Política de Privacidade da AILearn360

Informações da Conta

• • Nome, endereço de e-mail, nome de usuário
• • Endereço de e-mail, número de telefone (se fornecido)
• • Senha (hash), configurações de autenticação passkey
• • Preferências de idioma do perfil, fuso horário

Documentos e Conteúdo

• • PDFs, arquivos de texto e outros materiais de estudo que você carrega
• • Questionários, resumos e notas criados a partir de seus documentos
• • Pontuações de questionários, histórico de sessões de estudo, rastreamento de progresso
• • Notas, anotações, perguntas de questionário personalizadas

Dados de Uso e Técnicos

• • Recursos usados, tempo gasto, padrões de interação
• • Tipo de navegador, sistema operacional, identificadores de dispositivo
• • Endereço IP, dados de sessão, Registros de erro
• • Estatísticas de uso agregadas, métricas de desempenho

Dados de Segurança e Conformidade

• • Tentativas de login, histórico de acesso à conta
• • Tentativas de autenticação fracassadas, atividades suspeitas
• • Mudanças na conta, modificações nas configurações de privacidade
• • Registros de consentimento, atividades de processamento de dados

Dados de Verificação Antivírus

Dados de Rastreamento do Dispositivo

• • Tipo de navegador, SO, resolução de tela, fuso horário
• • Usados para detecção de fraude e prevenção de abuso
• • Rastreadas por dispositivo/IP para prevenir abuso e aplicar limites sobre quantas contas podem ser criadas a partir do mesmo dispositivo ou local em uma janela móvel
• • Dispositivos registrados (máximo 3 por conta)
• • Concorrência de hardware, idioma, informações da plataforma

• • Criar e gerenciar sua conta
• • Fornecer recursos principais da plataforma
• • Processar e armazenar seus documentos carregados
• • Gerar materiais de estudo e rastrear progresso
• • Fornecer suporte ao cliente
• • Processar pagamentos e gerenciar assinaturas

Processamento de Arquivos

• • Extrair conteúdo de texto para análise de IA e geração de questionários
• • Converter arquivos DOCX para formato PDF para segurança
• • Detectar e contar páginas para otimização e UI
• • Identificar tabelas, formulários e dados estruturados
• • Gerar miniaturas e visualizações
• • Verificar malware
• • Dividir arquivos grandes para evitar problemas de memória

• • Criptografia: Dados criptografados em trânsito (TLS 1.3) e em repouso (AES-256)
• • Controles de Acesso: Controle de acesso baseado em função, autenticação multifator
• • Segurança de Rede: Firewalls, detecção de intrusão, acesso VPN
• • Desenvolvimento Seguro: Testes de segurança e revisões de código

• • Treinamento da Equipe: Treinamento regular de privacidade e segurança
• • Minimização de Dados: Coletar apenas dados necessários
• • Registro de Acessos: Todo acesso a dados é registrado e monitorado
• • Resposta a Incidentes: Procedimentos para violações de dados e incidentes de segurança

• • Contas Ativas: Dados retidos enquanto a conta estiver ativa
• • Contas Inativas: Dados excluídos após 3 anos de inatividade
• • Contas Excluídas: Dados excluídos dentro de 90 dias após exclusão da conta
• • Dados de Backup: Removido dos backups dentro de 12 meses

Dados de Segurança e Conformidade

• • Registros de Acesso: Retidos por 90 dias
• • Incidentes de Segurança: Retidos por 2 anos para conformidade
• • Registros de Consentimento: Retidos por 3 anos após retirada
• • Trilhas de Auditoria: Retidos por períodos legais necessários

Direito de Acesso

Direito de Retificação

• • Corrigir dados imprecisos
• • Completar dados incompletos
• • Atualizar suas informações da conta

Direito ao Apagamento

• • Os dados não são mais necessários
• • Você retira o consentimento (para processamento baseado em consentimento)
• • Os dados foram processados ilegalmente
• • A exclusão é exigida por lei

Direito à Portabilidade de Dados

• • Exportar seus dados em formato estruturado, legível por máquina
• • Transferir dados para outro provedor
• • Usar nossas ferramentas de exportação de dados nas configurações da conta

Direito de Oposição

• • Processamento baseado em interesses legítimos
• • Comunicações de marketing direto
• • Tomada de decisão automatizada

Direito a Restringir o Processamento

• • Você contesta a precisão dos dados
• • O processamento é ilegal, mas você não quer exclusão
• • Não precisamos mais dos dados, mas você os precisa para reivindicações legais

Como Exercer Seus Direitos

• • Contato: [email protected]
• • Tempo de Resposta: Respondemos dentro de 30 dias (ou 90 dias para solicitações complexas).

Residência de Dados da UE

• • Armazenamento Primário: União Europeia (Itália)
• • Locais de Backup: Estados membros da UE apenas
• • Local de Processamento: UE, a menos que explicitamente divulgado

Transferências para Terceiros

• • Decisões de Adequação: Transferências para países com proteção adequada
• • Cláusulas Padrão: SCCs aprovadas pela UE para outras transferências
• • Regras Vinculativas: Usadas por alguns provedores multinacionais
• • Consentimento: Podemos confiar em seu consentimento se outras salvaguardas não estiverem disponíveis

Transferências para os EUA

• • Estrutura de Privacidade de Dados: Se o provedor for certificado
• • Cláusulas Contratuais Padrão: Com salvaguardas adicionais
• • Criptografia: Todos os dados criptografados em trânsito e em repouso

• • Idade Mínima: 18 anos
• • Verificação de Idade: Os usuários devem confirmar que têm 18 anos ou mais no cadastro

• • Suspensão de Conta: Contas de usuários menores de idade são suspensas imediatamente
• • Eliminação de Dados: Todos os dados excluídos dentro de 30 dias
• • Contato dos Pais: Tentaremos contatar o pai/tutor se possível

Contato de Privacidade

• • Email: [email protected]
• • Tempo de Resposta: 5 dias úteis

Autoridade de Supervisão

• • Autoridade Supervisora Líder: Garante per la protezione dei dati personali (Itália)
• • Website: https://www.gpdp.it
• • Email: [email protected]

Você também pode contatar a autoridade de proteção de dados local.

Resolução de Disputas

• • Processo Interno: Contate nossa equipe de privacidade primeiro
• • Mediação:
• • Ação Legal: Seus direitos sob lei aplicável são preservados

• • Detecção de Fraude: Pontuação de risco para atividades suspeitas
• • Otimização de Desempenho: Alocação de recursos do sistema

• • Não nos envolvemos em perfilamento automatizado de indivíduos
• • Não tomamos decisões automatizadas que afetem seus direitos legais
• • Não nos envolvemos em processamento automatizado discriminatório

Atualizações de Política

• • Mudanças em nossas práticas de processamento de dados
• • Novos requisitos legais
• • Melhorias no serviço e novos recursos
• • Comentários dos usuários e melhores práticas

Processo de Notificação

• • Mudanças Materiais: Aviso antecipado de 30 dias via e-mail
• • Atualizações Menores: Aviso no painel da sua conta
• • Mudanças Imediatas: Possível para razões urgentes legais ou de segurança

Contato de Privacidade

• • Email: [email protected]
• • Tempo de Resposta: 5 dias úteis

Autoridade de Supervisão

• • Autoridade Supervisora Líder: Garante per la protezione dei dati personali (Itália)
• • Website: https://www.gpdp.it
• • Email: [email protected]

Você também pode contatar a autoridade de proteção de dados local.

Resolução de Disputas

• • Processo Interno: Contate nossa equipe de privacidade primeiro
• • Mediação:
• • Ação Legal: Seus direitos sob lei aplicável são preservados