Proteção de crianças e adolescentes no Tisso

Resumo em linguagem simples — 2 de outubro de 2026.

O Tisso é usado por adolescentes dentro da escola. Por isso avaliamos, por escrito, quais riscos o aplicativo pode trazer a eles e o que fazemos sobre cada um, como manda o ECA Digital (Lei 15.211/2025) e o Decreto 12.880/2026. Esta página resume essa avaliação. A versão completa está disponível para escolas e famílias que pedirem por [email protected].

O que o Tisso não tem

Boa parte da proteção vem do que decidimos nunca construir:

• Não tem chat nem mensagem privada. Não existe conversa reservada entre duas pessoas, nem perfil. Não há como um estranho conversar com um aluno aqui: só entra quem tem o código da turma, e tudo que se escreve fica visível para a turma e para os professores.
• O que existe é um mural da turma. Ali se tiram dúvidas sobre as aulas ("qual era a página do exercício?"), se discute um assunto e se compartilha material. Tudo aparece para a turma inteira, assinado com o nome de quem escreveu — inclusive a resposta dirigida ao comentário de um colega, que fica logo abaixo dele, à vista de todos. Nada é em particular. Os professores e administradores da turma podem apagar qualquer publicação, comentário ou resposta, e o administrador da turma pode deixar o mural só para a equipe ou fechá-lo a qualquer momento.
• Não tem publicidade. Nenhuma, em lugar nenhum do aplicativo.
• Não tem rastreamento. Nenhuma ferramenta de análise de comportamento de terceiros está instalada no aplicativo.
• Não tem sequência de dias, pontos, medalhas nem ranking de pessoas. O aplicativo não tenta prender ninguém na tela. No mural dá para marcar um texto como "Útil", e o total aparece ao lado dele. Não existe marcação negativa, e a marcação não vale ponto nem prêmio, nem gera notificação.
• Não tem nota, frequência nem avaliação de desempenho.

O que o Tisso não pede

Para usar o Tisso, o aluno não informa e-mail, telefone, documento, CPF, endereço nem data de nascimento. Não pedimos acesso a localização, contatos ou microfone. O cadastro é um nome — normalmente o primeiro nome, do jeito que a turma chama a pessoa.

Quem confirma que aquele aluno é daquela turma é a escola, pelo cadastro de matrícula. Decidimos não pedir a data de nascimento de milhares de adolescentes: juntar esse dado para "proteger adolescentes" criaria mais risco do que resolve.

Como um responsável acompanha o filho

Quem começa é o aluno. O aluno gera um convite e entrega ao responsável; o responsável usa esse convite para acompanhar. Nenhum adulto consegue se vincular a um aluno por conta própria, mesmo sabendo o nome dele, a escola e a turma. O aluno pode desfazer o vínculo quando quiser, e isso cancela o convite junto.

O responsável vê a agenda da turma, os avisos e quando o filho marcou cada tarefa como feita. Não vê nome de nenhum colega, nem fotos, nem materiais, nem sinalizações, nem o mural — e nada das anotações pessoais do filho, que são privadas até para ele.

Lembretes em hora decente

Todo lembrete é limitado ao intervalo das 8h às 21h. Não existe notificação de propaganda nem de "volte ao aplicativo": o Tisso só avisa sobre prazos que a própria turma anotou, e cada pessoa escolhe com quanta antecedência quer ser avisada — ou nenhuma.

Onde ficam os dados

Em um servidor no Brasil, em São Paulo. A separação entre turmas é feita pelo próprio banco de dados, verificada a cada consulta, e testada automaticamente antes de cada atualização do aplicativo. Há cópia de segurança diária, guardada também fora do servidor, para que uma falha grave não leve tudo junto.

O que depende da escola

O Tisso é uma ferramenta; quem conhece as pessoas é a escola. A moderação do que se escreve na turma é feita pelos professores e administradores da turma, que podem apagar qualquer item ou qualquer texto do mural, remover qualquer foto, fechar a publicação de itens para que só a equipe publique e fechar o mural. Qualquer aluno pode sinalizar um conteúdo inadequado, e a sinalização vai direto para os professores e administradores da turma — os colegas não a veem. Uma foto apagada sai do aplicativo na hora e o arquivo é apagado do servidor em até 24 horas.

O que ainda não é perfeito

Dois pontos que preferimos declarar a esconder:

1. Um código de convite repassado voluntariamente por um aluno funciona para quem o recebeu. A defesa é que a lista de participantes é visível a todos, então um nome estranho aparece para a turma inteira e a escola pode remover.
2. Não fazemos moderação automática de conteúdo. A moderação é humana e fica com a escola, que é quem conhece as pessoas envolvidas.

Falar com a gente

[email protected] — respondemos em até 15 dias. Você também pode procurar diretamente a ANPD, em gov.br/anpd.