Como o CodeUtility para professores trata os dados dos alunos. Esta página resume nossa política de privacidade para professores, escolas e famílias; a política de privacidade e os termos de serviço continuam sendo os textos completos.
Em resumo
- Os alunos nunca veem anúncios nas páginas da turma, nas tarefas ou nas aulas ao vivo.
- Os trabalhos da turma nunca são usados para treinar modelos de IA.
- Não vendemos dados de alunos nem os usamos para publicidade.
- Professores e escolas decidem quais dados de alunos entram em uma turma e podem excluí-los.
- Os alunos podem excluir a conta a qualquer momento; os dados da turma são excluídos com a turma.
1. O que coletamos dos alunos
- Conta: nome, e-mail e, se o aluno quiser, uma foto de perfil. Os alunos entram com e-mail, Google, GitHub ou Yandex.
- Informações da turma: as turmas em que o aluno entra e o nome de exibição definido pelo professor.
- Trabalhos: código escrito para as tarefas, execuções e resultados de testes, entregas, notas e comentários do professor.
- Comunicação: mensagens entre aluno e professor, avisos e chat das aulas ao vivo.
- Dados técnicos: endereço IP, país, navegador e páginas visitadas, para segurança e funcionamento do serviço. Os registros de visitas são excluídos após 60 dias.
2. O que não fazemos
- Não vendemos nem alugamos dados de alunos.
- Não mostramos anúncios aos alunos nas páginas da turma e não usamos dados da turma para direcionar anúncios.
- Não usamos trabalhos da turma para treinar modelos de IA, nossos ou de qualquer outra empresa.
- Usamos os dados dos alunos apenas para fazer o CodeUtility funcionar para a turma.
3. IA na turma
- Os recursos de IA em uma turma (ajuda no editor, correção com IA, criação de exercícios) enviam apenas o texto e o código necessários, e apenas a provedores de IA que não os usam para treinar seus modelos.
- Os professores podem desativar a ajuda da IA em qualquer tarefa e devem revisar as notas da IA antes de confiar nelas.
4. Quem trata dados para nós
- Amazon Web Services: hospedagem, armazenamento e e-mail (Estados Unidos).
- DeepInfra e OpenAI: recursos de IA, com termos que não permitem treinar com dados da turma (Estados Unidos).
- Google Analytics: estatísticas de uso, como páginas vistas e tipo de dispositivo.
- Google, GitHub e Yandex: login, apenas se o aluno escolher.
- Paddle: pagamentos do Teacher Pro. A Paddle cuida dos pagamentos dos professores e nunca recebe dados de alunos.
5. Guarda e exclusão de dados
- Trabalhos e mensagens ficam guardados até o professor excluir a turma ou remover o aluno, ou o aluno sair da turma.
- Os alunos podem excluir a própria conta na página de perfil; os dados são excluídos na hora.
- Professores, escolas e famílias podem nos pedir a qualquer momento para corrigir ou excluir os dados de um aluno.
6. Crianças com menos de 13 anos (COPPA)
- Crianças com menos de 13 anos só podem usar o CodeUtility em uma turma criada por um professor ou escola, que obtém o consentimento dos pais exigido por lei.
- Coletamos apenas o que a turma precisa e usamos somente para fins educacionais.
- Os pais podem ver ou excluir os dados dos filhos pelo professor ou falando conosco.
7. Escolas nos Estados Unidos (FERPA)
- Quando uma escola usa o CodeUtility, atuamos como school official com interesse educacional legítimo, sob o controle direto da escola sobre os registros dos alunos.
- Usamos os registros escolares apenas para prestar o serviço e só os compartilhamos com os provedores acima ou quando a lei exige.
- Distritos que precisam de um acordo de privacidade de dados podem nos pedir para assinar o National Data Privacy Agreement do Student Data Privacy Consortium.
8. Escolas na União Europeia (GDPR)
- Para os dados da turma, a escola é a controladora e o CodeUtility trata os dados em nome dela.
- As escolas podem nos pedir um acordo de tratamento de dados, e alunos e famílias podem exercer os direitos de acesso, correção, exportação e exclusão.
9. Segurança
- Todas as conexões usam HTTPS, e os navegadores são instruídos a usar apenas HTTPS (HSTS).
- As senhas são guardadas como hashes de mão única, e os pagamentos são feitos pela Paddle, então nunca vemos números de cartão.
- O código roda em ambientes isolados, separados do site e do banco de dados.
- Só quem opera o CodeUtility tem acesso aos sistemas de produção. Relate problemas de segurança para contact@codeutility.io.
10. Dúvidas
- Fale conosco em contact@codeutility.io. As regras completas estão na nossa Política de Privacidade e nos Termos de Serviço.