Política de Privacidade

Última atualização: 18 de agosto de 2026.

1. Quem somos

O MathMaker — A Carpintaria Inteligente — é uma plataforma pedagógica desenvolvida e operada pela Tricagono. A plataforma une a tradição Sloyd à marcenaria e à geometria, validando as etapas do aluno com visão computacional como apoio — nunca como substituto do fazer manual.

Para fins da LGPD, a Tricagono atua como operadora dos dados tratados na plataforma; a escola contratante atua como controladora dos dados de seus alunos e profissionais. Esta política descreve como os dados são tratados dentro da plataforma.

2. Dados que coletamos

2.1 Usuários da plataforma (professores, administradores, superadministradores)

• Nome completo e e-mail de acesso;
• Papel de acesso (professor, admin ou superadmin) e vínculo com a escola (tenant);
• Senha, armazenada exclusivamente em formato de hash criptográfico (bcrypt).

2.2 Alunos

• Nome, série e turma;
• Registro de progresso: etapas executadas, resultados de validação e sessões de atividade.

2.3 Fotos das etapas (dado sensível)

• Fotografias da peça e da régua, capturadas pelo aluno no tablet para a validação da medida;
• Fotografias do checkpoint de EPI (equipamento de proteção individual).

As fotos são necessárias à validação pedagógica e são tratadas como dado sensível: só podem ser acessadas por usuários autenticados com permissão na turma correspondente, por meio de rota protegida, e nunca são servidas publicamente.

2.4 Dados técnicos e de segurança

• Logs de segurança do checkpoint de EPI (resultado e nível de confiança);
• Metadados de uso (timestamps de validação e origem do motor de validação: visão computacional, modelo de linguagem ou humano).

3. Finalidades do tratamento

• Operar o fluxo pedagógico: atribuir peças, orientar o aluno na bancada M1 e validar medidas;
• Garantir a segurança do aluno (checkpoint de EPI) e o registro de conformidade;
• Gerar relatórios de desempenho por aluno e por turma, exportáveis em PDF;
• Auditar o custo e a origem dos motores de validação (visão computacional vs. modelo de linguagem);
• Manter a integridade e a segurança da plataforma.

4. Bases legais

• Execução de contrato / legítimo interesse — para operar o serviço contratado pela escola e cumprir sua finalidade pedagógica;
• Consentimento — quando aplicável, em especial no tratamento de dados pessoais de crianças e adolescentes, obtido pela escola junto aos responsáveis legais, conforme sua política interna;
• Cumprimento de obrigação legal — quando exigido por lei ou autoridade competente.

5. Compartilhamento e transferência

O MathMaker não vende dados pessoais. Os dados são acessíveis apenas:

• À equipe técnica da Tricagono, para operação e suporte, sob obrigação de confidencialidade;
• Aos usuários autenticados da própria escola, estritamente conforme seu papel e permissão na turma (o isolamento multi-tenant impede o cruzamento de dados entre escolas).

Para a validação das medidas, as fotos podem ser processadas por motores de visão computacional e, em casos de dúvida, por um modelo de linguagem (LLM) como segunda opinião. Quando esse processamento ocorrer em infraestrutura de terceiros, adotamos medidas contratuais e técnicas para proteger os dados, e o processamento é limitado ao necessário para a validação.

6. Retenção e eliminação

• Os dados permanecem ativos enquanto a escola mantiver o vínculo com a plataforma;
• Fotos e registros podem ser excluídos a pedido do titular ou da escola controladora;
• Após o encerramento do contrato, os dados são eliminados ou anonimizados em prazo acordado com a escola, salvo obrigação legal de conservação.

7. Segurança

• Senhas armazenadas com hash bcrypt; tokens de bancada armazenados com hash SHA-256;
• Acesso às fotos restrito a rota autenticada com checagem de escopo professor↔turma e proteção contra path traversal;
• Isolamento multi-tenant: cada escola enxerga apenas os seus próprios dados;
• Comunicação criptografada via TLS nos domínios públicos.

8. Direitos do titular

Nos termos da LGPD, o titular de dados pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados, quando aplicável;
• Revogação do consentimento, quando o tratamento se basear nele.

Para exercer esses direitos, o titular pode entrar em contato com a escola controladora ou diretamente com a Tricagono pelos canais indicados abaixo.

9. Cookies

O site institucional não utiliza cookies de rastreamento. A plataforma utiliza um cookie de sessão estritamente necessário (mathmaker.sid) para manter o usuário autenticado. Consulte a Política de Cookies.

10. Contato do encarregado

Dúvidas, solicitações ou exercício de direitos podem ser encaminhados pela página de contato ou pelo e-mail de privacidade indicado no rodapé institucional. Responderemos em prazo compatível com a LGPD.