Política de Privacidade

Quem somos

Esta política explica como a Edform («Edform», «nós») trata os dados pessoais quando você usa edform.com, os aplicativos Edform e os nossos e-mails (em conjunto, «Edform»).

• Professores, tutores e outros usuários que se cadastram por conta própria: decidimos como estes dados são usados (somos o «controlador» nos termos do RGPD).
• Escolas e redes de ensino: quando uma escola ou um professor usa o Edform com alunos, é a escola que decide que dados são usados e para quê. Tratamos os dados dos alunos apenas para fornecer o Edform à escola, seguindo as suas instruções. Nos termos do RGPD, somos o seu «operador». Nos termos da FERPA, atuamos como «school official» sob o controle direto da escola.

Dúvidas? Envie um e-mail para support@edform.com.

O que recolhemos

Contas de professor

• Nome, endereço de e-mail e senha (armazenada apenas como hash seguro), ou seu login com Google.
• Sua foto de perfil, se o provedor de login compartilhar uma.
• Seu sistema escolar e o idioma dos seus materiais.
• Como você encontrou o Edform: o site de onde você veio ou as tags de campanha do link que você seguiu (por exemplo, uma listagem de diretório), se houver.
• O que você cria: testes, folhas de atividades, aulas, vídeos, cursos, telas da sala de aula, materiais com IA, arquivos enviados e turmas.

Alunos

• Nome e sobrenome, e um nome de usuário ou e-mail escolar. O login com nome de usuário não precisa de e-mail.
• As turmas das quais fazem parte.
• As respostas, pontuações, tempo gasto e o feedback do professor nas atividades que seus professores atribuem.
• Alunos não podem enviar arquivos, usar ferramentas de IA nem publicar nada.

Convidados em jogos ao vivo e tarefas de casa

• O nome de exibição que digitam. Os professores podem pedir que os alunos usem um primeiro nome ou apelido.
• As respostas deles.
• Um código aleatório do dispositivo em um cookie, para que possam voltar ao mesmo jogo. Ele não está vinculado à identidade deles.

Listas de alunos que você importa

• Nomes e endereços de e-mail dos seus alunos e co-professores, de uma lista que você cola ou do Google Classroom. Você só pode importá-los quando conectar o Classroom por conta própria.
• Se você escolher, enviamos aos alunos da sua lista um convite por e-mail para entrar na sua turma e registramos quando ele foi enviado.

E-mails de suporte

• Quando você envia um e-mail para support@edform.com, mantemos sua mensagem, quaisquer anexos, seu endereço e nossas respostas, para que possamos ajudar você e ver conversas anteriores.
• Buscamos a conta do Edform com o mesmo endereço de e-mail, para que nossa equipe (e o assistente de IA, veja “Recursos de IA”) possa ver seu plano e o que você usa.

Pagamentos

• Os planos Pro e escolares são pagos por meio da Stripe. Recebemos seu nome, e-mail, país de cobrança e status da assinatura.
• Nunca vemos nem armazenamos números de cartão.

Dados técnicos

• Endereço IP: usado para segurança e limitação de taxa. Ele não é armazenado junto com sua conta.
• Verificação de bot: quando alguém se cadastra, ou entra em um jogo, tarefa de casa ou curso como convidado, o Cloudflare Turnstile verifica de forma invisível que é uma pessoa, não um programa, que está usando a página. O Cloudflare vê o endereço IP e os sinais do navegador apenas para essa verificação; consulte o Adendo de Privacidade do Turnstile do Cloudflare.
• País: obtido do seu endereço IP quando você se cadastra, para sugerir seu sistema escolar.
• Tipo de dispositivo: o navegador e o dispositivo de cada sessão conectada, para que você possa reconhecer seus dispositivos.
• Fuso horário e idioma (professores): o fuso horário do seu navegador e o idioma em que você usa o Edform, para que nossos e-mails cheguem pela manhã e no seu idioma.
• Preferências e cliques em e-mails (professores): quais tipos de e-mail você quer receber, quais e-mails enviamos e se um link em algum deles foi usado. Não rastreamos a abertura de e-mails.
• Notificações do navegador (professores): apenas se você ativá-las: o endereço que seu navegador nos fornece para notificações, o tipo de navegador e dispositivo, quais notificações enviamos e se alguma foi exibida ou clicada.
• Registros do servidor: mantidos por pouco tempo para segurança e solução de problemas.
• Cookies: veja nossa Política de cookies.

Não coletamos datas de nascimento, endereços residenciais, números de telefone, localização, contatos nem dados biométricos. O Edform não tem rastreadores de análise nem de publicidade.

Como os usamos e por quê

Você escolhe quais e-mails recebe, e cada e-mail tem um link de cancelamento de inscrição com um clique. Os detalhes estão abaixo em “E-mails que enviamos”.

Emails que enviamos

Os professores recebem quatro tipos de e-mail. Os alunos nunca recebem nenhum deles.

• A sua escolha: altere em Configurações → E-mails, ou com o link no rodapé de cada e-mail. Os aplicativos de e-mail também podem cancelar a assinatura com um clique.
• O que incluem: apenas os títulos dos seus próprios materiais e totais como "12 de 25 entregues". Nunca nomes ou respostas dos alunos.
• Menos e-mails quando você está ausente: se você não abrir o Edform nem clicar em um e-mail durante quatro meses, enviamos um por mês. Após seis meses, perguntamos se você ainda quer dicas e paramos se não responder.
• Sem pixels de rastreamento: não registramos se você abre um e-mail. Quando você clica em um link de um dos nossos e-mails, registramos que o link foi usado, para podermos enviar menos e-mails que não ajudam.
• Como são enviados: por meio da Resend, listada com os nossos outros provedores na página Privacidade do aluno. Os endereços que devolvem erro ou marcam como spam deixam de receber estes e-mails.

Notificações do navegador. Se você as permitir, o Edform também pode enviar notificações curtas para o seu navegador sobre as mesmas coisas: as suas turmas, dicas (no máximo uma a cada dois dias) e o seu plano e Pontos de IA. Escolha quais em Configurações → Notificações do navegador, ou desative-as ali ou no seu navegador. São criptografadas no nosso servidor e entregues pelo serviço de push do seu navegador (Google para Chrome e Edge, Mozilla para Firefox, Apple para Safari), que não consegue lê-las. Têm o mesmo tipo de conteúdo dos nossos e-mails: títulos dos seus próprios materiais e totais, nunca nomes ou respostas dos alunos.

O que nunca fazemos

• Vender ou alugar dados pessoais, ou «compartilhá-los» para publicidade comportamental entre contextos.
• Mostrar publicidade, ou deixar entrar no Edform anunciantes ou corretores de dados.
• Criar perfis de alunos para qualquer fim que não seja o ensino pedido pela sua escola.
• Usar dados dos alunos, ou o conteúdo de professores e alunos, para treinar modelos de IA.
• Usar dados dos alunos para outra coisa que não a educação, ou guardá-los depois de a escola nos pedir para excluí-los.
• Alterar estes compromissos em relação a dados existentes sem o seu consentimento.

Funcionalidades de IA

As Ferramentas de IA da Edform são para professores. A única exceção é o chat de figuras históricas, em que alunos e convidados podem conversar com uma IA que interpreta uma figura histórica (por exemplo, em um slide da aula do professor).

• O que vai para a IA: quando um professor usa uma ferramenta de IA, a solicitação é enviada para a OpenAI. Isso inclui o prompt, quaisquer documentos, imagens, páginas da web ou legendas de vídeo que o professor adicionar, e o resultado.
• O que a OpenAI pode fazer com isso: as solicitações são enviadas com o armazenamento desativado. Nos termos da API da OpenAI, os dados não são usados para treinar os modelos deles e são excluídos após um breve período de monitoramento de abuso.
• Verificações de segurança: as entradas e saídas são verificadas pelo serviço de moderação da OpenAI para manter o conteúdo adequado para a escola.
• Chat de figuras históricas: as mensagens que uma pessoa escreve no chat, e as respostas da figura, vão para a OpenAI para gerar a resposta, com o armazenamento desativado. Nomes e contas não são enviados. O chat fica salvo na Edform para que possa ser continuado: no próprio histórico de chat da pessoa ou com o trabalho do aluno naquela aula.
• Chat de ajuda: o chat de ajuda é para professores conectados. Suas perguntas e as respostas ficam salvas com sua conta para que nossa equipe veja o que os professores perguntam e melhore os guias de ajuda. Elas são excluídas quando você exclui sua conta.
• E-mails de suporte: quando você escreve para support@edform.com, um assistente de IA lê seu e-mail e alguns dados da sua conta (seu nome, Plano, como você entra e seus Pontos de IA, nunca dados de alunos) para responder a perguntas comuns dos nossos guias de ajuda ou preparar uma resposta para nossa equipe. Seu e-mail é enviado para a OpenAI com o armazenamento desativado. As respostas escritas pela IA informam isso, e uma pessoa responde sempre que você disser que precisa de alguém. Problemas de cobrança, conta, privacidade e técnicos sempre vão para uma pessoa.
• Respostas dos alunos: elas são corrigidas pelas próprias regras da Edform ou pelo professor. Nunca são enviadas para um serviço de IA.
• Sua parte: por favor, não coloque dados pessoais dos alunos nos prompts de IA. Quando uma ferramenta perguntar sobre um aluno (por exemplo, comentários de boletim), use o primeiro nome ou as iniciais.

A saída da IA pode estar incorreta. Sempre revise antes de usá-la com seus alunos.

Com quem compartilhamos

Compartilhamos dados pessoais apenas com:

• Prestadores de serviços que gerenciam partes do Edform por nós. Só podem usar os dados segundo as nossas instruções e têm que protegê-los. A lista completa está na nossa página Privacidade dos alunos.
• Pessoas com quem você escolhe compartilhar:
  • os seus alunos e professores auxiliares;
  • os professores da sua escola, se você usar um plano para escolas;
  • todo mundo, no caso dos materiais que você publica na biblioteca pública. Os materiais publicados nunca incluem respostas nem resultados de alunos, e as listas de turmas ficam de fora das telas compartilhadas, a menos que você decida incluí-las.
• Autoridades, quando a lei exige. Informaremos primeiro a escola ou o usuário, a menos que a lei proíba.
• Um comprador ou sucessor, se o Edform alguma vez for objeto de fusão ou venda. Ele terá que cumprir as promessas desta política, e iremos notificá-lo antes de os seus dados ficarem sujeitos a uma política diferente.

Onde os seus dados são salvos

• Os nossos servidores: o banco de dados, os arquivos enviados e os backups do Edform estão nos nossos próprios servidores na Hetzner Online GmbH, em Falkenstein, Alemanha (União Europeia).
• Provedores fora da UE: alguns provedores, como a OpenAI, o Stripe, a Resend, a Google e a Cloudflare, podem tratar dados nos Estados Unidos.
• Como essas transferências são protegidas: nos baseamos no Quadro de Privacidade de Dados UE-EUA quando o provedor é certificado. Caso contrário, nos baseamos nas Cláusulas Contratuais-Padrão da Comissão Europeia (e nos aditamentos do Reino Unido e da Suíça), com salvaguardas adicionais como a criptografia em trânsito.

Por quanto tempo os guardamos

Quando uma conta é excluída, os dados dela são apagados do banco de dados ativo imediatamente e dos backups em até 14 dias.

Como os protegemos

• Conexões criptografadas: todas as conexões usam HTTPS. Os navegadores são instruídos a usar apenas HTTPS (HSTS).
• Senhas: salvas apenas como hashes scrypt.
• Sessões iniciadas: os códigos de sessão são salvos apenas como hashes e expiram sozinhos.
• Regras de acesso: cada requisição verifica quem você é e o que pode ver. Os alunos só veem as suas próprias respostas e resultados.
• Proteção contra abusos: as tentativas de login, as entradas e outras ações têm limites. O cadastro e a entrada como convidado têm uma verificação anti-bots invisível (Cloudflare Turnstile).
• Servidores: protegidos por firewall, atualizados automaticamente e acessíveis para administração apenas com chaves SSH.
• Backups: todas as noites.
• Acesso da equipe: só as poucas pessoas que gerenciam o Edform podem acessar dados pessoais, e apenas quando necessário para suporte ou segurança.

Se ocorrer uma violação de dados pessoais, informaremos as escolas e os usuários afetados sem demora injustificada. Quando a lei exigir, informaremos também as autoridades, no prazo de 72 horas nos termos do RGPD. Encontrou um problema de segurança? Comunique-o para support@edform.com.

Os seus direitos

Onde quer que você more, pode:

• Ver e baixar os seus dados: Configurações → Baixar os seus dados dá a você um arquivo JSON que outros aplicativos conseguem ler.
• Corrigir os seus dados: em Configurações, ou pedindo ao seu professor.
• Excluir os seus dados: Configurações → Excluir a sua conta. Os alunos com um acesso criado pelo professor pedem ao professor.
• Opor-se a alguns usos ou limitá-los, e retirar qualquer consentimento que tenha dado.
• Desativar o conteúdo incorporado de outros serviços em Configurações de cookies.

Envie um e-mail para support@edform.com para tudo o que você não conseguir fazer sozinho. Respondemos no prazo de 30 dias, normalmente muito antes. Poderemos ter que confirmar primeiro a sua identidade. Se os seus dados pertencerem à conta de uma escola, encaminharemos o seu pedido para a escola, ou ajudaremos a escola a responder a você.

Direitos adicionais por região

• UE, EEE, Reino Unido e Suíça: você pode apresentar reclamação à sua autoridade de proteção de dados (em Portugal, a CNPD).
• Califórnia e outros estados dos EUA com leis de privacidade:
  • Você tem o direito de saber, excluir e corrigir os seus dados, e de se opor à venda ou ao compartilhamento deles.
  • Não vendemos nem compartilhamos dados pessoais, por isso não há nada a que se opor. Mesmo assim, respeitamos os sinais Global Privacy Control.
  • Não trataremos você de forma diferente por exercer os seus direitos.
• Brasil (LGPD): você também pode perguntar com que provedores compartilhamos dados. Estão indicados na nossa página Privacidade dos alunos.

Crianças e alunos

O Edform foi feito para ser usado nas escolas, com os professores responsáveis.

• Menores de 13 anos nos EUA (COPPA), ou abaixo da idade de consentimento digital no seu país (13–16 anos na UE e no Reino Unido):
  • As crianças só devem usar o Edform através da escola ou com autorização de um pai, mãe ou responsável.
  • Uma escola pode dar consentimento para o uso escolar em nome dos pais, como a COPPA permite. Usa os dados apenas para fins educativos.
• Professores: ao adicionar alunos, o professor confirma que a sua escola permite isso e que foi dado qualquer aviso ou consentimento necessário.
• Responsáveis: você pode pedir à escola do seu filho que revise ou exclua os dados dele, ou entrar em contato conosco em support@edform.com. Trabalharemos com a escola para responder no prazo exigido por lei.
• Dados coletados sem autorização: se soubermos que coletamos dados de uma criança sem a autorização necessária, vamos excluí-los.

Para escolas e agrupamentos

As escolas mantêm a propriedade e o controle dos dados dos alunos.

• O que fazemos com eles: nós os usamos apenas para fornecer o Edform à escola, nunca para publicidade nem para fins não relacionados.
• Acordo de tratamento de dados: disponibilizamos um (incluindo os termos do art. 28º do RGPD e as Cláusulas Contratuais-Padrão) e analisaremos acordos estaduais ou distritais de privacidade dos alunos. Escreva para support@edform.com.
• Exportar e excluir dados:
  • Os professores podem exportar listas de turmas e resultados a partir das páginas da turma e de resultados.
  • Podem excluir tarefas de casa, turmas e os acessos de alunos que criaram.
  • Quando uma escola deixa o Edform, excluímos os seus dados mediante pedido.

Saiba mais na nossa página Privacidade dos alunos.

Alterações a esta política

Atualizaremos esta página quando o Edform mudar.

• A data no topo mostra quando esta página foi alterada pela última vez.
• Alterações importantes: informá-lo-emos por email ou na aplicação antes de entrarem em vigor.
• Dados que já temos: nunca os usaremos de forma substancialmente diferente sem o seu consentimento.

Contato

• Questões e pedidos de privacidade: support@edform.com
• Tudo o resto: support@edform.com