Política de Privacidade

Para quaisquer dúvidas ou solicitações relacionadas à privacidade, entre em contato conosco:

Email: hello@chalkie.ai

Endereço:

Chalkie AI Ltd.

71 - 75 Shelton Street

London

WC2H 9JQ

United Kingdom

Coletamos e processamos informações necessárias para fornecer, manter e melhorar o Chalkie AI. Isso inclui:

Informações Fornecidas Diretamente por Você:

Informações da Conta: Seu nome, endereço de email, senha e, potencialmente, sua instituição ou função (se aplicável) ao registrar uma conta. Por que: Para criar e gerenciar sua conta, fornecer acesso ao serviço e nos comunicar com você.

Informações de Pagamento: Dados de cobrança quando você assina serviços pagos. Observação: O processamento de pagamentos é realizado por nosso parceiro terceirizado seguro, a Stripe. Não armazenamos diretamente os dados completos do seu cartão de crédito ou conta bancária. Por que: Para processar pagamentos de assinaturas.

Conteúdo Gerado pelo Usuário: Os prompts que você insere, textos, planos de aula, conteúdo de apresentações e outras informações que você cria ou envia ao usar o Chalkie AI (por exemplo, ao gerar slides). Por que: Para fornecer a funcionalidade principal do serviço (gerar conteúdo com base na sua entrada).

Comunicações: Informações que você fornece ao entrar em contato conosco para suporte ou outras consultas. Por que: Para responder às suas solicitações e fornecer assistência.

Preferências de Marketing e Consentimento: Suas preferências para receber comunicações de marketing e registros de consentimento que você forneceu. Por que: Para enviar atualizações e ofertas relevantes (quando consentido) e respeitar suas escolhas.

Informações Coletadas Automaticamente:

Dados de Uso: Informações sobre como você interage com nosso site e serviço, como recursos utilizados, páginas visitadas, cliques, tempo gasto e jornadas do usuário. Isso pode envolver ferramentas como o PostHog. Por que: Para entender o comportamento do usuário, melhorar o serviço, solucionar problemas e aprimorar a experiência do usuário.

Informações de Dispositivo e Conexão: Endereços IP, tipo de navegador, sistema operacional e outros detalhes técnicos sobre seu dispositivo e conexão. Por que: Para fins de segurança, análises e otimização da entrega do serviço.

Cookies e Tecnologias Similares: Utilizamos cookies e tecnologias de rastreamento similares. Para informações detalhadas, consulte nossa seção "Cookies" abaixo. Por que: Para habilitar funcionalidades do site, lembrar preferências, realizar análises e, potencialmente, para fins de marketing.

Live Activities permitem que os alunos participem de uma aula conduzida pelo professor através de um código ou link em https://chalkie.live. Os alunos não precisam de uma conta Chalkie, endereço de e-mail, senha ou login escolar, e não criamos um perfil de aluno entre aulas.

Quando um professor usa Live Activities com uma turma, a escola, o agrupamento, o distrito ou outra organização é o responsável pelo tratamento das informações dos alunos nessa aula. O Chalkie é o subcontratante ao abrigo do Acordo de Tratamento de Dados em https://chalkie.ai/dpa. Um professor que ativa as respostas fá-lo em nome dessa organização, e não como conta pessoal. Se um pai ou um aluno perguntar sobre dados de alunos, deve contactar primeiro a escola. O Chalkie ajudará a escola.

Quando as respostas estão ativadas, o Chalkie armazena o nome de exibição dessa aula, o ID do participante, as respostas, as pontuações e os carimbos de data e hora nos nossos servidores, para que o professor possa realizar a atividade e rever os resultados. O ecrã de entrada dá a cada aluno um nome de exibição inventado. Os alunos podem alterá-lo e escrever qualquer coisa, incluindo um nome real. Se escreverem um nome real, tratamos esse nome de exibição como dado pessoal. Não escreva nomes reais e não partilhe a aula com quem não deva ver a turma. Nunca usamos esta informação para publicidade. Acompanhar a aula sem responder não exige um perfil de respostas. Esses registos permanecem nos nossos servidores depois de a sessão terminar. Terminar a sessão não os elimina. Não há eliminação automática. O professor pode eliminar os resultados dessa sessão na aplicação, ou a escola pode pedir-nos que os eliminemos em hello@chalkie.ai.

O navegador guarda um token de reconexão e os dados do participante no armazenamento local desse dispositivo durante um máximo de 12 horas, mesmo depois de fechar o separador, para que o mesmo dispositivo possa voltar a essa aula. Não ligamos identidades de participantes entre sessões. Estes registos são pseudónimos, não necessariamente anónimos: um professor pode saber quem usou uma alcunha, e uma alcunha pode ser um nome real.

O alojamento e o fornecedor da ligação em tempo real processam os dados técnicos necessários para conduzir a aula, como endereços IP, dados do navegador e identificadores de sessão ou ligação. Também processamos temporariamente informações sobre a ligação, a visibilidade do separador e a sincronização dos diapositivos para mostrar ao professor o número de ligações da turma.

O professor pode consultar os participantes, as respostas, as pontuações e os resultados da turma durante a sessão e rever depois os resultados guardados. Terminar uma sessão ou fechar o navegador não elimina esses registos. Os pseudónimos são partilhados na sessão e, quando o professor ativa a classificação, os pseudónimos e as pontuações podem ser mostrados aos outros participantes.

Os dados dos alunos não são vendidos nem usados para publicidade ou para treinar modelos de IA. As respostas dos alunos não são enviadas a fornecedores de IA para avaliação: a pontuação utiliza as soluções da atividade e regras fixas. A IA pode ajudar o professor a criar a atividade antes de os alunos responderem.

A interface dos alunos em chalkie.live não executa scripts de análise, publicidade, gravação de sessões ou rastreamento associado ao apoio ao cliente. O armazenamento essencial do navegador e as ligações em tempo real permitem a participação. Eventos de serviço separados, no servidor, registam a utilização do professor e da sessão e contagens operacionais, sem nomes de alunos, respostas, pontuações ou tokens de participante.

Na utilização orientada pela escola, esta determina a finalidade educativa e a base jurídica aplicável, fornece os avisos necessários e obtém as autorizações exigidas. O Chalkie processa os dados de participação em nome da escola. No caso de alunos mais novos, a escola fornece esses avisos e qualquer autorização exigida, incluindo a autorização da escola quando se aplica a COPPA. Basear-se na autorização da escola não elimina as restantes obrigações de operador do Chalkie ao abrigo da COPPA ou de leis semelhantes de privacidade das crianças. Participar numa aula não constitui consentimento para publicidade ou treino de IA. Os pais e os alunos com os direitos aplicáveis devem contactar a escola para acesso, correção ou eliminação; as escolas podem pedir ajuda em hello@chalkie.ai.

Nos baseamos nas seguintes bases legais previstas no GDPR para processar seus dados pessoais:

Contrato: Processamento necessário para executar nosso contrato de serviço com você (por exemplo, gerenciar sua conta, gerar conteúdo, processar pagamentos).

Interesses Legítimos: Processamento necessário para nossos interesses legítimos, desde que estes não se sobreponham aos seus direitos e liberdades fundamentais (por exemplo, melhorar nosso serviço, monitoramento de segurança, análise de tendências de uso, comunicações de marketing limitadas sobre serviços similares).

Consentimento: Quando exigido por lei, ou para determinadas comunicações de marketing, nos basearemos no seu consentimento explícito. Você pode retirar o consentimento a qualquer momento.

Obrigação Legal: Processamento necessário para cumprir nossas obrigações legais (por exemplo, manutenção de registros financeiros).

Processamos seus dados somente quando temos uma base legal válida, aplicando a base apropriada conforme a atividade de processamento específica.

Diretamente de você: Quando você se cadastra, utiliza o serviço, realiza pagamentos ou entra em contato conosco.

Automaticamente: Através do seu uso do nosso site e serviço (por exemplo, dados de uso, cookies).

Terceiros: Como o Google para fins de autenticação, caso você opte por fazer login via Google.

Retemos dados pessoais apenas pelo tempo necessário para cumprir os propósitos descritos nesta política, cumprir obrigações legais, resolver disputas e fazer valer nossos acordos. Nossos períodos de retenção são os seguintes:

Você pode solicitar a exclusão dos seus dados a qualquer momento, sujeito a requisitos legais ou operacionais. Consulte "Seus Direitos de Proteção de Dados" abaixo.

Informações da Conta: Enquanto a conta estiver ativa + até 7 anos após o encerramento. Motivo: Prestação de serviço, fins legais e operacionais.

Registros de Pagamento: Até 7 anos. Motivo: Conformidade financeira, leis tributárias e fins de auditoria.

Preferências de Marketing: Até você cancelar ou retirar o consentimento. Motivo: Respeitar as escolhas do usuário e relevância do serviço.

Conteúdo Gerado pelo Usuário (Prompts, Slides, etc.): Enquanto a conta estiver ativa ou até ser excluído pelo usuário. Motivo: Prestação do serviço principal, controle do usuário.

Backup de Conteúdo Excluído pelo Usuário: Até 90 dias após o processamento da solicitação de exclusão. Motivo: Recuperação de dados, integridade do sistema (em seguida, excluído permanentemente).

Dados de Análise e Uso do Site: Até 26 meses (frequentemente anonimizados ou agregados antes). Motivo: Análises, análise de tendências e melhoria do serviço.

Dados dos alunos nas Live Activities: a participação e os resultados salvos permanecem nos nossos servidores após o fim da sessão. Encerrar uma sessão não os exclui e não há exclusão automática. O professor pode excluir os resultados de uma sessão no aplicativo. As escolas também podem pedir que os devolvamos ou os excluamos por email para hello@chalkie.ai; atendemos esses pedidos manualmente. Quando se aplica o National Data Privacy Agreement (NDPA), devolvemos ou excluímos os dados dos alunos dos sistemas de produção — incluindo cópias cuja exclusão podemos indicar aos prestadores de serviços — no prazo de 60 dias após o pedido escrito da escola e procedemos à exclusão no fim do contrato, de acordo com esse acordo e a legislação aplicável. Os backups do banco de dados permanecem recuperáveis por cerca de 90 dias (7 cópias diárias, 4 semanais e 3 mensais), mais os backups gerenciados pela DigitalOcean e a recuperação pontual de 7 dias. Os registros de alunos excluídos podem permanecer nesses backups até expirarem. Se um backup for restaurado, reaplicamos qualquer exclusão posterior para que os dados restaurados não tragam de volta registros de alunos já excluídos.

A tabela a seguir fornece informações detalhadas sobre os subprocessadores terceirizados que utilizamos para fornecer o Chalkie AI:

Google Vertex AI (endpoint global): Prompts, conteúdo de aulas (sem identificadores pessoais). Geração principal de conteúdo por IA (modelos Gemini), geração de diagramas e conversão de texto em fala. Base legal: Contrato.

OpenAI (United States): Prompts, conteúdo de aulas (sem identificadores pessoais). Moderação de conteúdo, transcrição de áudio e geração de imagens de diagramas (via Runware). Contrato.

Runware (US / Germany / Romania): Prompts de geração de imagens por IA (sem identificadores pessoais). Geração de imagens de diagramas. Contrato.

OpenRouter (United States): Prompts, conteúdo de aulas (não armazenado, sem identificadores pessoais). Alternativa de contingência usada apenas se nosso provedor principal de IA estiver indisponível. Contrato.

DigitalOcean (Netherlands, EU): Dados de conta, conteúdo do usuário, logs, arquivos gerados pelo usuário (via Spaces) e participação e resultados das aulas Live Activities. Hospedagem em nuvem, armazenamento de dados, armazenamento de arquivos. Contrato.

SnapShooter (Irlanda, UE; parte da DigitalOcean): Orquestra os backups criptografados do banco de dados a partir do nosso servidor. Mantém uma chave SSH de root para o servidor de backup, e essa confiança SSH permanece entre os backups. O backup inclui dados da conta do professor e a participação e os resultados das Live Activities. O conteúdo do backup não passa pela SnapShooter, e a SnapShooter não guarda a chave de criptografia. A DigitalOcean armazena o backup criptografado em Londres. Contrato.

Vercel (United States): Tráfego do site em trânsito (nenhum dado pessoal armazenado no servidor). Hospedagem do frontend e entrega de conteúdo. Contrato.

Stripe (United States): Nome de cobrança, email, dados de pagamento (tokenizados). Processamento de pagamentos. Contrato.

Google (United States): Email, nome, foto de perfil; conteúdo exportado. Autenticação, exportação para Google Slides/Docs. Contrato / Consentimento.

PostHog (EU): Dados de uso, visualizações de página, informações de dispositivo e navegador, e IDs de usuário pseudônimos com atributos de conta como país, idioma, localidade, nível de acesso e metadados de assinatura (sem nome nem email; geolocalização por IP desativada). Analítica de produto e melhoria do serviço. Interesses Legítimos / Consentimento.

Intercom (United States): Informações de dispositivo e navegador, endereço IP, preferência de idioma e quaisquer dados de contato ou conteúdo de mensagem que você escolha enviar pelo chat de suporte. Atendimento ao cliente e mensageria. Interesses Legítimos / Consentimento.

Brevo (France, EU): Email, nome, país, eventos de uso. Envio de emails transacionais e de produto (o email de marketing é opcional, com adesão voluntária e cancelamento em um clique). Contrato / Consentimento.

SendGrid (United States): Nome, endereço de email e conteúdo da mensagem enviados pelo formulário de contato do site. Entrega dos emails do formulário de contato para a Chalkie. Legítimos interesses.

Attio (Reino Unido): Nome, endereço de email, cargo, nome e localização da escola, o conteúdo das mensagens de solicitação e de contato, número de licenças e (no caso de contas de escola e de organização) métricas de uso do período de teste e detalhes do orçamento. Gestão do relacionamento com o cliente para solicitações, projetos-piloto e orçamentos de escolas. Contrato / Legítimos interesses.

Zapier (United States): ID de usuário pseudônimo e detalhes de cancelamento de assinatura (sem nome nem email). Automação de fluxos de trabalho internos. Interesses Legítimos.

Sentry (EU): ID de usuário pseudônimo, informações de navegador/SO, stack traces de erros (sem nome nem email). Rastreamento de erros e monitoramento de desempenho. Interesses Legítimos.

Cloudflare (Global): Endereços IP, cabeçalhos de requisição e, nas Live Activities, o token do participante, o nome de exibição, a chave de registro e a resposta enquanto a requisição é encaminhada para a API. CDN, proteção contra DDoS, proxy DNS. Interesses Legítimos.

Pusher (fornecedor nos Estados Unidos; cluster da UE para o tráfego de produção em tempo real): identificadores de utilizador, sessão, participante e ligação; dados técnicos de ligação; conteúdos da aula e eventos da sessão em tempo real; nomes de exibição dos participantes e pontuações quando o professor ativa a classificação. Comunicação em tempo real para Live Activities e outras funcionalidades do serviço. Contrato. As transferências estão cobertas por SCCs e UK IDTA. O cluster da UE é a região de processamento, não uma conclusão de que não há transferência.

Ably (Reino Unido; processado na Amazon Web Services em várias regiões): ID de usuário, endereço IP, informações do navegador e respostas do chat de IA durante a entrega, incluindo alterações nos seus recursos e quaisquer dados pessoais que você incluir no chat. Entrega em tempo real das respostas do chat de IA. Contrato.

Meta Conversions API (United States): Email com hash SHA-256, ID de usuário com hash, metadados de conexão (endereço IP e user agent do navegador) e eventos de conversão (apenas cadastro e assinatura), enviados do lado do servidor. Medição de conversões de anúncios. Consentimento / Interesses Legítimos.

Google Ads (United States): Email com hash SHA-256, identificadores de clique em anúncios e eventos de conversão (apenas cadastro e assinatura), enviados do lado do servidor. Medição de conversões de anúncios. Consentimento / Interesses Legítimos.

Microsoft Advertising (United States): Email com hash SHA-256, identificadores de clique em anúncios e eventos de conversão (apenas cadastro e assinatura), enviados do lado do servidor. Medição de conversões de anúncios. Consentimento / Interesses Legítimos.

OpenAI Ads (United States): Email com hash SHA-256, ID de usuário com hash, referências de clique em anúncios da OpenAI, metadados de conexão (endereço IP e user agent do navegador) e eventos de conversão (apenas cadastro e assinatura), enviados do lado do servidor. Medição de conversões de anúncios. Consentimento / Interesses Legítimos.

Uma observação sobre publicidade: nenhum script de publicidade ou de redes de anúncios é executado dentro do produto Chalkie. A medição de conversões de anúncios é feita exclusivamente do lado do servidor, limita-se aos eventos de cadastro e assinatura e usa um email com hash em vez do seu endereço de email. No Reino Unido, no EEE e na Suíça, ela fica ativa por padrão e você pode recusá-la a qualquer momento. Em alguns estados dos EUA, você também pode recusá-la a qualquer momento. Usuários que pertencem a contas de escolas ou organizações são excluídos dos relatórios de conversão de anúncios.

Salvaguardas para Transferências Internacionais: Quando os subprocessadores estão localizados fora do Reino Unido/EEE (por exemplo, United States), garantimos que salvaguardas apropriadas estejam em vigor, incluindo Cláusulas Contratuais Padrão (SCCs) aprovadas pelo Information Commissioner's Office do Reino Unido e/ou pela Comissão Europeia.

Não vendemos seus dados pessoais. Compartilhamos informações apenas com parceiros terceirizados de confiança que nos ajudam a operar e fornecer o Chalkie AI, sob rigorosos acordos de confidencialidade e processamento de dados:

Google Vertex AI: Enviamos os prompts e o conteúdo que você fornece para a API Vertex AI do Google para gerar aulas, folhas de atividades e outros resultados conforme solicitado por você. Nenhum identificador pessoal (como seu nome ou email) é enviado com esse conteúdo e, pelos termos da API, esses dados não são usados para treinar modelos.

OpenAI: Usamos a API da OpenAI para verificar o conteúdo que você envia (moderação de conteúdo), para transcrição de áudio e para gerar imagens de diagramas. Nenhum identificador pessoal é enviado com esse conteúdo. Consulte as políticas da OpenAI sobre como eles tratam dados recebidos via API: https://openai.com/policies/usage-policies/

DigitalOcean: Hospeda nossos servidores de aplicação, site e armazena dados do serviço de forma segura.

Google: Gerencia a autenticação se você fizer login com o Google. Utilizado para exportar conteúdo para o Google Slides caso você use esse recurso. Cumprimos a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

PostHog: Fornece analítica de produto e insights sobre o uso do serviço. Isso usa um ID de usuário pseudônimo e atributos de conta como país, idioma, localidade, nível de acesso e metadados de assinatura — seu nome e email não são enviados ao PostHog.

Intercom: Fornece ferramentas de atendimento ao cliente e mensageria. Se você entrar em contato conosco pelo Intercom, o serviço pode processar informações de dispositivo e navegador, seus dados de contato e o conteúdo da sua mensagem.

Stripe: Processa pagamentos de forma segura. Não armazenamos os dados completos do seu cartão.

Também podemos compartilhar dados quando exigido por lei, para proteger direitos e segurança, ou em conexão com uma transferência comercial (por exemplo, fusão ou aquisição), garantindo que salvaguardas apropriadas estejam em vigor.

Nossos servidores principais, hospedados pela DigitalOcean, estão localizados em Amsterdam, Netherlands 🇳🇱. O armazenamento e processamento de dados estão em conformidade com os padrões do GDPR.

Se transferirmos dados pessoais para fora do Reino Unido, EEE ou Austrália (por exemplo, através do uso de serviços terceirizados sediados nos EUA, como nosso processador de pagamentos ou nossos provedores de IA), garantimos que salvaguardas apropriadas estejam em vigor, como Cláusulas Contratuais Padrão (SCCs) aprovadas pelas autoridades competentes ou verificação da participação do destinatário em um framework de adequação reconhecido, para proteger seus dados em conformidade com o GDPR do Reino Unido, o GDPR da UE e os Princípios de Privacidade Australianos (APPs).

Notificação de Mudanças na Infraestrutura: Se fizermos alterações significativas em onde seus dados são hospedados ou processados -- como mudar para um país diferente ou alterar nossos principais provedores de serviços de IA -- enviaremos um email quando fizermos a alteração. Isso inclui mudanças em nossa localização principal de hospedagem ou a adição de novos subprocessadores em jurisdições diferentes.

Utilizamos cookies (pequenos arquivos de texto armazenados no seu dispositivo) e tecnologias similares (como web beacons ou pixels) para operar nosso site, lembrar suas preferências, analisar o desempenho e, potencialmente, para fins de marketing. Estes podem incluir:

Cookies Essenciais: Necessários para o funcionamento do site e do serviço (por exemplo, sessões de login).

Cookies de Análise: Nos ajudam a entender como os usuários interagem com nosso serviço (por exemplo, PostHog; o Google Analytics é usado apenas em nosso site público de marketing, não dentro do produto Chalkie).

Cookies de Suporte: Nos ajudam a fornecer funcionalidades de suporte e mensageria (por exemplo, Intercom).

Cookies de Preferência: Lembram as escolhas que você faz (por exemplo, idioma).

Cookies de Marketing: Usados apenas em nosso site público de marketing (por exemplo, o Meta Pixel e o pixel do OpenAI Ads para visitantes). Nenhum script de publicidade ou de redes de anúncios é executado dentro do próprio produto Chalkie.

No Reino Unido, no EEE e na Suíça, os cookies de análise e de marketing ficam ativos por padrão. Você pode desativar cada categoria a qualquer momento em "Configurações de cookies" no rodapé do site, e excluímos os cookies relacionados. Em alguns estados dos EUA, você pode recusar os cookies de marketing em "Suas opções de privacidade" no rodapé; também respeitamos o sinal de navegador Global Privacy Control como mecanismo de recusa.

Para a lista completa dos cookies que utilizamos, suas finalidades e durações, consulte nossa Política de Cookies em https://chalkie.ai/cookies.

Fornecimento de Consentimento: Você fornece consentimento para o processamento por IA do seu conteúdo ao criar uma conta e utilizar os recursos de geração do Chalkie AI. Isso é claramente indicado durante o processo de cadastro.

Retirada de Consentimento: Você pode retirar seu consentimento para o processamento por IA a qualquer momento enviando um email para hello@chalkie.ai com o assunto "Withdraw AI Consent". Processaremos sua solicitação em até 5 dias úteis.

Efeito da Retirada: Se você retirar o consentimento de IA, não poderá mais utilizar os recursos alimentados por IA (geração de aulas, criação de atividades, etc.). Sua conta e qualquer conteúdo gerado anteriormente permanecerão acessíveis. Você pode restabelecer o consentimento de IA a qualquer momento entrando em contato conosco.

Se o Chalkie AI for utilizado por uma escola ou distrito escolar dos EUA ("Escola"):

Estatuto de responsável escolar: quando se aplica a exceção FERPA para «school officials», o Chalkie presta um serviço educativo à escola sob o seu controlo direto quanto à utilização e manutenção dos registos escolares, com um interesse educativo legítimo e restrições à utilização e divulgação posterior (34 CFR §§ 99.31(a)(1) e 99.33).

Finalidade educativa: usamos os dados dos alunos apenas para fornecer o serviço educativo à escola. Estes dados não são vendidos nem usados para publicidade ou para treinar modelos de IA. As respostas nas Live Activities são pontuadas com base nas soluções das atividades, sem avaliação por IA.

Dados dos alunos: Os alunos não criam contas Chalkie nem um perfil entre aulas. Live Activities armazenam os nomes de exibição, identificadores de participante, respostas, pontuações e datas e horas dessa aula nos nossos servidores para que o professor possa revisar os resultados. A tela de entrada começa com um nome de exibição inventado. Os alunos podem alterá-lo e podem digitar um nome real. Se fizerem isso, esse nome é informação pessoal e pode ser um registro educacional. Os registros pseudonimizados ainda podem ser registros escolares ou informações pessoais. Os professores devem evitar inserir nomes reais de alunos, números de identificação ou informações sensíveis dos registros escolares em instruções, materiais didáticos ou nomes de exibição. A escola mantém o controle dos dados dos seus alunos.

Acesso, devolução e exclusão: o professor pode excluir os resultados de uma sessão no aplicativo. As escolas também podem entrar em contato com hello@chalkie.ai para acessar, corrigir, devolver ou excluir os dados dos alunos. Atendemos esses pedidos manualmente e apoiamos a escola nas respostas aos pais e aos alunos com os direitos aplicáveis. Quando se aplica o NDPA, devolvemos ou excluímos os dados dos alunos dos sistemas de produção — incluindo cópias cuja exclusão podemos indicar aos prestadores de serviços — no prazo de 60 dias após o pedido escrito da escola e procedemos à exclusão no fim do contrato segundo o acordo e a legislação aplicável, respeitando qualquer prazo aplicável mais curto. Os backups permanecem recuperáveis por cerca de 90 dias. Os registros de alunos excluídos podem permanecer nesses backups até expirarem. Se um backup for restaurado, reaplicamos qualquer exclusão posterior.

Segurança de Dados: Implementamos salvaguardas administrativas, físicas e técnicas para proteger quaisquer dados processados, em conformidade com os padrões do setor.

Violação de Dados: No caso de uma violação de dados que possa envolver dados de estudantes, notificaremos a(s) Escola(s) afetada(s) prontamente.

Para usuários na Austrália, estamos comprometidos em cumprir a Lei de Privacidade Australiana de 1988 (Cth) e os Princípios de Privacidade Australianos (APPs):

Coleta: Coletamos apenas informações pessoais razoavelmente necessárias para nossas funções e atividades.

Notificação: Conforme descrito nesta política, informamos você sobre os tipos de dados coletados, finalidades, compartilhamento com terceiros e que os dados são armazenados principalmente de forma segura em Amsterdam, Netherlands.

Acesso e Correção: Você tem o direito de solicitar acesso e correção das suas informações pessoais que mantemos (consulte "Seus Direitos de Proteção de Dados").

Segurança de Dados: Tomamos medidas razoáveis para proteger informações pessoais contra uso indevido, interferência, perda e acesso, modificação ou divulgação não autorizados.

Divulgação Transfronteiriça: Tomamos medidas razoáveis para garantir que destinatários no exterior (como OpenAI ou DigitalOcean) tratem seus dados em conformidade com os APPs, geralmente por meio de cláusulas contratuais.

Violações de Dados Notificáveis (NDB): Cumprimos os requisitos do esquema NDB em caso de violações de dados elegíveis.

Dependendo da sua localização e da lei aplicável (especialmente sob o GDPR e regulamentações similares), você possui direitos em relação aos seus dados pessoais:

Direito de Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você. 📥

Direito de Retificação: Solicitar que corrijamos informações imprecisas ou incompletas. ✏️

Direito de Exclusão ('Direito ao Esquecimento'): Solicitar a exclusão dos seus dados pessoais em determinadas condições (por exemplo, quando não são mais necessários para a finalidade para a qual foram coletados). 🗑️

Direito de Restrição do Processamento: Solicitar que limitemos como processamos seus dados em circunstâncias específicas. ⛔

Direito de Oposição: Opor-se ao processamento baseado em interesses legítimos ou para marketing direto. 🙅

Direito à Portabilidade de Dados: Solicitar que seus dados sejam transferidos para você ou para outra organização em um formato estruturado, de uso comum e legível por máquina (quando o processamento é baseado em consentimento ou contrato e automatizado). 🔄

Direito de Retirar o Consentimento: Se o processamento for baseado em consentimento, você pode retirá-lo a qualquer momento (isso não afetará o processamento anterior). ❌

Geralmente não há cobrança para exercer esses direitos. Nosso objetivo é responder a solicitações verificáveis dentro de um mês calendário. 🕓

Para fazer uma solicitação, entre em contato conosco usando os dados no início desta política. Podemos precisar verificar sua identidade antes de atender sua solicitação. 📬

Esperamos resolver quaisquer preocupações que você tenha diretamente. Entre em contato conosco primeiro usando os dados fornecidos acima.

No entanto, se você estiver insatisfeito(a) com nossa resposta ou acreditar que não estamos processando seus dados em conformidade com a lei, você tem o direito de registrar uma reclamação junto à sua autoridade supervisora de proteção de dados local:

No Reino Unido: Information Commissioner's Office (ICO). Site: https://www.ico.org.uk/make-a-complaint Telefone: 0303 123 1113 ☎️

Na Austrália: Office of the Australian Information Commissioner (OAIC). Site: https://www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us

Na UE: Entre em contato com a autoridade de proteção de dados do seu estado-membro.

Nos EUA: Reclamações relacionadas à FERPA são geralmente tratadas pela instituição educacional ou pelo Student Privacy Policy Office (SPPO) do Departamento de Educação dos EUA.

Podemos atualizar esta Política de Privacidade e nossos Termos de Serviço de tempos em tempos. Quando fizermos uma alteração relevante, avisaremos você por e-mail e por uma notificação no serviço. O aviso indica a data em que a alteração passa a valer.

A data de última atualização nesta página registra quando o texto foi editado pela última vez. Ela não é o aviso de alteração. Quando atualizamos o Acordo de Tratamento de Dados, alteramos de forma relevante o tratamento de dados escolares ou adicionamos um novo subprocessador, enviamos um email quando fazemos a alteração. O uso continuado do Chalkie.ai após a data de vigência indicada nesse aviso constitui a aceitação dos termos revisados.

🙏 Obrigado(a) por usar o Chalkie AI!