Que dados pessoais processamos, exatamente porquê, e como vê-los, corrigi-los, levá-los consigo, retirar o seu consentimento ou apresentar uma reclamação — cada um explicado por si só, em linguagem simples.
Em vigor a partir de: 20 de setembro de 2026. Quem emite este aviso: a Khypri AI, atuando como Fiduciário de Dados nos termos da Lei DPDP de 2023 relativamente aos dados pessoais abaixo descritos (exceto quando uma escola ou instituição tenha determinado de forma independente a finalidade do tratamento para os seus próprios alunos — nesse caso, a escola é o Fiduciário de Dados e a Khypri AI trata os dados de acordo com as suas instruções). Só um encarregado de educação verificado pode registar-se e dar consentimento em nome de uma criança; uma criança não pode criar uma conta nem dar consentimento diretamente.
Cada item abaixo é tratado apenas para a finalidade específica indicada ao seu lado. Não reutilizamos nenhum item para além do que aqui está listado sem lhe voltarmos a pedir consentimento.
| Item de dados | Finalidade específica | Estado |
|---|---|---|
| Nome completo | Identificar o titular da conta; personalizar a comunicação | Obrigatório |
| Endereço de e-mail | Início de sessão na conta; alertas de conta, segurança e pagamento, e alertas críticos de segurança infantil; atualizações de progresso e ofertas apenas se optar por recebê-las | Obrigatório |
| Número de telemóvel | Verificação de identidade/OTP, recuperação de conta, suporte via WhatsApp, e alertas por WhatsApp (alertas de conta, segurança e pagamento, e alertas críticos de segurança infantil; atualizações de progresso apenas se optar por recebê-las) | Obrigatório |
| Imagem da câmara / imagem de documento de identificação (verificação de idade, no registo) | Estimar a sua idade, ou ler a sua data de nascimento a partir de um documento de identificação que opte por carregar, para confirmar que é adulto. Isto é executado apenas no seu próprio navegador, no seu próprio dispositivo — nada é carregado para os nossos servidores nem armazenado | Obrigatório no registo |
| Data de nascimento | Confirmar que é adulto e capaz de dar consentimento em nome do seu filho | Obrigatório |
| Token de faturação / pagamento | Processar cobranças de subscrição (os dados completos do cartão são guardados apenas pelo nosso processador de pagamentos, não por nós) | Apenas se subscrever |
| Item de dados | Finalidade específica | Estado |
|---|---|---|
| Nome de exibição / alcunha (escolhido pelo encarregado de educação — não o nome legal da criança, que nunca pedimos) | Identificar a criança na plataforma sem expor a sua identidade real | Obrigatório |
| Ano/escola, sistema de ensino | Personalizar e alinhar com o currículo o conteúdo de prática da criança | Obrigatório |
| Respostas e pontuações | Avaliar a compreensão, gerar o relatório de progresso da própria criança, adaptar a dificuldade das perguntas | Obrigatório |
| Fichas de exercícios geradas | Dar à criança material para estudar; mostrar ao encarregado de educação o que foi praticado | Obrigatório |
| Conversas com o tutor de IA (mensagens da criança e respostas) | Dar apoio à criança; permitir que o encarregado de educação reveja as conversas; detetar preocupações graves de segurança e alertar o encarregado de educação, com um breve resumo escrito por IA (ver Política de Privacidade, Secção 4.3) | Obrigatório |
Nunca recolhemos fotografias, áudio, vídeo ou localização precisa (ao nível de GPS) de uma criança, e nunca utilizamos os dados de uma criança para publicidade ou para criar um perfil comportamental. Também não recolhemos nem armazenamos fotografias, áudio ou vídeo dos encarregados de educação: a verificação de idade no registo é executada no seu próprio dispositivo e nada dela é carregado ou armazenado.
| Item de dados | Finalidade específica | Estado |
|---|---|---|
| Endereço IP, tipo de dispositivo/navegador | Segurança, prevenção de fraude, manter o serviço fiável | Obrigatório |
| Localização ao nível da cidade (apenas a partir do IP do encarregado de educação, no registo) | Sugerir a regra de idade de consentimento do país aplicável a si — um valor predefinido que pode corrigir, nunca usado para seguir os movimentos de ninguém | Obrigatório |
| Cookies de análise agregada | Compreender que funcionalidades são utilizadas, apenas no website público | Opcional — desativado por predefinição |
Os detalhes completos sobre a base legal, retenção e terceiros com quem cada categoria é partilhada constam das Secções 2, 5 e 6 da nossa Política de Privacidade, e da nossa lista de Subprocessadores.
A retirada do consentimento não afeta a licitude do tratamento já efetuado antes da retirada, nem afeta a base de tratamento da própria escola nos casos em que uma instituição (e não o utilizador) é o Fiduciário de Dados. Se subscreveu um plano pago, retirar o consentimento também termina o serviço; não cancela, por si só, um ciclo de faturação já em curso — envie um e-mail para support@khypri.com para questões de faturação.
Cada um dos seguintes é exercido da mesma forma — um único e-mail ao nosso Encarregado de Proteção de Dados, sem formulários nem necessidade de iniciar sessão:
Veja exatamente que dados pessoais temos sobre si ou o seu filho, ou corrija algo que esteja errado ou desatualizado. Pode transferir tudo você mesmo com "Exportar os meus dados" no seu perfil (um ficheiro JSON; não está encriptado, por isso mantenha-o em segurança).
Obtenha uma cópia dos seus dados num formato estruturado e legível por máquina (JSON ou CSV) para levar para outro local.
Peça-nos para eliminar permanentemente os seus dados pessoais ou os do seu filho, sujeito a qualquer requisito legal de retenção. Pode iniciar este processo você mesmo com "Eliminar a minha conta" nas definições do perfil.
Se algo na forma como tratámos os seus dados lhe parecer incorreto, exponha-nos o assunto diretamente primeiro — confirmamos a receção no prazo de 3 dias úteis.
Verificamos que é o titular da conta (ou o encarregado de educação do titular da conta) antes de atuar sobre qualquer pedido, para impedir que outra pessoa aceda aos dados de uma criança. Os pedidos de acesso/retificação/portabilidade são satisfeitos no prazo de 15 dias; o apagamento, no prazo de 30 dias. Detalhes completos do processo constam da Secção 8 da nossa Política de Privacidade e da nossa Política de Resolução de Reclamações, que também explica como apresentar uma reclamação junto do Conselho de Proteção de Dados da Índia.
Se apresentar uma reclamação junto de nós e não ficar satisfeito com a nossa resposta, tem o direito, nos termos da Secção 13 da Lei DPDP, de apresentar uma reclamação junto do Conselho de Proteção de Dados da Índia.
À data de entrada em vigor deste aviso, o portal público de reclamações do Conselho ainda está a ser implementado pelo Governo da Índia e ainda não está operacional para reclamações de cidadãos. Até que esteja, pedimos que nos dê primeiro a oportunidade de resolver a sua reclamação diretamente através do botão acima — tratamos isso com a mesma seriedade com que trataríamos uma reclamação junto do Conselho. Assim que o portal do Conselho estiver disponível, publicaremos aqui e na nossa Política de Privacidade a ligação direta, e não removeremos nem ocultaremos esta secção entretanto.
Se tiver uma conta ativa na Khypri AI, pode ver o estado atual de cada um dos seus consentimentos nas definições da sua conta em app.khypri.com (Perfil → Consentimentos), e alterar aí os opcionais; mantemos um registo datado de cada alteração. Este aviso descreve o que esse consentimento abrange; não exige, por si só, que tenha uma conta.
Contacte a nossa Encarregada de Proteção de Dados, Debasmita Maharana, em dpo@khypri.com, para qualquer assunto desta página — incluindo se alguma parte não ficou clara, o que é, em si, algo que queremos corrigir.