Não é sobre a lei. É sobre as pessoas.
A LGPD e o ECA Digital são a porta de entrada: é a necessidade que leva uma escola a nos procurar. O que a escola leva para casa é umtime mais consciente no mundo digital, dentro e fora da escola. A conformidade deixa de ser um monte de papel assinado e passa a ser consequência de gente preparada.
Esta página trata da adequação e conformidade, o terceiro dos três caminhos da Ada Core. Ela pressupõe o alicerce tecnológico (firewall, rede separada por áreas, identidade centralizada, arquivos organizados e backup). Quando a Ada Core já construiu esse alicerce com a escola, essa etapa está entregue e o projeto começa aqui.
Vamos transformar o seu time no seu primeiro antivírus. A conformidade vem junto, mas o que a escola ganha de verdade é um time que para e pensa antes de digitar uma senha ou abrir o anexo de um remetente estranho.
O problema que a escola enfrenta
- A equipe operacional (secretaria, coordenação, professores, apoio) tem pouca familiaridade com tecnologia e muitas tarefas no dia a dia.
- A LGPD cai sobre essas pessoas como "a parte chata". Se o processo parece uma auditoria, ele trava: a pessoa não entende, sente que errou ou responde o que acha que esperam dela.
- A escola trata dados de crianças e adolescentes, o que exige cuidado reforçado, e quase nunca tem uma estrutura de cibersegurança organizada.
- Papel não protege: o que protege é hábito, controle de acesso e prova de que as regras são cumpridas.
Como resolvemos: dois níveis, um só motor
Para a direção
Painel com rigor técnico e jurídico: norma, evidência, pendências e evolução. É a tela que se projeta na reunião do conselho ou da mantenedora.
Para a equipe
Linguagem de corredor, perguntas sobre a própria rotina, blocos curtos e sem medo de errar. Ninguém precisa entender de lei.
Os dois níveis trabalham sobre a mesma base: os mesmos controles e os mesmos fundamentos legais. Muda só a forma de falar com cada público. Rigor para quem decide, leveza para quem executa, dentro de um único sistema.
Regra de ouro do produto: uma escola nunca vê os dados de outra.
O que a escola ganha
À esquerda, o que uma escola precisa resolver. À direita, o que a Ada Core entrega. O selo mostra, sem rodeio, o que já está no ar e o que ainda está em construção.
| O que a escola precisa | O que a Ada Core entrega | Situação |
|---|---|---|
| Provar quem pode ver os dados da escola e de que forma | Cada escola tem o seu espaço, isolado das demais, e cada pessoa vê só o que o seu cargo permite.✦ Plus Ada Core: O isolamento é garantido pelo próprio banco de dados, não só pela tela. | No ar |
| Controlar o acesso de quem entra e de quem sai da equipe | Convites de uso único, hierarquia direção → gestão → equipe, desligamento imediato e acessos de rede registrados por pessoa.✦ Plus Ada Core: Quem está em cima gerencia quem está embaixo; ninguém altera o próprio acesso. | No ar |
| Ter um registro confiável do que foi feito, por quem e quando | Registro de ações sensíveis que ninguém consegue alterar ou apagar, nem a equipe da Ada Core. | No ar |
| Proteger contas com mais do que uma senha | Verificação em duas etapas obrigatória para a Ada Core, a direção, a gestão e o encarregado (DPO).✦ Plus Ada Core: A exigência vale no banco de dados: não dá para contornar alterando a tela. | No ar |
| Transparência: encarregado (DPO) identificado e canal para o titular | Página pública de privacidade da escola, com o nome e o contato do encarregado, no endereço da própria escola. | No ar |
| Regras de segurança que cada função conhece e aceita | Cada cargo tem o seu protocolo de segurança; a pessoa lê e aceita ao entrar e de novo quando ele muda, com registro do aceite.✦ Plus Ada Core: Melhorias da Ada Core chegam a todas as escolas, e a direção é avisada do que mudou. | No ar |
| Capacitação periódica da equipe, com comprovação | Jornada de conhecimento por cargo, com vídeos curtos, validação de que a pessoa entendeu, certificado com validade e medalhas.✦ Plus Ada Core: Painel da direção com o andamento de cada pessoa e da escola como um todo. | Em construção |
| Infraestrutura e rede organizadas | Jornada de infraestrutura em estações, mostrando de onde a escola saiu e onde chegou, com evidências. | Em construção |
| Prestadores (TI, câmeras, plataformas) sob controle | Cadastro das empresas e dos técnicos, visitas avisadas e conferidas pela recepção, cada ação com nome. | Em construção |
| Chamados e rotinas do encarregado que não ficam esquecidos | Chamados de segurança e privacidade com rotinas automáticas que cobram a revisão no prazo. | Em construção |
Além do que a lei pede
- Encarregado (DPO) ativo, com rotinas que o sistema cobra, e não um nome esquecido numa página.
- Prestadores em conformidade, técnico por técnico: quem mexe nos sistemas da escola é identificado em cada ação.
- Acesso técnico separado do acesso ao conteúdo: quem cuida da infraestrutura não precisa ver o que ela guarda.
- Prazos de guarda e fluxo de incidente pensados para a escola, com os prazos da autoridade à vista.
- Protocolo de acolhimento para incidente digital que envolve aluno.
Os itens acima fazem parte da metodologia da Ada Core e entram no Portal junto com as etapas em construção.
A vantagem de ver o rigor funcionando
A Ada Core pratica a LGPD dentro da própria casa. O acesso a este Portal é por convite, com identificação, dupla verificação e registro; os dados que pedimos têm finalidade clara e são os mínimos necessários. O que vendemos é o que nós mesmos fazemos primeiro.
O que está incluído
A contratação é de consultoria de adequação, e o Portal é a ferramenta que a sustenta. Não é a venda de um sistema.
Como o projeto acontece
- 1. Pré-requisitos e retrato
Um comitê da escola (direção, TI e jurídico) responde ao questionário de pré-requisitos. A Ada Core analisa e confirma que o alicerce está de pé. - 2. Estrutura e proposta
A escola informa os departamentos e o número de pessoas. A proposta, o plano de trabalho e o cronograma saem desse retrato. - 3. Mapeamento dos dados
Setor por setor: que dados pessoais circulam, para quê, com qual base legal, com quem são compartilhados e em quais sistemas ficam. - 4. Avaliação e plano de ação
Práticas atuais comparadas com o que a lei pede; desconformidades priorizadas por risco; plano de ação com responsável e prazo. - 5. Documentação e formação
Documentos e procedimentos elaborados ou revisados pela Ada Core; equipe orientada por cargo, na linguagem da própria rotina. - 6. Acompanhamento
Execução do plano acompanhada pelo Portal, com registro de acessos, aceites e ações.
Quem faz o quê
| Consultoria Ada Core | Portal Ada Core | Escola |
|---|---|---|
| Conduz o mapeamento, a avaliação e o plano de ação; elabora e revisa documentos e procedimentos; prepara os cargos e os protocolos de segurança; orienta a equipe e o encarregado. | Organiza acessos por cargo, registra aceites, liberações e ações de forma imutável, isola os dados de cada escola e mostra o andamento à direção. | Decide como controladora; indica o encarregado (DPO); aprova os documentos; executa as medidas do plano no dia a dia; mantém a equipe engajada. |
O detalhe de cada escola vem por escrito: a proposta, o plano de trabalho com cronograma e a minuta contratual listam as atividades, os prazos, as responsabilidades das partes, os documentos que serão entregues e como cada etapa ainda em construção no Portal será atendida durante o projeto.
Para a equipe jurídica
Como o Portal ajuda a escola, na qualidade de controladora, a demonstrar o que faz.
Em uma frase: o Portal transforma declarações em evidências auditáveis. Não basta a escola afirmar que treina a equipe, limita acessos e responde a incidentes: ela precisa conseguir mostrar.
Onde o Portal apoia a demonstração de conformidade
| Tema | Referência | O que o Portal registra ou garante |
|---|---|---|
| Responsabilização e prestação de contas | LGPD, art. 6º, X | Registro imutável de ações sensíveis; aceite de protocolos por pessoa, cargo e versão. |
| Segurança e prevenção | LGPD, arts. 46 a 49 | Controle de acesso por cargo, 2FA obrigatório nos cargos de maior poder, isolamento entre escolas, acessos de rede registrados por pessoa. |
| Encarregado (DPO) | LGPD, art. 41 | Identidade e contato divulgados em página pública da escola; papel próprio no Portal, com 2FA obrigatório. |
| Boas práticas e governança | LGPD, art. 50 | Hierarquia de papéis, cargos padronizados e regras de segurança que a equipe lê e aceita. |
| Crianças e adolescentes | LGPD, art. 14, e ECA Digital (Lei 15.211/2025) | A metodologia trata a proteção infantojuvenil como eixo próprio; os módulos dedicados estão em construção. |
| Capacitação da equipe | Governança (art. 50) | Jornada com validação, certificado com validade e painel da direção. Em construção. |
Controles que valem no banco de dados
- O isolamento entre escolas e a exigência de 2FA são regras do próprio banco de dados. Alterar a tela, o endereço ou a requisição não abre o que o banco não autoriza.
- A hierarquia (quem convida, desliga e gerencia quem) também é conferida no banco e cada passo é auditado.
- O registro de ações é de acréscimo apenas: nem a equipe Ada Core o altera ou apaga.
- Isso foi testado com contas reais, incluindo tentativas deliberadas de quebrar o isolamento.
Limites que declaramos, porque a precisão protege a escola
- A conformidade é da instituição (a escola é a controladora), não da pessoa nem da Ada Core. O Portal e a consultoria apoiam e comprovam; não substituem a decisão nem a responsabilidade da escola.
- O certificado da pessoa atesta a conclusão e a aprovação na jornada de treinamento. Ele não afirma que a pessoa "está em conformidade com a LGPD".
- O selo de maturidade (Bronze a Diamante) é da metodologia Ada Core. Não é certificação legal, porque não existe certificação oficial de conformidade com a LGPD. O nível alto só se conquista com a equipe formada e validada, e não se compra.
- A Ada Core não é o DPO da escola. Ela audita e valida; o encarregado é indicado pela escola (pessoa da casa ou escritório contratado).
- Notas e progresso dos colaboradores são dados pessoais. O Portal os trata com regras de transparência, e a pontuação não deve servir de punição.
- O Portal registra os acessos de rede que cada função deve ter; a liberação em si é feita pela TI da escola ou pelo prestador.
Esta página é informativa e não constitui parecer jurídico. O que a escola precisa cumprir deve ser avaliado pela sua assessoria.
Para a equipe da escola
Por que o projeto anda em vez de empacar.
A simplicidade é decisão de projeto, não concessão. A camada simples existe de propósito para que todo o time consiga participar, e é isso que faz o projeto avançar.
- A pessoa nunca vê a norma, só a própria rotina. Ela conta como é o dia a dia dela; o sistema faz o enquadramento por baixo.
- Nada de questionário gigante. Blocos curtos, noção de progresso e só o que tem a ver com o cargo.
- Diagnóstico sem culpa. Responder "não sei" ou "não temos" é permitido. O tom é "vamos descobrir juntos onde você está".
- Cada pergunta explica por que importa, em uma frase, como se explicaria no corredor.
- O que é técnico não se pergunta ao leigo, se constata. Rede, antivírus, backup e afins são levantados pela TI ou pelo consultor.
- A cultura muda por repetição, não por relatório: pílulas curtas, uma coisa de cada vez, com certificado, medalhas e lembretes que mantêm o hábito vivo.
O valor sobe de baixo para cima. A soma do que cada pessoa aprende forma a maturidade da escola. Ninguém se adequa sozinho: o time inteiro segura o resultado, e isso cria um objetivo coletivo em vez de uma obrigação chata e individual.
A jornada de conhecimento, os certificados, as medalhas e os níveis estão em construção. Os cargos, o protocolo de segurança e a hierarquia já funcionam hoje.
Segurança
O que protege a escola, em linguagem simples.
- Escolas isoladas: o próprio banco de dados impede uma escola de ver a outra, mesmo que alguém tente burlar a tela.
- Verificação em duas etapas (2FA) por aplicativo autenticador, obrigatória para a Ada Core, a direção, a gestão e o encarregado. Quem perde o aparelho tem um segundo aparelho de reserva ou pede a redefinição à direção, com registro.
- Acesso só por convite, de uso único e com validade; não existe cadastro aberto.
- Hierarquia que vale no banco: quem está em cima cria e gerencia quem está embaixo; ninguém cria alguém do próprio nível ou acima.
- Registro de ações que ninguém consegue alterar ou apagar.
- Proteção contra robôs nas telas que testam senha ou enviam e-mail, e bloqueio temporário depois de tentativas erradas.
- Sessão protegida e links de recuperação de uso único.
- Nenhum e-mail do Portal pede a sua senha. Desconfie de qualquer mensagem que peça.
Antes de receber escolas de verdade, o Portal passa para o ambiente definitivo de produção, com a escolha da região de armazenamento dos dados avaliada à luz da LGPD, rotina de backup e credenciais definitivas.
O caminho da escola
A Ada Core não vende só um sistema: vende a consultoria que leva a escola à conformidade. O Portal mostra e mantém esse caminho.
- 1. Entender onde a escola está
Diagnóstico com duas mãos: o levantamento técnico feito por quem entende e o relato da rotina de quem opera. - 2. Montar a estrutura
A Ada Core cria o espaço da escola, prepara os cargos e convida a direção; a direção convida a equipe. - 3. Colocar a casa em ordem
Acessos de rede por função, protocolo de segurança aceito por cada pessoa e encarregado identificado. - 4. Formar o time
Jornada de conhecimento por cargo, com validação e certificado. Em construção. - 5. Manter vivo
Chamados, rotinas do encarregado e controle dos prestadores. Em construção. - 6. Mostrar o resultado
Painel da direção com níveis de maturidade e evidências. Em construção.
Um método que se repete: o que construímos para uma escola vira modelo para as demais. Quando a Ada Core melhora um cargo ou um protocolo, a melhoria chega a todas as escolas, com aviso à direção do que mudou.
O que já está no ar e o que está em construção
A fotografia de hoje, sem enfeite.
| Item | Situação | Observação |
|---|---|---|
| Espaço próprio de cada escola, com endereço e identidade (logo e cores) | No ar | Isolamento entre escolas testado com contas reais. |
| Convites, entrada com senha e proteção contra robôs | No ar | Convite de uso único, com validade de 7 dias. |
| Verificação em duas etapas (2FA) | No ar | Obrigatória para os cargos de maior poder. |
| Cargos, hierarquia e atribuição de pessoas | No ar | A Ada Core prepara os cargos; a direção e a gestão atribuem. |
| Protocolo de segurança por cargo, com aceite | No ar | Novo aceite quando o protocolo muda. |
| Checklist de acessos de rede por pessoa, para a TI | No ar | O Portal registra o que deve ser liberado e quem deu a baixa. |
| Página pública de privacidade com o encarregado (DPO) | No ar | Nome e contato, como a LGPD exige divulgar. |
| Registro imutável de ações | No ar | Não pode ser alterado nem apagado. |
| Jornada de conhecimento, certificados, medalhas e níveis de maturidade | Em construção | Próxima grande etapa. |
| Jornada de infraestrutura (estações) | Em construção | Em desenho com a equipe técnica. |
| Prestadores, visitas e conferência na recepção | Em construção | O modelo de dados já existe; as telas vêm depois. |
| Chamados e rotinas automáticas do encarregado | Em construção | Depois da jornada de infraestrutura. |
Quer ver funcionando? Peça à Ada Core uma demonstração com a escola de exemplo: dá para percorrer os acessos por cargo, o 2FA, o registro de ações e a página de privacidade ao vivo.
Novidades
O que mudou no Portal, do mais recente para o mais antigo.
03/11/2026
A jornada passou a tratar só da adequação e conformidade, o terceiro caminho da Ada Core, que pressupõe o alicerce tecnológico. Nova seção O que está incluído: como o projeto acontece e o que cabe à consultoria, ao Portal e à escola.
19/10/2026
Esta jornada foi reescrita para a direção e a equipe jurídica: o que a escola ganha, onde o Portal apoia a demonstração de conformidade, os limites que declaramos e o que já está no ar ou em construção. O roteiro de testes da equipe interna passou para uma página própria.
13/10/2026
Nova página inicial do site, pensada para acolher quem visita. A conversa inicial com as escolas interessadas fica reservada: o acesso será por convite da Ada Core, junto de um curso preparatório em vídeo.
12/10/2026
Trilhas de uso por função (com login, em /trilha): passo a passo da Ada Core, da direção, da gestão, do encarregado, da TI, do colaborador, da recepção e do prestador, do primeiro acesso ao dia a dia, avisando o que ainda está em construção. Também: o código do 2FA é pedido uma vez só, ao abrir a escola ou a área Ada Core.
11/10/2026
Cargos e hierarquia: a Ada Core prepara os cargos de cada escola (o que cada função acessa, os acessos de rede que ela precisa, as regras de segurança e os questionários do cargo). A direção convida a equipe escolhendo o cargo; a nova função de Gestão coordena a escola na ausência da direção. Quem está em cima cria e gerencia quem está embaixo; a Gestão e a direção usam o 2FA obrigatório. Cada pessoa aceita as regras de segurança do seu cargo ao entrar, e a TI dá baixa nos acessos liberados.
10/10/2026
Cada escola com a sua cara: logo e duas cores escolhidas pela direção, e uma página pública de privacidade com o nome e o contato do encarregado (DPO), como a LGPD pede. A direção e o encarregado ganham um painel com atalhos; as áreas do dia a dia usam linguagem de corredor; a recepção ganha a sua tela.
10/10/2026
Verificação em duas etapas (2FA) por aplicativo autenticador: obrigatória para a equipe Ada Core, a direção e o encarregado (DPO), opcional para os demais. A exigência vale no próprio banco de dados, não só na tela. Dá para cadastrar um segundo aparelho como reserva, e a administração redefine o 2FA de quem perdeu os aparelhos, com registro. A direção ganha a página Equipe.
09/10/2026
Área Ada Core: criar escolas que já nascem funcionando, convidar a direção e a equipe, encerrar acessos, suspender e reativar escolas, com o registro de cada ação que não pode ser alterado. A senha agora é digitada só no acesso central; as escolas levam você até lá e de volta, já logado.
09/10/2026
Cada escola passa a ter o seu endereço. Quem tem mais de uma escola escolhe em qual vai trabalhar e entra sem digitar a senha de novo; cada papel vê só a sua área; a equipe Ada Core ganha a sua área restrita.
09/10/2026
Publicada esta jornada. O Portal já tem entrada com senha, convite de primeiro acesso, recuperação de senha por e-mail e o painel inicial. Ainda não existem os painéis de escola, os chamados nem o 2FA.
09/10/2026
No ar: login com proteção contra robôs (CAPTCHA), convites de uso único com validade de 7 dias e e-mails em português enviados por no-reply@adacore.com.br.
09/10/2026
Base de dados pronta: escolas isoladas umas das outras, papéis por escola e registro de ações que não pode ser alterado.