Privacidade dos alunos

Os nossos compromissos

Estas promessas se aplicam a todos os alunos, em todos os planos, incluindo o gratuito:

1. A escola está no comando. Os dados dos alunos pertencem à escola e ao aluno. Nós os tratamos apenas segundo as instruções da escola, para fornecer o Edform.
2. Sem publicidade. O Edform não tem anúncios, conteúdo patrocinado nem rastreadores publicitários.
3. Sem venda nem aluguel. Nunca vendemos, alugamos ou trocamos dados de alunos.
4. Sem criação de perfis. Não criamos perfis de alunos, exceto para o ensino que a escola pediu, como os resultados deles em uma turma.
5. Sem treinamento de IA. Os dados e os trabalhos dos alunos nunca são usados para treinar modelos de IA, nossos ou de terceiros.
6. Dados mínimos.
   • Os alunos só precisam de um nome e de um acesso, sem endereço de e-mail obrigatório.
   • Os convidados podem entrar com um primeiro nome ou apelido.
   • Nunca pedimos datas de nascimento, endereços residenciais, números de telefone ou localizações.
7. Transparência e controle. Os professores podem ver, exportar e excluir os dados dos alunos. Os responsáveis e os alunos podem pedir à escola ou a nós.
8. Segurança. Os dados são criptografados em trânsito, as senhas e os códigos de sessão são salvos como hash, e só as poucas pessoas que gerenciam o Edform podem acessá-los.
9. Exclusão. Quando uma escola ou um usuário exclui dados, eles são apagados imediatamente, e dos backups no prazo de 14 dias.
10. Aviso de alterações. Informaremos as escolas antes de qualquer alteração substancial, e não aplicaremos uma política menos protetora aos dados que já temos sem consentimento.

Como o Edform se alinha com as leis de privacidade

O Edform foi projetado para ajudar as escolas a cumprir estas leis. O Edform não tem nenhuma certificação ou selo de nenhuma delas. Esta página explica como o nosso produto e as nossas práticas cumprem os seus requisitos.

RGPD e UK GDPR (União Europeia, EEE, Reino Unido)

• Atuamos como operador da escola nos termos do art. 28º e disponibilizamos um acordo de tratamento de dados. Para os professores que se cadastram por conta própria, somos o controlador.
• Os dados estão hospedados na Alemanha. As transferências para provedores fora da UE usam o Quadro de Privacidade de Dados UE-EUA ou Cláusulas Contratuais-Padrão.
• Os alunos e os professores podem baixar e excluir os seus próprios dados, o que abrange os direitos de acesso, portabilidade e apagamento.
• O Edform não define cookies de rastreamento. O conteúdo incorporado de outros serviços só é carregado depois do consentimento, quando este é exigido.
• As violações são comunicadas à escola sem demora injustificada, para que ela possa cumprir o prazo de 72 horas.

COPPA (Estados Unidos, crianças com menos de 13 anos)

• Nos termos da COPPA, as escolas podem dar consentimento para o uso escolar em nome dos pais. Usamos os dados das crianças apenas para fins educativos, nunca para fins comerciais.
• Coletamos o mínimo possível: um nome e um acesso, sem endereço de e-mail.
• Os pais podem pedir à escola ou a nós que revise ou exclua os dados do filho deles.

FERPA (Estados Unidos)

• Atuamos como «school official» com um interesse educativo legítimo, sob o controle direto da escola.
• Usamos os registros educacionais apenas para os fins autorizados pela escola, e não os transmitimos sem autorização da escola ou exigência legal.

Leis estaduais de privacidade dos alunos dos EUA (SOPIPA e AB 1584 da Califórnia, Education Law 2-d de Nova York, SOPPA do Illinois e outras)

• Sem publicidade direcionada, sem venda e sem perfis para fins não educativos.
• A segurança é adequada aos dados que mantemos.
• Os dados são excluídos quando a escola pede.
• Analisaremos acordos estaduais e distritais de privacidade de dados mediante pedido.

CCPA / CPRA (Califórnia) e outras leis estaduais de privacidade dos EUA

• Não vendemos nem compartilhamos informações pessoais, e respeitamos os sinais Global Privacy Control.

LGPD (Brasil), LPD suíça e outras leis nacionais

• Aplicam-se os mesmos direitos e salvaguardas. O conteúdo incorporado também aguarda consentimento no Brasil e na Suíça.

O que sabemos sobre os alunos

Os alunos não podem enviar arquivos, usar ferramentas de IA, publicar na biblioteca nem enviar mensagens a outros alunos.

Controlos para professores e escolas

Configurações de entrada

• Escolha, em cada tarefa de casa, se os alunos têm que fazer login ou se podem entrar como convidados.
• Feche uma turma para que só os alunos da lista possam entrar.

Exportar dados

• Exporte a lista de uma turma em CSV a partir da página da turma.
• Exporte resultados e boletins a partir das páginas de resultados.

Excluir dados

• Exclua tarefas de casa, jogos, turmas ou acessos de alunos que você criou. Cada exclusão apaga as respostas associadas.
• A própria página de Configurações do aluno também oferece download e exclusão. Os acessos criados por um professor só podem ser excluídos pelo professor.

Sair do Edform

• Excluir a sua conta remove as suas turmas, as respectivas listas e resultados, e os acessos de alunos que você criou e que não estão em mais nenhuma turma.
• As escolas que saem podem pedir a nós em support@edform.com que confirmemos a exclusão.

A IA e os alunos

As ferramentas de IA no Edform são para professores, com uma exceção: o chat de figuras históricas.

• Alunos: as respostas são corrigidas pelas regras do próprio Edform ou pelo professor. Nunca são enviadas para um serviço de IA.
• Chat de figuras históricas: os alunos podem conversar com uma IA que interpreta uma figura histórica, por conta própria ou em um slide da aula do professor. As mensagens deles vão para a OpenAI com o armazenamento desativado e sem o nome do aluno, passam por uma verificação de moderação e a figura se mantém em temas adequados ao ambiente escolar. A conversa fica salva com o trabalho do aluno dessa aula: o professor pode lê-la nos resultados e ela é apagada juntamente com esse trabalho.
• O que chega à OpenAI: quando os professores usam IA para criar materiais, os pedidos vão para a OpenAI com o armazenamento desativado. Não são usados para treinamento e passam por uma verificação de moderação para conteúdo adequado ao ambiente escolar.
• Professores: por favor, não incluam dados pessoais dos alunos nos prompts de IA.

Práticas de segurança

• Conexões: HTTPS em todo lugar, com HSTS, e cabeçalhos de segurança em todas as páginas.
• Senhas: salvas como hashes scrypt.
• Sessões iniciadas: salvas apenas como hashes SHA-256, e expiram sozinhas.
• Verificações de acesso: cada requisição verifica quem você é e que turma, tarefa de casa ou material pode ver.
• Proteção contra abusos: limites no login, no cadastro, na entrada e em outras ações, e uma verificação anti-bots invisível (Cloudflare Turnstile) no cadastro e na entrada de convidados.
• Arquivos enviados: cada arquivo é verificado pelo seu tipo real. Os scripts e os arquivos SVG são recusados.
• Servidores: na Alemanha, protegidos por firewall, atualizados automaticamente e administrados apenas com chaves SSH.
• Backups: todas as noites, guardados durante 14 dias.
• Comunicar um problema: envie um e-mail para support@edform.com. Os relatos responsáveis são bem-vindos.

Prestadores de serviços

Usamos estes fornecedores para operar a Edform. Cada um pode usar dados pessoais apenas para prestar seu serviço para nós.

Conteúdo incorporado por professores (YouTube, Vimeo, Google Docs, outros sites) carrega diretamente desses serviços, conforme descrito em nossa Política de cookies. Atualizaremos esta lista antes de adicionar um fornecedor que trate dados de alunos. Escolas com um acordo de processamento de dados recebem aviso prévio.

Pedidos e acordos

• Acordos de tratamento de dados, incluindo acordos estaduais e distritais de privacidade dos alunos e questionários de segurança: support@edform.com
• Pedidos de responsáveis e alunos para ver, corrigir ou excluir dados: fale com a sua escola, ou envie um e-mail para support@edform.com. Trabalharemos com a escola.
• Relatos de segurança: support@edform.com

Leia a Política de privacidade, os Termos de serviço e a Política de cookies completos.