Cookies e armazenamento do navegador em www.teachpie.de e app.teachpie.de

Atualizado em: 1 de outubro de 2026

Esta visão geral descreve por completo quais as informações que a TeachPie guarda ou lê atualmente nos dispositivos através de cookies, armazenamento local e armazenamento de sessão. O responsável pelo tratamento é a Astep Ahead UG (haftungsbeschränkt). Os pedidos relativos à proteção de dados podem ser enviados para datenschutz@teachpie.de ser encaminhados.

O essencial em resumo

• Sem rastreamento para análise ou marketing: Atualmente, a TeachPie não utiliza ferramentas de análise da web, pixels publicitários, tecnologias de retargeting nem rastreadores de redes sociais incorporados.
• Não é necessário fazer uma escolha no banner de cookies: A TeachPie utiliza apenas armazenamento tecnicamente necessário ou ativado por uma funcionalidade solicitada expressamente. Por isso, não é apresentado nenhum aviso de consentimento quando a página é aberta.
• Página de marketing: A mera visita a www.teachpie.de de acordo com as informações atuais, não utiliza cookies nem cria entradas no Local Storage ou no Session Storage.
• Aplicação web: Os cookies e o armazenamento do navegador são criados em app.teachpie.de dependendo da funcionalidade utilizada, especialmente ao iniciar sessão, nas sessões «Aprender com a turma», nas verificações de segurança e ao salvar estados locais de trabalho ou de exibição.

1. Cookies tecnicamente necessários da aplicação Web

Os seguintes cookies não são instalados automaticamente ao abrir a página de início de sessão. Só são criados quando a respetiva funcionalidade é utilizada. Os períodos indicados são os períodos máximos; o armazenamento pode ser reduzido se terminares sessão, concluíres uma operação ou ocorrer uma eliminação técnica antecipada.

1.1 Início de sessão e sessão

• tp_session – metadados de sessão assinados para verificar um início de sessão no servidor. Fornecedor: app.teachpie.de. Proteção: HttpOnly, Secure em produção, SameSite=Lax. Duração máxima: 90 dias.
• tp_access_token, tp_id_token, tp_refresh_token – Tokens de início de sessão e de renovação para a sessão autenticada. Fornecedor: app.teachpie.de. Proteção: HttpOnly, Secure em produção, SameSite=Lax. Duração máxima: 90 dias; tp_refresh_token só é definido se existir um token de renovação.
• TeachPieAuth.<Client-ID>.<Nutzerkennung>.accessToken, .idToken, .refreshToken e TeachPieAuth.<Client-ID>.LastAuthUser – armazenamento temporário de compatibilidade para o fluxo de início de sessão existente no cliente. Fornecedor: app.teachpie.de. Em produção, Secure e SameSite=Lax; por razões técnicas, é legível pela aplicação web. Duração máxima: 90 dias. Este armazenamento temporário deverá ser eliminado após a conclusão da migração da autenticação.

1.2 Segurança e início de sessão externo

• csrf_token – Proteção contra pedidos indesejados entre sessões. Fornecedor: app.teachpie.de. Proteção: HttpOnly, Secure em produção, SameSite=Strict. Duração: 5 minutos quando utilizada com sessão; caso contrário, no máximo 1 hora.
• oauth_state, oauth_verifier, oauth_redirect, oauth_origin, oauth_callback, oauth_provider e, dependendo do processo oauth_popup, oauth_account_type e oauth_nonce – Proteção, associação e regresso em segurança durante um início de sessão iniciado explicitamente através do Google, Microsoft ou Eduplaces. Fornecedor: app.teachpie.de. Proteção: HttpOnly, Secure em produção, SameSite=Lax. Duração: máximo de 10 minutos; em regra, eliminado no final do processo.
• tp_email_verification_state – associação entre state, nonce e PKCE, assinada pela app, para um registo iniciado expressamente, um novo e-mail de verificação ou um início de sessão por e-mail; durante o fluxo de verificação subsequente, associação adicional à identidade Keycloak esperada. Fornecedor: app.teachpie.de. Proteção: apenas para o host, HttpOnly, Secure em produção, SameSite=Lax, caminho /api/auth. Duração: no máximo 15 minutos por fase; em caso de conclusão bem-sucedida ou limpeza explícita, os dados são eliminados mais cedo.
• tp_school_first_login_completed – marcação de curta duração para que a conclusão do primeiro registo escolar seja imediatamente identificada. Fornecedor: app.teachpie.de. Em produção: Secure, SameSite=Lax. Duração: 60 segundos.

1.3 Aprender com a turma

• tp_room – Sessão de uma criança sem conta numa ronda «Aprender com a turma» iniciada por um professor. Contém apenas um identificador aleatório; apenas o respetivo hash é guardado no servidor. Fornecedor: app.teachpie.de. Proteção: HttpOnly, Secure em produção, SameSite=Lax. Duração: até doze horas após o fim da ronda; é eliminado imediatamente quando a ronda é abandonada.

1.4 Definição do idioma

• teachpie-locale – regista um idioma selecionado explicitamente para a página de marketing e as ferramentas públicas. Responsável: www.teachpie.de. Legível pelo navegador, apenas para o host, Secure em HTTPS, SameSite=Lax, caminho /. Duração: no máximo 365 dias ou até à eliminação dos dados do site. O primeiro idioma é escolhido com base nas definições de idioma do navegador, sem armazenamento; não é feita qualquer localização por IP.
• NEXT_LOCALE – regista um idioma da interface selecionado expressamente. Fornecedor: app.teachpie.de. Legível pelo navegador, apenas para o anfitrião, seguro em HTTPS, SameSite=Lax, caminho /. Duração: no máximo 365 dias ou até à eliminação dos dados do site.

2. Armazenamento local e armazenamento de sessão

O § 25 do TDDDG não abrange apenas cookies. Por isso, também são indicados de forma transparente outros tipos de armazenamento do navegador.

2.1 Armazenamento local

Em geral, o armazenamento local permanece até que a aplicação remova o registo ou que os dados do navegador sejam apagados. A TeachPie utiliza-o de acordo com a função para:

• Limites da conta e trabalhos guardados localmente: chaves associadas ao utilizador no formato tp:v1:user:<Nutzer-ID>:… bem como tp:v1:auth:lastUserId. Evitam a mistura de estados locais entre contas e mantêm, por exemplo, os estados de trabalho, tarefas, quadro branco, percurso de aprendizagem ou leitura em voz alta. As entradas associadas à conta são removidas quando se muda de conta ou durante uma limpeza prevista.
• Preferências de apresentação e utilização: por exemplo, o estado da barra lateral na área de aulas, as áreas de aprendizagem utilizadas mais recentemente e os avisos, percursos guiados e mensagens de boas-vindas ocultos. A única finalidade é guardar localmente as opções de visualização ou utilização escolhidas expressamente.
• Decisão sobre o microfone e o áudio: audioConsent_<Nutzer-ID> documenta localmente a autorização concedida ou revogada para uma funcionalidade de áudio iniciada pelo utilizador, incluindo a data e hora e a versão. O registo é removido quando a autorização é revogada.

2.2 Armazenamento da sessão

O armazenamento de sessão está limitado ao separador do navegador em questão e normalmente é apagado quando o separador é fechado. A TeachPie utiliza-o para:

• Segurança da autenticação: Valores PKCE e de estado, como auth_pkce_verifier, auth_oauth_state_… e oauth_user_id, que são removidas após a utilização.
• Fluxos de trabalho temporários: estados atuais de chat, tarefas, quadro branco e workspace, uma ação pendente no Marketplace, breves indicações de uso e a repetição controlada de carregamentos dinâmicos que falharam.

3. Serviços externos após uma ação do utilizador

A TeachPie não incorpora scripts externos de rastreamento no site inicial nem na página de início de sessão. Nas seguintes ações, iniciadas expressamente, a usuária ou o usuário é redirecionado para o serviço de terceiros:

• Google, Microsoft ou Eduplaces: apenas após selecionar o respetivo serviço externo de início de sessão. Nas páginas do fornecedor, podem aplicar-se os respetivos cookies e regras de armazenamento.
• Stripe: apenas após iniciar um processo de checkout ou de acesso ao portal de faturação. A página de pagamento é alojada pela Stripe; a Stripe pode definir aí cookies necessários de segurança, sessão e prevenção de fraude. Os nomes e os prazos concretos são definidos pela Stripe. A TeachPie não armazena os dados completos de cartões ou contas. Mais informações: Política de Privacidade da Stripe.

4. Tecnologias não utilizadas

Atualmente, a TeachPie não utiliza, em particular, cookies ou tecnologias semelhantes para Google Analytics, Matomo, Google Ads, Meta/Facebook Pixel, Hotjar, retargeting, publicidade personalizada ou plugins de redes sociais. As ligações externas para redes sociais são ligações normais para outros sites e não rastreadores incorporados.

5. Base jurídica e consentimento

Em princípio, o armazenamento de informações num dispositivo terminal e o acesso a essas informações requerem consentimento nos termos do § 25, n.º 1, da TDDDG. Para os armazenamentos descritos acima, a TeachPie baseia-se na exceção prevista no § 25, n.º 2, ponto 2, da TDDDG, na medida em que o respetivo armazenamento seja estritamente necessário para disponibilizar um serviço digital expressamente solicitado pela pessoa utilizadora. Na medida em que sejam tratados dados pessoais nesse contexto, as bases jurídicas e finalidades complementares decorrem da Política de privacidade.

Como atualmente não são utilizadas tecnologias opcionais de análise, marketing ou publicidade, não é solicitado consentimento nem é guardada qualquer decisão de consentimento. Se, no futuro, for introduzida uma tecnologia que não seja estritamente necessária, esta será bloqueada tecnicamente antes de ser obtido um consentimento válido, e esta visão geral será atualizada antes da sua implementação.

6. Cookies de consentimento antigos

As versões anteriores do site ou da aplicação Web tinham as entradas cookieConsent, necessária e lastUpdate guardado para um banner. Estes registos já não são avaliados e expiram, o mais tardar, 180 dias após a última vez que foram guardados. Não controlam quaisquer serviços de análise ou marketing.

7. Eliminar e bloquear

Os cookies e as entradas no armazenamento local e de sessão podem ser eliminados através das definições de privacidade ou de dados dos sites do navegador. Eliminar os dados necessários para iniciar sessão ou os dados da sessão de uma ronda termina a sessão ou faz com que saias da ronda; eliminar os estados locais de trabalho e apresentação repõe a vista ou a funcionalidade local correspondente. Bloquear totalmente o armazenamento necessário pode impedir o início de sessão, a segurança, a participação numa ronda ou as funcionalidades locais de trabalho.

8. Alterações e contacto

Esta visão geral é atualizada sempre que há alterações a cookies, armazenamento do navegador, conteúdos incorporados, serviços de análise, marketing, início de sessão ou pagamento. Podes enviar perguntas para datenschutz@teachpie.de devem ser dirigidas a. Os dados do fornecedor constam do Ficha técnica.