Confiança
Segurança e proteção de dados
O EduCRM guarda fichas de alunos, contatos de familiares e documentos de identidade. Esta página diz onde esses dados ficam, quem pode acessá-los e quais terceiros estão envolvidos.
Última atualização:
Região dos dados
europe-west1 (UE)
Em trânsito
TLS 1.2 ou superior
Em repouso
Criptografados no Google Cloud
Isolamento entre clientes
Por espaço de trabalho, sem leitura entre clientes
Localização dos dados
- Região principal:
europe-west1, com Firebase Cloud Functions e Firestore. - Guardar os dados na UE está alinhado com o que o GDPR espera para clientes da UE. Isso é um fato sobre onde os dados ficam, e não uma opinião jurídica sobre a sua própria conformidade.
Criptografia
- Todos os dados em trânsito são protegidos com TLS 1.2 ou superior.
- Os dados em repouso são armazenados no Google Cloud, criptografados pela plataforma.
Controle de acesso
- Isolamento por espaço de trabalho. Sem leitura entre clientes.
- Permissões por função: proprietário, administrador, consultor e visualizador.
- Um log de auditoria imutável de eventos de acesso e de administração, gravado no servidor e que não pode ser editado depois.
Tratamento de dados pela IA
- A Anthropic (Claude) processa os dados enviados como suboperador, sob o nosso contrato de tratamento de dados. Os dados dos clientes não são usados para treinar modelos.
- A IA se limita a duas coisas: transformar notas faladas em tarefas e propor o mapeamento de colunas na importação. As duas são mostradas a você para confirmação, e nada é salvo ou enviado automaticamente.
- O uso e os gastos ficam visíveis para os administradores do espaço de trabalho em Configurações → Uso de IA.
Suboperadores
Anthropic · Google Cloud · Vercel · Stripe · Resend
Cada um está vinculado ao próprio contrato de tratamento de dados. Uma lista atualizada e o nosso próprio DPA estão disponíveis sob solicitação em privacy@educrmapp.com.
Certificações
O EduCRM não tem uma certificação auditada de forma independente, como ISO 27001 ou SOC 2. Os controles desta página são fatos sobre como o serviço é construído, e não um padrão certificado. Se a sua organização exigir uma certificação, escreva para privacy@educrmapp.com e diremos em que pé estamos.
Contrato de tratamento de dados (DPA)
Disponível sob solicitação: privacy@educrmapp.com.
Como os dados pessoais são coletados, usados e mantidos está descrito na política de privacidade, e os cookies que este site usa estão listados na política de cookies.
Perguntas frequentes
Onde ficam os dados do EduCRM?
+
Na região europe-west1 do Google Cloud, com Firestore e Cloud Functions. Isso está alinhado com o que o GDPR espera para clientes da UE.
Os dados do EduCRM são criptografados?
+
Sim. Os dados em trânsito usam TLS 1.2 ou superior, e os dados em repouso são criptografados no Google Cloud.
Quem são os suboperadores do EduCRM?
+
Anthropic, Google Cloud, Vercel, Stripe e Resend. Uma lista atualizada e um contrato de tratamento de dados estão disponíveis sob solicitação em privacy@educrmapp.com.
O EduCRM treina modelos de IA com dados de clientes?
+
Não. A Anthropic processa os dados enviados como suboperador, sob um contrato de tratamento de dados, e não treina modelos com dados de clientes. A IA se limita à criação de tarefas por voz e ao mapeamento da importação, e os dois precisam da sua confirmação.
É possível restringir o acesso por membro da equipe?
+
Sim. Os perfis são proprietário, administrador, consultor e visualizador, e cada espaço de trabalho é isolado, sem leitura entre clientes. Os eventos de acesso e de administração vão para um log de auditoria imutável.
Está avaliando o EduCRM para a sua consultoria?
O guia de escolha de CRM traz uma lista de verificação de segurança que você pode aplicar a qualquer fornecedor, inclusive a este.