Texto provisório — sujeito a revisão jurídica.
El Nível
Segurança da Informação do El Nível
Texto provisório sobre a segurança da informação do El Nível. Descreve o desenho público do produto, sem detalhe interno de implementação.
Última atualização:
Compromisso
A segurança do El Nível busca evitar acesso indevido, perda e alteração de dados escolares. As medidas abaixo são provisórias até revisão técnica e jurídica.
Detalhes internos de implementação não são publicados, para não ampliar a superfície de ataque.
Controle de acesso
Cada pessoa tem conta própria e um papel, como direção, secretaria, coordenação, professor ou responsável, conforme o contratado. A direção concede, limita e revoga o que cada perfil enxerga.
Convites são individuais. Compartilhar senha é incompatível com este modelo.
Segregação por escola
Os dados de uma instituição não são exibidos a outra. As consultas do produto operam no contexto da escola autenticada.
O módulo financeiro permanece restrito aos papéis que a escola autorizar.
Transporte e segredos
O acesso à plataforma usa canal protegido (HTTPS) entre o navegador e o serviço.
Segredos de integração e credenciais de infraestrutura não são enviados ao navegador.
Trilha de auditoria
Operações sensíveis, como revogação de acesso e cancelamento que preserve histórico, geram trilha para a gestão conferir quem fez o quê.
A trilha serve à prestação de contas da escola. Não é vigilância de alunos fora da finalidade escolar.
Guarda e restauração
Registros seguem os prazos da página de privacidade. Cópias de segurança existem para restaurar o serviço e obedecem ao mesmo limite de acesso.
Apagar uma conta de usuário não elimina, por si, o histórico escolar que a lei ou a escola exigem conservar.
Incidentes
Diante de incidente com risco ou dano relevante aos titulares, o El Nível avisa a escola controladora e apoia as comunicações exigidas pela LGPD, inclusive à ANPD quando couber.
Prazo e conteúdo do aviso seguirão a lei. Esta minuta não fixa número que possa divergir da norma.
Como reportar
Vulnerabilidades podem ser enviadas ao canal placeholder, ainda não operacional: contato@elnivel.com.br. Não publique exploração de falha em canal aberto.
Relatos de boa-fé, sem acesso a dados de terceiros além do mínimo para demonstrar o problema, serão analisados. Não há, neste texto provisório, programa de recompensa.
Limites
Nenhum controle é absoluto. A escola também protege os dados: dispositivos da equipe, senhas e a decisão de quais informações inserir.
Última atualização deste texto provisório: 15 de outubro de 2026. Privacidade e termos completam este quadro.
Veja também