Resumo em linguagem simples
O site não usa publicidade nem ferramenta própria de análise de comportamento. Formulários de Trial e contratação enviam somente os dados informados ao serviço de licenciamento. Pagamentos recorrentes são processados no Mercado Pago; o ProxyEdu não recebe número, código de segurança ou senha do cartão.
Na escola, Server, Client, painel e banco operam na infraestrutura administrada pela instituição. Por padrão, o histórico persiste apenas domínios bloqueados, sem caminho, consulta ou fragmento da URL. O mantenedor não recebe automaticamente a base local de alunos ou de navegação.
2. Operações abrangidas
- Site público: páginas e downloads hospedados no GitHub Pages, além da consulta à API pública do GitHub para localizar a release estável.
- Trial: solicitação pública, análise administrativa e, quando aprovada com um
ServerInstallationIdválido, emissão do Trial de 30 dias para até 40 dispositivos e retirada autenticada pelo Server. - Contratação comercial: catálogo, criação do pedido, redirecionamento ao Mercado Pago, assinatura recorrente, conciliação, emissão ou ajuste da licença e envio de e-mail transacional.
- Licenciamento: ativação, validação periódica, cache local assinado, dispositivos vinculados a seats e eventos técnicos de segurança.
- Produto instalado: ProxyEdu Server e Client executados em equipamentos e rede autorizados pela instituição.
As operações públicas e comerciais são administradas pelo responsável pelo ProxyEdu/Bravin Tech. Na instalação escolar, a instituição define finalidade, meios, acessos e retenção e normalmente atua como controladora dos dados locais.
3. Quem decide e quem trata
ProxyEdu / Bravin Tech
Decide sobre o cadastro de Trial, pedidos, licenças, suporte e integrações necessárias à comercialização.
Instituição responsável
A escola, secretaria, mantenedora ou organização decide sobre monitoramento, regras, usuários e dados mantidos em sua infraestrutura.
Fornecedores contratados
Podem tratar dados conforme o serviço prestado, contrato e instruções do controlador aplicável.
Contatos e comunidade escolar
Responsáveis comerciais, administradores, estudantes, profissionais e demais pessoas identificadas pelos registros.
4. Dados tratados
| Operação | Dados | Uso |
|---|---|---|
| Site e releases | Endereço IP, data, navegador e metadados de requisição processados pela hospedagem; versão e download consultados na API do GitHub. | Entregar o site, proteger a infraestrutura e exibir a versão estável. |
| Trial | Organização, responsável, e-mail, telefone opcional, dispositivos previstos, ServerInstallationId opcional, aceite, protocolo, datas, estado e nota administrativa. | Analisar o pedido, evitar duplicidade, emitir o Trial aprovado e vinculá-lo à instalação correta. |
| Contratação | Responsável, organização, e-mail, SKU, ciclo, preço, moeda, aceite, protocolo e referência opaca. | Criar e acompanhar o pedido, prestar suporte e formar o vínculo contratual. |
| Assinatura e pagamento | Identificadores do provedor, e-mail do pagador, estados da assinatura, fatura e pagamento, valores, datas, falhas, estorno e chargeback. | Conciliar cobranças, impedir fraude e duplicidade e manter a licença coerente com o estado financeiro. |
| Licença e e-mail | Organização, plano, validade, identificadores de licença/Server, chave de ativação, tentativas e identificador de entrega. | Emitir, ativar, validar e entregar a licença. A chave completa é enviada no e-mail de ativação e deve ser protegida pelo destinatário. |
| Produto local | Nome da estação, hostname, IP, MAC, sistema, grupo, versão, identidade criptográfica, presença, domínio acessado, decisão de filtro, horários, contadores, usuários, regras, auditoria e diagnósticos. | Autenticar Clients, aplicar políticas, administrar a sala, prestar suporte, atualizar e proteger a instalação. |
5. Finalidades e bases legais
Para Trial e contratação, os dados podem ser necessários a procedimentos preliminares solicitados pelo titular, execução do contrato, cumprimento de obrigações legais ou regulatórias, exercício regular de direitos e prevenção de fraude e segurança com base em interesse legítimo, conforme o caso. O aceite no formulário comprova ciência dos documentos, mas não transforma consentimento na única base de todas as operações.
No produto local, o software não escolhe a hipótese legal. A instituição deve documentar finalidade, necessidade e uma hipótese dos arts. 7º ou 11 da LGPD adequada ao seu contexto, com atenção especial ao art. 14 quando houver crianças e adolescentes.
6. Compartilhamento, fornecedores e transferências
| Fornecedor | Participação | Dados envolvidos |
|---|---|---|
| GitHub | Hospedagem do site, código, releases e API pública. | Metadados técnicos da conexão e solicitações de download. |
| Railway e PostgreSQL gerenciado | Hospedagem do serviço e banco de licenciamento. | Cadastros de Trial, pedidos, licenças e eventos comerciais. |
| Cloudflare | DNS e proteção de acesso a áreas administrativas. | Metadados técnicos e identidade de administradores autorizados. |
| Mercado Pago | Checkout, assinatura recorrente e pagamentos. | E-mail do pagador, valor, moeda, referência e dados fornecidos diretamente no checkout. |
| Resend | Envio transacional da licença. | Destinatário, remetente, assunto e conteúdo do e-mail. |
Esses fornecedores podem tratar dados em outros países segundo suas infraestruturas e políticas. A instalação local não envia automaticamente ao mantenedor o banco escolar ou o histórico de navegação.
7. Retenção e eliminação
- Registros do site: seguem os prazos da infraestrutura do GitHub.
- Pedidos de Trial: permanecem enquanto necessários à análise, prevenção de duplicidade, auditoria e exercício de direitos; hoje a remoção é administrativa.
- Pedidos, assinaturas, pagamentos e licenças: permanecem durante a relação e pelo prazo necessário a obrigações fiscais, contábeis, prevenção a fraude, suporte e exercício regular de direitos; o descarte é administrativo.
- Registros locais de navegação: 30 dias por padrão, configurável entre 1 e 3.650 dias; a instituição deve escolher o menor prazo necessário. Cadastros, auditorias e backups exigem política própria.
- Nonces de autenticação: têm validade curta e são eliminados por rotina técnica.
Pedidos de eliminação podem ser limitados quando a conservação for necessária por obrigação legal, prevenção de fraude ou exercício de direitos. O resultado será explicado ao solicitante.
8. Privacidade no produto instalado
O nível de histórico pode ser desativado, apenas bloqueados (padrão) ou todos os domínios. Quando há registro, o Server reduz o endereço ao domínio e descarta caminho, parâmetros e fragmento antes da persistência e da exibição. O Client atual não transmite título da janela ativa.
O painel mantém contas por função, trilha administrativa para consultas, exportações e exclusões relevantes e HTTPS local em https://localhost:5443. O HTTP na porta 5000 permanece temporariamente para compatibilidade, mas autenticação administrativa por HTTP é aceita somente no próprio computador.
A inspeção HTTPS exige uma autoridade certificadora local instalada somente em equipamentos autorizados. Ela amplia o risco do tratamento e deve ser habilitada apenas após avaliação, aviso e proteção da chave privada.
9. Segurança e incidentes
São usados HTTPS, restrição de origem, limitação de tentativas, validação de webhooks, verificação direta no provedor de pagamento, documentos e pacotes assinados, identidade criptográfica dos Clients, segregação administrativa e registros de auditoria. Nenhum controle elimina todos os riscos.
A instituição deve proteger Server, banco, backups, contas e CA. Quando um incidente puder ocasionar risco ou dano relevante, o controlador avalia as comunicações exigidas pela Resolução CD/ANPD nº 15/2024. Vulnerabilidades do produto devem ser enviadas pelo GitHub Security Advisories ↗, sem dados reais.
10. Direitos dos titulares
O titular pode solicitar ao controlador confirmação, acesso, correção, informação sobre compartilhamentos e, quando aplicável, anonimização, bloqueio, eliminação, portabilidade, oposição e revisão de decisões automatizadas. A identidade será confirmada de modo proporcional e dados de terceiros serão protegidos.
Para dados do site, Trial, contratação ou licenciamento, escreva para techbravin@gmail.com. Para dados produzidos dentro de uma escola, procure primeiro o canal de privacidade da instituição, que possui a base local e decide sobre ela.
11. Crianças e adolescentes
O produto pode ser usado em ambientes com menores, mas os formulários comerciais são destinados a adultos responsáveis. A instituição deve observar o melhor interesse, usar linguagem adequada à idade, limitar o monitoramento à finalidade e ao contexto autorizados, impedir reutilização discriminatória ou publicitária e oferecer revisão humana.
12. Contato, fontes e atualizações
Responsável pelo site e pelos serviços comerciais: ProxyEdu, sob responsabilidade de Marcos Bravin/Bravin Tech. Canal de privacidade e suporte: techbravin@gmail.com.
- Lei nº 13.709/2018 — LGPD ↗
- ANPD — comunicação de incidentes ↗
- ANPD — cookies e proteção de dados ↗
- Lei nº 12.965/2014 — Marco Civil da Internet ↗
Mudanças relevantes em dados, finalidades, fornecedores ou controles serão refletidas nesta página e identificadas por nova versão e data.