Privacidade e tratamento de dados

Quem opera a instância (a instituição ou pessoa que hospeda e conduz as sessões) é o controlador do tratamento: decide as finalidades. Os provedores de infraestrutura (hospedagem do banco, hospedagem do app, provedor de IA) atuam como operadores. Ao usar esta instância pública, o mantenedor do projeto é o controlador; ao hospedar a sua, o controlador é você.

• Participantes: as respostas que você envia e um rótulo efêmero (“Participante N”). Não pedimos nome, e-mail ou login. Guardamos apenas o hash de um token de participação, nunca o token nem o seu IP em claro.
• Texto livre: se a pergunta for aberta, o texto que você escrever pode conter dados pessoais — por isso avisamos antes. Escreva apenas o necessário.
• Professor: uma sessão de autenticação (anônima por padrão) e as apresentações que criar.
• Anti-abuso: um hash de IP com segredo e TTL curto, só para limitar abuso — nunca o IP puro.

Aplicamos minimização e pseudonimização: respostas não são vinculadas à sua identidade civil e o envio à IA leva apenas o texto, sem nomes, IDs ou tokens. Não afirmamos “anonimização irreversível”: texto livre pode conter dado pessoal que o próprio participante escreva.

A síntese por IA é opcional e pode estar desligada. Quando o professor aciona “Resumir”, apenas o texto das respostas é enviado ao provedor configurado para gerar temas, sentimento (descritivo) e citações literais. Esse processamento é internacional. Cada síntese mostra um Rastro com provedor, modelo, nº de respostas e fluxo do dado. A síntese e as citações expiram junto com a sessão.

Os dados de uma sessão são temporários. Sessão ativa expira em até 24h; encerrada ou abandonada é apagada em até 12h depois. No apagamento caem juntos respostas, agregados, tokens e sínteses. Isso vale para o banco ativo; cópias de segurança e logs de infraestrutura seguem os prazos dos provedores de hospedagem.

O professor pode exportar um relatório em CSV. O arquivo pode conter respostas de texto livre com dados pessoais. A responsabilidade pelo uso e guarda do arquivo exportado é de quem o exporta, conforme a LGPD.

Você pode solicitar informação, correção ou eliminação dos seus dados. Como não coletamos identificadores, a via prática é pedir ao operador da sessão a exclusão imediata da sessão — o que apaga as respostas associadas. Contate o controlador da instância que você usou.