Vigência / última atualização: 20 de setembro de 2026 (Versão 3.0). Esta política descreve as salvaguardas que já construímos e aquelas que estamos finalizando ativamente. Onde um controle ainda está em andamento, dizemos isso explicitamente, em vez de afirmar que está completo. Para o panorama completo dos dados que coletamos, com quem os compartilhamos e quais são os seus direitos sobre eles, consulte nossa Política de Privacidade.
Esta é uma versão traduzida por máquina do original em inglês, fornecida por conveniência e ainda não certificada. Em caso de qualquer conflito ou inconsistência entre esta tradução e a versão em inglês, prevalecerá a versão em inglês.
1. K-12 Student Safety Core™
Diferentemente das ferramentas de IA generativa de uso geral, que operam com consultas abertas, a Khypri AI processa todas as interações por meio de um sistema proprietário de Safety Core™ de 7 camadas. Ele foi projetado para prevenir alucinações de conteúdo, fugas do currículo e a exposição de estudantes a tópicos não acadêmicos, sustentando um ambiente de aprendizagem seguro e adequado à idade para estudantes de K-12 em todo o mundo. A descrição abaixo reflete nossa arquitetura atual, que continua evoluindo; nenhum sistema de segurança automatizado pode garantir a prevenção completa de todo e qualquer resultado inseguro possível.
- Camada 1 — Filtragem de Entrada: Os prompts recebidos são analisados antes de chegar ao modelo de IA, sinalizando tentativas de solicitar conteúdo não acadêmico, inseguro ou manipulador.
- Camada 2 — Verificação de Limites Curriculares: As solicitações são verificadas em relação ao escopo curricular relevante (CBSE, ICSE, IB, Cambridge e os Conselhos Estaduais suportados), para que a plataforma permaneça dentro da matéria acadêmica.
- Camada 3 — Moderação de Conteúdo: Classificadores automatizados sinalizam conteúdo violento, sexual, odioso ou de outra forma prejudicial antes que ele possa ser gerado ou retornado.
- Camada 4 — Filtro de Adequação à Idade: A complexidade e o tom do resultado são ajustados com base na série declarada do estudante.
- Camada 5 — Verificação de Precisão e Alucinação: O conteúdo acadêmico gerado é verificado em relação a material de referência alinhado ao currículo para reduzir erros factuais, embora não seja possível eliminá-los por completo (veja as disposições sobre assunção de risco em nossos Termos de Serviço).
- Camada 6 — Revisão com Humano no Circuito: Uma amostra dos resultados, além de qualquer conteúdo sinalizado pelas camadas anteriores, é revisada por moderadores humanos para identificar lacunas e retreinar os filtros automatizados.
- Camada 7 — Verificação Final do Resultado: Uma última verificação automatizada é executada imediatamente antes de o conteúdo ser retornado ao estudante, para capturar qualquer coisa que as camadas anteriores possam ter deixado passar.
2. Tutor de IA Olli e Upload de Arquivos
O Olli, nosso tutor de IA de perguntas abertas, e a possibilidade de fazer upload de anotações/planilhas estão ambos sujeitos ao mesmo Safety Core de 7 camadas descrito acima, além das seguintes salvaguardas adicionais específicas para entradas abertas e conteúdo de arquivos:
- Verificação de Segurança de Upload: Qualquer arquivo enviado por um estudante é verificado quanto à segurança antes que o estudante possa usá-lo ou gerar algo a partir dele. Um arquivo que falhe nessa verificação não é disponibilizado ao estudante.
- Redação de PII: Nosso design padrão evita, desde o início, enviar dados pessoais a qualquer modelo de IA de terceiros. Como salvaguarda adicional, caso informações pessoais sejam incluídas inadvertidamente em um prompt de chat ou em um arquivo enviado, aplicamos a redação de PII para removê-las antes que qualquer conteúdo seja repassado a um modelo de terceiros para processamento.
- Barreiras de Tópico e Conteúdo: As mesmas camadas de limite curricular, moderação de conteúdo e verificação de resultado que se aplicam aos exercícios gerados também se aplicam ao chat aberto do Olli e a qualquer conteúdo derivado de um arquivo enviado.
- Registro (Logging): Prompts de chat, uploads e as respostas do Olli são registrados internamente, para que uma interação específica possa ser revisada caso surja uma preocupação de segurança.
- Controles Parentais do Cofre de Arquivos: Pais/responsáveis podem conceder ou revogar, a qualquer momento, o acesso do filho ao recurso de upload/biblioteca de arquivos.
3. Denúncia e Escalonamento de Conteúdo
Se um pai, professor ou estudante encontrar conteúdo que pareça inseguro, impreciso ou inadequado, ele pode ser denunciado de dentro da plataforma ou por e-mail para support@khypri.com, com o conteúdo em questão anexado. Nosso objetivo é confirmar o recebimento de denúncias de segurança em até 24 horas e revisar e, quando justificado, remover ou corrigir o conteúdo sinalizado em até 5 dias úteis. Denúncias que envolvam risco de segurança crível a uma criança são priorizadas para revisão imediata.
4. Denúncia Obrigatória de Crimes Contra Crianças (Lei POCSO, Índia)
Esta seção é distinta da moderação geral de conteúdo prevista na Seção 3 acima. Ela existe porque a legislação indiana impõe aqui um dever específico, pessoal e não opcional: nos termos da Seção 19 da Lei de Proteção de Crianças contra Delitos Sexuais (POCSO), de 2012, qualquer pessoa — incluindo qualquer pessoa que trabalhe para ou com a Khypri AI — que tenha conhecimento, ou uma apreensão razoável, de que um delito sexual contra uma criança foi cometido, está sendo cometido, ou está prestes a ser cometido, deve denunciá-lo. Nos termos da Seção 21 da Lei POCSO, deixar de fazê-lo constitui, por si só, um delito criminal, punível de forma independente do delito subjacente que não foi denunciado. Esse dever se aplica no momento em que há uma apreensão razoável — não exige prova, certeza, ou uma investigação interna prévia.
4.1 Quem Deve Denunciar
Todo funcionário, contratado, moderador de conteúdo, professor-parceiro e membro da equipe de suporte da Khypri AI que tenha qualquer acesso a interações de estudantes, arquivos enviados, registros de chat ou comunicações está individualmente vinculado a esse dever. Ele não pode ser delegado sob o pressuposto de que "alguém mais vai denunciar", e não é satisfeito apenas ao sinalizar o conteúdo para revisão de moderação de rotina nos termos da Seção 3 — uma suspeita de delito sexual contra criança deve seguir o caminho abaixo, e não a fila geral de denúncia de conteúdo.
4.2 A Quem Denunciar
A denúncia deve ser feita à Unidade Policial Juvenil Especial (Special Juvenile Police Unit, SJPU) ou à polícia local, conforme exigido pela Seção 19 da Lei POCSO. Em paralelo — e não em substituição — o indivíduo que faz a denúncia deve notificar imediatamente o contato interno de escalonamento da Khypri AI:
- Escalonamento interno: nosso Encarregado de Proteção de Dados e ponto de contato designado para Segurança Infantil, Debasmita Maharana, disponível em dpo@khypri.com e, para qualquer situação urgente, via Call em +91 88679 64542. Esse contato está disponível para que a equipe escalone imediatamente, a qualquer momento, não apenas em horário comercial.
- Denúncia externa, estatutária: a Unidade Policial Juvenil Especial ou delegacia de polícia mais próxima e/ou a Childline India, 1098 (uma linha de apoio nacional gratuita e disponível 24 horas por dia, 7 dias por semana), que também pode orientar o denunciante ao longo do processo.
Uma denúncia ao contato interno da Khypri AI não substitui a denúncia estatutária à SJPU/polícia exigida por lei — ambas devem ocorrer. Nosso contato interno existe para que a Khypri AI possa, simultaneamente, tomar medidas em nível de plataforma (ver 4.4) e apoiar o denunciante, e não para controlar ou filtrar o que é denunciado externamente.
4.3 Preservação de Evidências
Assim que houver apreensão razoável de um delito, qualquer pessoa com acesso ao material relevante deve preservá-lo, sem alterações, para as autoridades policiais:
- Não excluir, editar ou "limpar" os registros de chat, arquivos enviados, carimbos de data/hora, metadados de conta/sessão, ou qualquer outro registro relacionado ao delito apreendido, mesmo que pareça rotineiro fazê-lo como parte da prática normal de retenção de dados.
- Restringir o acesso ao material preservado apenas às pessoas diretamente responsáveis por tratar a denúncia, para proteger a privacidade da criança e a integridade da evidência.
- Suspender os cronogramas de retenção/exclusão de rotina (ver nossa Política de Privacidade, Seção 6) para os registros específicos envolvidos, até que as autoridades policiais confirmem que eles não são mais necessários.
- Registrar o que foi preservado e quando, de modo que exista uma cadeia de custódia interna clara desde o momento em que a apreensão foi levantada pela primeira vez.
4.4 O Que Acontece em Nossa Plataforma
Independentemente da denúncia estatutária, a Khypri AI restringe imediatamente a(s) conta(s) envolvida(s) de qualquer atividade adicional sempre que exista uma apreensão crível, e coopera plenamente com a SJPU/polícia, inclusive respondendo prontamente a solicitações legais para a evidência preservada na Seção 4.3.
4.5 A Denúncia de Boa-Fé é Protegida
Nenhum funcionário, contratado ou parceiro da Khypri AI sofrerá retaliação, penalidade ou medida adversa por denunciar uma apreensão de boa-fé nos termos desta seção, mesmo que a apreensão venha, posteriormente, a se revelar equivocada. O risco contra o qual estamos nos precavendo é a subnotificação, não o excesso de notificações.
5. Processo de Resposta a Incidentes de Segurança
Quando um incidente de segurança genuíno é confirmado (por exemplo, um estudante foi exposto a conteúdo prejudicial apesar do Safety Core), seguimos este processo:
- Etapa 1 — Contenção: A falha específica que permitiu o incidente é identificada e bloqueada o mais rápido possível.
- Etapa 2 — Notificação: Os pais/responsáveis afetados e, quando aplicável, a instituição parceira são notificados.
- Etapa 3 — Análise da Causa Raiz: A(s) camada(s) relevante(s) do Safety Core são revisadas e atualizadas para fechar a lacuna.
- Etapa 4 — Manutenção de Registros: Incidentes confirmados são registrados internamente para acompanhar nosso histórico de segurança ao longo do tempo.
6. Controles Parentais
Pais/responsáveis podem visualizar o resumo de atividades do filho, solicitar uma cópia dos dados do filho e solicitar correção ou exclusão a qualquer momento entrando em contato com dpo@khypri.com, em conformidade com os direitos descritos em nossa Política de Privacidade, Seção 8 (Processo de Solicitação do Titular dos Dados). Um painel parental dedicado de autoatendimento, com registros de atividade detalhados, está planejado, mas ainda não está disponível em toda a plataforma; onde ele não estiver disponível, as solicitações são tratadas manualmente por nossa equipe.
7. Alinhamento com a Lei DPDP de 2023 (Índia)
A Khypri AI está sendo construída em conformidade com a Lei de Proteção de Dados Pessoais Digitais (DPDP) de 2023 da Índia, no que diz respeito aos dados pessoais de crianças. Nossos limites operacionais atuais e em desenvolvimento incluem:
- Consentimento Parental Verificável (VPC): Apenas um pai ou responsável pode se registrar na Khypri AI; estudantes não podem criar uma conta diretamente. O registro captura a data de nascimento do responsável e uma autodeclaração de status de adulto, seguidas pela verificação do e-mail e do número de celular do responsável. Somente depois que o perfil do próprio responsável estiver completo é que ele pode adicionar seu(s) filho(s) à conta — um perfil de estudante não pode existir sem uma conta de responsável já verificada por trás dele. Pedimos o consentimento explícito do responsável antes de processar qualquer dado do filho; se esse consentimento não for concedido, nenhum processamento dos dados da criança ocorre.
- Apoio Acadêmico Imparcial, Não Perfilamento Comportamental: A Khypri AI foi projetada para funcionar como uma extensão de como uma escola já avalia os estudantes — oferecendo uma análise transparente e imparcial do desempenho em testes para ajudar o estudante a entender conceitos e melhorar. Não rastreamos a navegação na web do estudante, dados de geolocalização, nem padrões comportamentais fora do seu espaço de trabalho acadêmico imediato, e esses dados nunca são usados para publicidade ou marketing. Consulte nossa Política de Privacidade para a explicação completa da base legal.
- O Direito à Correção e Exclusão: Os pais podem visualizar, modificar ou solicitar a exclusão das informações de seus filhos a qualquer momento. Solicitações de exclusão verificadas são processadas com exclusão completa dos sistemas de produção em até 30 dias.
- Retenção de Dados: Os dados de estudantes e responsáveis são retidos apenas durante o período de matrícula ativa, mais 30 dias, após os quais são excluídos, a menos que uma retenção mais longa seja legalmente exigida.
- Encarregado de Reclamações: Dúvidas ou reclamações sobre proteção de dados nos termos da Lei DPDP podem ser encaminhadas ao nosso Encarregado de Proteção de Dados, Debasmita Maharana, em dpo@khypri.com.
8. Alinhamento com o RGPD (União Europeia)
Para escolas e usuários na UE/EEE, a Khypri AI está trabalhando para alinhar seu tratamento de dados ao Regulamento Geral sobre a Proteção de Dados:
- Base Legal para o Processamento: Os dados dos estudantes são processados com base no consentimento (por meio do pai/responsável ou da instituição) e, quando aplicável, nos interesses legítimos da escola como controladora de dados.
- Residência de Dados: Os dados institucionais europeus são hospedados em infraestrutura de nuvem baseada na UE.
- Salvaguardas para Transferência Transfronteiriça: As Cláusulas Contratuais Padrão (SCCs) para reger qualquer transferência de dados da UE para fora do EEE estão atualmente sendo implementadas e ainda não estão totalmente em vigor.
- Direitos do Titular dos Dados: Usuários e pais podem solicitar acesso, correção, restrição ou exclusão de dados pessoais entrando em contato com nosso Encarregado de Proteção de Dados, Debasmita Maharana, em dpo@khypri.com.
- Notificação de Violação: Em caso de violação de dados, comprometemo-nos a notificar os usuários afetados e as autoridades supervisoras relevantes no prazo de 72 horas após a descoberta.
- Criptografia de Ponta a Ponta: Os dados são criptografados em trânsito usando TLS 1.3 e criptografados em repouso usando AES-256.
9. Alinhamento com a COPPA (Estados Unidos)
Para usuários nos Estados Unidos, a Khypri AI está trabalhando para se alinhar à Children's Online Privacy Protection Act, que se aplica a crianças menores de 13 anos:
- Coleta Mínima de Dados: Não coletamos gravações de áudio, mídia visual ou dados precisos de geolocalização de crianças menores de 13 anos.
- Consentimento Parental Verificável: Como apenas um pai ou responsável pode se registrar e verificar sua própria identidade antes de adicionar uma criança à conta, nenhuma criança menor de 13 anos consegue jamais fornecer seu próprio consentimento ou criar uma conta independente.
- Direitos de Acesso e Exclusão Parental: Os pais podem revisar os dados coletados de seus filhos e solicitar sua exclusão a qualquer momento, entrando em contato com nosso Encarregado de Proteção de Dados, Debasmita Maharana, em dpo@khypri.com.
- Nenhuma Condição a Excesso de Dados: A participação na Khypri AI nunca é condicionada a uma criança divulgar mais informações pessoais do que o razoavelmente necessário.
10. Cookies e Processadores Terceirizados
Utilizamos apenas cookies estritamente necessários para sessões de login e segurança — nenhum cookie de marketing ou publicidade de terceiros. Os dados são processados apenas pela BigRock (hospedagem e e-mail), OpenAI e Google (geração e avaliação de conteúdo de IA), Razorpay (pagamentos) e Google Analytics (análises agregadas de uso, apenas em nosso site público de marketing, somente mediante adesão). À medida que crescermos, poderemos adicionar AWS ou Google Cloud como infraestrutura de hospedagem adicional ou substituta. Nunca coletamos, desde o início, o nome legal de uma criança — apenas um nome de exibição escolhido pelo responsável é usado para identificar a criança dentro da plataforma, inclusive em qualquer conteúdo enviado aos nossos processadores de IA; nenhum de nossos fornecedores possui atualmente um Acordo de Processamento de Dados assinado conosco, e utilizamos seus serviços conforme os termos padrão deles. Consulte nossa Política de Privacidade para mais detalhes.
11. Contato e Resolução de Reclamações
Para qualquer dúvida, correção, exclusão ou solicitação de reclamação nos termos da Lei DPDP, do RGPD ou da COPPA, entre em contato com nosso Encarregado de Proteção de Dados, Debasmita Maharana, em dpo@khypri.com. Nosso objetivo é confirmar o recebimento de todas as solicitações prontamente e resolver as solicitações de exclusão verificadas em até 30 dias.