MAI
Mural Acadêmico de Informações - EJSA
Mural Acadêmico de Informações - EJSA
Sua segurança e transparência são nossas prioridades no MAI.
Ao criar sua conta no MAI, seja com e-mail e senha ou com a sua conta do Google, você declara que leu e concorda com estes Termos de Uso e com a Política de Privacidade. Guardamos a data e a versão que você aceitou. O MAI foi criado para facilitar a vida escolar, integrando alunos, responsáveis, professores e gestão num ambiente digital seguro.
A maioria dos nossos usuários são adolescentes. O acesso só existe por meio da parceria com a escola, que confirma quem é aluno. Tratamos os dados de crianças e adolescentes sempre no seu melhor interesse (art. 14 da LGPD), coletando o mínimo necessário para o funcionamento escolar. Pais e responsáveis podem acompanhar pela conta de responsável e exercer os direitos do item 28 em nome do filho.
A conta é pessoal e intransferível. Você é responsável por manter sua senha em segredo e por não ativar a biometria em aparelhos compartilhados. A senha precisa ser forte (8 ou mais caracteres, com maiúscula, minúscula e número) e essa regra é conferida também no servidor. Se desconfiar de acesso indevido, troque a senha e encerre as sessões na aba Dispositivos.
As conversas da Toca da Coruja são privadas no dia a dia: só quem participa lê. Alunos conversam com professores e com a gestão (não entre si), sempre dentro da mesma escola. Fotos, áudios e arquivos enviados na Toca ficam em armazenamento privado, que só abre para os dois lados da conversa. Mesmo assim, as mensagens não têm criptografia de ponta a ponta: para garantir um ambiente escolar saudável e livre de bullying, a gestão só acessa uma conversa quando alguém a denuncia formalmente. Nesse caso, as últimas mensagens e os anexos daquela conversa vão para a gestão, e cada abertura dos anexos fica registrada. Quem é bloqueado deixa de poder escrever. Professores e a gestão podem ligar o Modo Silencioso: no horário escolhido, a Toca não notifica o celular e envia uma resposta automática.
As Comunidades (clubes e eletivas) têm mural visível só para os membros e para a equipe da escola. Quem publica responde pelo que publica, e o professor responsável e os ajudantes podem apagar postagens e comentários. Ofensas, assédio, conteúdo impróprio, tentativa de invadir contas ou de burlar o sistema levam à suspensão da conta.
A Caixa de Mensagens é o canal para sugestões, dúvidas, elogios, problemas no site, pedidos de ajuda e denúncias. Só a gestão da escola lê as mensagens (e a equipe de desenvolvimento do MAI, quando o assunto é um problema no site). Você pode enviar como anônimo: a gestão responde e você acompanha tudo pelo MAI, sem que ela saiba quem você é.
O anonimato existe para proteger quem denuncia; não é licença para ofender, ameaçar ou mentir. Em caso de ofensa, ameaça ou risco a alguém, a equipe de desenvolvimento do MAI pode identificar o autor e comunicar à escola, e cada consulta desse tipo fica registrada. Denúncias feitas a partir de uma conversa da Toca são sempre identificadas. Se você ou alguém estiver em perigo agora, avise um adulto de confiança.
Alunos monitores preenchem no MAI a folha de frequência e as folhas de ação do mês, anexam fotos de evidência e assinam à mão, na tela. Cada assinatura recebe um código de verificação e só vale enquanto o documento não for alterado depois dela. O professor responsável por cada folha dá o seu visto também no MAI. As assinaturas servem como registro dentro da escola e não substituem o documento em papel quando a escola ou o programa o exigirem. O monitor responde pela veracidade do que preenche.
Os livros do acervo público do MAI são obras em domínio público no Brasil (Lei 9.610/98), escolhidas automaticamente e revisadas pela equipe; cada escola pode ter também o seu próprio acervo. Materiais, avisos e provas publicados pela escola pertencem à escola e aos seus autores e não podem ser copiados para fins comerciais.
Algumas funções usam IA (Google Gemini): o dicionário “em palavras simples” e os resumos de estudo da Biblioteca; a escrita e a revisão dos textos dos relatórios da Monitoria; e, para professores, a criação de variantes de provas, a importação de provas e a correção assistida de questões abertas pela foto da folha (nada vale até o professor conferir e confirmar). A IA pode errar: confira o que for importante com o professor ou com fontes confiáveis. Não use a IA para colar em avaliações.
As informações de faculdades, cursos, salários e formas de ingresso vêm de fontes públicas e podem mudar a cada semestre: confirme sempre no site oficial e no edital de cada instituição. O Oráculo é uma ferramenta de orientação baseada nas suas respostas, não é teste psicológico nem diagnóstico, e não substitui a conversa com professores e orientadores.
As informações da plataforma (calendário de provas, horários, cardápio, notas, avisos) são um auxílio digital. Decisões oficiais devem ser sempre confirmadas na secretaria da escola. Fazemos o possível para manter o MAI no ar, mas ele pode ficar indisponível por manutenção ou por falhas de serviços de terceiros.
Estes termos podem ser atualizados para refletir novas funções ou mudanças na lei. A data no topo mostra a versão atual e avisamos dentro do MAI sempre que houver mudança importante.
A sua escola fornece oficialmente uma lista base (nome completo, matrícula, turma e data de nascimento). No cadastro, você confirma esses dados e define seu nome de usuário, e-mail e senha. A senha é criptografada de forma irreversível, inacessível para nós e para a escola. Se você usar o Google, recebemos dele só o seu nome, e-mail e foto de perfil, nunca a sua senha do Google.
Pais e responsáveis criam uma conta vinculada ao filho informando o CPF cadastrado pela escola. Em escolas com o Sistema de Gestão integrado, a conferência é feita dentro do banco de dados (o servidor recebe só "bateu" ou "não bateu"). Nas demais, guardamos apenas um hash criptográfico irreversível do CPF; sem correspondência automática, a escola aprova o vínculo manualmente. Só depois disso o responsável vê dados do filho.
Para dar acesso à sua escola e turma, mostrar avisos, horários, provas, notas e cardápio, enviar notificações que você escolheu, manter a segurança das contas e melhorar a plataforma. A data de nascimento serve para o quadro de aniversários: no dia do seu aniversário, seu nome e turma aparecem para a sua escola na página inicial e no painel da TV, nunca o ano ou a idade. Não vendemos, alugamos nem compartilhamos seus dados para publicidade.
Como o MAI é uma extensão oficial da escola, seus dados cadastrais (nome, turma, matrícula e foto) são visíveis para a gestão e os professores da sua instituição. Os colegas veem apenas o seu nome, a foto e a turma; e-mail, matrícula e data de nascimento ficam só com você e com a equipe da escola. Na Toca, a outra pessoa da conversa vê se você está online, o “visto por último”, quando você está digitando e se leu a mensagem. Quem não tem foto aparece com as iniciais do nome ou com uma das corujinhas do MAI, desenhadas no próprio aparelho: o seu nome não é enviado a nenhum serviço para isso. A foto, quando você envia, fica no Cloudinary.
O painel da TV da escola mostra avisos gerais, horários das turmas, cardápio, contagens regressivas e os aniversariantes do dia (nome e turma), sem nenhum outro dado pessoal. A escola também vê quando alguém começa a ler um livro da Biblioteca, para acompanhar o incentivo à leitura.
Para o relatório oficial do programa, o aluno monitor informa nome, turma, componente, CPF, telefone e endereço. Esses três últimos são cifrados (AES-256) com uma chave guardada só no servidor: no banco de dados aparece apenas a versão mascarada (ex.: ***.456.***-**). Só o próprio monitor e a gestão da monitoria (Direção, Coordenação e Secretaria) conseguem abri-los, e cada abertura pela gestão fica registrada. As fotos de evidência ficam acessíveis só ao monitor e a essa mesma gestão.
O professor escolhido para dar o visto vê, de cada folha de ação, o nome do monitor, a turma, a atividade, a data, o objetivo e quantas fotos há, e nunca o CPF, o telefone ou o endereço. Cada assinatura guarda os traços da assinatura, a data e um código de verificação. Quem tiver o código vê, numa página pública, o nome de quem assinou, o tipo e a data da assinatura, o nome do monitor e da escola e se ela continua válida, sem CPF nem outros dados pessoais. Os textos das atividades podem passar pela IA (item 8).
As mensagens da Caixa (texto, assunto, data e, se você se identificou, seu nome e turma) ficam visíveis só para a gestão da escola e, nos casos de “Problema no site”, para a equipe de desenvolvimento do MAI. Na mensagem anônima, o documento não leva nenhum identificador seu: o vínculo com a sua conta fica num registro separado, que só você e a equipe de desenvolvimento do MAI conseguem ler. Esse vínculo existe para você receber as respostas e para podermos agir em caso de ofensa, ameaça ou risco a alguém; a equipe só o consulta nessas situações, e cada consulta fica registrada.
Quando a gestão responde, avisamos você pelas notificações do MAI e, se você se identificou, também por e-mail (pelo serviço EmailJS). Os avisos de denúncia e de pedido de ajuda não mostram o texto na tela de bloqueio nem o nome de quem enviou.
A equipe de Busca Ativa registra a chamada diária de cada turma (presente, falta ou falta justificada, com o motivo) para acompanhar a frequência e agir contra o abandono escolar. Quando o motivo é um atestado médico, a equipe pode anexar a foto dele. Atestado é dado de saúde e recebe cuidado extra (LGPD, art. 11): só a Busca Ativa, a Direção/Coordenação e os desenvolvedores do MAI (para suporte) conseguem abri-lo; a Secretaria vê a chamada, sem os atestados. Sem internet, a chamada fica guardada no aparelho de quem a fez e é enviada sozinha quando a conexão volta.
Em escolas com o Sistema de Gestão integrado (plano Combo), alunos e responsáveis com vínculo aprovado consultam notas e frequência oficiais pela plataforma, sempre em tempo real. Nunca copiamos essas notas para fora do sistema oficial da escola, e a escola pode ligar ou desligar essa consulta quando quiser.
Para impedir que alguém fique testando senhas, limitamos as tentativas de login. Para isso guardamos por pouco tempo um código embaralhado (hash) do endereço de internet e da conta, nunca o endereço em si, apagado automaticamente. A mensagem de erro não revela se um e-mail está cadastrado. O site é protegido pelo Google reCAPTCHA / App Check contra robôs e fraudes.
Para entrar no computador sem digitar a senha, o computador mostra um código que vale por poucos minutos e só uma vez, e você aprova pelo celular já logado. Para você reconhecer o pedido, guardamos temporariamente o tipo de aparelho que pediu (ex.: "Chrome no Windows") e mostramos no computador o primeiro nome de quem aprovou. A senha nunca vai no QR Code.
Se você ativar o login com digital, rosto ou PIN do aparelho, a sua biometria nunca sai do seu aparelho: o MAI não recebe nem guarda digital ou foto do rosto. Guardamos só uma chave pública, o nome que você deu ao aparelho e as datas de criação e de último uso. Você remove qualquer chave na aba Dispositivos.
Na aba Dispositivos das Configurações você vê os aparelhos com a sua conta aberta, encerra qualquer sessão à distância e gerencia suas chaves de acesso. Também escolhe, por categoria, quais notificações quer receber (avisos, mensagens, provas, Caixa de Mensagens e, para professores, os vistos da Monitoria), sem perder nenhuma outra função.
Algumas coisas nunca saem do seu navegador: na Biblioteca, a posição de leitura, marcações, notas, meta diária e preferências; a leitura em voz alta, que usa a voz do próprio aparelho; e as respostas e o resultado do Oráculo, calculados e guardados só no seu navegador. Apagar os dados do navegador apaga essas informações.
Se você instalar o MAI como aplicativo ou usar sem internet, o navegador guarda uma cópia das páginas e dos dados que você já abriu, para que funcionem offline. Ao sair da conta, os dados da conta guardados no aparelho são apagados.
Usamos o LocalStorage (parecido com cookies) para manter a sessão, lembrar o tema e deixar a plataforma rápida: isso é essencial e não depende de escolha. Os cookies de estatística do Google Analytics não são necessários para o MAI funcionar e só são ativados se você aceitar o aviso de cookies; você pode recusar sem perder nada. Quando ativados, as estatísticas guardam o uso geral das páginas e apenas o tipo de conta (aluno ou professor), sem nome, turma ou cargo. Nunca rastreamos sua navegação em outros sites.
Quando você usa uma função de IA, enviamos ao Google Gemini apenas o conteúdo necessário para a resposta: por exemplo, a palavra e a frase em volta no dicionário, o tema de um resumo, o componente, a data e a atividade de uma folha da Monitoria ou, quando um professor usa a correção assistida, a foto da folha da prova (que pode conter o que o aluno escreveu, inclusive nome ou matrícula, se estiverem na folha). Não enviamos o seu e-mail, CPF, telefone nem endereço. As definições comuns do dicionário vêm do Wikcionário, que recebe só a palavra pesquisada.
Ao concluir o 3º ano, a conta vira Egresso e mantém acesso ao Guia do Futuro e ao Perfil por 1 ano, quando você pode pedir a exclusão definitiva a qualquer momento; depois disso, a exclusão é automática. Em transferência ou saída antes da formatura, a conta é inativada na hora. Fazemos cópias de segurança diárias (contas) e semanais (banco de dados) num cofre privado do Google Cloud, usadas só para recuperar o sistema após incidentes; elas expiram em até 180 dias, então um dado apagado pode continuar nelas até esse prazo.
Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode pedir a qualquer momento a confirmação, o acesso e a correção dos seus dados, saber com quem são compartilhados, pedir a exclusão dos dados tratados com seu consentimento (respeitados os prazos do item 27) e revogar consentimentos, como o dos cookies de estatística. É só usar o contato do item 30.
Usamos serviços especializados, cada um recebendo só o necessário: Google Firebase (contas, banco de dados, funções e estatísticas), Google Cloud (cópias de segurança), Google reCAPTCHA/App Check (proteção contra robôs), Google Gemini (IA), Google Fonts (fontes das páginas), Vercel (hospedagem do site), Cloudinary (foto de perfil, imagens, arquivos, áudios e livros; os anexos da Toca ficam em área privada), Supabase (notas e frequência do Sistema de Gestão), OneSignal (notificações push), EmailJS (e-mail de resposta da Caixa a quem se identificou, com a mensagem e a resposta), YouTube (vídeos incorporados, em modo de privacidade reforçada), Open-Meteo (previsão do tempo da cidade da escola, sem dados pessoais), OpenCV (leitura do cartão-resposta pela câmera, feita no próprio aparelho) e Wikcionário (definições do dicionário). Alguns ficam fora do Brasil, com as garantias da LGPD para transferência internacional.
Dúvidas sobre privacidade, pedidos sobre seus dados ou relatos de incidentes e vulnerabilidades: suporte@maiejsa.com. Levamos a sério qualquer relato de uso indevido da plataforma.