento — sem eles não é possível manter uma sessão segura. Você pode limpá-los pelas configurações do seu navegador, o que encerrará a sessão.

15. Alterações desta política

Esta política é versionada. Quando houver alteração, publicaremos a nova versão nesta página com nova data de vigência. Se a mudança ampliar as finalidades ou as categorias de dados tratados de alunos, não nos limitaremos a publicar: solicitaremos um novo consentimento específico ao responsável legal antes de o novo tratamento começar, e avisaremos as escolas parceiras com antecedência razoável.

16. Contato e encarregado

Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD:

• Emmanuel Póvoa Rosa
• privacidade@hudi.app.br
• EMMANUEL POVOA ROSA DATA SERVICES LTDA — Rua Rio de Janeiro, 243, sala 802, Centro, Belo Horizonte/MG

Para saber a quem escrever:

Escrever para o endereço "errado" não prejudica ninguém: encaminhamos internamente e o prazo de resposta continua contando desde o seu primeiro contato.

Esta política é regida pela lei brasileira. Para o responsável legal e demais consumidores, fica assegurado o foro do seu próprio domicílio para discutir qualquer questão dela decorrente.