Política de Privacidade

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é o titular de teachthemall.com. Pode contactar o responsável em [email protected].

Dados que recolhemos

Recolhemos os seguintes dados pessoais:

• Email: necessário para o registo e a autenticação.
• Nome: encriptado na base de dados. É usado para personalizar a experiência.
• Endereço IP: com hash (não reversível). É usado exclusivamente para segurança e deteção de abuso.
• Dados de utilização: interações com a plataforma (sessões, progresso, modos utilizados). São usados para melhorar o serviço e personalizar a aprendizagem.

Base legal

• Consentimento: para o registo na plataforma e o tratamento dos dados necessários para prestar o serviço.
• Interesse legítimo: para a segurança do serviço, a prevenção de abuso e a melhoria da plataforma.

Finalidade do tratamento

• Prestação do serviço de tutorias com IA.
• Segurança: deteção de acessos não autorizados e prevenção de abuso.
• Melhoria contínua do serviço e da experiência do utilizador.

Subcontratantes do tratamento

Para a prestação do serviço, os dados pessoais podem ser tratados pelos seguintes fornecedores (subcontratantes do tratamento):

• Anthropic, PBC (EUA) — Processamento de conversas de chat com IA. Transferência internacional com Cláusulas Contratuais Tipo (CCT).
• OpenAI, Inc. (EUA): Processamento de consultas ao tutor IA e geração de material educativo. Base legal para transferência internacional: Cláusulas Contratuais Tipo (CCT) e EU-US Data Privacy Framework.
• Google LLC (EUA): Processamento de consultas ao tutor IA como fornecedor alternativo. Base legal para transferência internacional: Cláusulas Contratuais Tipo (CCT) e EU-US Data Privacy Framework.
• Resend, Inc. (EUA) — Envio de emails transacionais. CCT.
• Cloudflare, Inc. (EUA) — Alojamento, CDN, base de dados. Centros de dados UE disponíveis. CCT.

Dados enviados à IA (Anthropic)

Quando utiliza o tutor IA, são enviados os seguintes dados à Anthropic para gerar as respostas:

• Mensagens do utilizador em sessões de chat.
• Contexto pedagógico (nível, estilo de aprendizagem, conceitos do curso).
• Fragmentos de documentos do curso (RAG — Retrieval Augmented Generation).

Estes dados são processados exclusivamente para gerar respostas educativas e NÃO são usados para treinar modelos de IA.

Conservação de dados

Os prazos concretos de conservação de dados são:

• Dados de conta: enquanto a conta estiver ativa + 30 dias após pedido de eliminação.
• Conversas de chat com IA: enquanto a conta estiver ativa.
• Tentativas de início de sessão: 90 dias.
• Eventos de analítica: 365 dias.
• Logs de segurança: 180 dias.
• Tokens de recuperação de palavra-passe: 24 horas.

Direitos do utilizador (RGPD)

Como utilizador, tem direito a:

• Acesso: obter confirmação de se os seus dados estão a ser tratados e aceder aos mesmos.
• Retificação: solicitar a correção de dados inexatos.
• Apagamento: solicitar a eliminação dos seus dados pessoais.
• Portabilidade: receber os seus dados num formato estruturado e de uso comum.
• Oposição: opor-se ao tratamento dos seus dados em determinadas circunstâncias.
• Limitação: solicitar a limitação do tratamento dos seus dados.

Como exercer os seus direitos

Pode exercer os seus direitos das seguintes formas:

• Acesso e portabilidade: a partir de Perfil > "Exportar os meus dados".
• Apagamento: a partir de Perfil > "Eliminar a minha conta".
• Retificação: a partir de Perfil > editar dados pessoais.
• Oposição/Limitação: email para [email protected].

Se considerar que os seus direitos não foram atendidos adequadamente, pode apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (aepd.es).

Tratamento de dados de menores

Em conformidade com a LOPDGDD (Art. 7), os menores de 14 a 17 anos podem consentir o tratamento dos seus dados pessoais. TeachThemAll implementa as seguintes medidas de proteção para menores:

• Sem comunicações comerciais nem perfilamento com fins de marketing (DSA).
• A inteligência artificial adapta o seu tom e conteúdo para menores, evitando material inapropriado (EU AI Act — menores como grupo vulnerável).
• A data de nascimento é armazenada encriptada com AES-256-GCM. O email do tutor legal, se for fornecido, é encriptado com o mesmo padrão.
• O tutor legal é notificado do registo do menor, mas o seu consentimento não é requisito para a criação da conta (LOPDGDD Art. 7).

Cookies e armazenamento local

Este website não utiliza cookies. A autenticação e as preferências do utilizador são armazenadas no navegador mediante armazenamento local (localStorage), estritamente necessário para o funcionamento do serviço. Não são utilizados cookies de terceiros, publicitários nem de rastreamento. Utilizamos PostHog (EU Cloud, Frankfurt) como ferramenta de analítica de produto para compreender a utilização da plataforma e melhorar o serviço. PostHog não partilha dados com terceiros e todos os dados são processados dentro da União Europeia.

Transferências internacionais

Os dados podem ser transferidos para fornecedores localizados nos EUA (ver secção Subcontratantes do tratamento). Todas as transferências internacionais estão amparadas por Cláusulas Contratuais Tipo (CCT) aprovadas pela Comissão Europeia para garantir um nível adequado de proteção de dados.

Versão orientativa. A versão vinculante é a espanhola.

Excluir minha conta

Se você não tem acesso ao app, pode solicitar a exclusão da sua conta na página pública: Excluir minha conta TeachThemAll (formulário web).

Mais sobre o nosso uso de IA

Para entender o que geramos com inteligência artificial, como o fazemos e o que o professor decide, consulte a nossa página de Transparência sobre o uso de IA.