Política de Privacidade

1. Visão Geral

A EduGears AI desenvolve produtos de aprendizagem impulsionados por AI. Você pode executar a EduGears AI como um LMS completo e independente (EduGears AI LMS), adicionar suas ferramentas de AI ao LMS que sua instituição já usa (EduGears AI for Moodle & Canvas) ou criar e entregar cursos com o EduGears AI Studio. Esta Política de Privacidade explica quais dados coletamos, como os usamos, como os protegemos e seus direitos como usuário ou administrador institucional. Estamos comprometidos em lidar com todos os dados pessoais e institucionais com transparência, cuidado e total conformidade com as leis de proteção de dados aplicáveis.

2. Informações que Coletamos

Coletamos apenas o mínimo de dados necessário para fornecer o serviço EduGears AI. Quando você usa o EduGears AI como um LMS autônomo, coletamos os detalhes da sua conta — nome, endereço de e-mail e função (administrador, instrutor ou aluno) — juntamente com os cursos, conteúdos e envios que você cria. Quando você acessa o EduGears AI por meio do seu LMS existente, recebemos desse sistema o seu nome, endereço de e-mail, função e contexto do curso (ID e título do curso), além de registros de sessão que abrangem identidade do usuário, função, data/hora e contexto do curso. Em ambos os casos, ao usar recursos baseados em IA, armazenamos os prompts enviados, as respostas geradas pela IA, os resultados de avaliação e quaisquer erros que ocorram. Não coletamos senhas de sistemas externos nem qualquer dado além do necessário para fornecer os recursos que você utiliza.

3. Como Usamos Suas Informações

Usamos os dados que coletamos para autenticar você e fornecer acesso seguro à sua conta ou curso, disponibilizar ferramentas e recursos de IA dentro do seu ambiente de aprendizagem, registrar notas e progresso no seu diário de classe quando esse recurso está ativado, melhorar a confiabilidade e diagnosticar erros, e comunicar atualizações do serviço aos administradores institucionais. Não vendemos suas informações pessoais a terceiros. Seus dados nunca são usados para treinar modelos de IA pelo EduGears AI nem por qualquer um de nossos parceiros provedores de IA.

4. Armazenamento e Retenção de Dados

Todos os dados são armazenados e processados em infraestrutura de nuvem segura. Os dados de envio — incluindo gravações de áudio, vídeo, imagens e PDFs enviados para processamento por IA — são eliminados no mesmo dia após a conclusão do processamento. Documentos enviados para geração de questões são retidos por até 7 dias e, em seguida, excluídos permanentemente. Os registros de sessão e os registros de interação com a IA são retidos para fins operacionais e excluídos em um cronograma contínuo. Os administradores institucionais podem entrar em contato conosco para solicitar a exclusão antecipada dos dados de sua instituição.

5. Arquitetura de Segurança

A EduGears AI é construída com uma arquitetura de segurança em primeiro lugar. Todos os dados em trânsito são criptografados usando TLS 1.3. Todos os dados em repouso — incluindo chaves de API, submissões e registros de usuários — são criptografados usando AES-256. O isolamento de dados multi-inquilino é aplicado na camada do mecanismo de banco de dados através da Segurança em Nível de Linha (RLS): os dados de cada instituição são separados arquitetonicamente, tornando o acesso a dados entre inquilinos impossível por design, não apenas por política. Nenhum funcionário da EduGears AI tem acesso direto aos dados dos inquilinos; todo acesso é mediado programaticamente através do aplicativo e limitado ao inquilino apropriado. O controle de acesso baseado em funções (RBAC) aplica permissões distintas para funções de administrador, professor e aluno dentro de cada instituição.

6. Provedores de IA e Bring Your Own Key (BYOK)

A EduGears AI integra-se com provedores de AI de terceiros, incluindo OpenAI, Anthropic (Claude), Google (Gemini), DeepSeek e Sarvam AI para potencializar seus recursos de AI. Ao usar o acesso gerenciado por AI da EduGears AI, seus dados são transmitidos ao provedor selecionado exclusivamente para atender sua solicitação e não são compartilhados ou usados para treinamento de modelos. Se você usar a opção Bring Your Own Key (BYOK), sua chave de API é criptografada em repouso usando AES-256 e usada exclusivamente para fazer solicitações ao provedor escolhido em seu nome. Você permanece responsável pelos termos de serviço do seu provedor e por quaisquer custos de uso incorridos sob sua chave.

7. Autenticação e Segurança de Acesso

A autenticação e o acesso são protegidos com segurança de padrão da indústria. Quando você faz login diretamente no EduGears AI, suas credenciais são protegidas em trânsito e em repouso, e as sessões são protegidas contra adulteração e repetição. Quando você acessa o EduGears AI por meio do seu LMS existente, estabelecemos sessões confiáveis usando tokens assinados criptograficamente e um handshake de login único (single sign-on) baseado em padrões, e nunca recebemos, armazenamos ou transmitimos suas credenciais de login do LMS — os únicos dados transmitidos são a identidade e o contexto do curso fornecidos pelo seu LMS (nome, e-mail, função e contexto do curso). Instituições que exigem controles adicionais de privacidade do aluno podem ativar o acesso anonimizado, onde houver suporte.

8. Conformidade com FERPA e COPPA

O EduGears AI está em conformidade com a Family Educational Rights and Privacy Act (FERPA) e com a Children's Online Privacy Protection Act (COPPA). Atuamos como um funcionário escolar (school official) nos termos da FERPA, usando os registros educacionais dos alunos apenas para os fins para os quais foram fornecidos. Não divulgamos dados dos alunos a terceiros, exceto aos provedores de IA conforme necessário para fornecer o serviço. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos fora de um contexto educacional institucional. Os administradores institucionais são responsáveis por garantir que as autorizações apropriadas estejam em vigor para o uso pelos alunos. Um Data Processing Agreement (DPA) está disponível para parceiros institucionais mediante solicitação.

9. Seus Direitos

Os administradores institucionais podem solicitar acesso, correção ou exclusão dos dados de sua instituição entrando em contato pelo e-mail support@edugears.ai. Alunos e instrutores devem direcionar suas solicitações de dados ao administrador de sua instituição. Você pode retirar o consentimento de referência de cliente de sua instituição a qualquer momento enviando-nos um e-mail. Quando a legislação aplicável conceder direitos adicionais — como sob o GDPR ou a legislação de proteção de dados indiana aplicável — honraremos esses direitos dentro dos prazos exigidos.

10. Fale Conosco

Se você tiver dúvidas sobre esta Política de Privacidade, desejar solicitar a exclusão de dados ou precisar de um Data Processing Agreement, entre em contato conosco pelo e-mail support@edugears.ai.