Contratos e mecanismo de transferência
A LGPD (art. 33) exige um mecanismo próprio para a transferência internacional, além da base legal do tratamento. As cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) são um desses mecanismos, não o único. O mecanismo aplicável a cada provedor abaixo e os contratos correspondentes estão em verificação, e esta página não afirma que algum deles já esteja formalizado. Ela será atualizada quando houver documento verificado.
Para onde os dados vão
O envio acontece sempre por conexão criptografada, no momento em que o serviço é usado. Nenhum desses provedores recebe acesso ao nosso banco de dados.
OpenAI
Estados Unidos
- Dados
- Pedido de geração (tema, série, observações da turma, trechos de fontes enviadas), fotos de prova e de redação com tarja (sem o nome do aluno) e texto de documentos.
- Para quê
- Gerar materiais, ler respostas de provas e redações e extrair texto de documentos.
- Por quanto tempo
- Normalmente até 30 dias, pela política publicada da OpenAI para a API; pode ser mais por obrigação legal, segurança ou conforme o recurso usado. Não usado para treinar modelos.
Anthropic
Estados Unidos
- Dados
- Fotos de prova e de redação com tarja (sem o nome do aluno), imagens e documentos enviados como fonte.
- Para quê
- Reserva da leitura de provas e redações, leitura de imagens e documentos.
- Por quanto tempo
- Normalmente até 30 dias, pela política publicada da Anthropic; pode ser mais por obrigação legal, segurança, conteúdo sinalizado ou conforme o recurso usado. Não usado para treinar modelos.
Vercel
Estados Unidos (empresa); funções em São Paulo
- Dados
- Requisições ao site, que passam por uma rede de entrega global, e métricas de desempenho sem identificação.
- Para quê
- Hospedar e entregar o site e medir tempo de carregamento.
- Por quanto tempo
- Registros técnicos pelo prazo do provedor.
Resend
Estados Unidos
- Dados
- Nome e e-mail do professor e o texto do e-mail enviado.
- Para quê
- Enviar e-mails do sistema (confirmação de conta, avisos, lembretes).
- Por quanto tempo
- Registros de envio pelo prazo do provedor.
Sentry
Estados Unidos
- Dados
- Erros técnicos, sem cookies, cabeçalhos, endereço IP nem conteúdo dos materiais.
- Para quê
- Encontrar e corrigir falhas do sistema.
- Por quanto tempo
- Pelo prazo do provedor.
Discord
Estados Unidos
- Dados
- Primeiro nome e domínio do e-mail do professor. Nunca e-mail completo, conteúdo pedagógico ou dado de aluno.
- Para quê
- Avisos internos de operação, como uma conta nova.
- Por quanto tempo
- Até a mensagem ser apagada.
Google
Estados Unidos
- Dados
- Páginas visitadas e origem do tráfego (Google Analytics, com IP anonimizado); nome e e-mail, se você entrar com a conta Google.
- Para quê
- Medir tráfego e permitir o login com Google.
- Por quanto tempo
- Pelo prazo do provedor.
Meta
Estados Unidos
- Dados
- Visita a páginas públicas e criação de conta, sem e-mail, telefone ou dado que identifique você.
- Para quê
- Medir quantas pessoas vindas de anúncios criaram conta.
- Por quanto tempo
- Pelo prazo do provedor.
O que fazemos para proteger esses dados
- Mandamos a cada provedor só o que o pedido exige. Nome de aluno nunca vai para medição, anúncios, Sentry ou Discord.
- Usamos a API dos provedores de IA, que não usa os dados para treinar modelos.
- Guardamos fotos de prova e de redação em São Paulo e as apagamos em 90 dias.
- Pedimos que você cubra com uma tarja, no seu aparelho, o nome e o número do aluno antes de enviar a foto de uma prova.
- Não prometemos retenção zero: um acordo desse tipo não foi verificado para a conta do Didata com a OpenAI nem com a Anthropic.
Quem responde por quê
Para os dados da sua conta, o Didata é o controlador. Para os dados dos alunos, o controlador é a escola ou o professor que usa o Didata, e o Didata é operador. Os provedores desta página processam os dados em nosso nome, para as finalidades descritas, e não podem usá-los para outro fim.
Seus direitos e contato
Você pode pedir informações sobre estas transferências, acessar, corrigir ou apagar seus dados e reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Pedidos e dúvidas sobre dados pessoais: privacidade@usedidata.com.br.