Política de Privacidade

Para quaisquer dúvidas ou solicitações relacionadas à privacidade, entre em contato conosco:

Email: hello@chalkie.ai

Endereço:

Chalkie AI Ltd.

71 - 75 Shelton Street

London

WC2H 9JQ

United Kingdom

Coletamos e processamos informações necessárias para fornecer, manter e melhorar o Chalkie AI. Isso inclui:

Informações Fornecidas Diretamente por Você:

Informações da Conta: Seu nome, endereço de email, senha e, potencialmente, sua instituição ou função (se aplicável) ao registrar uma conta. Por que: Para criar e gerenciar sua conta, fornecer acesso ao serviço e nos comunicar com você.

Informações de Pagamento: Dados de cobrança quando você assina serviços pagos. Observação: O processamento de pagamentos é realizado por nosso parceiro terceirizado seguro, a Stripe. Não armazenamos diretamente os dados completos do seu cartão de crédito ou conta bancária. Por que: Para processar pagamentos de assinaturas.

Conteúdo Gerado pelo Usuário: Os prompts que você insere, textos, planos de aula, conteúdo de apresentações e outras informações que você cria ou envia ao usar o Chalkie AI (por exemplo, ao gerar slides). Por que: Para fornecer a funcionalidade principal do serviço (gerar conteúdo com base na sua entrada).

Comunicações: Informações que você fornece ao entrar em contato conosco para suporte ou outras consultas. Por que: Para responder às suas solicitações e fornecer assistência.

Preferências de Marketing e Consentimento: Suas preferências para receber comunicações de marketing e registros de consentimento que você forneceu. Por que: Para enviar atualizações e ofertas relevantes (quando consentido) e respeitar suas escolhas.

Informações Coletadas Automaticamente:

Dados de Uso: Informações sobre como você interage com nosso site e serviço, como recursos utilizados, páginas visitadas, cliques, tempo gasto e jornadas do usuário. Isso pode envolver ferramentas como o PostHog. Por que: Para entender o comportamento do usuário, melhorar o serviço, solucionar problemas e aprimorar a experiência do usuário.

Informações de Dispositivo e Conexão: Endereços IP, tipo de navegador, sistema operacional e outros detalhes técnicos sobre seu dispositivo e conexão. Por que: Para fins de segurança, análises e otimização da entrega do serviço.

Cookies e Tecnologias Similares: Utilizamos cookies e tecnologias de rastreamento similares. Para informações detalhadas, consulte nossa seção "Cookies" abaixo. Por que: Para habilitar funcionalidades do site, lembrar preferências, realizar análises e, potencialmente, para fins de marketing.

Nos baseamos nas seguintes bases legais previstas no GDPR para processar seus dados pessoais:

Contrato: Processamento necessário para executar nosso contrato de serviço com você (por exemplo, gerenciar sua conta, gerar conteúdo, processar pagamentos).

Interesses Legítimos: Processamento necessário para nossos interesses legítimos, desde que estes não se sobreponham aos seus direitos e liberdades fundamentais (por exemplo, melhorar nosso serviço, monitoramento de segurança, análise de tendências de uso, comunicações de marketing limitadas sobre serviços similares).

Consentimento: Quando exigido por lei, ou para fins específicos como cookies não essenciais ou determinadas comunicações de marketing, nos basearemos no seu consentimento explícito. Você pode retirar o consentimento a qualquer momento.

Obrigação Legal: Processamento necessário para cumprir nossas obrigações legais (por exemplo, manutenção de registros financeiros).

Processamos seus dados somente quando temos uma base legal válida, aplicando a base apropriada conforme a atividade de processamento específica.

Diretamente de você: Quando você se cadastra, utiliza o serviço, realiza pagamentos ou entra em contato conosco.

Automaticamente: Através do seu uso do nosso site e serviço (por exemplo, dados de uso, cookies).

Terceiros: Como o Google para fins de autenticação, caso você opte por fazer login via Google.

Retemos dados pessoais apenas pelo tempo necessário para cumprir os propósitos descritos nesta política, cumprir obrigações legais, resolver disputas e fazer valer nossos acordos. Nossos períodos de retenção são os seguintes:

Você pode solicitar a exclusão dos seus dados a qualquer momento, sujeito a requisitos legais ou operacionais. Consulte "Seus Direitos de Proteção de Dados" abaixo.

Informações da Conta: Enquanto a conta estiver ativa + até 7 anos após o encerramento. Motivo: Prestação de serviço, fins legais e operacionais.

Registros de Pagamento: Até 7 anos. Motivo: Conformidade financeira, leis tributárias e fins de auditoria.

Preferências de Marketing: Até você cancelar ou retirar o consentimento. Motivo: Respeitar as escolhas do usuário e relevância do serviço.

Conteúdo Gerado pelo Usuário (Prompts, Slides, etc.): Enquanto a conta estiver ativa ou até ser excluído pelo usuário. Motivo: Prestação do serviço principal, controle do usuário.

Backup de Conteúdo Excluído pelo Usuário: Até 90 dias após o processamento da solicitação de exclusão. Motivo: Recuperação de dados, integridade do sistema (em seguida, excluído permanentemente).

Dados de Análise e Uso do Site: Até 26 meses (frequentemente anonimizados ou agregados antes). Motivo: Análises, análise de tendências e melhoria do serviço.

A tabela a seguir fornece informações detalhadas sobre os subprocessadores terceirizados que utilizamos para fornecer o Chalkie AI:

Google Vertex AI (endpoint global): Prompts, conteúdo de aulas (sem identificadores pessoais). Geração principal de conteúdo por IA (modelos Gemini), geração de diagramas e conversão de texto em fala. Base legal: Contrato.

OpenAI (United States): Prompts, conteúdo de aulas (sem identificadores pessoais). Moderação de conteúdo, transcrição de áudio e geração de imagens de diagramas (via Runware). Contrato.

Runware (US / Germany / Romania): Prompts de geração de imagens por IA (sem identificadores pessoais). Geração de imagens de diagramas. Contrato.

OpenRouter (United States): Prompts, conteúdo de aulas (não armazenado, sem identificadores pessoais). Alternativa de contingência usada apenas se nosso provedor principal de IA estiver indisponível. Contrato.

DigitalOcean (Netherlands, EU): Dados de conta, conteúdo do usuário, logs, arquivos gerados pelo usuário (via Spaces). Hospedagem em nuvem, armazenamento de dados, armazenamento de arquivos. Contrato.

Vercel (United States): Tráfego do site em trânsito (nenhum dado pessoal armazenado no servidor). Hospedagem do frontend e entrega de conteúdo. Contrato.

Stripe (United States): Nome de cobrança, email, dados de pagamento (tokenizados). Processamento de pagamentos. Contrato.

Google (United States): Email, nome, foto de perfil; conteúdo exportado. Autenticação, exportação para Google Slides/Docs. Contrato / Consentimento.

PostHog (EU): Dados de uso, visualizações de página, informações de dispositivo e navegador, e IDs de usuário pseudônimos com atributos de conta como país, idioma, localidade, nível de acesso e metadados de assinatura (sem nome nem email; geolocalização por IP desativada). Analítica de produto e melhoria do serviço. Interesses Legítimos / Consentimento.

Intercom (United States): Informações de dispositivo e navegador, endereço IP, preferência de idioma e quaisquer dados de contato ou conteúdo de mensagem que você escolha enviar pelo chat de suporte. Atendimento ao cliente e mensageria. Interesses Legítimos / Consentimento.

Brevo (France, EU): Email, nome, país, eventos de uso. Envio de emails transacionais e de produto (o email de marketing é opcional, com adesão voluntária e cancelamento em um clique). Contrato / Consentimento.

Zapier (United States): ID de usuário pseudônimo e detalhes de cancelamento de assinatura (sem nome nem email). Automação de fluxos de trabalho internos. Interesses Legítimos.

Sentry (EU): ID de usuário pseudônimo, informações de navegador/SO, stack traces de erros (sem nome nem email). Rastreamento de erros e monitoramento de desempenho. Interesses Legítimos.

Cloudflare (Global): Endereços IP, cabeçalhos de requisição. CDN, proteção contra DDoS, proxy DNS. Interesses Legítimos.

Pusher (United States): IDs de usuário, identificadores de canal. Transmissão de eventos WebSocket em tempo real. Contrato.

Meta Conversions API (United States): Email com hash SHA-256, ID de usuário com hash, metadados de conexão (endereço IP e user agent do navegador) e eventos de conversão (apenas cadastro e assinatura), enviados do lado do servidor. Medição de conversões de anúncios. Consentimento / Interesses Legítimos.

Google Ads (United States): Email com hash SHA-256, identificadores de clique em anúncios e eventos de conversão (apenas cadastro e assinatura), enviados do lado do servidor. Medição de conversões de anúncios. Consentimento / Interesses Legítimos.

Microsoft Advertising (United States): Email com hash SHA-256, identificadores de clique em anúncios e eventos de conversão (apenas cadastro e assinatura), enviados do lado do servidor. Medição de conversões de anúncios. Consentimento / Interesses Legítimos.

OpenAI Ads (United States): Email com hash SHA-256, ID de usuário com hash, referências de clique em anúncios da OpenAI, metadados de conexão (endereço IP e user agent do navegador) e eventos de conversão (apenas cadastro e assinatura), enviados do lado do servidor. Medição de conversões de anúncios. Consentimento / Interesses Legítimos.

Uma observação sobre publicidade: nenhum script de publicidade ou de redes de anúncios é executado dentro do produto Chalkie. A medição de conversões de anúncios é feita exclusivamente do lado do servidor, limita-se aos eventos de cadastro e assinatura e usa um email com hash em vez do seu endereço de email. No Reino Unido, no EEE e na Suíça, ela ocorre apenas com o seu consentimento; em alguns estados dos EUA, você pode optar por não participar a qualquer momento. Usuários que pertencem a contas de escolas ou organizações são excluídos dos relatórios de conversão de anúncios.

Salvaguardas para Transferências Internacionais: Quando os subprocessadores estão localizados fora do Reino Unido/EEE (por exemplo, United States), garantimos que salvaguardas apropriadas estejam em vigor, incluindo Cláusulas Contratuais Padrão (SCCs) aprovadas pelo Information Commissioner's Office do Reino Unido e/ou pela Comissão Europeia.

Não vendemos seus dados pessoais. Compartilhamos informações apenas com parceiros terceirizados de confiança que nos ajudam a operar e fornecer o Chalkie AI, sob rigorosos acordos de confidencialidade e processamento de dados:

Google Vertex AI: Enviamos os prompts e o conteúdo que você fornece para a API Vertex AI do Google para gerar aulas, folhas de atividades e outros resultados conforme solicitado por você. Nenhum identificador pessoal (como seu nome ou email) é enviado com esse conteúdo e, pelos termos da API, esses dados não são usados para treinar modelos.

OpenAI: Usamos a API da OpenAI para verificar o conteúdo que você envia (moderação de conteúdo), para transcrição de áudio e para gerar imagens de diagramas. Nenhum identificador pessoal é enviado com esse conteúdo. Consulte as políticas da OpenAI sobre como eles tratam dados recebidos via API: https://openai.com/policies/usage-policies/

DigitalOcean: Hospeda nossos servidores de aplicação, site e armazena dados do serviço de forma segura.

Google: Gerencia a autenticação se você fizer login com o Google. Utilizado para exportar conteúdo para o Google Slides caso você use esse recurso. Cumprimos a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

PostHog: Fornece analítica de produto e insights sobre o uso do serviço. Isso usa um ID de usuário pseudônimo e atributos de conta como país, idioma, localidade, nível de acesso e metadados de assinatura — seu nome e email não são enviados ao PostHog.

Intercom: Fornece ferramentas de atendimento ao cliente e mensageria. Se você entrar em contato conosco pelo Intercom, o serviço pode processar informações de dispositivo e navegador, seus dados de contato e o conteúdo da sua mensagem.

Stripe: Processa pagamentos de forma segura. Não armazenamos os dados completos do seu cartão.

Também podemos compartilhar dados quando exigido por lei, para proteger direitos e segurança, ou em conexão com uma transferência comercial (por exemplo, fusão ou aquisição), garantindo que salvaguardas apropriadas estejam em vigor.

Nossos servidores principais, hospedados pela DigitalOcean, estão localizados em Amsterdam, Netherlands 🇳🇱. O armazenamento e processamento de dados estão em conformidade com os padrões do GDPR.

Se transferirmos dados pessoais para fora do Reino Unido, EEE ou Austrália (por exemplo, através do uso de serviços terceirizados sediados nos EUA, como nosso processador de pagamentos ou nossos provedores de IA), garantimos que salvaguardas apropriadas estejam em vigor, como Cláusulas Contratuais Padrão (SCCs) aprovadas pelas autoridades competentes ou verificação da participação do destinatário em um framework de adequação reconhecido, para proteger seus dados em conformidade com o GDPR do Reino Unido, o GDPR da UE e os Princípios de Privacidade Australianos (APPs).

Notificação de Mudanças na Infraestrutura: Se fizermos alterações significativas em onde seus dados são hospedados ou processados -- como mudar para um país diferente ou alterar nossos principais provedores de serviços de IA -- notificaremos você por email com pelo menos 30 dias de antecedência. Isso inclui mudanças em nossa localização principal de hospedagem ou a adição de novos subprocessadores em jurisdições diferentes.

Utilizamos cookies (pequenos arquivos de texto armazenados no seu dispositivo) e tecnologias similares (como web beacons ou pixels) para operar nosso site, lembrar suas preferências, analisar o desempenho e, potencialmente, para fins de marketing. Estes podem incluir:

Cookies Essenciais: Necessários para o funcionamento do site e do serviço (por exemplo, sessões de login).

Cookies de Análise: Nos ajudam a entender como os usuários interagem com nosso serviço (por exemplo, PostHog; o Google Analytics é usado apenas em nosso site público de marketing, não dentro do produto Chalkie).

Cookies de Suporte: Nos ajudam a fornecer funcionalidades de suporte e mensageria (por exemplo, Intercom).

Cookies de Preferência: Lembram as escolhas que você faz (por exemplo, idioma).

Cookies de Marketing: Usados apenas em nosso site público de marketing (por exemplo, o Meta Pixel e o pixel do OpenAI Ads para visitantes). Nenhum script de publicidade ou de redes de anúncios é executado dentro do próprio produto Chalkie.

No Reino Unido, no EEE e na Suíça, pedimos seu consentimento antes de definir quaisquer cookies de análise ou de marketing, e você pode alterar sua escolha a qualquer momento em "Configurações de cookies" no rodapé do site. Em alguns estados dos EUA, você pode recusar os cookies de marketing em "Suas opções de privacidade" no rodapé; também respeitamos o sinal de navegador Global Privacy Control como mecanismo de recusa.

Para a lista completa dos cookies que utilizamos, suas finalidades e durações, consulte nossa Política de Cookies em https://chalkie.ai/cookies.

Fornecimento de Consentimento: Você fornece consentimento para o processamento por IA do seu conteúdo ao criar uma conta e utilizar os recursos de geração do Chalkie AI. Isso é claramente indicado durante o processo de cadastro.

Retirada de Consentimento: Você pode retirar seu consentimento para o processamento por IA a qualquer momento enviando um email para hello@chalkie.ai com o assunto "Withdraw AI Consent". Processaremos sua solicitação em até 5 dias úteis.

Efeito da Retirada: Se você retirar o consentimento de IA, não poderá mais utilizar os recursos alimentados por IA (geração de aulas, criação de atividades, etc.). Sua conta e qualquer conteúdo gerado anteriormente permanecerão acessíveis. Você pode restabelecer o consentimento de IA a qualquer momento entrando em contato conosco.

Se o Chalkie AI for utilizado por uma escola ou distrito escolar dos EUA ("Escola"):

Status de Oficial Escolar: Quando aplicável sob contrato com uma Escola, a Chalkie atua como um "oficial escolar" com interesses educacionais legítimos nos termos da FERPA (34 CFR § 99.31(a)(1)).

Finalidade Educacional: Coletamos e utilizamos "dados de estudantes" (caso fornecidos pela Escola ou seus usuários) exclusivamente para a finalidade educacional de fornecer o serviço Chalkie AI conforme contratado pela Escola. Não utilizamos dados de estudantes para fins comerciais como publicidade direcionada.

PII de Estudantes: O Chalkie AI não se destina à coleta ou armazenamento direto de informações pessoais identificáveis (PII) sensíveis de registros educacionais de estudantes dentro do conteúdo gerado pelo usuário (por exemplo, nomes de estudantes, notas, números de identificação em planos de aula ou slides). Escolas e seus usuários (por exemplo, professores) são responsáveis pelo conteúdo que inserem e devem evitar inserir PII sensível de estudantes nos prompts ou materiais gerados pelo Chalkie AI. Implementamos medidas de segurança razoáveis, mas a Escola permanece como controladora principal dos dados de estudantes nos termos da FERPA.

Acesso e Exclusão de Dados: A Escola pode solicitar acesso, revisão ou exclusão de dados de estudantes associados ao seu contrato entrando em contato conosco. Cumpriremos essas solicitações dentro de um prazo razoável.

Segurança de Dados: Implementamos salvaguardas administrativas, físicas e técnicas para proteger quaisquer dados processados, em conformidade com os padrões do setor.

Violação de Dados: No caso de uma violação de dados que possa envolver dados de estudantes, notificaremos a(s) Escola(s) afetada(s) prontamente.

Para usuários na Austrália, estamos comprometidos em cumprir a Lei de Privacidade Australiana de 1988 (Cth) e os Princípios de Privacidade Australianos (APPs):

Coleta: Coletamos apenas informações pessoais razoavelmente necessárias para nossas funções e atividades.

Notificação: Conforme descrito nesta política, informamos você sobre os tipos de dados coletados, finalidades, compartilhamento com terceiros e que os dados são armazenados principalmente de forma segura em Amsterdam, Netherlands.

Acesso e Correção: Você tem o direito de solicitar acesso e correção das suas informações pessoais que mantemos (consulte "Seus Direitos de Proteção de Dados").

Segurança de Dados: Tomamos medidas razoáveis para proteger informações pessoais contra uso indevido, interferência, perda e acesso, modificação ou divulgação não autorizados.

Divulgação Transfronteiriça: Tomamos medidas razoáveis para garantir que destinatários no exterior (como OpenAI ou DigitalOcean) tratem seus dados em conformidade com os APPs, geralmente por meio de cláusulas contratuais.

Violações de Dados Notificáveis (NDB): Cumprimos os requisitos do esquema NDB em caso de violações de dados elegíveis.

Dependendo da sua localização e da lei aplicável (especialmente sob o GDPR e regulamentações similares), você possui direitos em relação aos seus dados pessoais:

Direito de Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você. 📥

Direito de Retificação: Solicitar que corrijamos informações imprecisas ou incompletas. ✏️

Direito de Exclusão ('Direito ao Esquecimento'): Solicitar a exclusão dos seus dados pessoais em determinadas condições (por exemplo, quando não são mais necessários para a finalidade para a qual foram coletados). 🗑️

Direito de Restrição do Processamento: Solicitar que limitemos como processamos seus dados em circunstâncias específicas. ⛔

Direito de Oposição: Opor-se ao processamento baseado em interesses legítimos ou para marketing direto. 🙅

Direito à Portabilidade de Dados: Solicitar que seus dados sejam transferidos para você ou para outra organização em um formato estruturado, de uso comum e legível por máquina (quando o processamento é baseado em consentimento ou contrato e automatizado). 🔄

Direito de Retirar o Consentimento: Se o processamento for baseado em consentimento, você pode retirá-lo a qualquer momento (isso não afetará o processamento anterior). ❌

Geralmente não há cobrança para exercer esses direitos. Nosso objetivo é responder a solicitações verificáveis dentro de um mês calendário. 🕓

Para fazer uma solicitação, entre em contato conosco usando os dados no início desta política. Podemos precisar verificar sua identidade antes de atender sua solicitação. 📬

Esperamos resolver quaisquer preocupações que você tenha diretamente. Entre em contato conosco primeiro usando os dados fornecidos acima.

No entanto, se você estiver insatisfeito(a) com nossa resposta ou acreditar que não estamos processando seus dados em conformidade com a lei, você tem o direito de registrar uma reclamação junto à sua autoridade supervisora de proteção de dados local:

No Reino Unido: Information Commissioner's Office (ICO). Site: https://www.ico.org.uk/make-a-complaint Telefone: 0303 123 1113 ☎️

Na Austrália: Office of the Australian Information Commissioner (OAIC). Site: https://www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us

Na UE: Entre em contato com a autoridade de proteção de dados do seu estado-membro.

Nos EUA: Reclamações relacionadas à FERPA são geralmente tratadas pela instituição educacional ou pelo Student Privacy Policy Office (SPPO) do Departamento de Educação dos EUA.

Podemos atualizar esta Política de Privacidade e nossos Termos de Uso periodicamente. Quando fizermos alterações nesses termos, notificaremos você por email e/ou por uma notificação no serviço com pelo menos 30 dias de antecedência antes que as alterações entrem em vigor.

A notificação descreverá as alterações e a data em que entram em vigor. O uso continuado do Chalkie.ai após a data de vigência das atualizações constitui sua aceitação dos termos revisados.

🙏 Obrigado(a) por usar o Chalkie AI!