Política de Privacidade — Plataforma SysPSmi e integração com o Zoom
Última atualização: 10 de outubro de 2026
1. Quem somos
A plataforma SysPSmi ("Plataforma") é operada por SAO PAULO WEB TECNOLOGIA EM COMUNICACAO DE DADOS E IMAGENS LTDA (nome fantasia PSMI), CNPJ 16.382.661/0001-69, com sede na Rua Adolfo Asson, 231, Cais 6, Vila Nova Savoia, São Paulo/SP, CEP 03.532-030. Contato: suporte@syspsmi.com. Cada organização que usa a Plataforma (escola, associação, empresa) define seus cursos e matrículas e é, em relação aos dados de seus alunos, a controladora; a PSMI atua como operadora, fornecendo a tecnologia. Para os dados da conta e do uso do site, a PSMI é controladora. Encarregado de dados (DPO): Cesar Antonio dos Santos, suporte@syspsmi.com.
2. Dados que tratamos
- Dados de conta e matrícula: nome, sobrenome, e-mail, dados de acesso, cursos e aulas, progresso, presença e resultados de atividades.
- Aulas pelo Zoom da Plataforma. Para realizar a aula, a PSMI envia ao Zoom o título e o horário da aula e, para cada aluno matriculado, nome e e-mail, para gerar o acesso pessoal. Recebemos do Zoom: identificador da inscrição, eventos de entrada e saída da reunião (com nome, e-mail e horário) e os arquivos da gravação na nuvem. Também recebemos, do navegador do aluno, sinais periódicos de que a página da aula está aberta. Não acessamos mensagens, contatos, agenda nem reuniões que não sejam da Plataforma, e descartamos eventos de outras reuniões.
3. Para que usamos
Para prestar o serviço educacional: matricular alunos, criar e atualizar aulas ao vivo, permitir que cada aluno matriculado entre na aula com acesso pessoal, registrar presença, disponibilizar gravações aos alunos da própria turma, dar suporte e manter a segurança. Não vendemos dados e não usamos dados do Zoom para publicidade.
Gravações de aulas realizadas no Zoom e demais dados obtidos do Zoom não são enviados a provedores de inteligência artificial nem usados para treinar modelos. Recursos opcionais de IA, como transcrição, geração de texto e respostas a dúvidas, aplicam-se apenas a conteúdos que a organização ou a PSMI enviam diretamente à Plataforma, fora do Zoom.
4. Como registramos a presença
Registramos a presença do aluno com base em (a) eventos de entrada e saída do Zoom associados à inscrição do aluno, e (b) cliques e tempo de página aberta na Plataforma. Guardamos nome, e-mail, horários de entrada e saída e duração. Usamos esses dados para registrar frequência, emitir certificados e atender regras da organização. O aluno pode pedir revisão à organização ou ao suporte.
5. Gravações das aulas
As gravações das aulas são feitas na nuvem do Zoom, copiadas para o armazenamento de vídeo da Plataforma (Bunny.net) e publicadas apenas aos alunos matriculados na turma. Podem conter imagem e voz de participantes. O arquivo original permanece na conta Zoom da Plataforma até ser apagado. O prazo de guarda das gravações na Plataforma é definido pela organização.
6. Bases legais por finalidade (LGPD, art. 7º)
| Finalidade | Base legal |
|---|---|
| Matrícula, acesso, aulas ao vivo, presença, certificados | Execução de contrato (inciso V) |
| Gravação e publicação das aulas aos matriculados | Execução de contrato e legítimo interesse (incisos V e IX) |
| Segurança, prevenção a fraude e a compartilhamento indevido de acesso | Legítimo interesse (inciso IX) |
| Guarda de registros de acesso e obrigações fiscais | Obrigação legal (inciso II) |
| Comunicações opcionais, quando houver | Consentimento (inciso I), revogável a qualquer momento |
7. Com quem compartilhamos
Com o Zoom, somente o necessário para criar a reunião e inscrever o aluno (título, horário, nome e e-mail do aluno). Quando o aluno entra pelo Zoom dentro da página da aula, o navegador dele se comunica diretamente com o Zoom, que recebe, por exemplo, o endereço de IP e o nome e o e-mail informados, e os trata conforme a política de privacidade do próprio Zoom. Com prestadores de infraestrutura que operam a Plataforma, sob contrato e apenas para esse fim: servidores virtuais contratados pela PSMI (hospedagem e armazenamento de arquivos), Bunny.net (armazenamento e entrega de vídeo das aulas gravadas), LiveKit Cloud (transmissão ao vivo na sala integrada), Brevo (envio de e-mail), Cloudflare (DNS e proteção do domínio) e OpenAI (recursos opcionais de transcrição e geração de texto, que não recebem dados provenientes do Zoom). Com a organização responsável pelo curso. Por exigência legal, quando aplicável.
8. Transferência internacional
Alguns provedores que usamos podem tratar dados fora do Brasil, inclusive nos Estados Unidos e na União Europeia: Zoom (reuniões), Bunny.net (armazenamento e entrega de vídeo), LiveKit Cloud (transmissão ao vivo), Brevo (e-mails), Cloudflare (DNS e proteção) e, quando ativado, OpenAI. Essas transferências são feitas para prestar o serviço, com contratos e medidas de segurança dos provedores, na forma da LGPD (art. 33).
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Inscrição do aluno na reunião | Enquanto a matrícula existir; ao removê-la, os registros de inscrição são apagados |
| Reuniões da Plataforma no Zoom | Apagadas, com as inscrições, quando a aula é excluída na Plataforma |
| Gravações publicadas | Prazo definido pela organização; a gravação original na conta Zoom da Plataforma permanece até ser apagada |
| Registros de presença | Enquanto a matrícula e o certificado forem exigíveis, e pelos prazos legais |
| Registros de acesso à aplicação | Pelo prazo mínimo legal de 6 meses (Marco Civil da Internet, art. 15) |
| Conta e matrícula | Enquanto a conta existir e pelos prazos legais |
Depois dos prazos, os dados são apagados ou anonimizados.
10. Crianças e adolescentes
A Plataforma pode ser usada por escolas e organizações com alunos menores de 18 anos. O tratamento de dados de crianças e adolescentes é feito no melhor interesse deles (LGPD, art. 14). Quando necessário, a organização contratante é responsável por obter o consentimento específico de pelo menos um dos pais ou do responsável legal. Para exercer direitos em nome de um menor, o responsável deve entrar em contato pelos canais abaixo.
11. Cookies e armazenamento no navegador
Usamos cookies e armazenamento local essenciais para manter a sessão, a segurança e o funcionamento da sala de aula. Na sala integrada, componentes do Zoom são carregados no navegador e podem usar cookies ou armazenamento próprios do Zoom e receber dados técnicos como o endereço IP, conforme a política de privacidade do Zoom.
12. Segurança
Tráfego protegido por HTTPS; os registros técnicos (logs) dos webhooks do Zoom não guardam nome nem e-mail de participantes das reuniões; controle de acesso por organização.
13. Seus direitos (LGPD, art. 18)
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, escrevendo para suporte@syspsmi.com ou para o encarregado de dados (suporte@syspsmi.com). Respondemos em até 15 dias. Alunos também podem procurar a organização responsável pelo curso. Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
14. Contato e encarregado
Encarregado pelo tratamento de dados: Cesar Antonio dos Santos. Contato: suporte@syspsmi.com. Endereço: Rua Adolfo Asson, 231, Cais 6, Vila Nova Savoia, São Paulo/SP, CEP 03.532-030.
15. Alterações
Podemos atualizar esta política; a data no topo indica a versão vigente.
Privacy Policy — SysPSmi Platform and Zoom integration
Last updated: October 10, 2026
1. Who we are
The SysPSmi platform (the "Platform") is operated by SAO PAULO WEB TECNOLOGIA EM COMUNICACAO DE DADOS E IMAGENS LTDA (trade name PSMI), Brazilian tax ID (CNPJ) 16.382.661/0001-69, headquartered at Rua Adolfo Asson, 231, Cais 6, Vila Nova Savoia, São Paulo/SP, CEP 03.532-030. Contact: suporte@syspsmi.com. Each organization that uses the Platform (school, association, company) defines its courses and enrollments and is the data controller for its students' data; PSMI acts as processor. For account and site-usage data, PSMI is the controller. Data protection officer: Cesar Antonio dos Santos, suporte@syspsmi.com.
2. Data we process
- Account and enrollment data: first and last name, email, sign-in data, courses and lessons, progress, attendance and activity results.
- Classes on the Platform's Zoom. To hold the class, PSMI sends Zoom the class title and time and, for each enrolled student, name and email, to generate the personal access. We receive from Zoom: the registration ID, meeting join and leave events (with name, email and time) and the cloud recording files. We also receive, from the student's browser, periodic signals that the class page is open. We do not access messages, contacts, calendars or meetings that are not the Platform's, and we discard events from other meetings.
3. Why we use it
To provide the educational service: enroll students, create and update live classes, let each enrolled student join the class with personal access, record attendance, make recordings available to students of the same class, provide support and keep the service secure. We do not sell data and do not use Zoom data for advertising.
Recordings of classes held on Zoom and other data obtained from Zoom are not sent to artificial intelligence providers or used to train models. Optional AI features, such as transcription, text generation and answers to questions, apply only to content that the organization or PSMI uploads directly to the Platform, outside Zoom.
4. How we record attendance
We record a student's attendance based on (a) Zoom join and leave events tied to the student's registration, and (b) clicks and time with the page open on the Platform. We keep name, email, join and leave times and duration. We use this data to record attendance, issue certificates and meet the organization's rules. The student may ask the organization or support for a review.
5. Class recordings
Class recordings are made in the Zoom cloud, copied to the Platform's video storage (Bunny.net) and published only to students enrolled in the class. They may contain the image and voice of participants. The original file stays in the Platform's Zoom account until it is deleted. The retention period of recordings on the Platform is set by the organization.
6. Legal bases by purpose (Brazilian LGPD, art. 7)
| Purpose | Legal basis |
|---|---|
| Enrollment, access, live classes, attendance, certificates | Performance of a contract (item V) |
| Recording and publishing classes to enrolled students | Performance of a contract and legitimate interests (items V and IX) |
| Security, fraud prevention and prevention of improper sharing of access | Legitimate interests (item IX) |
| Keeping access records and tax obligations | Legal obligation (item II) |
| Optional communications, when any | Consent (item I), which may be withdrawn at any time |
7. Who we share it with
With Zoom, only what is needed to create the meeting and register the student (topic, time, the student's name and email). When the student joins through Zoom inside the class page, their browser communicates directly with Zoom, which receives, for example, the IP address and the name and email provided, and processes them under Zoom's own privacy policy. With infrastructure providers that operate the Platform, under contract and only for that purpose: virtual servers contracted by PSMI (hosting and file storage), Bunny.net (storage and delivery of recorded class video), LiveKit Cloud (live streaming in the integrated room), Brevo (email delivery), Cloudflare (DNS and domain protection) and OpenAI (optional transcription and text-generation features, which do not receive data coming from Zoom). With the organization responsible for the course. When required by law.
8. International transfers
Some providers we use may process data outside Brazil, including in the United States and the European Union: Zoom (meetings), Bunny.net (video storage and delivery), LiveKit Cloud (live streaming), Brevo (email), Cloudflare (DNS and protection) and, when enabled, OpenAI. These transfers are made to provide the service, under the providers' contracts and security measures, as provided by the LGPD (art. 33).
9. How long we keep it
| Data | Period |
|---|---|
| Student's meeting registration | While the enrollment exists; when it is removed, the registration records are deleted |
| Platform meetings in Zoom | Deleted, with their registrations, when the class is deleted on the Platform |
| Published recordings | Period set by the organization; the original recording in the Platform's Zoom account stays until it is deleted |
| Attendance records | While the enrollment and the certificate remain enforceable, and for legal periods |
| Application access records | For the legal minimum of 6 months (Brazilian Internet Civil Framework, art. 15) |
| Account and enrollment | While the account exists and for legal periods |
After these periods data is deleted or anonymized.
10. Children and teenagers
The Platform may be used by schools and organizations with students under 18. Data of children and teenagers is processed in their best interest (LGPD, art. 14). When needed, the contracting organization is responsible for obtaining the specific consent of at least one parent or legal guardian. To exercise rights on behalf of a minor, the guardian should contact us through the channels below.
11. Cookies and browser storage
We use essential cookies and local storage to keep the session, security and the classroom working. In the integrated room, Zoom components are loaded in the browser and may use Zoom's own cookies or storage and receive technical data such as the IP address, under Zoom's privacy policy.
12. Security
Traffic is protected with HTTPS; the technical logs of Zoom webhooks do not store participants' names or emails; access is controlled per organization.
13. Your rights
You may request confirmation of processing, access, correction, anonymization, portability, deletion, information about sharing, and withdrawal of consent by writing to suporte@syspsmi.com or to the data protection officer (suporte@syspsmi.com). We reply within 15 days. Students can also contact the organization responsible for their course. You may file a complaint with Brazil's data protection authority (ANPD).
14. Contact and data protection officer
Data protection officer: Cesar Antonio dos Santos. Contact: suporte@syspsmi.com. Address: Rua Adolfo Asson, 231, Cais 6, Vila Nova Savoia, São Paulo/SP, CEP 03.532-030.
15. Changes
We may update this policy; the date at the top shows the version in force.