Política de Privacidade

Quem somos

Esta política explica como a Edform («Edform», «nós») trata os dados pessoais quando utiliza edform.com, as aplicações Edform e os nossos emails (em conjunto, «Edform»).

• Professores, explicadores e outros utilizadores que se registam por si próprios: decidimos como estes dados são usados (somos o «responsável pelo tratamento» nos termos do RGPD).
• Escolas e agrupamentos: quando uma escola ou um professor usa o Edform com alunos, é a escola que decide que dados são usados e para quê. Tratamos os dados dos alunos apenas para fornecer o Edform à escola, seguindo as suas instruções. Nos termos do RGPD, somos o seu «subcontratante». Nos termos da FERPA, atuamos como «school official» sob o controlo direto da escola.

Dúvidas? Envie um email para support@edform.com.

O que recolhemos

Contas de professor

• Nome, endereço de email e palavra-passe (guardada apenas como hash seguro), ou o seu início de sessão com Google, ClassLink ou Clever.
• A sua fotografia de perfil, se o seu fornecedor de início de sessão a partilhar.
• O seu sistema de ensino e o idioma dos seus materiais.
• O que cria: testes, fichas de trabalho, aulas, vídeos, cursos, ecrãs da sala de aula, materiais de IA, ficheiros carregados e turmas.

Alunos

• Nome e apelido, e um nome de utilizador ou email da escola. Um acesso com nome de utilizador não precisa de email nenhum.
• As turmas a que pertencem.
• As suas respostas, pontuações, tempo despendido e feedback do professor nas atividades que os professores lhes atribuem.
• Os alunos não podem carregar ficheiros, usar ferramentas de IA nem publicar nada.

Convidados em jogos ao vivo e trabalhos de casa

• O nome que escrevem. Os professores podem pedir aos alunos que usem um primeiro nome ou uma alcunha.
• As suas respostas.
• Um código aleatório do dispositivo num cookie, para que possam voltar ao mesmo jogo. Não está associado à sua identidade.

Listas de turmas que importa

• Nomes e endereços de email dos seus alunos e professores coadjuvantes, a partir de uma lista que cola ou do Google Classroom. Só os pode importar quando liga você mesmo o Classroom.

Pagamentos

• Os planos Pro e para escolas são pagos através do Stripe. Recebemos o seu nome, email, país de faturação e estado da subscrição.
• Nunca vemos nem guardamos números de cartão.

Dados técnicos

• Endereço IP: usado para segurança e limitação de pedidos. Não é guardado com a sua conta.
• Verificação anti-bots: quando alguém se regista, ou entra num jogo, trabalho de casa ou curso como convidado, o Cloudflare Turnstile verifica de forma invisível que é uma pessoa, e não um programa, que está a usar a página. A Cloudflare vê o endereço IP e sinais do navegador apenas para esta verificação; consulte o Turnstile Privacy Addendum da Cloudflare.
• País: obtido a partir do seu endereço IP quando se regista, para sugerir o seu sistema de ensino.
• Tipo de dispositivo: o navegador e o dispositivo de cada sessão iniciada, para que possa reconhecer os seus dispositivos.
• Fuso horário e idioma (professores): o fuso horário do seu navegador e o idioma em que usa o Edform, para que os nossos emails cheguem de manhã e no seu idioma.
• Escolhas de email e cliques (professores): que tipos de email quer receber, que emails lhe enviámos e se foi usada uma ligação de algum deles. Não registamos a abertura de emails.
• Registos do servidor: guardados por pouco tempo para segurança e resolução de problemas.
• Cookies: consulte a nossa Política de cookies.

Não recolhemos datas de nascimento, moradas, números de telefone, localização, contactos nem dados biométricos. O Edform não tem rastreadores de análise nem de publicidade.

Como os usamos e porquê

Escolhe os emails que recebe, e todos os emails têm uma ligação para cancelar a subscrição num clique. Os detalhes estão em «Emails que enviamos», abaixo.

Emails que enviamos

Os professores recebem quatro tipos de email. Os alunos nunca recebem nenhum deles.

• A sua escolha: altere-a em Definições → Emails, ou com a ligação no fundo de cada email. As aplicações de email também podem cancelar a subscrição num clique.
• O que contêm: apenas os títulos dos seus próprios materiais e totais como «12 de 25 entregues». Nunca nomes nem respostas de alunos.
• Menos emails quando está ausente: se não abrir o Edform nem clicar num email durante quatro meses, enviamos um por mês. Ao fim de seis meses perguntamos se ainda quer receber dicas, e paramos se não responder.
• Sem píxeis de rastreamento: não registamos se abre um email. Quando clica numa ligação de um dos nossos emails, registamos que a ligação foi usada, para podermos enviar menos emails que não ajudam.
• Como são enviados: através da Resend, indicada com os nossos outros fornecedores na página Privacidade dos alunos. Os endereços que devolvem emails ou os denunciam como spam deixam de receber estes emails.

O que nunca fazemos

• Vender ou alugar dados pessoais, ou «partilhá-los» para publicidade comportamental entre contextos.
• Mostrar publicidade, ou deixar entrar no Edform anunciantes ou corretores de dados.
• Criar perfis de alunos para qualquer fim que não seja o ensino pedido pela sua escola.
• Usar dados dos alunos, ou o conteúdo de professores e alunos, para treinar modelos de IA.
• Usar dados dos alunos para outra coisa que não a educação, ou guardá-los depois de a escola nos pedir para os eliminar.
• Alterar estes compromissos em relação a dados existentes sem o seu consentimento.

Funcionalidades de IA

As ferramentas de IA do Edform destinam-se a professores. Os alunos e os convidados não as podem usar.

• O que vai para a IA: quando um professor usa uma ferramenta de IA, o pedido vai para a OpenAI. Isso inclui o pedido, quaisquer documentos, imagens, páginas web ou legendas de vídeos que o professor acrescente, e o resultado.
• O que a OpenAI pode fazer com isso: os pedidos são enviados com o armazenamento desativado. Nos termos da API da OpenAI, os dados não são usados para treinar os seus modelos e são eliminados após um curto período de monitorização de abusos.
• Verificações de segurança: as entradas e as saídas são verificadas pelo serviço de moderação da OpenAI para manter o conteúdo adequado à escola.
• Respostas dos alunos: são avaliadas pelas regras do próprio Edform ou pelo professor. Nunca são enviadas a um serviço de IA.
• A sua parte: não coloque dados pessoais de alunos nos pedidos à IA. Quando uma ferramenta pergunta sobre um aluno (por exemplo, comentários para fichas de avaliação), use um primeiro nome ou as iniciais.

O resultado da IA pode estar errado. Reveja-o sempre antes de o usar com os alunos.

Com quem os partilhamos

Partilhamos dados pessoais apenas com:

• Prestadores de serviços que gerem partes do Edform por nós. Só podem usar os dados segundo as nossas instruções e têm de os proteger. A lista completa está na nossa página Privacidade dos alunos.
• Pessoas com quem escolhe partilhar:
  • os seus alunos e professores coadjuvantes;
  • os professores da sua escola, se usar um plano para escolas;
  • toda a gente, no caso dos materiais que publica na biblioteca pública. Os materiais publicados nunca incluem respostas nem resultados de alunos, e as listas de turmas ficam de fora dos ecrãs partilhados, a menos que as decida incluir.
• Autoridades, quando a lei o exige. Informaremos primeiro a escola ou o utilizador, a menos que a lei o proíba.
• Um comprador ou sucessor, se o Edform alguma vez for objeto de fusão ou venda. Terá de cumprir as promessas desta política, e iremos notificá-lo antes de os seus dados ficarem sujeitos a uma política diferente.

Onde os seus dados são guardados

• Os nossos servidores: a base de dados, os ficheiros carregados e as cópias de segurança do Edform estão nos nossos próprios servidores na Hetzner Online GmbH, em Falkenstein, Alemanha (União Europeia).
• Fornecedores fora da UE: alguns fornecedores, como a OpenAI, o Stripe, a Resend, a Google e a Cloudflare, podem tratar dados nos Estados Unidos.
• Como essas transferências são protegidas: baseamo-nos no Quadro de Privacidade de Dados UE-EUA quando o fornecedor está certificado. Caso contrário, baseamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia (e nos aditamentos do Reino Unido e da Suíça), com salvaguardas adicionais como a encriptação em trânsito.

Durante quanto tempo os guardamos

Quando uma conta é eliminada, os seus dados são apagados de imediato da base de dados ativa e das cópias de segurança no prazo de 14 dias.

Como os protegemos

• Ligações encriptadas: todas as ligações usam HTTPS. Os navegadores são instruídos a usar apenas HTTPS (HSTS).
• Palavras-passe: guardadas apenas como hashes scrypt.
• Sessões iniciadas: os códigos de sessão são guardados apenas como hashes e expiram sozinhos.
• Regras de acesso: cada pedido verifica quem é e o que pode ver. Os alunos só veem as suas próprias respostas e resultados.
• Proteção contra abusos: as tentativas de início de sessão, as entradas e outras ações têm limites. O registo e a entrada como convidado têm uma verificação anti-bots invisível (Cloudflare Turnstile).
• Servidores: protegidos por firewall, atualizados automaticamente e acessíveis para administração apenas com chaves SSH.
• Cópias de segurança: todas as noites.
• Acesso da equipa: só as poucas pessoas que gerem o Edform podem aceder a dados pessoais, e apenas quando necessário para apoio ou segurança.

Se ocorrer uma violação de dados pessoais, informaremos as escolas e os utilizadores afetados sem demora injustificada. Quando a lei o exigir, informaremos também as autoridades, no prazo de 72 horas nos termos do RGPD. Encontrou um problema de segurança? Comunique-o para support@edform.com.

Os seus direitos

Onde quer que viva, pode:

• Ver e descarregar os seus dados: Definições → Descarregar os seus dados dá-lhe um ficheiro JSON que outras aplicações conseguem ler.
• Corrigir os seus dados: em Definições, ou pedindo ao seu professor.
• Eliminar os seus dados: Definições → Eliminar a sua conta. Os alunos com um acesso criado pelo professor pedem ao professor.
• Opor-se a algumas utilizações ou limitá-las, e retirar qualquer consentimento que tenha dado.
• Desativar o conteúdo incorporado de outros serviços em Definições de cookies.

Envie um email para support@edform.com para tudo o que não conseguir fazer sozinho. Respondemos no prazo de 30 dias, normalmente muito antes. Poderemos ter de confirmar primeiro a sua identidade. Se os seus dados pertencerem à conta de uma escola, encaminharemos o seu pedido para a escola, ou ajudaremos a escola a responder-lhe.

Direitos adicionais por região

• UE, EEE, Reino Unido e Suíça: pode apresentar reclamação à sua autoridade de proteção de dados (em Portugal, a CNPD).
• Califórnia e outros estados dos EUA com leis de privacidade:
  • Tem o direito de saber, eliminar e corrigir os seus dados, e de se opor à sua venda ou partilha.
  • Não vendemos nem partilhamos dados pessoais, por isso não há nada a que se opor. Mesmo assim, respeitamos os sinais Global Privacy Control.
  • Não o trataremos de forma diferente por exercer os seus direitos.
• Brasil (LGPD): também pode perguntar com que fornecedores partilhamos dados. Estão indicados na nossa página Privacidade dos alunos.

Crianças e alunos

O Edform foi feito para ser usado nas escolas, com os professores responsáveis.

• Menores de 13 anos nos EUA (COPPA), ou abaixo da idade de consentimento digital no seu país (13–16 anos na UE e no Reino Unido):
  • As crianças só devem usar o Edform através da escola ou com autorização de um pai, mãe ou encarregado de educação.
  • Uma escola pode dar consentimento para a utilização escolar em nome dos pais, como a COPPA permite. Usa os dados apenas para fins educativos.
• Professores: ao adicionar alunos, o professor confirma que a sua escola o permite e que foi dado qualquer aviso ou consentimento necessário.
• Encarregados de educação: pode pedir à escola do seu educando que reveja ou elimine os dados do seu educando, ou contactar-nos em support@edform.com. Trabalharemos com a escola para responder no prazo exigido por lei.
• Dados recolhidos sem autorização: se soubermos que recolhemos dados de uma criança sem a autorização necessária, eliminá-los-emos.

Para escolas e agrupamentos

As escolas mantêm a propriedade e o controlo dos dados dos alunos.

• O que fazemos com eles: usamo-los apenas para fornecer o Edform à escola, nunca para publicidade nem para fins não relacionados.
• Acordo de tratamento de dados: disponibilizamos um (incluindo os termos do art. 28.º do RGPD e as Cláusulas Contratuais-Tipo) e analisaremos acordos estaduais ou distritais de privacidade dos alunos. Escreva para support@edform.com.
• Exportar e eliminar dados:
  • Os professores podem exportar listas de turmas e resultados a partir das páginas da turma e de resultados.
  • Podem eliminar trabalhos de casa, turmas e os acessos de alunos que criaram.
  • Quando uma escola deixa o Edform, eliminamos os seus dados mediante pedido.

Saiba mais na nossa página Privacidade dos alunos.

Alterações a esta política

Atualizaremos esta página quando o Edform mudar.

• A data no topo mostra quando esta página foi alterada pela última vez.
• Alterações importantes: informá-lo-emos por email ou na aplicação antes de entrarem em vigor.
• Dados que já temos: nunca os usaremos de forma substancialmente diferente sem o seu consentimento.

Contacto

• Questões e pedidos de privacidade: support@edform.com
• Tudo o resto: support@edform.com