Pular para o conteúdo

Privacidade · correção por foto

Segurança dos dados na correção

Mandar a foto de uma prova para um aplicativo levanta uma dúvida justa, ainda mais quando o aluno é menor de idade. Aqui está, sem juridiquês, o que acontece com essa imagem.

Armazenamento privado

A foto fica num bucket privado, acessível só por links temporários e assinados. Nunca vira URL pública.

Some sozinha em 90 dias

A imagem é apagada automaticamente após 90 dias. A nota e o boletim ficam — só a foto vai embora.

Nunca treina modelo

As imagens não são usadas para treinar nenhuma IA, nem pela Didata nem pelos provedores de leitura.

Você apaga quando quiser

Excluir a correção remove as fotos na hora. Excluir a conta remove tudo em até 30 dias.

Onde a foto fica guardada

Quando você fotografa a folha de respostas, a imagem é enviada por conexão criptografada (HTTPS) e guardada num bucket privado no nosso provedor de infraestrutura (Supabase). Privado significa que ninguém acessa a imagem por um link direto: para exibi-la na tela de revisão, o sistema gera um link temporário e assinado que expira em pouco tempo. A foto nunca é publicada nem indexável.

Por quanto tempo ela existe

A foto vive enquanto a correção existir e é apagada nestes casos:

  • Você exclui a correção: as fotos daquela avaliação são removidas do armazenamento na mesma hora.
  • Automaticamente, após 90 dias: mesmo que você guarde a correção, a imagem some sozinha depois desse prazo. A nota e o boletim continuam (são o registro pedagógico) — apenas a foto é apagada.
  • Você exclui a conta: todas as fotos, materiais e dados são removidos em até 30 dias.

Excluir o material da prova, por si só, não apaga uma correção já feita — a nota fica vinculada à turma, para você não perder o histórico sem querer. Para remover as imagens, use a opção de excluir a correção ou aguarde os 90 dias.

Nunca é usada para treinar IA

A leitura da prova é feita por provedores de IA (OpenAI e Anthropic) através da API deles, com o processamento em data centers nos Estados Unidos — uma transferência internacional de dados nos termos do art. 33 da LGPD, necessária para prestar o serviço. Conforme as políticas desses provedores para uso via API, as imagens não são armazenadas por eles nem usadas para treinar modelos. A Didata também não usa as fotos das suas turmas para treinar nada.

Consentimento dos pais é do professor

Como muitos alunos são menores, o tratamento da imagem depende do consentimento dos pais ou responsáveis (art. 14 da LGPD). Somos honestos: obter esse consentimento é responsabilidade do professor ou da escola, antes de enviar fotos ou nomes de alunos. A Didata fornece a infraestrutura segura; a base legal para tratar os dados do aluno é de quem os coleta em sala.

Como pedir acesso ou exclusão

Um responsável que queira acessar ou apagar os dados de um aluno deve procurar o professor da turma, que consegue excluir a correção diretamente. Para qualquer dúvida de privacidade, o nosso contato é privacidade@usedidata.com.br. Respondemos em até 15 dias.

Veja também a política de privacidade completa e a nossa página de IA responsável.