Política de Privacidade

Esta é uma versão traduzida automaticamente desta Política, fornecida apenas por conveniência e ainda não certificada. Em caso de conflito ou inconsistência entre esta tradução e a versão original em inglês, a versão em inglês prevalecerá. Para o original, leia a versão em inglês.

Data de vigência e versão: 20 de setembro de 2026 (Versão 3.0). Esta Política de Privacidade estabelece a forma como os dados pessoais são processados pela Khypri AI por meio da Plataforma e, quando uma salvaguarda ainda está sendo implementada, declara isso expressamente, não afirmando estar completa. Deve ser lida em conjunto com os Termos de Serviço, a Política de Segurança e o Aviso ao Titular de Dados, sendo este último o aviso detalhado previsto na Seção 5 da Lei de Proteção de Dados Pessoais Digitais de 2023.

1. Introdução, Papéis e Interpretação

1.1 A Khypri AI (referida nesta Política como “Khypri”, “a Empresa”, “nós” ou “nos”) opera a Plataforma. Em relação aos dados pessoais coletados por meio da Plataforma, a Khypri atua como Fiduciário de Dados para os fins da Lei de Proteção de Dados Pessoais Digitais de 2023 e como controlador para os fins do Regulamento Geral de Proteção de Dados, exceto quando uma escola ou outra instituição determina independentemente as finalidades e os meios de processamento para seus próprios alunos, caso em que essa instituição será o Fiduciário de Dados ou controlador, e a Khypri atuará como seu Processador de Dados ou processador em seu nome e sob suas instruções documentadas.

1.2 Nesta Política, salvo se o contexto exigir de outra forma:

1. “Lei” significa a Lei de Proteção de Dados Pessoais Digitais de 2023 e as regras estabelecidas sob ela, cada uma conforme emendada e em vigor de tempos em tempos;
2. “Conta” significa a conta registrada na Plataforma por um Titular de Conta, e inclui todo perfil de Aluno criado sob ela;
3. “Titular de Conta” significa o pai/mãe adulto ou responsável legal que registra uma Conta, e “você” deve ser interpretado de acordo;
4. “Aluno” significa uma criança cujo perfil é criado e gerenciado por um Titular de Conta sob a Conta;
5. “Plataforma” significa os sites, aplicativos, interfaces de programação de aplicativos e serviços relacionados da Khypri AI;
6. “Dados Pessoais”, “Titular de Dados”, “Fiduciário de Dados” e “Processador de Dados” têm os significados atribuídos a eles na Lei, e “processamento” inclui coleta, registro, armazenamento, uso, compartilhamento, restrição, exclusão e qualquer outra operação realizada sobre Dados Pessoais;
7. “Subprocessador” significa um terceiro contratado pela Khypri para processar Dados Pessoais em seu nome, conforme listado na Seção 5;
8. “DPO” significa o Encarregado de Proteção de Dados da Khypri identificado na Seção 16; e
9. “Solicitação Verificada” significa uma solicitação que a Empresa confirmou ter sido feita pelo Titular de Conta de acordo com a Seção 8.

1.3 Uma referência a uma lei ou regulamento inclui essa lei ou regulamento conforme emendado, reeditado ou substituído de tempos em tempos. Os títulos servem apenas para conveniência e não afetam a interpretação.

2. Dados Pessoais Processados

2.1 A Empresa processará as seguintes categorias de Dados Pessoais:

1. Dados de Identidade do Responsável: o nome legal completo, endereço de e-mail, número de celular e data de nascimento do Titular de Conta. O endereço de e-mail e o número de celular também são usados para enviar os alertas descritos nas Seções 4.3 e 12.
2. Dados de Identidade da Criança: a Empresa não solicita ou coleta o nome legal de uma criança. O Titular de Conta seleciona um nome de exibição ou apelido para identificar a criança dentro da Plataforma, junto com a série ou escola e o sistema de ensino da criança. O Titular de Conta também cria um nome de usuário e senha que a criança usa para entrar; a senha é armazenada apenas em forma de hash. Esse nome de exibição, e não um nome legal, é usado onde quer que o perfil da criança apareça, incluindo em qualquer conteúdo enviado para processamento por IA (ver Seção 5), de modo que a identidade real da criança não seja exposta caso esses dados sejam comprometidos.
3. Dados Educacionais: respostas a perguntas, métricas de desempenho, provas geradas e atividade de aprendizagem dentro da Plataforma, associadas ao nome de exibição ou perfil da criança, e não a um nome legal.
4. Dados Técnicos: endereço IP, identificadores de dispositivo, tipo de navegador e geolocalização em nível de cidade (não precisa) inferida do endereço IP. Essa geolocalização e detecção de país baseada em IP são coletadas apenas durante o próprio registro e login do Titular de Conta, a fim de prevenir fraudes e sugerir o país cujas regras de idade de consentimento se aplicam ao Titular de Conta em registro (uma sugestão padrão que o Titular de Conta pode corrigir, não uma determinação final). O endereço IP também é registrado, e a localização em nível de cidade pode ser inferida dele, quando uma criança faz login, apenas para segurança e prevenção de fraude; nunca é usado para rastrear a localização ou movimento de uma criança.
5. Dados de Verificação de Idade (Titular de Conta, no registro): no registro, a Empresa estima a idade do Titular de Conta usando a câmera do dispositivo e, para alguns usuários, lê a data de nascimento de uma imagem de documento de identidade que o usuário opta por fornecer. Esse processamento ocorre inteiramente dentro do próprio navegador e dispositivo do usuário: a imagem da câmera e a imagem do documento não são enviadas aos servidores da Empresa e não são armazenadas. Apenas o resultado da verificação é usado para permitir que o registro prossiga.
6. Dados de Conversa com IA: as mensagens de uma criança ao tutor de IA e suas respostas, retidas para que o Titular de Conta possa revisá-las e para que preocupações graves de segurança possam ser detectadas (ver Seção 4.3).
7. Dados de Pagamento: processados diretamente pelo provedor de pagamento da Empresa; a Empresa não armazena números completos de cartão.
8. Dados de Cancelamento e Exclusão: quando um Titular de Conta cancela uma assinatura ou exclui uma Conta, o motivo escolhido em uma lista e qualquer explicação digitada, junto com o plano, a última referência de pagamento e o resultado da revisão de reembolso.

2.2 A Empresa não coleta ou armazena gravações de áudio, fotografias, vídeo ou geolocalização precisa (em nível de GPS) de nenhum usuário, seja responsável ou criança. A verificação de idade no registro mencionada na Seção 2.1(e) usa a câmera do dispositivo apenas no próprio dispositivo do usuário, e nada derivado dela é enviado ou armazenado.

2.3 Finalidade e Base Legal

2.3.1 A Empresa processará cada categoria de Dados Pessoais apenas para a finalidade e com base no fundamento indicado abaixo:

1. Dados de Identidade do Responsável — finalidade: criação da Conta, verificação do consentimento parental e comunicação. Base: consentimento do Titular de Conta ou, para uma conta institucional, contrato com a instituição.
2. Dados de Identidade da Criança (nome de exibição, série/escola, sistema de ensino) — finalidade: personalização e alinhamento curricular do conteúdo sem expor a identidade real da criança. Base: consentimento do Titular de Conta ou, para uma conta institucional, contrato com a instituição.
3. Dados Educacionais — finalidade: geração e avaliação de conteúdo acadêmico e acompanhamento do progresso de aprendizagem. Base: consentimento e o interesse legítimo da Empresa em fornecer o serviço educacional principal.
4. Dados Técnicos — finalidade: segurança, prevenção de fraude, confiabilidade do serviço e sugestão das regras de idade de consentimento aplicáveis no registro. Base: interesse legítimo em manter a Plataforma segura e operacional e em aplicar corretamente as regras de proteção infantil específicas de cada jurisdição.
5. Dados de Pagamento — finalidade: processamento de cobranças de assinatura. Base: contrato com a parte pagadora.
6. Dados de Alerta e Contato (endereço de e-mail e número de celular do Titular de Conta) — finalidade: envio de alertas de conta, segurança e pagamento e alertas críticos de segurança infantil por WhatsApp e e-mail, e envio de atualizações de progresso e ofertas apenas quando o Titular de Conta tiver optado por recebê-las. Base: consentimento (o consentimento obrigatório de “Alertas essenciais” e os consentimentos opcionais de atualizações de progresso e ofertas).
7. Dados de Conversa com IA — finalidade: tutoria, permitir que o Titular de Conta revise as conversas, e detectar preocupações graves de segurança para que o Titular de Conta possa ser alertado. Base: consentimento do Titular de Conta e, em relação a preocupações de segurança, a proteção de uma criança que possa estar em risco de dano grave.
8. Dados de Verificação de Idade — finalidade: confirmar que o Titular de Conta em registro é adulto. Base: consentimento; processado exclusivamente no próprio dispositivo do usuário.
9. Dados de Cancelamento e Exclusão — finalidade: revisar uma solicitação de reembolso, manter o registro exigido para contabilidade, e entender por que o serviço foi abandonado para que possa ser aprimorado. Base: contrato com a parte pagadora e o interesse legítimo da Empresa em aprimorar o serviço.

3. Cookies e Rastreamento

3.1 A Empresa usa apenas os cookies estritamente necessários para manter a sessão de login e as preferências de segurança do usuário. A Empresa não usa cookies de marketing ou publicidade de terceiros e não cria perfis de publicidade comportamental. Mais detalhes na Política de Cookies.

3.2 As categorias de cookies usados são:

1. Estritamente necessários: cookies de sessão e autenticação necessários para login e segurança, que não podem ser desativados sem perda da capacidade de usar a Plataforma;
2. Funcionais: cookies de preferência (por exemplo, seleção de tema) que retêm as configurações do usuário entre visitas;
3. Análise: análises de uso agregadas e conscientes da privacidade, que podem ser usadas para entender o uso de recursos e que não criam perfis comportamentais individuais nem alimentam publicidade; e
4. Publicidade: nenhum. Nenhum cookie de publicidade de terceiros ou rastreamento entre sites é usado.

4. Processamento Automatizado, Relatórios de Apoio à Aprendizagem e Segurança Infantil

4.0 A Plataforma usa inteligência artificial para gerar conteúdo de prática e fornecer avaliação e feedback automatizados sobre as respostas de um Aluno. Quando uma avaliação automatizada puder ter um efeito significativo sobre um Aluno (por exemplo, quando usada como parte de uma avaliação com nota), um professor humano manterá a capacidade de revisar, substituir ou desconsiderar a avaliação gerada por IA. Um Titular de Dados pode solicitar revisão humana de qualquer avaliação automatizada que o afete materialmente, escrevendo para dpo@khypri.com. O uso de inteligência artificial é descrito mais detalhadamente na Política de IA Responsável.

4.1 Relatórios de Apoio à Aprendizagem — Finalidade e Base Legal

4.1.1 A Plataforma foi projetada para operar como uma extensão da forma como uma escola avalia seus alunos, e registra as respostas de testes e perguntas de um Aluno para gerar uma análise de desempenho visível ao Titular de Conta. Nesse sentido:

1. Função: o processamento é uma função de apoio à aprendizagem, limitado à própria atividade acadêmica do Aluno dentro da Plataforma, e é usado apenas (i) para dar ao Aluno e ao Titular de Conta uma imagem precisa e imparcial da compreensão de conceitos e desempenho em testes do Aluno, e (ii) para auxiliar a aprendizagem do Aluno, por exemplo, identificando tópicos mais fracos e ajustando a dificuldade das perguntas;
2. Exclusões: o processamento não será usado para publicidade direcionada, marketing, maximização de engajamento ou qualquer finalidade direcionada à criança fora do espaço acadêmico; a Empresa não cria perfil comportamental ou de publicidade de uma criança, e esses dados nunca são compartilhados ou vendidos a anunciantes;
3. Base legal: o processamento é necessário para executar o serviço educacional principal solicitado pelo Titular de Conta (ou pela escola) em nome da criança. A Empresa busca o consentimento expresso do Titular de Conta antes que qualquer dado da criança seja processado e, quando o consentimento não é dado, nenhum dado dessa criança será processado. Quando uma conta foi emitida por uma escola, o processamento ocorre sob as instruções contratuais da escola como Fiduciário de Dados ou controlador; e
4. Visibilidade parental: o Titular de Conta pode acessar os relatórios de progresso do Aluno a qualquer momento, e esses dados não serão usados para tomar decisões sobre o Aluno, fora do apoio à aprendizagem do Aluno, sem o conhecimento do Titular de Conta.

4.2 Acesso da Equipe de Suporte

4.2.1 O acesso da equipe de suporte ao cliente da Empresa ao registro acadêmico de um Aluno (progresso, certificados e atividade) é controlado por um PIN de Suporte. Todo Titular de Conta tem um PIN de Suporte de seis caracteres (letras e números), gerado quando a Conta é registrada, exibido ao Titular de Conta no perfil, e substituído automaticamente a cada dez (10) dias. A equipe de suporte não pode ver o PIN: o Titular de Conta o fornece a um membro da equipe de suporte apenas quando deseja ajuda, e essa pessoa o digita. Somente quando estiver correto, o registro acadêmico do Aluno é aberto, apenas para aquela Conta e por um período limitado de trinta (30) minutos, e um novo PIN encerra esse acesso imediatamente. Entradas erradas repetidas são bloqueadas, e cada entrada, verificação e renovação de um PIN é registrada junto com o funcionário envolvido. Os administradores da Empresa podem ver um PIN, e administradores e equipe de suporte podem gerar um novo. O acesso de suporte é, de resto, limitado por função (ver Seção 13.1).

4.3 Monitoramento e Alertas de Segurança Infantil

4.3.1 Para ajudar a manter as crianças seguras, as conversas do tutor de IA com uma criança são verificadas automaticamente quanto a indícios de risco grave à segurança ou bem-estar da criança, incluindo automutilação, abuso, violência, bullying ou sofrimento severo. Além de auxiliar a aprendizagem da criança, esta é a única finalidade para a qual as conversas são verificadas; a verificação não é usada para publicidade ou para criar um perfil comportamental.

4.3.2 Quando uma preocupação grave é detectada, a IA responderá com orientação de apoio, a preocupação será registrada no perfil da criança, e a Empresa alertará o Titular de Conta sem demora por WhatsApp e e-mail, indicando a gravidade e o tipo de preocupação. Quando um alerta não for reconhecido, lembretes adicionais serão enviados nas horas seguintes. Aproximadamente quinze (15) minutos após o primeiro alerta, a Empresa também enviará um breve resumo de uma ou duas frases, preparado com a assistência de um dos provedores de IA listados na Seção 5, sobre o assunto em questão. A equipe de suporte da Empresa também pode entrar em contato com o Titular de Conta em relação a um alerta.

4.3.3 Os alertas serão enviados apenas para o número de celular e endereço de e-mail registrados na Conta, sob o consentimento obrigatório de “Alertas essenciais” e para a proteção de uma criança que possa estar em risco de dano grave. Os alertas não substituem os serviços de emergência; quando uma criança estiver em perigo imediato, o número de emergência local deve ser contatado. Como esses alertas são essenciais para a segurança de uma criança, esse consentimento é um consentimento obrigatório e permanece vigente enquanto a Conta existir (ver Seção 8A).

5. Divulgação a Subprocessadores e Outros

5.1 A Empresa não vende Dados Pessoais. Os Dados Pessoais serão divulgados apenas às seguintes categorias de prestadores de serviço, e apenas na medida necessária para operar a Plataforma:

1. Hospedagem e e-mail: BigRock, para hospedagem e entrega de e-mails de conta e marketing. A Empresa pode adicionar Amazon Web Services (AWS) ou Google Cloud como infraestrutura de hospedagem adicional ou substituta conforme cresce, e esta Política será atualizada antes disso ocorrer.
2. Mensagens: Meta Platforms (WhatsApp Business Platform), para entrega de senhas de uso único, alertas de conta e segurança e alertas de segurança infantil ao número de celular do Titular de Conta no WhatsApp. A Meta recebe o número de celular do Titular de Conta e o conteúdo da mensagem. As mensagens são enviadas apenas ao Titular de Conta e nunca a uma criança.
3. Autenticação: Firebase Authentication (Google), usado exclusivamente para verificar e autenticar o Titular de Conta, recebendo o endereço de e-mail, número de celular e credenciais do Titular de Conta. Uma criança entra com nome de usuário e senha criados pelo Titular de Conta, verificados pelos próprios sistemas da Empresa, e nenhum dado da criança é enviado ao Firebase; todos os dados relativos a uma criança são armazenados e processados apenas nos bancos de dados da Khypri AI e/ou My Paper Genie.
4. Processamento por IA: OpenAI e Google (Gemini / Vertex AI), para a geração e avaliação de conteúdo acadêmico e para a preparação dos breves resumos de segurança descritos na Seção 4.3. Entradas educacionais, e o texto necessário para um resumo de segurança, podem ser enviados a esses provedores para inferência, identificados apenas pelo nome de exibição ou perfil da criança (ver Seção 2). Como a Empresa nunca coleta o nome legal de uma criança, não há nome real a remover antes do envio do conteúdo para processamento. A Empresa atualmente se baseia nas políticas publicadas de uso de dados de API desses provedores, que declaram que as entradas de API são excluídas do treinamento de modelos. Ainda não há Acordo de Processamento de Dados assinado com nenhum dos provedores, e seus serviços são usados sob seus termos padrão.
5. Pagamentos: Razorpay, para processamento de pagamentos de assinatura.
6. Análise: Google Analytics, para análise agregada de uso apenas no site público de marketing da Empresa (e não dentro da Plataforma de aprendizagem), que opera apenas quando o usuário aceitou cookies de análise no banner de cookies e é negado por padrão.

5.2 Nenhum dos provedores listados na Seção 5.1 possui atualmente um Acordo de Processamento de Dados assinado com a Empresa, e seus serviços são usados sob seus termos padrão, publicamente disponíveis. Esta lista será mantida atualizada conforme as relações com fornecedores da Empresa mudam. A lista completa atual, com detalhes de localização de dados, está na página de Subprocessadores.

5.3 A Empresa também pode divulgar Dados Pessoais quando exigido por lei, por ordem de um tribunal ou autoridade competente, ou quando necessário para proteger uma criança de dano grave.

6. Retenção e Exclusão

6.1 Retenção. Os Dados Pessoais serão retidos enquanto a Conta permanecer ativa e, depois disso, apenas conforme previsto nesta Seção 6. O detalhamento está na Política de Retenção e Exclusão de Dados.

6.2 Exclusão pelo Titular de Conta. Um Titular de Conta pode, a qualquer momento, solicitar a exclusão da Conta, que inclui todo perfil de Aluno sob ela, (a) dentro da Plataforma, selecionando a opção “Excluir minha conta” nas configurações do perfil e confirmando a solicitação digitando o endereço de e-mail registrado na Conta; ou (b) por solicitação escrita ao DPO de acordo com a Seção 8.

6.3 Efeito imediato. Ao fazer uma solicitação de exclusão dentro da Plataforma, ou ao ser verificada pela Empresa: (a) a Conta e todo perfil de Aluno serão desativados imediatamente e o login cessará; (b) todo consentimento registrado na Conta será tratado como retirado e a retirada será registrada; (c) qualquer assinatura será cancelada para que nenhuma cobrança adicional seja feita; e (d) a Empresa enviará uma confirmação ao endereço de e-mail registrado indicando a data em ou após a qual a exclusão será realizada.

6.4 Período de reflexão e prazo. A exclusão será realizada após um período de reflexão de sete (7) dias a partir da solicitação (ou outro período, não superior a vinte e um (21) dias, que o DPO possa definir mediante solicitação por escrito), durante o qual a solicitação pode ser cancelada e a Conta restaurada mediante solicitação por escrito enviada ao DPO a partir do e-mail registrado. Uma assinatura cancelada nos termos da Seção 6.3(c) não é restabelecida pela restauração da Conta. A exclusão será, em qualquer caso, concluída dentro de trinta (30) dias de uma Solicitação Verificada, exceto na medida em que a Seção 6.6 se aplique. Uma solicitação de restauração feita após a exclusão ter sido realizada não pode ser atendida.

6.5 Escopo da exclusão. Na exclusão: (a) os Dados Pessoais na Conta e em todo perfil de Aluno, incluindo atividade de aprendizagem, conversas de chat, registros de exame e prática, arquivos enviados e o texto e vetores derivados deles, histórico de login, códigos de verificação, mensagens enviadas pelo formulário de contato a partir do e-mail registrado, e cópias de e-mails enviados a esse endereço, serão excluídos; (b) os detalhes de identidade na Conta e em cada perfil de Aluno (nome, endereço de e-mail, número de telefone, data de nascimento, fotografia, hash de senha e localização) serão irreversivelmente apagados ou substituídos de modo que qualquer registro retido nos termos da Seção 6.6 deixe de identificar uma pessoa; (c) as credenciais de login mantidas com o provedor de autenticação da Empresa serão removidas; e (d) os registros de incidentes de segurança e de entrega de mensagens serão retidos apenas em forma desidentificada (gravidade, tipo, modelo, status e horário), sendo apagados o texto da conversa, os dados de contato e o conteúdo da mensagem.

6.6 Registros retidos por lei ou por responsabilização legítima. Não obstante o exposto, a Empresa reterá, e usará exclusivamente para a finalidade para a qual são retidos: (a) registros de pagamento, pedido, assinatura e livro-razão de crédito, pelo período exigido pela legislação tributária e contábil aplicável; (b) o registro de consentimentos dados e retirados, compreendendo apenas identificadores e respostas, junto com o histórico datado de alterações e o texto exibido em cada momento, como evidência do consentimento e de sua retirada; e (c) listas de bloqueio de fraude e segurança. A correspondência de suporte é revisada individualmente mediante solicitação de exclusão e é apagada, salvo se a retenção for necessária para uma finalidade permitida por lei.

7. Transferências Internacionais

7.1 Os Dados Pessoais podem ser processados em servidores localizados fora do país de origem do Titular de Dados, inclusive pelos provedores de mensagens (Meta/WhatsApp) e IA da Empresa.

7.2 Quando dados de pessoas na União Europeia ou no Espaço Econômico Europeu são transferidos para fora do EEE, a transferência será regida por Cláusulas Contratuais Padrão, que estão em processo de finalização e ainda não foram totalmente executadas com todos os fornecedores.

7.3 Quando os Dados Pessoais de Titulares de Dados indianos são transferidos para fora da Índia, a Empresa aplicará salvaguardas consistentes com os requisitos da Lei em relação à transferência transfronteiriça. Mais detalhes na Política de Transferência de Dados Transfronteiriça.

8. Exercício de Direitos pelos Titulares de Dados

8.1 Para exercer qualquer direito descrito nesta Política (incluindo acesso, correção, exclusão, restrição, portabilidade ou objeção), um Titular de Dados enviará uma solicitação para dpo@khypri.com a partir do endereço de e-mail associado à Conta ou, no caso de solicitação feita em nome de uma criança, a partir do e-mail verificado do Titular de Conta. O seguinte procedimento se aplicará:

1. Confirmação de recebimento: a Empresa confirmará o recebimento dentro de três (3) dias úteis.
2. Verificação de identidade: a Empresa pode exigir informações suficientes para confirmar que o solicitante é o Titular de Conta, ou o pai/mãe ou responsável do Aluno do Titular de Conta, de modo a prevenir acesso não autorizado aos dados de uma criança.
3. Cumprimento: solicitações de acesso, correção e portabilidade serão atendidas em até quinze (15) dias, e solicitações de exclusão em até trinta (30) dias, de acordo com a Seção 6.
4. Formato: quando uma cópia dos dados for solicitada, será fornecida em formato estruturado, de uso comum e legível por máquina (JSON ou CSV).
5. Escalonamento: quando o solicitante não estiver satisfeito com a resposta, residentes da UE/EEE podem registrar uma reclamação junto à sua autoridade supervisora local, e residentes da Índia podem recorrer ao Conselho de Proteção de Dados da Índia assim que estiver operacional.

8.2 Um Titular de Conta também pode exercer o direito de exclusão diretamente dentro da Plataforma conforme previsto na Seção 6.2, e pode visualizar e corrigir os detalhes da Conta e de cada perfil de Aluno nas configurações do perfil. Um Titular de Conta também pode baixar uma cópia dos dados da Conta, e dos dados de todo perfil de Aluno sob ela, como um único arquivo em formato JSON, selecionando “Exportar meus dados” no perfil. Antes do download, o Titular de Conta é avisado de que o arquivo não é criptografado; o download pode ser feito uma vez a cada cinco (5) minutos, e cada download é registrado (quem e quando, nunca o conteúdo do arquivo).

8A. Retirada de Consentimento

8A.1 Um Titular de Conta pode retirar o consentimento tão facilmente quanto foi dado. A forma de retirada depende da natureza do consentimento:

1. Consentimentos opcionais — atualizações de progresso e resumos semanais por e-mail e WhatsApp, ofertas e lembretes por e-mail, e cookies de análise — podem ser retirados a qualquer momento nas configurações da conta (no perfil, para os próprios consentimentos do Titular de Conta, e no painel de configurações da criança, para atualizações de progresso relativas a essa criança). A retirada terá efeito imediato, e o consentimento pode ser dado novamente mais tarde.
2. Consentimentos obrigatórios — concordância com os Termos de Serviço e esta Política, confirmação de que o Titular de Conta é adulto, o consentimento de “Alertas essenciais”, e consentimento para a análise dos dados acadêmicos da criança — são necessários para operar o serviço e manter a criança segura. Permanecem vigentes enquanto a Conta existir e são exibidos como bloqueados nas configurações da conta. A retirada de um consentimento obrigatório é feita excluindo a Conta, após o que todo processamento adicional dos dados da criança cessará.

8A.2 Para retirar o consentimento por completo e encerrar a Conta, o Titular de Conta pode (a) usar a opção “Excluir minha conta” dentro da Plataforma conforme descrito na Seção 6.2, (b) usar a opção “Retirar Tudo e Encerrar Conta” no Aviso ao Titular de Dados, ou (c) escrever ao DPO, Debasmita Maharana, em dpo@khypri.com com o assunto “Retirar Consentimento” a partir do e-mail verificado do Titular de Conta. Após confirmação de identidade, a Empresa cessará todo processamento adicional dos dados da criança e, salvo se o Titular de Conta solicitar separadamente a retenção, procederá à exclusão de acordo com a Seção 6.

8A.3 A retirada do consentimento não afetará a legalidade de nenhum processamento realizado com base no consentimento antes de sua retirada. A Empresa mantém um registro datado de quando cada consentimento foi dado ou alterado e do texto exibido naquele momento, para que possa mostrar a um Titular de Dados o que foi acordado.

9. Lei de Proteção de Dados Pessoais Digitais, 2023 (Índia)

9.1 Consentimento parental verificável. Apenas um pai/mãe ou responsável legal pode se registrar na Plataforma; um Aluno não pode criar uma Conta diretamente. O registro captura a data de nascimento do Titular de Conta, uma autodeclaração de condição de adulto e uma verificação de idade no dispositivo, seguida de verificação do e-mail e número de celular do Titular de Conta. Um perfil de Aluno só pode ser adicionado após o próprio perfil do Titular de Conta estar completo, e nenhum perfil de Aluno pode existir sem um Titular de Conta verificado por trás dele. O método é descrito mais detalhadamente na Política de Consentimento Parental Verificável.

9.2 Sem perfilamento comportamental. A Empresa não rastreia a navegação ou o comportamento de um Aluno fora do espaço acadêmico e não veicula publicidade direcionada.

9.3 Correção e exclusão. Um Titular de Conta pode visualizar, corrigir ou solicitar a exclusão dos dados de uma criança a qualquer momento, na forma prevista nas Seções 6 e 8.

9.4 Resolução de reclamações e nomeação. Consultas e reclamações nos termos da Lei podem ser dirigidas ao DPO em dpo@khypri.com, conforme previsto na Seção 16. Um Titular de Dados também pode exercer qualquer direito de nomeação disponível nos termos da Lei escrevendo ao DPO.

10. Regulamento Geral de Proteção de Dados (União Europeia)

10.1 Base legal. O processamento ocorre com base no consentimento (do Titular de Conta ou da instituição) e, quando aplicável, no interesse legítimo da escola como controladora.

10.2 Direitos. Solicitações de acesso, correção, restrição, portabilidade e exclusão podem ser enviadas para dpo@khypri.com e serão tratadas de acordo com a Seção 8.

10.3 Notificação de violação. A Empresa compromete-se a notificar os usuários afetados e as autoridades supervisoras relevantes dentro de setenta e duas (72) horas após descobrir uma violação de dados pessoais, de acordo com a Seção 14.

11. Lei de Proteção da Privacidade Infantil Online (Estados Unidos)

11.1 Escopo. A Lei de Proteção da Privacidade Infantil Online se aplica a crianças menores de treze (13) anos nos Estados Unidos.

11.2 Coleta mínima. A Empresa não coleta áudio, mídia visual ou geolocalização precisa de crianças menores de treze anos.

11.3 Consentimento parental verificável. Como apenas um pai/mãe ou responsável pode se registrar, e deve verificar sua própria identidade antes de adicionar uma criança à Conta, nenhuma criança menor de treze anos pode dar seu próprio consentimento ou criar uma conta independente.

11.4 Direitos parentais. Um pai/mãe pode revisar, ou solicitar a exclusão, dos dados de seu filho a qualquer momento entrando em contato com dpo@khypri.com ou excluindo a Conta conforme previsto na Seção 6.2.

11.5 Sem condicionamento. A participação não será condicionada à divulgação de mais dados do que razoavelmente necessário.

12. Marketing e Comunicações de Serviço

12.1 A Empresa enviará comunicações promocionais ou de marketing (incluindo ofertas, ofertas de renovação de plano e atualizações de produto) apenas quando o Titular de Conta tiver optado por meio do consentimento opcional de “Ofertas e lembretes por e-mail”. Esse consentimento pode ser retirado a qualquer momento nas configurações da conta; todo e-mail promocional contém um link para as configurações da conta, e o Titular de Conta também pode escrever para dpo@khypri.com. Atualizações de progresso e resumos semanais relativos a uma criança serão enviados apenas quando o Titular de Conta os tiver ativado para essa criança, por e-mail e/ou WhatsApp, e podem ser desativados da mesma forma.

12.2 Certas mensagens não são marketing e serão enviadas independentemente das escolhas de marketing do Titular de Conta, pois fazem parte da operação da Conta e da segurança de uma criança: recibos de cobrança, avisos de segurança, avisos de expiração de plano e saldo, e alertas críticos de segurança infantil (ver Seção 4.3). Tais mensagens são enviadas por WhatsApp e e-mail sob o consentimento obrigatório de “Alertas essenciais”. Mais detalhes na Política de Comunicações.

13. Salvaguardas de Segurança

13.0 Os Dados Pessoais são criptografados em trânsito usando TLS 1.3 e em repouso usando AES-256. A Empresa está trabalhando para obter a certificação ISO 27001 de suas práticas de gestão de segurança da informação; essa certificação está em andamento e não foi obtida.

13.1 Controle de Acesso (Acesso Baseado em Função e Privilégio Mínimo)

13.1.1 O acesso interno a Dados Pessoais, incluindo os registros acadêmicos de uma criança, os detalhes de um Titular de Conta e informações de pagamento, é regido por controle de acesso baseado em função fundamentado no princípio do privilégio mínimo. O acesso padrão de todo membro da equipe é nenhum, e o acesso é concedido apenas aos dados específicos que uma função exige para desempenhar sua tarefa.

1. Funções, não indivíduos: o acesso é concedido a funções definidas (por exemplo, Suporte, Engenharia, Conteúdo/Currículo e o DPO) e não diretamente a indivíduos, de modo que o que uma pessoa pode ver é determinado pela função.
2. Privilégio mínimo: o acesso de uma função é limitado às categorias de dados e ações que ela exige. O acesso de suporte é limitado às funções e tarefas envolvidas, e a equipe de suporte só pode abrir o registro acadêmico de um Aluno após o PIN de Suporte do Titular de Conta, descrito na Seção 4.2, ter sido inserido corretamente.
3. Segregação de funções: o acesso de engenharia necessário para operar a Plataforma é separado da capacidade de exportar ou visualizar em massa Dados Pessoais, e o trabalho rotineiro de engenharia não requer visualizar os dados de crianças individuais.
4. Acesso limitado no tempo e revogável: o acesso baseado em função é removido em caso de mudança de função ou saída, e o acesso temporário ou elevado (como uma sessão de PIN de Suporte) expira automaticamente.
5. Registro de acesso: o acesso a Dados Pessoais por funções internas é registrado para que possa ser rastreado até uma função e um motivo.
6. Revisão periódica: o acesso é revisado periodicamente para remover qualquer acesso mais amplo do que atualmente necessário; essa revisão está sendo formalizada em uma cadência fixa e ainda não está totalmente madura.

13.1.2 Esta Seção rege o próprio acesso interno da Empresa. É separada dos controles de acesso interno de uma escola quando a escola é a Fiduciária de Dados de seus próprios alunos, e dos Subprocessadores listados na Seção 5, que recebem apenas os dados pseudonimizados e filtrados ali descritos.

13.2 Autenticação, Senhas e Credenciais

13.2.1 Uma criança entra na Plataforma com nome de usuário e senha que o Titular de Conta cria para a criança; essas credenciais são verificadas pelos próprios sistemas da Empresa, nunca são enviadas ao Firebase, e a senha nunca é armazenada como digitada: ela é convertida nos servidores da Empresa em um hash unidirecional com salt, usando uma função deliberadamente lenta e padrão da indústria (PBKDF2), de modo que a senha não possa ser lida de volta por ninguém, incluindo a Empresa, e uma cópia dos valores armazenados não possa ser revertida com listas pré-computadas. Uma senha mantida em um formato mais antigo e fraco é convertida para este formato na próxima vez que a criança fizer login, e uma senha em formato antigo que não tenha sido convertida até a data que a Empresa definir para aposentar o formato antigo deve ser redefinida pelo Titular de Conta nas configurações do perfil. Uma criança não pode se registrar ou criar uma Conta. A autenticação do Titular de Conta é gerenciada pelo Firebase Authentication (Google), que administra o armazenamento de credenciais, o hash de senhas e a segurança de login em nome da Empresa, e a Empresa não armazena as senhas dos pais. Nenhum dado de uma criança é enviado ao Firebase, incluindo o nome de exibição e a atividade acadêmica da criança (e, conforme declarado na Seção 2, a Empresa nunca coleta o nome legal de uma criança). Uma vez que a identidade do Titular de Conta tenha sido verificada através do Firebase, todos os dados relativos a uma criança (perfis, respostas, progresso e provas geradas) são criados, armazenados e processados exclusivamente nos bancos de dados da Khypri AI e/ou My Paper Genie, separadamente da camada de autenticação.

1. Senhas: as senhas nunca são armazenadas ou tratadas em texto simples pela Empresa; o Firebase aplica hash e salt padrão da indústria em seu nome.
2. Autenticação multifator: a Empresa suporta e incentiva a autenticação multifator na Conta (por exemplo, verificação por senha de uso único via e-mail ou celular no registro, disponível como uma etapa adicional de login). A aplicação da autenticação multifator como requisito obrigatório em todo login está planejada e ainda não é universalmente aplicada.
3. Chaves de API e credenciais de serviço: as credenciais usadas para conectar os sistemas da Empresa a seus Subprocessadores (Seção 5), incluindo provedores de IA, processamento de pagamento e hospedagem, são mantidas em gerenciamento criptografado de segredos e não em código-fonte ou configuração em texto simples, e são limitadas às permissões mínimas que cada integração exige, de acordo com a Seção 13.1.
4. Segurança de sessão: as sessões de login usam tokens seguros e com tempo limitado, e as sessões podem ser revogadas (por exemplo, em caso de mudança de senha ou suspeita de comprometimento).

14. Violação de Dados Pessoais

14.1 Em caso de violação de dados pessoais, a Empresa seguirá o processo abaixo, descrito mais detalhadamente na Política de Resposta a Violação de Dados Pessoais:

1. Contenção: identificar e conter a violação assim que descoberta;
2. Avaliação: avaliar o escopo dos dados e dos indivíduos afetados;
3. Notificação: notificar os usuários afetados e as autoridades relevantes (incluindo o Conselho de Proteção de Dados da Índia, quando aplicável) dentro de setenta e duas (72) horas após a descoberta, descrevendo a natureza da violação e os dados envolvidos; e
4. Remediação: tomar ações corretivas para prevenir recorrência e, quando apropriado, oferecer aos usuários afetados orientação sobre medidas de proteção.

15. Alterações

15.1 A Empresa pode alterar esta Política de tempos em tempos. Quando uma alteração material for feita, a data de vigência e a versão indicadas acima serão atualizadas e, quando exigido por lei, os usuários afetados serão notificados diretamente.

16. Contato e Resolução de Reclamações

16.1 Qualquer pergunta, correção, exclusão ou solicitação de reclamação nos termos da Lei, do Regulamento Geral de Proteção de Dados ou da Lei de Proteção da Privacidade Infantil Online deve ser dirigida ao Encarregado de Proteção de Dados, Debasmita Maharana, em dpo@khypri.com.

16.2 A Empresa confirmará o recebimento de toda solicitação dentro de três (3) dias úteis e resolverá Solicitações Verificadas de exclusão dentro de trinta (30) dias, de acordo com a Seção 8. A forma de apresentar e resolver uma reclamação está estabelecida na Política de Resolução de Reclamações.