Política de Privacidade

1.1 Informações Recolhidas Automaticamente

Geolocalização (Apenas ao Nível do País)
Quando visita o Serviço, detetamos o seu país aproximado através do seu endereço IP (via o nosso fornecedor de alojamento, Vercel). Armazenamos o código do país detetado num cookie do navegador (flip-country) para apresentar o currículo correto para a sua região. Não armazenamos o seu endereço IP, cidade ou localização precisa.

Registos do Servidor (Logs)
O nosso fornecedor de alojamento (Vercel) recolhe automaticamente dados padrão de registo do servidor, incluindo endereços IP, tipo de navegador, URLs de referência, páginas visitadas e carimbos temporais. Estes registos são mantidos pela Vercel de acordo com a sua política de privacidade e são utilizados para segurança da infraestrutura e monitorização de desempenho.

1.2 Informações Fornecidas por Si

Dados para Geração de Missões
Quando gera uma Missão, fornece uma seleção de tópico do programa, uma metodologia de aprendizagem ativa, o tamanho da turma (número de alunos) e o tempo de aula disponível (em minutos). Esta informação é utilizada exclusivamente para gerar a sua Missão e não está ligada a qualquer identidade pessoal.

Informações de Conta (Quando Disponível)
Quando introduzirmos contas de utilizador, poderemos recolher o seu nome, endereço de e-mail, nome da escola ou instituição e credenciais de autenticação (através de fornecedores externos de autenticação única, como o Google).

Comunicações
Se nos contactar através de [email protected] ou por qualquer outro canal, poderemos recolher o seu nome, endereço de e-mail e o conteúdo da sua mensagem.

Informações de Pagamento (Quando Disponível)
Quando introduzirmos planos de subscrição pagos, o processamento de pagamentos será gerido por um processador de pagamentos externo (como a Stripe). Não armazenaremos o número completo do seu cartão de crédito, conta bancária ou outras credenciais de pagamento sensíveis nos nossos servidores.

E-mail e Newsletter (Quando Disponível)
Quando introduzirmos comunicações por e-mail, poderemos recolher o seu endereço de e-mail para atualizações de produtos, conteúdos educativos e marketing. Poderá cancelar a subscrição a qualquer momento.

1.3 Informações Armazenadas Localmente no seu Dispositivo

As Missões geradas e os dados relacionados são armazenados no armazenamento local (local storage) do seu navegador. Estes dados permanecem no seu dispositivo e não são transmitidos para os nossos servidores, a menos que utilize uma funcionalidade que o exija explicitamente (como a sincronização com uma futura conta na nuvem). Pode eliminar estes dados a qualquer momento limpando o armazenamento local do seu navegador.

Utilizamos as informações que recolhemos para:

• Prestar o Serviço: gerar Missões com base no seu programa, metodologia e parâmetros da sala de aula.
• Melhorar o Serviço: analisar padrões de utilização agregados e anonimizados para aprimorar os nossos modelos de IA, expandir a cobertura curricular e desenvolver novas funcionalidades.
• Comunicar consigo: responder às suas questões, enviar avisos relacionados com o serviço e (com o seu consentimento) fornecer atualizações de produtos e conteúdos educativos.
• Garantir a segurança: detetar e prevenir fraudes, abusos e problemas técnicos.
• Cumprir obrigações legais: cumprir requisitos legais, regulamentares e contratuais aplicáveis.

Não utilizamos a sua informação para:

• Vender os seus dados pessoais a terceiros.
• Apresentar publicidade ou permitir publicidade de terceiros no Serviço.
• Criar perfis comportamentais individuais para fins de marketing.
• Tomar decisões automatizadas que produzam efeitos jurídicos que o afetem.

3.1 Como a IA é Utilizada

O núcleo do nosso Serviço utiliza inteligência artificial (especificamente o modelo de linguagem Gemini da Google, acedido através da API OpenRouter) para gerar o conteúdo das Missões. Quando gera uma Missão, as seguintes informações não pessoais são enviadas para o modelo de IA:

• Título do tópico do programa, descrição, questões-chave e códigos de alinhamento com as Aprendizagens Essenciais
• Nome da metodologia de aprendizagem ativa, descrição e parâmetros
• Tamanho da turma, ano de escolaridade, tempo disponível e contexto do país

3.2 O que Não é Enviado para a IA

Não enviamos nenhum dos seguintes dados para os fornecedores de IA: o seu nome, endereço de e-mail ou qualquer identificador pessoal; nomes de alunos ou quaisquer dados de alunos; nome da escola ou detalhes da instituição; o seu endereço IP ou informações do dispositivo.

3.3 Imagens, Media e Conteúdo Multimodal Gerado por IA

O Serviço pode gerar imagens educativas, ilustrações, diagramas e outros conteúdos visuais ou multimédia utilizando modelos de geração de IA (atualmente acedidos através da API OpenRouter). Apenas uma instrução de texto (prompt) descrevendo o conteúdo educativo pretendido é enviada para o modelo de geração. Nenhum dado pessoal (incluindo nomes, imagens de pessoas, informações de alunos ou detalhes institucionais) é incluído em qualquer pedido de geração de media.

Os conteúdos multimédia gerados por IA podem ser temporariamente armazenados em cache ou registados pelo fornecedor de IA de acordo com os seus termos de processamento de dados. A Flip Education não armazena de forma persistente media gerada por IA nos seus próprios servidores; o conteúdo gerado é entregue ao seu navegador e armazenado localmente no seu dispositivo (ver Secção 1.3).

À medida que introduzimos novas capacidades de IA (que podem incluir áudio, vídeo, conteúdo interativo ou outras modalidades), aplicam-se os mesmos princípios de minimização de dados: enviamos apenas o mínimo de informação não pessoal necessária para gerar o conteúdo solicitado, e nenhuns dados pessoais são incluídos nos pedidos de geração, independentemente do tipo de conteúdo ou modelo de IA utilizado.

3.4 Fornecedores de IA Terceiros

O nosso processamento de IA é realizado por fornecedores terceiros. Os dados enviados para estes fornecedores estão sujeitos às suas próprias políticas de privacidade. Selecionamos fornecedores de IA que se comprometem a não treinar os seus modelos com os dados introduzidos na nossa API. No entanto, incentivamos a que reveja diretamente as políticas de privacidade destes fornecedores.

Poderemos alterar, adicionar ou substituir fornecedores de IA ao longo do tempo conforme a tecnologia evolui. Quando o fizermos, aplicaremos os mesmos critérios de seleção: os fornecedores devem oferecer termos de processamento de dados que proíbam o treino com os nossos dados de API, suportar encriptação em trânsito e cumprir as normas de proteção de dados aplicáveis. Atualizaremos a tabela de prestadores de serviços na Secção 5.1 para refletir alterações materiais nas nossas relações com fornecedores de IA.

3.5 Segurança de Conteúdos e Governação de IA

Implementamos medidas de segurança de conteúdo comercialmente razoáveis em todos os resultados gerados por IA, incluindo salvaguardas ao nível das instruções, filtragem de conteúdos e critérios de seleção de modelos. Estas medidas são concebidas para reduzir (mas não podem eliminar) o risco de conteúdo gerado por IA que seja enviesado, estereotipado, culturalmente insensível ou de outra forma inadequado.

Mantemos um processo interno de governação de IA para avaliar novos modelos e capacidades antes da implementação, rever relatórios de segurança de conteúdos submetidos pelos utilizadores (ver os nossos Termos de Serviço, Secção 6.5) e atualizar as nossas medidas de segurança à medida que as melhores práticas de IA e os requisitos regulamentares evoluem.

Se encontrar conteúdo gerado por IA que considere inadequado, enviesado ou prejudicial, por favor reporte-o para [email protected].

4.1 Cookies que Definimos

Atualmente utilizamos apenas um cookie, e este é essencial para o funcionamento do Serviço. Não o rastreia em outros websites nem recolhe informações pessoais.

4.2 Cookies de Terceiros

Não definimos quaisquer cookies de terceiros. Não utilizamos cookies de publicidade, pixéis de rastreio de redes sociais ou tecnologias de rastreio entre sites.

4.3 Análise de Dados (Quando Implementada)

Quando introduzirmos ferramentas de análise, atualizaremos esta secção com detalhes sobre quaisquer cookies adicionais ou tecnologias de rastreio utilizadas. Implementaremos a análise de dados de forma respeitadora da privacidade, com anonimização sempre que possível, e forneceremos mecanismos de exclusão (opt-out) onde exigido por lei.

4.4 As Suas Escolhas de Cookies

A maioria dos navegadores permite controlar cookies através das suas definições. Note que desativar o cookie flip-country pode fazer com que o Serviço apresente por defeito uma visão genérica do currículo.

Não vendemos, alugamos ou comercializamos a sua informação pessoal. Poderemos partilhar informações nas seguintes circunstâncias limitadas:

5.1 Prestadores de Serviços

Quando introduzirmos serviços adicionais, atualizaremos esta tabela para refletir processadores de pagamentos, fornecedores de análise e fornecedores de autenticação.

5.2 Requisitos Legais

Poderemos divulgar a sua informação se tal for exigido por lei, ordem judicial ou regulamentação governamental, ou se acreditarmos de boa-fé que tal divulgação é necessária para: (a) cumprir uma obrigação legal; (b) proteger e defender os nossos direitos ou propriedade; (c) prevenir fraudes ou proteger contra ameaças à segurança; ou (d) proteger a segurança pessoal dos utilizadores ou do público.

5.3 Transferências de Negócio

Se a Flip Education estiver envolvida numa fusão, aquisição, venda de ativos ou insolvência, a sua informação poderá ser transferida como parte dessa transação. Notificá-lo-emos antes que a sua informação fique sujeita a uma política de privacidade diferente.

• Registos do servidor: Retidos pela Vercel de acordo com a sua política de retenção de dados.
• Armazenamento local do navegador: Retido no seu dispositivo até que o limpe. Não temos controlo ou acesso aos dados armazenados localmente.
• Cookie de país: Expira após 1 ano ou quando limpa os cookies do seu navegador.
• Dados de conta (quando disponível): Retidos enquanto a sua conta estiver ativa ou conforme necessário para prestar o Serviço. Após a eliminação da conta, os seus dados pessoais serão eliminados ou anonimizados no prazo de 30 dias, exceto se exigido por lei.
• Comunicações: Retidas conforme necessário para fins de suporte e legais.

Implementamos salvaguardas administrativas, técnicas e físicas razoáveis para proteger a sua informação, incluindo encriptação em trânsito (TLS/HTTPS) para todos os dados transmitidos entre o seu navegador e os nossos servidores, encriptação em trânsito para todas as chamadas de API para fornecedores de IA terceiros, infraestrutura de alojamento segura através da Vercel e acesso limitado a dados pessoais apenas a quem deles necessite para as suas funções.

Nenhum método de transmissão pela Internet ou armazenamento eletrónico é 100% seguro. Embora nos esforcemos por utilizar meios comercialmente aceitáveis para proteger a sua informação, não podemos garantir a sua segurança absoluta.

A Flip Education está sediada no Canadá. A nossa infraestrutura de alojamento (Vercel) e fornecedores de IA (OpenRouter, Google) podem processar dados nos Estados Unidos e noutros países. Quando a sua informação é transferida internacionalmente, garantimos que existem salvaguardas adequadas, incluindo cláusulas contratuais-tipo (onde aplicável sob o RGPD), acordos de processamento de dados com prestadores de serviços e conformidade com mecanismos de transferência transfronteiriça aplicáveis.

Ao utilizar o Serviço, reconhece que a sua informação pode ser processada em países diferentes do seu, que podem ter leis de proteção de dados distintas.

9.1 Requisito de Idade

O Serviço destina-se a educadores e profissionais de educação com 16 ou mais anos de idade. Não recolhemos intencionalmente informações pessoais de indivíduos com menos de 16 anos. Se tiver menos de 16 anos, por favor não utilize o Serviço nem forneça quaisquer informações pessoais.

Se tomarmos conhecimento de que recolhemos informações pessoais de uma pessoa com menos de 16 anos, eliminaremos essa informação prontamente. Se acredita que podemos ter recolhido informações de alguém com menos de 16 anos, contacte-nos em [email protected].

9.2 Dados de Alunos

A Flip Education não recolhe, armazena ou processa dados de alunos.

O nosso Serviço foi concebido para professores, e todas as interações ocorrem entre o professor e a plataforma. Os alunos não têm contas, não interagem com a plataforma e não são identificados de forma alguma dentro do Serviço. As Missões são concebidas para serem aplicadas pelos professores nas suas salas de aula utilizando atividades físicas, fora do ecrã. Não é necessária qualquer informação de alunos para gerar, visualizar, imprimir ou realizar uma Missão.

9.3 Conformidade com COPPA (Estados Unidos)

Uma vez que não recolhemos informações pessoais de crianças com menos de 13 anos (ou de quaisquer crianças), as obrigações da Lei de Proteção da Privacidade Online das Crianças (COPPA) relativas ao consentimento parental não se aplicam ao nosso Serviço atual. Se introduzirmos funcionalidades no futuro que envolvam dados de alunos, cumpriremos integralmente a COPPA e atualizaremos esta Política de Privacidade em conformidade.

9.4 Conformidade com FERPA (Estados Unidos)

A Flip Education não funciona como um “funcionário escolar” sob a Lei de Direitos Educativos e Privacidade da Família (FERPA) e não acede, recolhe ou armazena registos educativos de alunos. Os professores utilizam a Flip para gerar materiais de instrução independentemente de qualquer sistema de registo de alunos.

Dependendo da sua localização, poderá ter direitos específicos relativamente à sua informação pessoal. Respeitamos estes direitos independentemente da sua localização e faremos esforços razoáveis para honrar todos os pedidos válidos.

10.1 Direitos sob a Lei Canadiana (PIPEDA / Alberta PIPA)

Se for residente no Canadá, tem o direito de aceder à sua informação pessoal detida por nós, solicitar a correção de informações pessoais imprecisas, retirar o consentimento para a recolha, utilização ou divulgação da sua informação pessoal (sujeito a restrições legais ou contratuais) e apresentar uma queixa ao Comissariado de Privacidade do Canadá ou ao Comissariado de Informação e Privacidade de Alberta.

10.2 Direitos sob o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE

Se estiver no Espaço Económico Europeu (EEE), Reino Unido ou Suíça, tem o direito de: aceder aos seus dados; solicitar retificação; solicitar o apagamento (“direito a ser esquecido”); solicitar a limitação do tratamento; portabilidade dos dados; opor-se ao tratamento; e retirar o consentimento a qualquer momento.

O nosso fundamento jurídico para o tratamento dos seus dados sob o RGPD é o interesse legítimo (para prestar e melhorar o Serviço), a execução de um contrato (para cumprir as nossas obrigações quando utiliza o Serviço) e o consentimento (quando tenha dado consentimento explícito, como para e-mails de marketing).

Para exercer os seus direitos sob o RGPD, contacte-nos em [email protected]. Responderemos no prazo de 30 dias. Tem também o direito de apresentar uma queixa junto da sua autoridade de controlo de proteção de dados local.

10.3 Direitos sob a Lei da Califórnia (CCPA / CPRA)

Se for residente na Califórnia, tem o direito de: saber que informações pessoais recolhemos, utilizamos e divulgamos; eliminar a sua informação pessoal; optar por não vender ou partilhar a sua informação pessoal (nós não vendemos nem partilhamos informações pessoais); não discriminação pelo exercício dos seus direitos; e corrigir informações pessoais imprecisas.

Nos 12 meses anteriores, recolhemos as seguintes categorias de informações pessoais: informações de atividade na internet (registos do servidor), dados de geolocalização (ao nível do país). Não vendemos nem partilhámos informações pessoais conforme definido pela CCPA/CPRA.

10.4 Direitos sob a Lei Brasileira (LGPD)

Se for residente no Brasil, tem o direito de: confirmar a existência de tratamento dos seus dados pessoais; aceder aos seus dados; corrigir dados incompletos, inexatos ou desatualizados; anonimizar, bloquear ou eliminar dados desnecessários ou excessivos; solicitar a portabilidade dos dados; solicitar a eliminação de dados tratados com o seu consentimento; obter informações sobre entidades com as quais os seus dados foram partilhados; ser informado sobre a possibilidade de negar o consentimento e as suas consequências; e revogar o consentimento.

O nosso fundamento jurídico para o tratamento dos seus dados sob a LGPD é o interesse legítimo e a execução de um contrato. Para exercer os seus direitos sob a LGPD, contacte-nos em [email protected].

O Serviço não responde atualmente a sinais de navegador “Do Not Track” (DNT) porque não realizamos rastreio entre sites. Se implementarmos ferramentas de análise no futuro, honraremos os sinais DNT onde for tecnicamente viável.

O Serviço pode conter links para websites ou recursos de terceiros. Não somos responsáveis pelas práticas de privacidade desses terceiros. Recomendamos que reveja as suas políticas de privacidade.

Poderemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, tecnologia, requisitos legais ou outros fatores. Publicaremos a política atualizada nesta página e atualizaremos a data de “Última Atualização” acima.

Se fizermos alterações materiais que afetem significativamente a forma como lidamos com a sua informação pessoal, forneceremos um aviso de destaque (como um banner no Serviço ou, caso tenhamos o seu e-mail, por correio eletrónico) antes de as alterações entrarem em vigor.

A utilização continuada do Serviço após quaisquer alterações constitui a sua aceitação da Política de Privacidade atualizada.

Se tiver dúvidas sobre esta Política de Privacidade, desejar exercer os seus direitos de privacidade ou tiver uma reclamação sobre o nosso tratamento da sua informação, por favor contacte-nos:

Se não ficar satisfeito com a nossa resposta, poderá contactar a autoridade de proteção de dados relevante na sua jurisdição:

• Canadá: Office of the Privacy Commissioner of Canada (priv.gc.ca) ou Office of the Information and Privacy Commissioner of Alberta (oipc.ab.ca)
• União Europeia: A sua autoridade de controlo de proteção de dados local (em Portugal, a CNPD: cnpd.pt)
• Estados Unidos (Califórnia): California Attorney General (oag.ca.gov)
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd