Aviso de privacidade do 321school

Abrangência deste aviso

O aviso abrange o site, contas pessoais, funções de ensino e relações com clientes privados. O tratamento escolar dos dados de alunos é detalhado na documentação escolar e no acordo de tratamento com anexos.

Quem é responsável?

No uso escolar acordado, a mantenedora é responsável pelos dados escolares e a Fjord Service os trata conforme instruções documentadas. A Fjord Service é responsável por suas relações com clientes privados, faturamento e consultas à empresa. Essas finalidades devem permanecer separadas do tratamento escolar.

Para que os dados são usados?

Dados são usados para criar e administrar contas, oferecer acesso ao ensino e atividades, armazenar trabalhos e feedback e gerenciar licenças. Relações privadas também envolvem pagamentos, faturamento e consultas. Operação, segurança e análise são finalidades próprias que exigem delimitação.

Quais dados são tratados?

Os dados dependem do tipo de conta e funções usadas. As principais categorias são:

• Conta/perfil: ID, nome de exibição, e-mail ou outra identidade de login, papel, idioma, país, município/área e eventual vínculo institucional, escolar ou à sala.
• Conteúdo: materiais didáticos, atividades, respostas, resultados, feedback docente/de IA e imagens, gravações ou podcasts quando usados.
• Dados técnicos: metadados de login, datas, eventos de uso e logs de operação/segurança. Fornecedores de infraestrutura também podem tratar IP e informações de navegador/dispositivo.
• Relações de clientes: contatos, consultas, ID de cliente, assinatura e informações de pagamento/faturamento de clientes pagantes.

De onde vêm os dados?

Os dados vêm do que você registra, escreve ou envia, do professor ou escola e dos provedores de login/pagamento. Dados técnicos também são registrados no uso. O cadastro pessoal atual exige nome de exibição, papel, país e município/área; sem esses campos, não é possível concluí-lo. Outros dados dependem da conta e função.

Acesso de alunos por código

Alunos podem participar por código/QR sem e-mail privado nem login pessoal Feide. A participação fica vinculada a um ID técnico, nome escolhido, sala e trabalhos enviados. Podem ser dados pessoais; autenticação anônima não significa trabalhos anonimizados.

• O fluxo de aprovação de novos vínculos de conta no Spaces está implantado. O código pessoal, sozinho, não dá a uma nova conta/dispositivo acesso aos trabalhos existentes. Um professor com acesso administrativo adequado aprova o vínculo com o código temporário de confirmação do participante. O acesso pode ser revogado sem excluir trabalhos. O fluxo foi verificado com contas e sala sintéticas. Código/QR dispensa e-mail privado, mas não torna os dados anonimizados.

Bases legais

A mantenedora documenta as bases dos dados escolares. Nas finalidades próprias da Fjord Service, cada tratamento precisa de base aplicável: contrato quando o usuário é parte, dever legal ou ponderação documentada de interesses operacionais/de segurança pertinentes. Análise e eventual consentimento exigem avaliação separada. O inventário concreto das finalidades próprias não está finalizado nesta versão.

IA, apoio linguístico e feedback

IA é usada em conteúdo, tradução, vocabulário, leitura em voz alta e sugestões de feedback. Funções selecionadas enviam textos, respostas e contexto à OpenAI. Texto para fala envia texto e voz escolhida; gravar ou reproduzir áudio de alunos não constitui por si tratamento de IA.

• No modelo escolar, alunos recebem apoio linguístico e ajuda delimitada em atividades orientadas. O professor revisa e aprova conteúdo e sugestões usados como seu feedback.
• 321school usa OpenAI Platform/API. O responsável informa DPA assinado em 23 de outubro de 2026. Imagens da conta mostram três opções de compartilhamento desativadas, API call logging Enabled per call e Project Residency Global. A OpenAI informa que dados da API não são usados para treinamento sem adesão. Global não limita à UE nem identifica um único país. Respostas, Files, cache e logs de segurança têm regras distintas, sem garantia geral de retenção zero. store:false nas chamadas de texto selecionadas foi implantado em 28 de outubro de 2026. Isso não altera as demais regras de retenção.
• A OpenAI distingue respostas armazenadas de logs de segurança/abuso. Responses normalmente tem retenção padrão de 30 dias ou com store:true; nesses casos são indicados pelo menos 30 dias. Logs de segurança/abuso normalmente ficam até 30 dias, com exceções do fornecedor. store:false não é Zero Data Retention. Arquivos, cache e certas funções têm regras próprias; não há prazo máximo único nem garantia de retenção zero. Termos etários serão avaliados antes do uso por menores.

Fornecedores, armazenamento e transferências

Vercel Pro: recursos de produção verificados mostram Functions em Frankfurt (fra1), Alemanha; o DPA Pro inclui SCC. O DPA Resend foi obtido na conta e revisado: tratamento principal nos EUA, com SCC e participação DPF declarada. Google informa tratamento nos EUA para Firebase Authentication e DPF para transferências UE/EEE–EUA pertinentes, com SCC conforme o acordo. Cadastro do cliente Google e aceitação explícita serão esclarecidos antes de nova aceitação. Outros tratamentos e suboperadores são avaliados por serviço.

Retenção e exclusão

A minuta propõe prazos a acordar com a mantenedora: trabalhos e áudio/arquivos durante o ensino ativo, com exclusão em até 90 dias após o término acordado; logs operacionais/erros por 30 dias e de segurança por 90 dias. Instruções da escola, exclusão antecipada e devolução constam do anexo D. Evidências de incidentes podem ser preservadas separadamente com fundamento e data de revisão. A aplicação em operação ainda não foi verificada integralmente; rotinas, exportação, cópias e prazos de fornecedores serão concluídos separadamente.

Seus direitos

Você pode solicitar acesso, correção e exclusão, além de limitação, portabilidade ou oposição quando as condições se aplicarem. No uso escolar, contate normalmente a escola ou mantenedora. Para dados próprios de conta privada/cliente, contate post@321skole.no. Identidade e eventual autorização são verificadas conforme necessário.

• Pedidos devem ser respondidos sem demora indevida, normalmente em até um mês. Prorrogação legal deve ser justificada e comunicada no prazo original. O exercício dos direitos é, em regra, gratuito.
• Quando o tratamento se baseia em consentimento, você pode retirá-lo. A retirada não altera a legalidade do tratamento já realizado. Você pode reclamar ao Datatilsynet, autoridade norueguesa de proteção de dados.

Crianças e uso escolar

A mantenedora avalia contas e IA conforme idade, ensino e base legal. Uso escolar e contas privadas exigem avaliações distintas. Condições etárias e eventual aprovação parental para contas infantis privadas precisam ser definidas; este aviso não confirma um fluxo completo de consentimento.

Armazenamento no navegador e análise

Login e funções usam armazenamento do navegador para identidade, preferências e rascunhos, entre outros fins. Isso pode incluir cookies, IndexedDB, localStorage e sessionStorage. Limpar o navegador não exclui automaticamente trabalhos no servidor.

• Google Analytics e análise própria do produto estão desativados no serviço publicado, independentemente do papel. Logs necessários de operação/segurança e estatísticas pedagógicas são finalidades distintas e não foram desativados por esta medida. Estatísticas agregadas não são necessariamente anônimas, especialmente em grupos pequenos.
• Google Analytics e análise própria do produto estão desativados na política de código publicada para todos os papéis, implantada em 28 de outubro de 2026. Isso foi verificado no código, em testes e numa visualização pública selecionada. Logs necessários de operação/segurança e resultados pedagógicos são descritos separadamente. Ativação futura de análise exige avaliação própria e alteração documentada.

Uso posterior de dados escolares

Dados escolares não devem ser vendidos nem usados para publicidade de terceiros ou perfis publicitários. Análise, operação e eventual melhoria exigem finalidade e fundamento explícitos; não há autorização geral para reutilizar trabalhos de alunos.

Alterações nas informações de privacidade

Versão e data indicam a revisão da documentação. Alterações relevantes no uso de dados ou direitos devem ser comunicadas aos usuários afetados; apenas atualizar o texto no site não é suficiente.