Fornecedores, armazenamento e transferências

Autenticação e identidade de conta, inclusive convidados e Feide.

ID de usuário/provedor, nome/e-mail disponíveis, metadados e dados de autenticação por senha. Segurança do provedor pode utilizar IP/dispositivo.

Google informa tratamento nos EUA para Firebase Authentication. Cloud DPA e termos de transferência foram revisados; Google informa DPF nas transferências UE/EEE–EUA pertinentes, com SCC conforme o acordo.

Suboperador técnico. Parte contratante, cadastro e aceitação documentada são conferidos com Google. Trata-se de um ponto documental pendente, não de uma conclusão de ausência de cobertura contratual existente.

Banco de contas, salas, tarefas, trabalhos, feedback e administração.

Perfis/papéis, vínculos, entregas, textos/resultados, feedback, conteúdo/administração, eventos e datas.

Banco (default) no projeto skole-c09b8: europe-west1 (Bélgica). A Fjord Service verificou a localização no Firebase Console e Google Cloud Console em 18 de outubro de 2026.

Suboperador técnico. Contrato, outros tratamentos e acesso de suporte são avaliados separadamente da localização confirmada.

Armazenamento de áudio, segmentos de podcast, imagens e anexos.

Arquivos, metadados e vínculos de usuário/sala/atividade/entrega. Referências e links históricos exigem avaliação.

Bucket skole-c09b8.firebasestorage.app no projeto skole-c09b8: armazenamento regional em europe-west1 (Bélgica). A Fjord Service verificou a localização no Firebase Console e Google Cloud Console em 18 de outubro de 2026.

Suboperador técnico de arquivos. O fluxo privado está implantado. Tokens antigos do conjunto de áudio mapeado foram revogados e verificados. A cópia diária de arquivos finalizados está ativa. Retenção, outros tratamentos e suporte são avaliados separadamente do local de armazenamento.

Autenticação escolar e fornecimento acordado de atributos de identidade.

Atributos listados no portal Feide: userinfo-name inclui givenName, sn, norEduPersonLegalName, displayName e cn; userid-feide inclui eduPersonPrincipalNamePrior, eduPersonPrincipalName, uid, eduPersonTargetedID e eduPersonUniqueId; email inclui mail. São campos solicitados na configuração, não prova de recebimento ou armazenamento de todos. Identificadores Feide devem ser separados do UID Firebase.

Serviço norueguês de identidade. Acordo Sikt, locais e papéis devem ser conferidos com a mantenedora.

Serviço de identidade quando usado; cadeia contratual não é automaticamente a de suboperadores da Fjord Service.

Hospedagem, entrega e processamento de solicitações da aplicação.

IP, metadados de navegador/solicitação e logs; rotas também processam textos, arquivos e feedback nas funções pertinentes.

Vercel Functions em produção executam em Frankfurt (fra1), verificado na implantação de 28 de outubro de 2026. A mudança não altera automaticamente os locais de Firebase Authentication, OpenAI, Resend ou outros serviços, nem limita todos os logs, CDN, builds e suporte ao EEE.

O DPA Pro inclui SCC. Outros países e suboperadores pertinentes serão documentados no anexo.

Funções de IA selecionadas: conteúdo, feedback, texto/imagem e fala.

Prompts, textos de atividade/leitura, respostas, resultados e contexto. Imagem/áudio dependem da função. Feedback solicitado pelo professor pode tratar dados de alunos.

Project Residency Global foi confirmado em imagem da conta. Isso não define um país único nem tratamento exclusivo na UE. Respostas, arquivos, cache e logs têm regras distintas.

321school usa OpenAI Platform/API. O responsável informa DPA assinado em 23 de outubro de 2026. Imagens da conta mostram três opções de compartilhamento desativadas, API call logging Enabled per call e Project Residency Global. A OpenAI informa que dados da API não são usados para treinamento sem adesão. Global não limita à UE nem identifica um único país. Respostas, Files, cache e logs de segurança têm regras distintas, sem garantia geral de retenção zero. store:false nas chamadas de texto selecionadas foi implantado em 28 de outubro de 2026. Isso não altera as demais regras de retenção.

E-mails transacionais, convites e mensagens de conta.

Endereço, conteúdo, contexto de convite/conta e metadados de entrega. Respostas não devem integrar conteúdo padrão de e-mail.

O DPA revisado informa tratamento principal nos EUA, incorpora SCC e declara participação DPF. Prazos específicos de mensagens e logs serão verificados separadamente.

DPA obtido na conta e revisado. O texto prevê vinculação pela aceitação do contrato de serviço ou assinatura; a data exata da aceitação do cliente não foi verificada. O escopo da certificação será verificado ao usar DPF.

Pagamentos, assinaturas e faturamento.

Nome/e-mail do pagador, ID, assinatura, pagamento/faturamento. Não é destinatário geral de trabalhos de todos os alunos.

Entidades, contrato, países e tratamento posterior devem ser conferidos na configuração de pagamento.

Fornecedor para clientes pagantes; papel e relevância separados dos dados de alunos.

Análise anterior de páginas/produto; desativada na política de código publicada.

Quando estava ativo: dados de páginas/eventos e dados técnicos de usuário/dispositivo. A retenção histórica é avaliada separadamente.

Infraestrutura Google; tratamento, transferências, contrato e retenção da conta não totalmente documentados.

Google Analytics e análise própria do produto estão desativados no serviço publicado, independentemente do papel. Logs necessários de operação/segurança e estatísticas pedagógicas são finalidades distintas e não foram desativados por esta medida. Estatísticas agregadas não são necessariamente anônimas, especialmente em grupos pequenos.

Vídeos externos de instrução quando abertos ou incorporados.

Dados técnicos de visualização/conexão conforme reprodução/incorporação.

Locais, cookies e termos do serviço externo exigem avaliação.

Conteúdo externo; não é automaticamente suboperador no acordo escolar.

Funções opcionais de vídeo/curso quando utilizadas.

IDs de participante/sessão, metadados de conexão e eventuais mídias da função.

Uso escolar, configuração, países, retenção e contrato devem ser confirmados antes da inclusão.

Opcional; não documentado como parte do escopo municipal acordado.