Privacidade dos alunos

Os nossos compromissos

Estas promessas aplicam-se a todos os alunos, em todos os planos, incluindo o gratuito:

1. A escola está no comando. Os dados dos alunos pertencem à escola e ao aluno. Tratamo-los apenas segundo as instruções da escola, para fornecer o Edform.
2. Sem publicidade. O Edform não tem anúncios, conteúdo patrocinado nem rastreadores publicitários.
3. Sem venda nem aluguer. Nunca vendemos, alugamos ou trocamos dados de alunos.
4. Sem criação de perfis. Não criamos perfis de alunos, exceto para o ensino que a escola pediu, como os seus resultados numa turma.
5. Sem treino de IA. Os dados e os trabalhos dos alunos nunca são usados para treinar modelos de IA, nossos ou de terceiros.
6. Dados mínimos.
   • Os alunos só precisam de um nome e de um acesso, sem endereço de email obrigatório.
   • Os convidados podem entrar com um primeiro nome ou alcunha.
   • Nunca pedimos datas de nascimento, moradas, números de telefone ou localizações.
7. Transparência e controlo. Os professores podem ver, exportar e eliminar os dados dos alunos. Os encarregados de educação e os alunos podem pedir à escola ou a nós.
8. Segurança. Os dados são encriptados em trânsito, as palavras-passe e os códigos de sessão são guardados como hash, e só as poucas pessoas que gerem o Edform lhes podem aceder.
9. Eliminação. Quando uma escola ou um utilizador elimina dados, estes são apagados de imediato, e das cópias de segurança no prazo de 14 dias.
10. Aviso de alterações. Informaremos as escolas antes de qualquer alteração substancial, e não aplicaremos uma política menos protetora aos dados que já temos sem consentimento.

Como o Edform se alinha com as leis de privacidade

O Edform foi concebido para ajudar as escolas a cumprir estas leis. O Edform não tem nenhuma certificação ou selo de nenhuma delas. Esta página explica como o nosso produto e as nossas práticas cumprem os seus requisitos.

RGPD e UK GDPR (União Europeia, EEE, Reino Unido)

• Atuamos como subcontratante da escola nos termos do art. 28.º e disponibilizamos um acordo de tratamento de dados. Para os professores que se registam por si próprios, somos o responsável pelo tratamento.
• Os dados estão alojados na Alemanha. As transferências para fornecedores fora da UE usam o Quadro de Privacidade de Dados UE-EUA ou Cláusulas Contratuais-Tipo.
• Os alunos e os professores podem descarregar e eliminar os seus próprios dados, o que abrange os direitos de acesso, portabilidade e apagamento.
• O Edform não define cookies de rastreamento. O conteúdo incorporado de outros serviços só é carregado depois do consentimento, quando este é exigido.
• As violações são comunicadas à escola sem demora injustificada, para que possa cumprir o prazo de 72 horas.

COPPA (Estados Unidos, crianças com menos de 13 anos)

• Nos termos da COPPA, as escolas podem dar consentimento para a utilização escolar em nome dos pais. Usamos os dados das crianças apenas para fins educativos, nunca para fins comerciais.
• Recolhemos o mínimo possível: um nome e um acesso, sem endereço de email.
• Os pais podem pedir à escola ou a nós que reveja ou elimine os dados do seu filho.

FERPA (Estados Unidos)

• Atuamos como «school official» com um interesse educativo legítimo, sob o controlo direto da escola.
• Usamos os registos educativos apenas para os fins autorizados pela escola, e não os transmitimos sem autorização da escola ou exigência legal.

Leis estaduais de privacidade dos alunos dos EUA (SOPIPA e AB 1584 da Califórnia, Education Law 2-d de Nova Iorque, SOPPA do Illinois e outras)

• Sem publicidade direcionada, sem venda e sem perfis para fins não educativos.
• A segurança é adequada aos dados que detemos.
• Os dados são eliminados quando a escola o pede.
• Analisaremos acordos estaduais e distritais de privacidade de dados mediante pedido.

CCPA / CPRA (Califórnia) e outras leis estaduais de privacidade dos EUA

• Não vendemos nem partilhamos informação pessoal, e respeitamos os sinais Global Privacy Control.

LGPD (Brasil), LPD suíça e outras leis nacionais

• Aplicam-se os mesmos direitos e salvaguardas. O conteúdo incorporado também aguarda consentimento no Brasil e na Suíça.

O que sabemos sobre os alunos

Os alunos não podem carregar ficheiros, usar ferramentas de IA, publicar na biblioteca nem enviar mensagens a outros alunos.

Controlos para professores e escolas

Definições de entrada

• Escolha, em cada trabalho de casa, se os alunos têm de iniciar sessão ou se podem entrar como convidados.
• Feche uma turma para que só os alunos da lista possam entrar.

Exportar dados

• Exporte a lista de uma turma em CSV a partir da página da turma.
• Exporte resultados e cadernetas de notas a partir das páginas de resultados.

Eliminar dados

• Elimine trabalhos de casa, jogos, turmas ou acessos de alunos que criou. Cada eliminação apaga as respostas associadas.
• A própria página de Definições do aluno também oferece descarga e eliminação. Os acessos criados por um professor só podem ser eliminados pelo professor.

Sair do Edform

• Eliminar a sua conta remove as suas turmas, as respetivas listas e resultados, e os acessos de alunos que criou e que não estão em mais nenhuma turma.
• As escolas que saem podem pedir-nos em support@edform.com que confirmemos a eliminação.

A IA e os alunos

As ferramentas de IA do Edform destinam-se apenas a professores.

• Alunos: as respostas são avaliadas pelas regras do próprio Edform ou pelo professor. Nunca são enviadas a um serviço de IA.
• O que chega à OpenAI: quando os professores usam a IA para criar materiais, os seus pedidos vão para a OpenAI com o armazenamento desativado. Não são usados para treino e passam por uma verificação de moderação de conteúdo adequado à escola.
• Professores: mantenha os dados pessoais dos alunos fora dos pedidos à IA.

Práticas de segurança

• Ligações: HTTPS em todo o lado, com HSTS, e cabeçalhos de segurança em todas as páginas.
• Palavras-passe: guardadas como hashes scrypt.
• Sessões iniciadas: guardadas apenas como hashes SHA-256, e expiram sozinhas.
• Verificações de acesso: cada pedido verifica quem é e que turma, trabalho de casa ou material pode ver.
• Proteção contra abusos: limites no início de sessão, no registo, na entrada e noutras ações, e uma verificação anti-bots invisível (Cloudflare Turnstile) no registo e na entrada de convidados.
• Ficheiros carregados: cada ficheiro é verificado pelo seu tipo real. Os scripts e os ficheiros SVG são recusados.
• Servidores: na Alemanha, protegidos por firewall, atualizados automaticamente e administrados apenas com chaves SSH.
• Cópias de segurança: todas as noites, guardadas durante 14 dias.
• Comunicar um problema: envie um email para support@edform.com. Os relatos responsáveis são bem-vindos.

Prestadores de serviços

Usamos estes fornecedores para gerir o Edform. Cada um só pode usar dados pessoais para nos prestar o seu serviço.

O conteúdo incorporado pelos professores (YouTube, Vimeo, Google Docs, outros sites) é carregado diretamente desses serviços, como descrito na nossa Política de cookies. Atualizaremos esta lista antes de acrescentar um fornecedor que trate dados de alunos. As escolas com um acordo de tratamento de dados recebem aviso prévio.

Pedidos e acordos

• Acordos de tratamento de dados, incluindo acordos estaduais e distritais de privacidade dos alunos e questionários de segurança: support@edform.com
• Pedidos de encarregados de educação e alunos para ver, corrigir ou eliminar dados: fale com a sua escola, ou envie um email para support@edform.com. Trabalharemos com a escola.
• Relatos de segurança: support@edform.com

Leia a Política de privacidade, os Termos de serviço e a Política de cookies completos.