Política de Privacidade

1. Âmbito e responsabilidade

Esta Política de Privacidade explica como a Edutecka recolhe, utiliza, partilha e protege informações pessoais quando utiliza a plataforma.

O serviço é operado pela Edutecka. Para questões de privacidade e proteção de dados, contacte [email protected] a partir do seu email de conta.

2. Informações que recolhemos

Dependendo da forma como utiliza a Edutecka, podemos tratar:

• Informações de conta, identidade e contacto, incluindo registo, login, verificação e dados de suporte.
• Encomendas, pagamentos, direitos de acesso, cursos, certificados, eventos, carteira e atividade de créditos de IA.
• Mensagens, prompts, feedback, ficheiros e anexos que escolha enviar ao suporte, ao assistente ED ou a um editor.
• Informações de vendedor, catálogo, pagamentos e submissão de conteúdos quando publica ou vende através da plataforma.
• Dados de single sign-on quando regista ou inicia sessão com uma conta externa (como Google): nome, endereço de email, foto de perfil e identificador da conta externa, usados apenas para criar ou associar a sua conta Edutecka.
• Dados de integração de calendário e reuniões quando liga uma conta externa (como Google Calendar com as permissões https://www.googleapis.com/auth/calendar.events, https://www.googleapis.com/auth/calendar.calendarlist.readonly e https://www.googleapis.com/auth/calendar.app.created, ou Zoom com os seus âmbitos de reunião): nome e email da conta, tokens OAuth de acesso e de atualização, a lista de calendários da conta (nomes e identificadores, usados apenas para mostrar o seletor de agenda), o calendário ligado, uma agenda secundária dedicada chamada Edutecka criada para os seus envios, eventos de agenda sincronizados incluindo título, descrição, local, horários, participantes e links de reunião, além do estado da ligação e sincronização.
• Informações técnicas e de segurança, como endereço IP, dispositivo, navegador, sessão, datas, registos e sinais de abuso.

3. Como utilizamos as informações

Utilizamos as informações para:

• Criar e proteger contas, autenticar utilizadores e fornecer serviços adquiridos ou solicitados.
• Processar encomendas, pagamentos, direitos de acesso, créditos, reembolsos, pedidos de suporte e operações de vendedores.
• Operar o assistente ED, a pesquisa, a tradução, o editor e as funcionalidades de geração de designs solicitadas pelo utilizador.
• Sincronize a sua agenda com calendários externos ligados (como Google ou Zoom) e crie ou gira os links de reunião que solicitar.
• Melhorar a fiabilidade, prevenir fraude e abuso, investigar incidentes e cumprir obrigações legais.
• Enviar comunicações transacionais e, quando permitido, comunicações relevantes de serviço ou marketing com os controlos de cancelamento disponíveis.

4. IA e tratamento automatizado

Quando utiliza uma funcionalidade de IA, o prompt relevante, os ficheiros selecionados, o contexto e os dados técnicos de utilização podem ser tratados para produzir o resultado solicitado, medir a utilização e proteger o serviço.

Os pedidos ao assistente público foram concebidos para utilizar informação pública. As funcionalidades autenticadas podem utilizar apenas informações da conta que o backend autorize para o utilizador autenticado. Não envie palavras-passe, credenciais de pagamento, segredos confidenciais ou informações sensíveis que não sejam necessárias para a tarefa solicitada.

Os fornecedores de IA e parceiros de infraestrutura podem tratar dados limitados em nome da Edutecka. O seu tratamento está sujeito aos acordos de serviço e termos de privacidade aplicáveis. Não é garantido que o resultado da IA seja exato ou único.

Os dados de utilizador de provedores externos obtidos através de contas ligadas (como Google ou Zoom) nunca são partilhados com fornecedores de IA e nunca são usados para desenvolver, melhorar ou treinar modelos generalizados ou não personalizados de inteligência artificial ou aprendizagem automática. Os dados da sua conta ligada nunca são usados para treinar modelos de IA. Consulte a secção 6 para a divulgação completa, incluindo os requisitos de Uso Limitado para dados de utilizador Google.

Consulte a nossa Política de Uso de IA para detalhes sobre funcionalidades de IA, créditos e tratamento de dados.

5. Partilha e fornecedores de serviços

Podemos partilhar a informação mínima necessária com fornecedores de alojamento, armazenamento, email, comunicações, pagamentos, autenticação, análise, segurança e IA que ajudam a operar a Edutecka.

Os dados de utilizador de provedores externos (integrações Google, Zoom ou similares) estão excluídos da partilha descrita acima: não os vendemos, não os partilhamos nem transferimos para publicidade (incluindo publicidade direcionada, personalizada, redirecionada ou baseada em interesses), solvabilidade ou fins de crédito, e não os fornecemos a corretores de dados ou revendedores de informação. Estes dados são acedidos apenas para fornecer ou melhorar as funcionalidades de calendário, reuniões e início de sessão que solicita.

Quando liga um provedor externo, esse provedor recebe apenas o acesso de âmbito que autorizar durante o início de sessão, limitado às funcionalidades de calendário e reuniões que utiliza. Desligar uma conta em Ligações remove o acesso armazenado e para a sincronização; também pode revogar a autorização a qualquer momento nas definições de conta desse provedor.

Podemos divulgar informações quando exigido por lei, para proteger utilizadores ou a plataforma, investigar fraude ou abuso, ou durante uma transferência empresarial, como uma fusão ou venda de ativos. Não vendemos informações pessoais como produto.

6. Contas ligadas — utilização, partilha e divulgação de Uso Limitado

Esta secção descreve como a aplicação Edutecka acede, utiliza, armazena e partilha dados de utilizador de provedores externos. Aplica-se a início de sessão e integrações de calendário ou reuniões como Google e Zoom. Antes de ligar uma conta, a aplicação mostra um ecrã de consentimento que resume exatamente ao que será acedido, e a sincronização só começa após a sua confirmação explícita. Quando se trata de dados de utilizador Google, os requisitos de Uso Limitado indicados abaixo aplicam-se na íntegra.

A que acedemos. (a) Google Sign-In: o seu nome, endereço de email, foto de perfil e identificador da conta Google. (b) Eventos do Google Calendar (permissão https://www.googleapis.com/auth/calendar.events mais openid, email e profile): o nome e email da sua conta Google, tokens OAuth de acesso e de atualização, e os eventos de agenda que escolher sincronizar no calendário ligado, incluindo título, descrição, local, horas de início e fim, participantes e links de reunião, bem como o estado da ligação e sincronização. (c) Lista de calendários Google (permissão https://www.googleapis.com/auth/calendar.calendarlist.readonly): apenas os nomes e identificadores dos calendários da sua conta, usados exclusivamente para mostrar o seletor de agenda para escolher que calendário sincronizar; não permite ler o conteúdo de eventos. (d) Criação de agenda (permissão https://www.googleapis.com/auth/calendar.app.created): criar apenas uma agenda secundária dedicada chamada Edutecka para receber os itens que enviar; não podemos criar, partilhar, gerir ou eliminar os seus outros calendários. Usamos apenas o acesso necessário para as funcionalidades de agenda, sincronização e reuniões aqui descritas. Nunca solicitamos acesso à caixa de correio, contactos ou Google Drive.

Como utilizamos. Usamos os dados do Google Sign-In apenas para criar, associar e proteger a sua conta Edutecka. Usamos os dados do Google Calendar apenas para apresentar a sua agenda, sincronizar eventos que cria ou edita na Edutecka com o seu calendário Google e gerar os links de reunião que solicitar. Os dados de utilizador Google são usados exclusivamente para fornecer ou melhorar estas funcionalidades visíveis; qualquer outra utilização, incluindo publicidade ou definição de perfis, é proibida.

Nenhuma extração ou sincronização acontece sem o seu conhecimento ou ação manual: só acedemos a uma conta externa depois de a ligar explicitamente, e a sincronização serve apenas para suportar as funcionalidades de agenda e reuniões que utiliza, como refletir alterações que faça. Como única exceção, podemos suspender imediatamente a sincronização e revogar o acesso armazenado sem aviso prévio para proteger utilizadores e a plataforma, por exemplo ao detetar um incidente de segurança, credenciais expostas, fraude ou abuso. Pode parar toda a sincronização a qualquer momento desligando a conta em Ligações, o que elimina o acesso armazenado imediatamente e revoga o nosso acesso junto do provedor.

Com quem partilhamos. Não transferimos, partilhamos nem divulgamos dados de utilizador Google a terceiros, exceto quando estritamente necessário para fornecer as funcionalidades de calendário e início de sessão solicitadas (por exemplo, a nossa infraestrutura de alojamento e base de dados que armazena a sua ligação encriptada), ou quando exigido por lei, para proteger utilizadores ou a plataforma, ou para investigar fraude ou abuso. O acesso humano limita-se a pessoal autorizado sujeito a confidencialidade, e apenas para fins de suporte, segurança ou legais.

Como protegemos. Os tokens OAuth Google são armazenados encriptados em repouso, nunca são expostos a outros utilizadores e são transmitidos apenas por ligações encriptadas (TLS/HTTPS). O acesso aos dados Google restringe-se ao titular da conta com sessão iniciada através de verificações autenticadas no backend, e os tokens de atualização são usados apenas para manter a sincronização de calendário que autorizou.

Conservação e eliminação. Os tokens OAuth e as referências de calendário sincronizadas são eliminados quando desliga a conta Google em Ligações ou quando elimina a sua conta Edutecka, e a sincronização para imediatamente. Também pode revogar o acesso da Edutecka a qualquer momento nas permissões da sua conta Google (myaccount.google.com/permissions). Para solicitar cópia, correção ou eliminação dos seus dados Google, escreva para [email protected] a partir do email da sua conta; respondemos após verificar que o pedido vem do titular da conta. Registos que devam ser mantidos para transações, prevenção de fraude, litígios ou obrigações legais são conservados apenas para esse fim, conforme descrito na secção 8.

Conformidade de Uso Limitado. A utilização e transferência para qualquer outra app de informação recebida das APIs Google respeitará a Política de Dados de Utilizador dos Serviços API Google, incluindo os requisitos de Uso Limitado. Os dados de utilizador Google brutos ou derivados — incluindo dados agregados ou anonimizados — são apenas sincronizados para fornecer as funcionalidades de agenda e reuniões que solicitar, nunca são enviados para fornecedores de IA e nunca são usados para desenvolver, melhorar ou treinar modelos generalizados ou não personalizados de inteligência artificial ou aprendizagem automática.

7. Outros provedores ligados (como Zoom)

Quando liga outro provedor de reuniões ou calendário como o Zoom, acedemos ao nome e email da sua conta, tokens OAuth e aos detalhes e links de reunião necessários para as funcionalidades de agendamento que utiliza. Estes dados são usados apenas para fornecer essas funcionalidades, são armazenados com as mesmas salvaguardas descritas na secção 8 e são eliminados quando desliga a conta ou elimina a sua conta Edutecka. Também pode revogar o acesso nas definições de conta desse provedor a qualquer momento.

8. Conservação e segurança

Conservamos as informações pelo tempo necessário para fornecer o serviço, manter registos de conta e transações, resolver litígios, prevenir fraude, fazer cumprir acordos e cumprir requisitos legais ou operacionais.

Utilizamos medidas administrativas, técnicas e organizacionais adequadas à informação e ao risco. Nenhum serviço online pode garantir segurança absoluta; proteja as suas credenciais e comunique prontamente os incidentes suspeitos.

9. As suas escolhas e pedidos

Sujeito à lei aplicável e a uma verificação razoável, pode solicitar acesso, correção, eliminação, limitação, oposição ou uma cópia das informações pessoais que mantemos sobre si.

Alguns registos não podem ser eliminados imediatamente quando são necessários para uma transação, prevenção de fraude, litígio, investigação de segurança ou obrigação legal. Contacte [email protected] e descreva o pedido e o email da conta.

10. Crianças e serviços internacionais

A Edutecka não recolhe intencionalmente informações pessoais de crianças com menos de 13 anos através da plataforma geral. Se um pai, mãe ou responsável acreditar que uma criança enviou informações, contacte-nos para podermos analisá-las.

Alguns fornecedores podem tratar informações em países diferentes do país do utilizador. Utilizaremos medidas contratuais, técnicas ou organizacionais adequadas, exigidas pelo serviço e pela lei aplicáveis.

11. Eliminar os seus dados

Pode eliminar a sua conta a qualquer momento nas definições de Perfil, o que remove os seus dados sem prejuízo das necessidades de conservação descritas acima. Desligar uma conta externa ligada elimina os seus tokens armazenados e para a sincronização.

Para solicitar uma cópia, correção ou eliminação das suas informações pessoais, escreva para [email protected] a partir do seu email de conta descrevendo o pedido. Respondemos após verificar que o pedido vem do titular da conta.

12. Alterações e contacto

Podemos atualizar esta política quando a plataforma, os fornecedores, a lei ou as atividades de tratamento mudarem. A versão mais recente indicará a data de entrada em vigor e estará disponível nesta página.

Se alterarmos a forma como usamos dados de utilizador Google, atualizaremos esta página e notificaremos os utilizadores através de um canal adequado da plataforma (como email ou aviso no produto) antes de a alteração entrar em vigor.