Política de privacidade

1. Introdução

O EduCRM ("nós", "nos", "nosso") é operado pela GN. Esta Política de privacidade explica como coletamos, usamos, divulgamos e protegemos as suas informações quando você visita os nossos sites educrmapp.com e educrm.gr e usa os nossos serviços, incluindo a nossa plataforma de gestão de relacionamento com clientes (CRM) hospedada em app.educrmapp.com.

2. Informações que coletamos

Podemos coletar os seguintes tipos de informações:

• Informações pessoais: nome, e-mail, nome da empresa e telefone, fornecidos quando você cria uma conta, preenche um formulário de contato ou assina o nosso serviço.
• Dados da conta: informações que você insere na plataforma, incluindo fichas de alunos, registros de sessões, registros de pagamentos e dados de candidaturas.
• Dados de uso: informações sobre como você interage com o nosso site e a nossa plataforma, incluindo endereço IP, tipo de navegador, páginas visitadas e tempo de permanência.
• Informações de pagamento: dados de cobrança processados com segurança pelo Stripe. Não armazenamos os dados do seu cartão de crédito nos nossos servidores.

3. Como usamos as suas informações

• Para fornecer, operar e manter os nossos serviços
• Para processar as suas transações e gerenciar a sua assinatura
• Para nos comunicar com você, inclusive respondendo a dúvidas e enviando atualizações do serviço
• Para melhorar o nosso site e os nossos serviços
• Para cumprir obrigações legais

Essas finalidades descrevem os dados pessoais que você fornece diretamente ao EduCRM. Elas não se aplicam aos dados recebidos das APIs do Google Workspace, que são usados apenas para oferecer e melhorar os recursos voltados ao usuário que você conectou de forma explícita. Veja a seção 7.

4. Compartilhamento de dados

Não vendemos as suas informações pessoais. Compartilhamos dados apenas com os suboperadores necessários para operar o Serviço:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): hospedagem, banco de dados, autenticação e criptografia de tokens OAuth. Região: europe-west1.
• Anthropic (Claude API): mapeamento por IA das colunas da planilha na importação de alunos.
• Vercel: hospedagem do frontend e análise de visualizações de página sem cookies (somente com o seu consentimento).
• Stripe: processamento de pagamentos.
• Resend: e-mails transacionais (convites, notificações).

Todos os suboperadores estão vinculados às próprias políticas de privacidade e aos próprios contratos de tratamento de dados. Uma lista atualizada de suboperadores está disponível em educrmapp.com/security, sob solicitação.

Os dados recebidos das APIs do Google Workspace são uma exceção: ficam armazenados apenas no Google Cloud (Firestore, região europe-west1) e não são compartilhados com nenhum outro suboperador desta lista.

5. Integrações de e-mail

O EduCRM não se conecta a contas de e-mail de alunos ou clientes. Não lemos, não armazenamos, não classificamos nem enviamos e-mails de uma caixa do Gmail ou de qualquer outra em seu nome.

Uma integração opcional anterior com o Gmail foi descontinuada antes da disponibilidade geral. Nenhum dado de e-mail de clientes foi coletado ou armazenado.

6. Tratamento por IA

O EduCRM usa IA em dois lugares: converter uma nota falada em tarefas estruturadas e propor como as colunas de uma planilha correspondem aos campos do aluno quando você importa dados. Nos dois casos, o resultado é mostrado a você e só é salvo se você o confirmar.

O mapeamento da importação de planilhas é processado pela Anthropic (Claude) como suboperador, sob o nosso contrato de tratamento de dados, e só são enviados os cabeçalhos das colunas e um pequeno número de linhas de exemplo. A Anthropic não treina modelos com os dados dos nossos clientes.

As notas de voz enviadas pelo recurso de tarefas com IA são transcritas e convertidas em tarefas por um provedor de IA externo. Nenhum recurso de IA entra em contato com ninguém em seu nome.

7. APIs do Google Workspace e Uso Limitado

A única API do Google Workspace com a qual o EduCRM se integra é o Google Calendar, por meio da sincronização opcional nos dois sentidos, que você pode ativar e desconectar a qualquer momento nas configurações do seu espaço de trabalho.

Os dados recebidos dessa API são usados exclusivamente para oferecer e melhorar o próprio recurso de sincronização do calendário, um recurso voltado ao usuário, bem visível na interface do EduCRM e que você escolheu conectar. Não os usamos para nenhuma outra finalidade: nem para desenvolver outros recursos, nem para análises ou pesquisas, nem para melhorar o nosso site ou os nossos serviços em geral, nem para qualquer finalidade que você não tenha autorizado ao conectar a integração.

O uso que o EduCRM faz de dados de usuário, brutos ou derivados, recebidos das APIs do Google Workspace segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Em particular:

• Não usamos, não transferimos nem vendemos dados de usuário do Google (brutos, agregados ou derivados) para criar, treinar, ajustar ou melhorar modelos fundamentais ou generalizados de inteligência artificial ou aprendizado de máquina, sejam nossos ou de terceiros.
• Nenhum dado recebido de uma API do Google Workspace é enviado a qualquer modelo de IA ou de aprendizado de máquina, nem a qualquer serviço de IA de terceiros. Os recursos de IA descritos na seção 6 funcionam apenas com dados que você mesmo insere no EduCRM (a planilha que você importa, a nota de voz que você grava) e nunca com dados do Google Calendar.
• Os dados de usuário do Google nunca são usados para publicidade e nunca são vendidos nem transferidos a corretores de dados, revendedores de informações ou outras partes.
• Nenhuma pessoa lê os seus dados de usuário do Google, exceto quando você deu consentimento explícito, quando isso é necessário por motivos de segurança ou para cumprir a lei aplicável, ou quando os dados foram agregados e anonimizados.
• Desconectar a integração nas configurações do seu espaço de trabalho, ou revogar o acesso em myaccount.google.com, apaga as credenciais armazenadas e os dados do calendário espelhados.

8. Retenção de dados

• Dados do espaço de trabalho e da conta: mantidos enquanto a sua conta estiver ativa. Exportados e excluídos em até 30 dias após o encerramento da conta, sob solicitação.
• Registros de uso de IA (contadores de uso, eventos de auditoria): mantidos por 12 meses.
• Registros de pagamento: mantidos por 7 anos, conforme exige a legislação fiscal.

Você pode solicitar a exclusão imediata de qualquer dado pessoal entrando em contato conosco pelo endereço abaixo.

9. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger as suas informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Todos os dados são transmitidos por conexões criptografadas (HTTPS/TLS).

10. Seus direitos (GDPR)

Se você estiver no Espaço Econômico Europeu, tem o direito de:

• Acessar os dados pessoais que mantemos sobre você
• Solicitar a correção de dados incorretos
• Solicitar a exclusão dos seus dados
• Opor-se ao tratamento dos seus dados ou restringi-lo
• Solicitar a portabilidade dos seus dados
• Retirar o consentimento a qualquer momento

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail abaixo.

11. Cookies e armazenamento do navegador

Este site usa um pequeno número de cookies e entradas de armazenamento do navegador estritamente necessários, e pede o seu consentimento antes de executar qualquer item opcional. Scripts não essenciais de análise e de marketing só são carregados depois que você os permite.

A lista completa do que é armazenado, por quê e por quanto tempo está na nossa Política de cookies, onde você também pode alterar as suas escolhas a qualquer momento.

12. Alterações nesta política

Podemos atualizar esta Política de privacidade de tempos em tempos. Avisaremos você sobre qualquer alteração publicando a nova política nesta página e atualizando a data de "Última atualização".

13. Fale conosco

Se você tiver qualquer dúvida sobre esta Política de privacidade, entre em contato conosco em:

GNE-mail: privacy@educrmapp.com