Um LMS que traz a escola junto — e a inteligência junto dela.
Migração sem atrito de Canvas e Moodle, um núcleo pedagógico moderno e IA nativa em três camadas — para escolas (K12) e universidades, com privacidade no centro do projeto.
Escolas não trocam de LMS porque migrar dói. Nós tiramos a dor da migração — e, na entrada, o conteúdo chega melhor do que estava.
A porta de entrada é a migração. O que segura o cliente é a IA nativa e a confiança.
Instituições de ensino no Brasil
K12
Escolas de educação básica. Alunos são menores — o que torna privacidade e segurança um requisito central, não um detalhe.
Ensino Superior
Faculdades e universidades, com cursos e turmas por período, majoritariamente adultos.
Redes de ensino
Um cliente pode ser uma rede multi-escola espalhada pelo país — atendida como um tenant único com hierarquia interna.
- Onde estão hoje: predominantemente em Canvas e Moodle — dois LMS consolidados, mas datados na experiência.
- A dor real: trocar de plataforma significa, na cabeça do cliente, perder o acervo de cursos e recomeçar do zero.
Capturar migrações — e transformar
A migração não é uma cópia fiel do sistema antigo. É o momento em que o conteúdo entra reformatado, mais bem estruturado e, sob demanda, enriquecido por IA.
- Canvas → conexão direta. A plataforma se autentica na conta da instituição e puxa os cursos.
- Moodle → upload de backup (.mbz). Formato padrão de portabilidade; evita a fragmentação do Moodle auto-hospedado.
- Falha isolada por curso. "37 importados, 3 falharam" — reprocessa só o que falhou, sem perder o resto.
- Nada se perde em silêncio. O que não migra vira marcador visível + relatório consolidado.
A equipe opera primeiro
Nos primeiros clientes, a nossa equipe conduz a migração — garantindo qualidade — pela mesma tela que o admin institucional usará depois. Mesmo motor, dois operadores no tempo.
Quatro pilares, uma plataforma
Migração
A porta de entrada: trazer o acervo de Canvas/Moodle, melhor do que estava.
LMS Core
O núcleo: curso, conteúdo, turmas, publicação. A fundação sobre a qual tudo assenta.
IA Nativa
Inteligência em três camadas: aluno, professor e gestão.
Agente do Aluno
O aprendizado do aluno projetado para o assistente de IA que ele já usa.
- Fundações transversais: Identidade & acesso (multi-tenant, SSO) e Privacidade/LGPD sustentam os quatro pilares.
- Especificação completa: 8 documentos, ~68 decisões registradas com alternativas e evidência, revisadas de forma adversarial.
O curso chega — e chega bem
Selecionar
Canvas (conexão) ou Moodle (.mbz); lote de cursos.
Faxina
Limpa formatação e aplica o design moderno da plataforma.
Marcar lacunas
O que não migra vira placeholder visível + relatório.
Rascunho
Curso revisável; nada vai ao ar sem publicação.
- Traz a estrutura, não o histórico. Módulos, materiais, atividades e questionários — não notas nem submissões passadas.
- Sem PII de pessoas no fluxo. Migração traz conteúdo; provisionar usuários é um processo separado e controlado.
O enriquecimento é o "antes e depois"
A faxina de formatação é automática. Reestruturação em trilha e geração de questões são ações sob demanda — porque custam IA e exigem intenção humana.
Faxina
HTML sujo, tabelas quebradas e imagens desalinhadas viram conteúdo limpo no design da plataforma.
Trilha
Conteúdo linear vira unidades navegáveis com objetivos de aprendizagem — decisão pedagógica do professor.
Questões
A partir do texto, gera questões de fixação que o professor revisa, edita e aceita antes de publicar.
- Invariante de produto: nenhum conteúdo gerado por IA chega ao aluno sem um humano ter aceitado aquele item — e podido editá-lo.
A migração, na prática
A mesma ferramenta que nossa equipe usa no onboarding e que o admin institucional usará depois — console de operador, não página de marketing.



O núcleo pedagógico
Um LMS de entrega e prática: o professor organiza, publica e oferece cursos às suas turmas; o aluno consome e pratica. Sem caderneta na v1 — foco em conteúdo e prática.
- Hierarquia: curso → módulo → item. O modelo mental que professores de Canvas/Moodle já têm.
- Acesso por turma: a matrícula liga o aluno a uma turma, ligada a um período letivo.
- Curso ≠ oferta: o mesmo curso publicado pode ser oferecido a várias turmas.
- Autofixação sem nota: o aluno pratica com feedback imediato; a prática não vira avaliação por construção.
Versão imutável
Publicar congela uma versão do curso. Atualizar uma turma é uma decisão consciente do professor — o aluno nunca vê a aula mudar no meio do estudo.
Previsibilidade é requisito em conteúdo educacional.
Inteligência em três camadas
A mesma postura em toda a IA: ela sugere, o humano decide. Ancorada, contida e sem finalidade própria sobre os dados.
Copiloto de estudo
Tira dúvidas ancorado no material e percebe quando o aluno trava — oferecendo ajuda sem impor.
Autoria + insight
Melhora o conteúdo existente e mostra onde a turma trava — fechando o ciclo problema → material.
Visão institucional
Indicadores agregados por rede/escola/turma — para decidir onde apoiar, sem vigiar pessoas.
- Operadora, não dona dos dados: o provedor de IA de terceiro é sub-operador contratualmente proibido de reter ou treinar com os dados.
O copiloto do aluno
- Ancorada no conteúdo. Responde a partir do material do curso — "só fala do que o professor ensinou".
- Reativa + proativa leve. Responde quando chamada e oferece ajuda ao perceber dificuldade — sem interromper.
- Recusa útil. Fora do material, direciona ao professor em vez de inventar.
- Se identifica como IA. Nunca se passa por humano ou "amiguinho".
Salvaguardas de risco
Diante de um sinal de sofrimento, a IA não tenta "resolver": acolhe, oferece ajuda imediata ao aluno e escala para um humano responsável na escola — com entrega garantida.
O copiloto, na prática

Resposta ancorada ao material
- Selo "IA" persistente — nunca se passa por humano.
- Cartão "Do seu material" — toda resposta mostra de onde no curso veio.
- "Pensando" honesto — latência sinalizada, nunca silêncio.
- Tela gerada da especificação — jornada de UX → protótipo navegável.
Os estados que protegem a confiança
Três registros visualmente inconfundíveis — a IA responde, recusa ou acolhe, e o aluno sempre sabe qual é qual.




Autoria e insight, em ciclo
A IA melhora o que o professor já tem e mostra como a turma está indo — e conecta os dois: percebe o problema e oferece o material de reforço.
Transformar, não escrever no lugar
Reescrever, adaptar nível, resumir, gerar variações — sempre mostrando o que mudou, para o professor aprovar com consciência. O professor é o autor.
Tendência da turma, com proteção
Desempenho registrado só como agregado de turma, com limiar que impede re-identificar um aluno. O individual aparece como observação acionável, não dossiê.
- Sugestão proativa: "a turma vem travando em frações — quer gerar material de reforço?" O professor aceita ou ignora.
A camada do professor, na prática
Ambiente de autoria sóbrio: a IA sugere, o professor decide. Entender a turma sem vigiar o aluno; melhorar o conteúdo sem carimbar.



Visão institucional que não vigia
- Hierárquica: rede → escola → turma; cada gestor vê só o seu escopo.
- Consulta + destaque: responde perguntas e aponta o que merece atenção — sem recomendar decisões de peso.
- Anti re-identificação: limiar de coorte + supressão complementar contra "ataque de diferença".
Não avalia professores
A plataforma não constrói ferramenta de avaliação docente nem ranqueia escolas. Indicadores são enquadrados como necessidade pedagógica, não julgamento.
Apoio, não controle — é o que faz o professor adotar.
A camada da gestão, na prática
Console institucional que ilumina, não julga: decidir onde apoiar sem vigiar pessoas — e um canal de cuidado deliberadamente separado dos indicadores.



O aprendizado que viaja com o aluno
O aluno leva o que a plataforma sabe sobre o aprendizado dele para o assistente de IA que ele já usa — de forma controlada. É a capacidade mais sensível do produto.
Conexão viva controlada
Só por uma via com garantia de não-treino (ambiente educacional/API sob contrato) — recusa contas de consumo pessoal cru. Expõe só o contexto de aprendizado.
Consentimento do responsável
Intermediado pela escola, revogável a qualquer momento. Transparência radical: o que já saiu para o assistente sai do controle da plataforma — e isso é dito com clareza.
- Bloqueante de lançamento: validação jurídica dedicada — base legal e forma do consentimento para dados de menor.
O agente exportável, na prática
Tom de custódia, não de venda: dado de menor só sai por via com garantia de não-treino, com consentimento do responsável via escola — e honestidade sobre o que a revogação não desfaz.



O núcleo é o mesmo. O entorno muda por público.
Migração, LMS core, IA nas três camadas e o agente exportável valem para os dois mercados institucionais. O que diverge é identidade, matrícula, gestão e a base legal de privacidade — porque o aluno é menor no K12 e adulto no Superior.
Escolas e redes
Aluno menor, provisionamento institucional, consentimento do responsável, privacidade sob o art. 14. Os próximos slides marcados K12.
Universidades
Aluno adulto, matrícula por disciplina × semestre, coordenação de curso, titular adulto exerce direitos por si. Os slides marcados Superior.
Identidade & acesso
Institucional
A coordenação cria os usuários (individual ou por lista) — sem auto-cadastro de menor.
SSO + fallback
Login pelo provedor que a escola já usa (Google/Microsoft); senha própria onde não houver SSO.
Coordenação, professor, aluno
Mais o operador do fornecedor — identidade fora do tenant, com acesso delegado e auditável.
- Multi-tenant rígido: toda identidade pertence a uma instituição; nada cruza entre instituições.
- SSO reduz risco: a plataforma não guarda senhas de menores, e o offboarding acompanha o provedor da escola.
Privacidade não é freio — é diferencial
Para o comprador institucional conservador, com dados de menores, a postura de privacidade é argumento de venda. Ela atravessa cada decisão do produto.
Operadora, escola controladora
A instituição decide as finalidades e detém a base legal; a plataforma processa em nome dela, sob contrato (DPA), e fornece as ferramentas para cumprir a lei.
Minimização por padrão
Retenção com prazo e eliminação automática; IA sem finalidade própria; nada de dados de aluno para treinar modelos.
- Ressalva honesta: base legal, textos de consentimento e prazos exigem validação jurídica antes do lançamento — está registrado, não escondido.
No Superior, o aluno é adulto
Mesma espinha institucional do K12, com o entorno ajustado para a universidade: a instituição provisiona, mas o titular dos dados é o próprio estudante.
IES → curso → disciplina
O tenant é a instituição de ensino superior; campus é um nível opcional. A hierarquia da gestão reaproveita a mecânica de rede→escola→turma.
Disciplina × semestre
O análogo de turma × período letivo: a coordenação de curso abre a oferta; o professor segue autor do conteúdo.
Matrícula acadêmica + SSO
Alimentada pelo sistema acadêmico; SSO institucional incluindo federação acadêmica (CAFe), com fallback de senha.
- Aluno adulto por padrão: o menor (ingresso precoce) é exceção individual que reativa as salvaguardas do K12 — a mesma maquinaria, com o default invertido.
Autonomia do titular, fronteira docente firme
Titular adulto exerce por si
IES controladora, plataforma operadora. Base legal e direitos são do próprio estudante — sem consentimento parental. O agente exportável é autorizado pelo próprio aluno adulto.
Coordenação de curso
Indicadores como necessidade pedagógica, nunca ranking. A fronteira anti-avaliação-docente é mantida firme — mesmo com a cultura de avaliação formal do Superior.
- Risco de aluno reenquadrado: sem tutela sobre menor, a IA oferece ao próprio adulto os canais de apoio ao estudante da IES — autonomia, não vigilância.
- Mesmo núcleo de IA: copiloto do aluno, autoria do professor e insight de turma são idênticos ao K12 — muda quem controla e como se consente.
O entorno acadêmico, na prática
O mesmo núcleo com a moldura da universidade: coordenação de curso, matrícula por disciplina × semestre e o aluno adulto no controle dos próprios dados.



Três princípios, em todas as camadas
Conservador com menores
Operadora, IA sem finalidade própria, provedor que não treina, aceite humano obrigatório para conteúdo de IA, salvaguardas de risco.
Multi-tenant rígido
Isolamento por instituição do início ao fim — refinado para redes multi-escola sem furar a fronteira.
Humano decide
A IA sugere, ilumina e rascunha; a decisão — publicar, aceitar, intervir — é sempre de uma pessoa.
- Coerência comprovada: ~68 decisões em 8 specs, cada uma checada contra as anteriores; contradições foram achadas e resolvidas na revisão adversarial.
O que é v1 — e o que ficou para depois
| Na v1 | Deferido (consciente, com gatilho de reabertura) |
|---|---|
| Migração de Canvas/Moodle + enriquecimento | Migração de pessoas junto com os cursos |
| LMS core: entrega + prática (autofixação) | Avaliação registrada / caderneta com notas |
| IA nas 3 camadas + agente exportável (controlado) | Registro de desempenho individual histórico |
| Identidade, SSO, privacidade/LGPD (ganchos) | Conexão com assistente de consumo pessoal cru |
- YAGNI disciplinado: nada foi cortado por esquecimento — cada deferimento tem o gatilho que o reabre documentado.
Um caminho em fases demonstráveis
Fundação
LMS core + identidade. O que faz um curso e um aluno existirem.
Entrada
Migração de Canvas/Moodle. A porta que traz clientes.
Diferencial
IA nativa (aluno → professor → gestão) + privacidade.
Projeção
Agente exportável, após validação jurídica.
- Cada fase é demonstrável a um cliente real e constrói sobre a anterior — sem big bang.
- Bloqueios nomeados: validação jurídica antecede o lançamento comercial de privacidade e do agente exportável.
Um núcleo, dois públicos institucionais
O mesmo núcleo — LMS, IA nas camadas, enriquecimento, agente exportável — atende escolas e universidades. Cada público é um perfil que herda o núcleo e sobrescreve só identidade, matrícula, gestão e a base legal de privacidade.
Escolas e redes
Aluno menor, provisionamento institucional, consentimento do responsável, privacidade sob o art. 14. É o produto especificado hoje.
Universidades
Aluno adulto, matrícula por disciplina × semestre, coordenação de curso, titular exerce direitos por si. O vizinho próximo — mesma espinha institucional.
| O que muda | K12 | Ensino Superior |
|---|---|---|
| Tenant | Escola / rede | Universidade (IES → curso → disciplina) |
| Entrada | Provisionamento institucional | Matrícula acadêmica + federação (CAFe) |
| Aluno | Menor (art. 14) | Adulto; menor é exceção individual |
| Consentimento | Do responsável, via escola | Do próprio aluno adulto |
Sua marca na frente, nosso motor por baixo

O mesmo produto, três instituições
- Logo, cor e domínio do cliente — cada rede/IES aparece com a própria identidade.
- Mesma engenharia — estrutura, geometria e a tutora Aurora são idênticas nas três.
- Domínio próprio — ead.aprende.sp.gov.br, meu.horizonte.edu.br, cursos.saber.com.br.
- "Powered by Inti" — a marca visível é do cliente; a Inti é a infraestrutura.
Customização com guarda de acessibilidade

O cliente ajusta a superfície, não o motor
- Customizável — logo, cor de acento, domínio, e-mails e certificados.
- Imutável — estrutura pedagógica, geometria do sistema e a Aurora.
- Guarda de contraste — a cor escolhida é validada em AA; se reprovar, a plataforma avisa.
- Preview ao vivo — a instituição vê a própria marca antes de publicar.
O que sabemos que precisa de cuidado
| Risco | Mitigação registrada |
|---|---|
| Dados de menores (K12) & LGPD | Operadora, minimização, retenção automática, validação jurídica bloqueante |
| IA que inventa / alucina | Ancoragem no material + aceite humano obrigatório + rastreabilidade do que muda |
| Migração com perda de fidelidade | Marcadores visíveis + relatório; falha isolada por curso |
| Vazamento cross-tenant | Multi-tenant rígido desde a v1; operador do fornecedor com delegação auditável |
| Dado do aluno saindo para IA externa | Via com garantia de não-treino; consentimento do responsável; revogável |
Canvas e Moodle envelheceram a experiência. A IA amadureceu. E a LGPD tornou a confiança um critério de compra. A janela para um LMS brasileiro, moderno e íntegro, está aberta.
Migração remove o atrito de entrar · IA e confiança seguram quem entrou.
Um SaaS multi-tenant que capta escolas do Canvas e do Moodle, moderniza o conteúdo na entrada, e coloca IA a serviço de aluno, professor e gestão — com a privacidade de menores por princípio, não por acaso.
Da especificação
à construção
Fundação
Iniciar LMS core + identidade — o alicerce demonstrável.
Validação jurídica
Base legal de privacidade e do agente, em paralelo.
Design das telas
Jornadas UX viram protótipos navegáveis (em andamento).