Política de Privacidade

Última atualização: 5 de setembro de 2026

1. Quem trata os dados

Nas atividades de operação da cantina — cadastro de alunos, turmas, responsáveis, produtos, vendas e saldos — a instituição de ensino ou a empresa que opera a cantina atua como controladora dos dados, e a Altius Soluções Digitais (CNPJ 58.453.574/0001-03), responsável pelo Poshan, atua como operadora, tratando os dados conforme as instruções de quem contratou.

A Altius Soluções Digitais atua como controladora nos tratamentos relacionados à criação e à segurança das contas, suporte, gestão contratual e financeira, prevenção a fraudes, cumprimento de obrigações legais e melhoria dos seus próprios serviços.

Contato sobre privacidade: contato@altius.net.br.

2. Dados que coletamos

Coletamos apenas o necessário para operar a cantina e a carteira digital do aluno:

• Dados do aluno (frequentemente menor de idade): nome, turma, data de nascimento e, quando informados, CPF e foto. O crachá do aluno carrega um código próprio do sistema, não dados pessoais legíveis.
• Dados do responsável: nome, CPF, e-mail, telefone, grau de parentesco e os vínculos com os alunos sob sua responsabilidade.
• Dados de conta e autenticação: e-mail, nome e perfil de acesso (administrador, gestor, operador de caixa ou responsável).
• Dados transacionais: recargas, compras item a item com data, hora e valor, lançamentos manuais, cancelamentos, estornos, uso do Lanche Garantido e o saldo resultante de cada aluno.
• Dados de pagamento: identificador da transação, status, valor e meio de pagamento informados pelo Mercado Pago. Não recebemos nem armazenamos número de cartão, CVV ou senha de pagamento — esses dados ficam com o processador.
• Dados da escola e da cantina: dados institucionais, produtos, categorias, preços, estoque operacional e fechamentos diários.
• Dados técnicos e de diagnóstico: registros de acesso e, no aplicativo e no painel web, relatórios de erro e estabilidade que podem incluir identificadores de dispositivo e endereço IP.
• Dados de uso do produto: quais telas foram abertas e quais ações foram concluídas (por exemplo: uma recarga iniciada, um dia fechado), com o identificador interno da conta, o endereço IP e a localização aproximada derivada dele — país, estado e cidade. Serve para saber onde as pessoas travam e o que precisa melhorar. Nenhum dado de aluno entra nessa medição — nem nome, nem turma, nem o que foi consumido.
• Gravação de interação com as telas: registramos toques, rolagem e navegação para entender onde as pessoas se perdem. O texto da tela é mascarado na origem: nomes, saldos, documentos e valores não aparecem na gravação, que mostra apenas o desenho da tela e o movimento.
• Visitas a este site institucional: páginas acessadas, origem do acesso (busca, link ou campanha), tipo de aparelho e localização aproximada, de forma agregada. É medição do site de apresentação — não alcança a área da cantina nem o aplicativo.
• Dados de contato comercial: quando alguém pede uma proposta pelo formulário deste site, guardamos nome, escola, e-mail, telefone e o que foi escrito no campo aberto, para responder ao pedido.

3. Para que usamos os dados

• Manter a carteira digital de cada aluno e registrar cada crédito e cada compra.
• Operar a venda no caixa, aplicando saldo, bloqueios do responsável e regras da cantina.
• Processar recargas e refletir no saldo o que o Mercado Pago confirmar.
• Apresentar ao responsável o extrato, o saldo e os controles de consumo do filho.
• Produzir fechamento diário, relatórios e registros de auditoria da operação.
• Autenticação, segurança das contas e prevenção a fraudes.
• Comunicação operacional, convites de ativação e avisos de saldo.
• Responder a pedidos comerciais feitos pelo site e cumprir obrigações legais.

4. Bases legais (LGPD)

• Execução de contrato e procedimentos preliminares (art. 7º, V).
• Melhor interesse da criança e do adolescente, com consentimento de ao menos um dos pais ou responsável (art. 14).
• Cumprimento de obrigação legal e regulatória, inclusive fiscal (art. 7º, II).
• Legítimo interesse (art. 7º, IX) para segurança do serviço, prevenção a fraudes e medição de uso para melhorar o produto, sem prejuízo aos seus direitos — inclusive o de se opor, exercível pelo contato desta Política.
• Consentimento (art. 7º, I), quando pedido de forma destacada.

5. Compartilhamento com terceiros

Não vendemos dados pessoais e não exibimos publicidade. Compartilhamos dados apenas com operadores necessários à prestação do serviço:

• Mercado Pago: processa as recargas. A conta que recebe o dinheiro é da própria cantina, conectada por ela; a Altius Soluções Digitais não custodia, não retém e não repassa o saldo das famílias.
• Supabase: infraestrutura de banco de dados e autenticação que armazena e processa os dados sob nossas instruções.
• Vercel: hospedagem e entrega da aplicação web.
• Google Play e App Store: distribuição do aplicativo e envio de notificações push ao dispositivo, quando você as autoriza.
• Sentry: recebe os relatórios de erro do aplicativo e do painel. Filtramos o conteúdo antes de enviar — nome, e-mail, documento e códigos de convite são substituídos por marcadores na origem; o que segue é o erro técnico e o identificador interno.
• Amplitude: recebe os eventos de uso e as gravações de interação, nos termos descritos na seção 2.
• Google Analytics: mede as visitas a este site institucional. Não é usado na área da cantina nem no aplicativo.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Transferência internacional: alguns operadores podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD. A lista atualizada de operadores pode ser solicitada por e-mail.

6. Por quanto tempo guardamos

• Cadastros (aluno, responsável, conta): enquanto existir o vínculo com a escola ou a conta estiver ativa.
• Registros de recarga, venda, estorno e fechamento: pelo prazo exigido pela legislação fiscal e contábil aplicável, mesmo após o encerramento da conta. Esses registros são a prova de que o dinheiro entrou e saiu corretamente — apagá-los deixaria famílias e cantina sem defesa.
• Pedidos de proposta feitos pelo site: enquanto durar o contato comercial e, no máximo, 24 meses depois do último contato.

Após a exclusão da conta, os dados são apagados conforme a seção 9, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informação sobre com quem compartilhamos;
• eliminação dos dados tratados com base no consentimento;
• revogação do consentimento.

Para exercer seus direitos, escreva para contato@altius.net.br ou use a página de Exclusão de conta. No caso de dados de aluno menor de idade, os direitos são exercidos pelo responsável.

8. Segurança da informação

• Tráfego protegido por criptografia (HTTPS/TLS).
• Isolamento por escola aplicado no banco de dados, com regras de segurança em nível de linha (RLS) — não apenas na interface.
• Controle de acesso por perfil: administrador, gestor, operador de caixa e responsável.
• Senhas custodiadas pelo provedor de autenticação, nunca em texto puro.
• Saldo registrado como histórico de lançamentos: cancelamento gera estorno, e nenhuma venda é apagada. Ações críticas ficam registradas com autor, data e motivo.

9. Exclusão de conta e dados

Você pode excluir sua conta e os dados associados pelo próprio aplicativo ou pela página Exclusão de conta. Prazos, o que é apagado, o que é preservado por obrigação legal e o que acontece com o saldo remanescente estão descritos naquela página.

10. Dados de crianças e adolescentes

O Poshan trata dados de alunos, muitas vezes menores de idade, fornecidos pela escola e pelos responsáveis. Esse tratamento observa o melhor interesse da criança e do adolescente e se apoia no consentimento de ao menos um dos pais ou responsável, conforme o art. 14 da LGPD. O aplicativo é destinado ao responsável adulto, não à criança.

Dado de aluno não entra em medição de uso, em gravação de tela nem em relatório de erro. Nome, turma, saldo e o que foi consumido ficam apenas no nosso banco, usados para operar a cantina. As ferramentas descritas na seção 5 recebem identificadores internos e informação técnica — nunca a identidade de uma criança.

11. Contato sobre privacidade

Dúvidas, solicitações ou reclamações sobre privacidade: contato@altius.net.br. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelos canais do serviço, e a data da última revisão fica sempre indicada no topo desta página.