Política de Privacidade

1. Sobre esta política

Esta política vale apenas para o site do Cola Aí, em colaai.colegioeag.com.br. O site institucional do Colégio EAG e os demais canais da escola — ClassApp, redes sociais, secretaria — têm tratamento próprio.

Ela explica o que o site faz com dados de três pessoas diferentes, e elas não se confundem:

• quem visita e vota — qualquer pessoa que abre o site;
• quem deixa um recado — quem escolhe preencher o formulário de recados, escrevendo um nome e um texto;
• o estudante autor de um cartaz — cuja obra, assinatura e texto aparecem publicados.

2. Quem é responsável

O Colégio EAG é mantido por duas sociedades:

Unidade I — Rua Ocapeguara, 184, Jardim Umarizal, São Paulo/SP, CEP 05755-160

Unidade II — Av. Anacé, 342, Jardim Umarizal, São Paulo/SP, CEP 05755-090

Telefone — (11) 5841-0058

Encarregado pelo tratamento de dados pessoais (DPO), conforme o art. 41 da LGPD:

Luiz Felipe Garcia Rodriguez — atendimento@colegioeag.com.br

3. O que coletamos de quem visita e vota

Para votar, não pedimos nada. Não há cadastro, login nem identificação de nenhum tipo. Não perguntamos e-mail, telefone, idade, turma ou endereço em lugar nenhum do site, e não existe campo onde informá-los.

Existe um único formulário no site — o de recados, descrito no item 4. Ele é inteiramente opcional: quem não quiser preencher navega e vota o site inteiro sem informar nada.

Fora dele, o que existe são dois cookies próprios e dois registros no banco.

3.1 Cookies

Os dois são cookies de primeira parte: existem só neste site, com as marcações Secure, HttpOnly e SameSite=Lax. Não são cookies de publicidade, não acompanham a navegação em outros sites e não são compartilhados com ninguém.

O número em colaai_s não é derivado de nada da pessoa nem do aparelho: é sorteado. Ele não identifica quem votou e não permite reconhecer a mesma pessoa em outro navegador, em outro aparelho ou depois de limpar os dados do site.

O formulário de recados não cria cookie novo. Ele reusa o colaai_s que já existe, apenas para não oferecer o formulário de novo a quem já enviou.

3.2 Registro de cada voto

A cada voto gravamos: as duas obras do par, qual foi a escolhida, as pontuações no instante do voto, o número aleatório da sessão, o canal de entrada e a data e hora.

Guardamos as pontuações congeladas porque, se um bloco de votos precisar ser anulado por suspeita de fraude, a recontagem tem que reproduzir exatamente o mesmo resultado. Voto é sempre uma inserção nova, nunca uma alteração — nada é reescrito depois.

Em 31 de dezembro de 2026 o número de sessão é apagado de todos os votos. A data é dois meses depois do anúncio do resultado, prazo suficiente para qualquer contestação. Depois disso resta o resultado — quantas vezes cada obra foi escolhida — sem nada que ligue um voto a um navegador. É uma exclusão definitiva, não um arquivamento.

3.3 Contagem de visitas

Contamos quantas visitas cada tela recebeu, por dia e por canal de entrada. São quatro informações por linha: a data, a tela, o canal e um número.

Essa contagem não guarda identificador de sessão, endereço IP, navegador, aparelho, página anterior nem ordem de navegação. Não existe registro que se refira a uma pessoa — só a um total. Mesmo com o banco de dados em mãos, não é possível reconstruir o caminho de ninguém, porque a informação nunca foi coletada.

3.4 Google Analytics

Desde 11/09/2026 o site usa o Google Analytics 4, na mesma propriedade do site institucional do Colégio EAG. Ele registra páginas vistas, origem do acesso e cliques no botão "Conheça o EAG".

O Google grava cookies próprios para reconhecer visitas recorrentes, e recebe o endereço IP de quem acessa. Configuramos assim:

• nenhum dado de estudante é enviado — sem nome, sem turma, sem número de obra, sem título, sem qualquer identificador de pessoa em nenhum evento;
• nenhum dado sobre votos — o Analytics não sabe em que obra ninguém votou;
• nenhum dado sobre recados — registramos que um recado foi enviado e de qual tela, e nada além disso: nem o nome, nem o texto, nem quem a pessoa disse ser;
• Google Signals desligado, que é o recurso de acompanhar a mesma pessoa entre aparelhos por conta Google.

O mesmo cookie vale no site institucional, porque os dois são endereços do mesmo domínio. Isso permite saber que alguém que veio do Cola Aí depois visitou o site da escola.

3.5 O que não fazemos

Não usamos pixel de rede social, mapa de calor, gravação de sessão ou qualquer tecnologia de perfilamento. Não vendemos, alugamos nem cedemos dados a ninguém. Não tomamos nenhuma decisão automatizada sobre pessoas.

4. O formulário de recados

Existe um formulário no site, aberto a quem quiser usá-lo, onde a pessoa pode escrever um recado para os estudantes que fizeram os cartazes. Preencher é escolha de quem visita — não é exigido para votar, para ver a galeria nem para qualquer outra coisa.

4.1 O que pedimos, e só isso

Três informações:

• um nome — como a pessoa quer ser chamada. Não conferimos, não validamos e não comparamos com nenhum cadastro;
• de onde ela fala — família, estudante, equipe do EAG ou visitante. É uma escolha entre quatro, não um campo aberto;
• o texto do recado — até 400 caracteres.

Mais uma coisa, que não é um campo a preencher e sim uma escolha: uma caixa de autorização, que nasce desmarcada, oferecendo a publicação do recado. O item 4.3 descreve o que cada estado dela significa.

Não pedimos e-mail, telefone, turma, série, idade, endereço, foto nem arquivo. Não há campo para nenhum deles. Como consequência, não temos como responder individualmente a quem escreve — e o formulário diz isso antes do envio.

Guardamos também, junto do recado, se a caixa foi marcada, o número aleatório de sessão do item 3.1, a tela de onde ele foi enviado e a data e hora.

4.2 Para que serve

Os recados são lidos por nós e mostrados aos estudantes autores dos cartazes. É o retorno que fecha o projeto: quem produziu um cartaz à mão e o colou na parede fica sabendo o que as pessoas acharam.

4.3 O que acontece com o recado — e a caixa de autorização

Nenhum recado aparece em lugar nenhum durante a votação. Todos entram desativados no banco e são lidos um a um antes de qualquer coisa. É o mesmo desenho que vale para as obras: nada publica por inércia.

Depois disso, o destino do recado depende inteiramente da caixa.

Com a caixa desmarcada — que é como ela nasce — o recado é lido por nós e mostrado aos estudantes que fizeram os cartazes. Não vai ao ar em lugar nenhum: nem no site do projeto, nem no site do colégio, nem em rede social, nem em material impresso. Esse é o uso original do formulário e não é um envio incompleto.

Com a caixa marcada, a pessoa autoriza que o recado seja publicado com o nome que ela escreveu, em três lugares:

• neste site, colaai.colegioeag.com.br;
• no site institucional do Colégio EAG, colegioeag.com.br;
• nas redes sociais e nos materiais de divulgação da escola.

Mesmo com a caixa marcada, publicar continua sendo escolha nossa e nunca é automático. Todo recado é lido antes. Não vão ao ar, em nenhuma hipótese: recado com dado de identificação de terceiros, com conteúdo ofensivo, ou que possa expor alguém.

E há uma regra que vence a caixa: recado enviado por quem se identificou como estudante não é publicado com o nome em canal nenhum, marcada ou não. O motivo está no item 5.

4.4 O que a publicação em rede social tem de diferente

Vale dizer com clareza, porque é o ponto em que a nossa promessa tem um limite real.

Apagar um recado do nosso banco tira ele do site em segundos. Um post que já circulou numa rede social é outra coisa: podemos apagar a publicação, e apagamos a pedido de quem escreveu, mas não temos como recolher o que outras pessoas já viram, salvaram ou compartilharam. Isso vale para qualquer publicação em rede social, de qualquer um, e não é uma particularidade deste site.

Ao lado da caixa de autorização, o formulário traz o link para esta política, onde este limite está descrito.

4.5 Base legal

O tratamento se apoia no consentimento de quem preenche, e ele vem em duas camadas, porque são duas coisas diferentes:

• guardar e ler o recado — consentido pelo ato de escrever e enviar, com a informação clara na tela, antes do envio, de que o recado será lido por nós e mostrado aos estudantes;
• publicar o recado com o nome — consentido pela caixa do item 4.3, que nasce desmarcada e é marcada por quem quiser. É consentimento específico e destacado, como pede o art. 8º da LGPD: não está embutido no botão de enviar, e recusá-lo não impede o envio.

Qualquer uma das duas camadas pode ser retirada a qualquer momento pelos canais do item 8, com a ressalva do item 4.4 quanto ao que já circulou.

5. Crianças e adolescentes

Este é um site sobre trabalho de estudantes menores de idade, e o art. 14 da LGPD orienta que o tratamento se dê sempre no melhor interesse deles. Na prática, isto é o que fazemos:

• na tela de duelos, nenhuma obra é identificada — só o número;
• votar não exige nenhum dado, e quem vota pode ser aluno;
• nenhuma pontuação, classificação ou ranking aparece em página pública ou em resposta do sistema. Não está escondido no código: o dado simplesmente não é enviado ao navegador;
• as telas são indexáveis por buscadores — decisão de 11/09/2026. Só é publicada obra cujo responsável autorizou, uma a uma, e a conferência é feita antes de cada obra entrar no ar. A versão anterior desta política previa noindex em todas as telas com obra; a mudança é deliberada e está registrada;
• títulos e notas biográficas passam por moderação antes de publicar, procurando qualquer detalhe que possa identificar um estudante que escolheu codinome;
• no formulário de recados, o nome de quem se identifica como estudante não é publicado em canal nenhum — nem neste site, nem no site do colégio, nem em rede social. Estudante é menor de idade, e quem consentiria pela publicação do nome dele é o responsável legal, que não está ali para decidir. Essa regra vale mesmo que a caixa de autorização tenha sido marcada. Ela é aplicada pelo próprio sistema no momento do envio: o registro do recado guarda a autorização como negada quando o perfil é estudante, independentemente do que foi marcado na tela. Não depende de quem lê os recados lembrar dela. O recado chega, é lido e é mostrado aos autores dos cartazes como qualquer outro; pode ir ao ar sem identificação alguma; com o nome, nunca.

6. Terceiros que recebem dados

São dois, e nenhum deles recebe o conteúdo dos recados.

Cloudflare — o site usa o Turnstile, uma verificação antirrobô que na maioria das visitas resolve sozinha, sem clique. Na validação, o endereço IP de quem está navegando é enviado à Cloudflare junto com o código da verificação. É tratamento realizado pela Cloudflare, com servidores fora do Brasil, sujeito à política dela. Sem essa verificação, um programa automatizado poderia distorcer a votação e encher o formulário de recados.

Google Analytics — descrito no item 3.4. O Google recebe o endereço IP de quem acessa, e não recebe nome, texto de recado nem voto.

A empresa de hospedagem — como todo servidor web, o nosso registra automaticamente os acessos, com endereço IP, data, hora e endereço solicitado. Esses registros servem para segurança e diagnóstico técnico e não são cruzados com os votos nem com os recados. Eles não têm prazo fixo de guarda: o servidor da hospedagem sobrescreve os registros mais antigos automaticamente, conforme o arquivo cresce — na prática eles ficam disponíveis por algo entre 30 e 60 dias, variando com o volume de acesso. Esse funcionamento é da empresa de hospedagem; não somos nós que definimos o prazo e não temos como estendê-lo.

Uma distinção que vale fazer, sobre as redes sociais. Quando um recado autorizado é publicado numa rede social, isso é uma publicação feita por nós, com o conteúdo que a pessoa autorizou — não é dar acesso à nossa base a ninguém. Nenhuma rede social, ferramenta de anúncio ou empresa de marketing recebe a lista de recados, os textos não publicados, os nomes de quem não autorizou ou qualquer outro dado deste site.

7. Por quanto tempo guardamos

Encerrado o prazo, os dados são eliminados.

8. Direitos de quem é titular dos dados

O art. 18 da LGPD garante a você o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem compartilhamos, e revogar consentimento.

Para exercer qualquer um deles, procure o Encarregado pelo e-mail do item 2, ou a secretaria de qualquer uma das unidades.

Sobre os votos há uma coisa que não conseguimos fazer, e ela é a favor de quem visita: como não coletamos nenhum dado que identifique quem vota, não temos como localizar "os seus votos". Não é recusa — é que a informação que ligaria um voto a uma pessoa nunca existiu. Apagar os cookies pelo navegador remove tudo o que existe do seu lado.

Sobre os recados é diferente, e aí conseguimos. O recado tem um nome escrito por você, então dá para encontrá-lo e apagá-lo. Escreva ao Encarregado dizendo o nome que usou e a data aproximada, e apagamos — sem justificativa, sem pergunta de volta. Isso vale também para mudar de ideia sobre a publicação: quem autorizou pode desautorizar, e quem não autorizou pode autorizar depois.

Onde esse direito esbarra num limite, e é melhor dizer do que omitir: se o seu recado já tiver sido publicado numa rede social, nós apagamos a publicação, mas não conseguimos recolher o que outras pessoas já viram, salvaram ou compartilharam. É a mesma limitação de qualquer conteúdo publicado na internet. Por isso a caixa de autorização nasce desmarcada, e o limite está descrito no item 4.4 desta política, para onde o formulário aponta.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

O acesso ao painel interno de apuração e de leitura dos recados é protegido por senha e as tentativas de acesso malsucedidas são registradas com endereço IP. Todo o tráfego do site é criptografado por HTTPS. As credenciais do banco de dados ficam fora da pasta pública do site.

10. Alterações

Mudanças nesta política são publicadas nesta página, com a data de atualização no topo. Se a mudança for relevante, avisamos pelos canais da escola.

11. Contato

Encarregado pelo tratamento de dados pessoais: Luiz Felipe Garcia Rodriguez — atendimento@colegioeag.com.br

Colégio EAG — (11) 5841-0058

Av. Anacé, 342, Jardim Umarizal, São Paulo/SP