Política de privacidade

O responsável pelos dados da sua conta é o titular do serviço:

Titular

Por completar pelo titular do serviço.

NIF

Por completar pelo titular do serviço.

Morada

Por completar pelo titular do serviço.

E-mail

dragoadri@gmail.com

Quanto aos dados dos seus alunos, o utilizador ou a sua instituição decidem para que são usados e nós tratamo-los por conta de ambos.

• A sua conta: e-mail, nome e a palavra-passe cifrada (nunca em claro).
• Se iniciar sessão com o Google: o Google fornece-nos o seu nome, o seu e-mail e um identificador da sua conta Google. Guardamos apenas o e-mail e esse identificador, nunca a sua palavra-passe do Google nem as respetivas permissões.
• Se iniciar sessão com a Microsoft: a Microsoft fornece-nos o seu nome, o seu e-mail e os identificadores da sua conta e da sua organização. Guardamos apenas o e-mail e esses dois identificadores, nunca a sua palavra-passe da Microsoft nem as respetivas permissões.
• A ligação ao Canvas: a permissão da sua instituição ou a sua chave de acesso pessoal, cifradas e apenas para o seu Canvas; nunca a sua palavra-passe do Canvas. Ao desligar, é apagada.
• O que a aplicação guarda para si: rascunhos, rubricas, assiduidade, exames e conversas com o assistente.
• O seu plano, os seus pagamentos e quantas utilizações de IA gasta cada mês. Os pagamentos são geridos pela Stripe: nós não vemos o seu cartão.
• O dia da sua última atividade e, se for o caso, o bloqueio da conta.
• Registos de segurança (inícios de sessão, alterações de palavra-passe), sem o seu endereço IP em claro.

Antes de enviar um texto à IA, a aplicação substitui por pseudónimos os nomes, e-mails e telefones da sua lista do Canvas. Uma alcunha ou uma assinatura que o aluno escreva dentro da entrega não são substituídas. A IA também vê as capturas das entregas: antes, a aplicação tapa os nomes que lê nelas; uma assinatura à mão, uma fotografia ou um texto muito pequeno podem ficar por tapar. A IA propõe e a decisão é sua: nada é publicado no Canvas sem a sua aprovação.

A IA é o Claude, da Anthropic, nos Estados Unidos, que não usa estes textos para treinar os seus modelos. Pode desligar a IA numa disciplina com «Sem IA» e ver o texto exato que foi enviado em Definições > Privacidade.

Os nomes e e-mails da sua lista do Canvas são substituídos por pseudónimos antes de saírem. O texto das entregas vai pseudonimizado para a Anthropic, nos Estados Unidos, e as capturas com os nomes tapados onde a aplicação os lê (pode escapar algum). Se um aluno assinar com uma alcunha dentro do texto, isso não é substituído.

Pode desligar a IA numa disciplina com «Sem IA», e a sua instituição pode pedir o contrato de subcontratação do tratamento (DPA) com o plano Instituição.

Texto provisório pendente de revisão legal.

Se contratar um plano pago, o pagamento é processado pela Stripe Payments Europe, Ltd. (Irlanda). Escreve os dados do cartão na página da Stripe: nós nunca os vemos. Da Stripe recebemos um identificador de cliente, o plano, o preço, o estado da subscrição e as respetivas datas, e uma impressão cifrada do cartão para a regra de uma experiência por cartão.

Para cobrar, emitir as faturas e gerir a sua subscrição, a Stripe trata os seus dados por conta nossa. Para prevenir a fraude, cumprir as suas próprias obrigações legais (por exemplo, contra o branqueamento de capitais) e manter a sua rede de pagamentos, a Stripe é responsável independente, com a sua própria política de privacidade (stripe.com/privacy). A Stripe pode transferir dados para os Estados Unidos com as garantias do Quadro de Privacidade de Dados UE-EUA e das cláusulas contratuais-tipo.

Com que base: o contrato (art. 6.1.b do RGPD) para lhe cobrar; a obrigação legal (art. 6.1.c) para faturar e conservar as faturas; o interesse legítimo (art. 6.1.f) para prevenir a fraude e para guardar a prova de que aceitou as condições de contratação: a data, a versão das condições e o plano.

Quanto tempo: as faturas e os dados das cobranças, 6 anos (art. 30 do Código Comercial espanhol) e, para efeitos fiscais, enquanto a administração fiscal os puder rever, em geral 4 anos desde o fim do prazo para declarar cada imposto (arts. 66 e 70 da Lei Geral Tributária espanhola). Se apagar a conta, apagamos o seu cliente na Stripe, mas a Stripe conserva as faturas para essas obrigações. A prova da sua aceitação é apagada com a sua conta e continua no registo de atividade até 5 anos.

Para que cada pessoa e cada cartão experimentem um plano uma única vez, guardamos uma impressão cifrada e irreversível (HMAC) do seu e-mail normalizado e do cartão da experiência, sem o e-mail nem o número do cartão. É guardada durante 730 dias, também se apagar a conta, por interesse legítimo em prevenir a fraude.

Texto provisório pendente de revisão legal.

Registamos cada ação da sua conta que altera algo ou extrai dados: a hora, a ação, os seus objetos a que afeta (disciplina, tarefa, exame), o endereço IP, o navegador e a sessão. Nunca o conteúdo das entregas nem dados dos seus alunos.

Para quê: a segurança do serviço, investigar incidentes e poder demonstrar o que aconteceu perante uma reclamação. Base: interesse legítimo (art. 6.1.f do RGPD); após o cancelamento é conservado para a defesa perante reclamações (art. 17.3.e).

Quanto tempo: 24 meses completo; depois riscam-se o IP e o navegador e guarda-se até 5 anos desde a respetiva data. Se houver uma reclamação ou um pedido oficial, conserva-se o dessa conta enquanto durar.

Prevenção de fraude: com esse mesmo registo, sem recolher mais nada, o serviço procura sinais de uso invulgar (muitas contas a partir do mesmo endereço IP, uma conta usada a partir de vários países em pouco tempo, um uso da IA, correções ou descargas muito acima do normal, tentativas de entrada falhadas, registos com e-mails descartáveis ou entradas de madrugada a partir de uma rede nova) para evitar que uma conta seja partilhada, revendida ou usada de forma fraudulenta. O administrador vê a atividade de cada conta (que ação, sobre que disciplina ou tarefa, quantas, quando e a partir de que IP e país), nunca o conteúdo das entregas, dos comentários nem das mensagens. Um sinal é um aviso que uma pessoa revê; nenhum bloqueia a conta por si só. Base: interesse legítimo em prevenir a fraude (art. 6.º, n.º 1, al. f) do RGPD). Prazos: os indicados acima.

Integridade: cada linha está encadeada à anterior e cada dia é ancorado com uma assinatura que o titular recebe por e-mail; assim deteta-se se alguém o alterar. Só o vê o administrador do serviço, que recebe por e-mail os alertas de segurança, sem dados dos seus alunos.

Os seus direitos: o seu registo vai na transferência dos seus dados a partir de A sua conta e pode verificá-lo. Pode opor-se (art. 21), embora num registo de segurança costumem prevalecer motivos legítimos imperiosos, e pedir a sua supressão, com a exceção do art. 17.3.e.

Texto provisório pendente de revisão legal.

Nas páginas públicas (a página inicial, os preços, a ajuda, as páginas legais, iniciar sessão e criar conta) contamos as visitas sem cookies e sem guardar nada no seu navegador para as medir (o site guarda no seu navegador o idioma e o tema que escolhe). De cada visita guardamos o dia, a hora de entrada e de saída em intervalos de 10 minutos, o site de onde chega (apenas o domínio), a campanha se a ligação a trouxer (utm), o tipo de dispositivo, a família do navegador e do sistema, o país se o indicar o nosso fornecedor de rede, e os ecrãs que vê e os botões de registo que prime, por ordem e sem horas. Nunca o seu endereço IP nem o texto completo do seu navegador.

Para unir os ecrãs de uma mesma visita usamos uma chave que resulta do seu IP e do seu navegador misturados com um valor secreto do dia. Esse valor é apagado ao terminar o dia: desde então ninguém, nem nós, pode saber que visitas eram suas nem segui-lo de um dia para o outro, exceto a visita em que cria a conta ou inicia sessão, que fica associada à sua conta durante 90 dias. Os robôs apenas são contados.

Se o seu navegador enviar o sinal Global Privacy Control (GPC) ou «Não rastrear» (DNT), as páginas não enviam nada e a sua visita apenas é somada a uma contagem. Para quê: saber como chegam os docentes e melhorar as páginas. Base: interesse legítimo (art. 6.1.f do RGPD). Quanto tempo: as visitas, 90 dias; os totais por dia, 25 meses.

Texto provisório pendente de revisão legal.

Usamos apenas cookies técnicas próprias, necessárias para o serviço: __Host-sid mantém a sua sessão; __Host-signup protege a ligação que confirma o seu e-mail; __Host-gstate, __Host-mstate e __Host-gfill protegem durante alguns minutos o início de sessão com o Google ou a Microsoft, e __Host-profesia-admin, a sessão do painel de administração (só administradores). Não usamos cookies de publicidade, de análise nem de terceiros.

O seu navegador guarda ainda, no armazenamento local, o seu idioma, o tema claro ou escuro e preferências da interface, como os avisos que já fechou. Fica no seu navegador.

A Cloudflare, que protege o site, pode colocar cookies técnicas de segurança (como __cf_bm) para distinguir as pessoas dos robôs.

Tudo isto é estritamente necessário para o serviço que solicita, pelo que a lei não exige pedir-lhe autorização (art. 22.º, n.º 2, da LSSI espanhola) e não mostramos um aviso de cookies. A medição de visitas funciona sem cookies, como se explica acima.

Texto provisório pendente de revisão legal.

Se criar a conta durante uma visita medida, a sua conta guarda o site de onde veio, a campanha e o primeiro ecrã que viu, para saber que canais trazem docentes. Nunca a chave da visita. É apagada com a sua conta.

Texto provisório pendente de revisão legal.

Quando abre o seu Painel com o Canvas ligado, guardamos de cada disciplina em que é docente ou assistente: o nome, o código, o período e as respetivas datas, o estado no Canvas, o seu papel e quantos alunos tem (apenas o número), com a primeira e a última vez que a vimos. Também o nome de «A sua instituição» se o definiu. Nunca quem são os seus alunos nem nada do que entregam.

Para quê: dar suporte, saber que instituições e disciplinas usam o serviço e zelar por ele. Base: interesse legítimo (art. 6.1.f do RGPD). Atualiza-se no máximo uma vez por hora, uma disciplina que não volta a ser vista é apagada aos 2 anos e tudo é apagado de imediato com a sua conta. Vai na transferência dos seus dados.

O administrador do serviço vê de cada conta o e-mail, o plano, os pagamentos e as utilizações de IA; como inicia sessão (palavra-passe ou Google, os últimos inícios de sessão, as sessões abertas, as respetivas redes e navegadores); a sua instituição e o seu Canvas, e as disciplinas que leciona com quantos alunos têm. Serve para dar suporte e zelar pelo serviço. O painel de administração não mostra os dados dos seus alunos nem os conteúdos das suas disciplinas. Cada vez que abre os seus dados, e cada ação sua, fica registada.

Para lhe prestar o serviço que contrata (contrato), para proteger as contas (interesse legítimo) e para faturar (obrigação legal).

Enquanto tiver a conta. Ao apagá-la, apaga-se tudo de imediato. Fazemos uma cópia de segurança todos os dias, no mesmo servidor e cifrada no que é sensível: guardam-se as dos últimos 14 dias e uma por mês durante 6 meses, pelo que uma conta apagada continua nas cópias até caducarem; se fosse preciso restaurar uma, a sua conta volta a ser apagada. Os registos de segurança guardam-se 12 meses e as faturas, 6 anos, como se explica em «Pagamentos com a Stripe».

Pode transferir os seus dados («Exportar os meus dados»), corrigi-los e apagá-los («Apagar conta») em A sua conta.

Para exercer qualquer outro direito (acesso, retificação, apagamento, portabilidade, oposição e limitação, arts. 15.º a 22.º do RGPD), escreva-nos para o e-mail acima. Se não o atendermos bem, pode reclamar junto da Agência Espanhola de Proteção de Dados (www.aepd.es).

O fornecedor de IA pode tratar os textos, já pseudonimizados, fora da União Europeia, com as garantias das cláusulas contratuais-tipo. A lista está em «Subcontratantes».