Confiança, Segurança e Privacidade
A Letra-i trata dados pessoais de estudantes da Educação Especial Inclusiva, suas famílias e profissionais de educação. Esta página resume nossos compromissos e os controles que aplicamos. Não somos certificados de forma independente — todas as afirmações abaixo são autodeclaradas pela operação da plataforma.
Criptografia em trânsito e em repouso
Todo o tráfego é servido por HTTPS (TLS 1.2+). Dados em repouso, incluindo backups, são armazenados em provedores que aplicam criptografia AES-256 por padrão.
Isolamento por secretaria (multi-tenant)
Cada secretaria (rede de ensino) só enxerga seus próprios estudantes, escolas e profissionais. O isolamento é aplicado no banco de dados via Row-Level Security (RLS), de forma que mesmo erros de aplicação não vazam dados entre redes.
Controle de acesso por papel
Operações administrativas (criar usuários, validar formações, suspender contas) são limitadas a papéis específicos (super admin, gestor da secretaria, diretor de escola). Verificações de papel acontecem no servidor, nunca apenas no frontend.
Conformidade com a LGPD
Coletamos apenas os dados necessários para elaborar e acompanhar o PAEE e o PEI dos estudantes. Responsáveis legais podem solicitar correção e exclusão de dados pelo canal de contato abaixo. Logs de auditoria registram acessos e alterações sensíveis.
Documentos sensíveis de estudantes
Laudos, relatórios terapêuticos e demais anexos são guardados em buckets privados do provedor de armazenamento. O acesso só ocorre via URLs assinadas de curta duração geradas pelo backend após verificação de permissão.
Portal do responsável
Famílias acessam o portal por link único com validação de segundo fator (data de nascimento do estudante) e expiração. Links podem ser revogados a qualquer momento pela equipe da escola e revogações invalidam imediatamente o acesso e o cache de resumos.
Reportar uma vulnerabilidade
Se você acredita ter encontrado um problema de segurança, escreva para contato@letrai.com.br com descrição reproduzível. Pedimos que não divulguem publicamente até que tenhamos a chance de corrigir.
Última atualização: 29/07/2026. Esta página é mantida pela equipe Letra-i e não representa certificação independente.