Política de privacidade para www.teachpie.de e app.teachpie.de

Versão: 2.7
Estado: 12.10.2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 12.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.

O tratamento é efetuado em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), a Lei Federal Alemã de Proteção de Dados (BDSG), a Lei Alemã de Proteção de Dados nas Telecomunicações e nos Serviços Digitais (TDDDG), bem como com outras disposições aplicáveis em matéria escolar e contratual. Para determinados processos apoiados por IA, a TeachPie alinha também as medidas de transparência, documentação e supervisão com os requisitos já em vigor e com os que vão sendo aplicados gradualmente ao abrigo do Regulamento Europeu da IA.

1. Responsável e contacto

A responsável pelo tratamento, nos termos do RGPD, é a Astep Ahead UG (haftungsbeschränkt). Os dados completos do prestador constam do aviso legal em www.teachpie.de/rechtlich/impressum.

Contacto para questões de proteção de dados: datenschutz@teachpie.de
Contacto geral: kontakt@teachpie.de

2. Modelo de funções e enquadramento em matéria de proteção de dados

A TeachPie trata dados em diferentes contextos:

Contas individuais: No caso de contas criadas diretamente por utilizadores, a TeachPie é, em regra, a responsável pela gestão das contas, pela disponibilização do serviço e pela faturação.
Escolas e entidades responsáveis pelas escolas: Em caso de utilização institucional, a escola ou a entidade responsável pela escola pode ser a responsável pelo tratamento. Nesses casos, a TeachPie trata os dados em questão com base num contrato de tratamento de dados por conta de outrem e exclusivamente no âmbito documentado da utilização.
Processos apoiados por IA: Ao utilizar funcionalidades de IA, a TeachPie continua a ser responsável pelo funcionamento da plataforma; as escolas e outros responsáveis continuam a ser responsáveis pela sua própria avaliação em matéria de proteção de dados, pelas instruções, pelos deveres de informação e, se aplicável, por uma avaliação de impacto sobre a proteção de dados.

3. Que dados tratamos

3.1 Dados de conta e perfil

Nome próprio, apelido, endereço de e-mail, informações sobre funções e perfil, ligação à escola ou organização, definições de idioma, estado de integração inicial e, se fornecida, a autodescrição voluntária «Sobre mim» (secção 3.9).

3.2 Dados de autenticação

Informações de início de sessão e de sessão, dados de palavra-passe com hash, identificadores de início de sessão único opcional através do Google ou da Microsoft, metadados de início de sessão relevantes para a segurança e de limitação de pedidos.

3.3 Dados contratuais e de faturação

Estado da subscrição, informações de faturação e transações, referências de clientes Stripe apenas quando o processamento é feito através da Stripe, estado dos pagamentos e limites de utilização associados ao plano. Nas novas subscrições pessoais, guardamos a oferta acordada, o prazo inicial, o preço subsequente e o teu pedido expresso para que o serviço comece antes do termo do prazo de revogação, incluindo a formulação, o idioma e a data e hora. A confirmação contratual completa, com a versão aplicável dos Termos e Condições Gerais, é conservada como original imutável; os comprovativos limitados de envio distinguem entre aceitação do envio, tentativas por esclarecer e entrega confirmada. A TeachPie não guarda diretamente dados completos de cartões de crédito ou de contas bancárias.

Guardamos as rescisões e revogações apresentadas publicamente com os dados de contacto indicados, o texto original da declaração, a data e hora de receção e comprovativos limitados de verificação e entrega. O endereço de e-mail, por si só, não associa a declaração a uma conta. A associação a uma conta só é feita após uma verificação documentada da identidade ou do contrato. A confirmação de receção confirma a receção, não a eliminação da conta, a rescisão ou o reembolso já realizados.

3.4 Dados de conteúdos e aulas

Planos de aula, materiais, conteúdos do quadro branco, currículos, tarefas, simulações, conteúdos das turmas, níveis de aprendizagem, percursos de aprendizagem, materiais de exame, documentos carregados, imagens, conteúdos áudio e outros ficheiros.

3.5 Dados de comunicação e utilização da IA

Histórico de conversas, prompts, respostas do modelo, feedback, denúncias de conteúdos problemáticos, dados técnicos de contexto da utilização da IA, consumo de tokens e relatórios de erros e qualidade.

3.6 Dados de utilização e segurança

Endereços IP, informações do navegador e do dispositivo, carimbos de data/hora, metadados dos pedidos, mensagens do sistema e de erro, indicadores de proteção e de utilização indevida.

3.7 Aprender em grupo («Aprender com a turma») e aprendizagem imediata

Ronda: Um professor com TeachPie Pro pode abrir uma ronda associada a uma aula ou unidade própria, a um material próprio ou a uma ficha do marketplace. A ronda recebe um código e um código QR, fica aberta por predefinição durante 90 minutos e por um máximo de doze horas, e pode ser prolongada ou terminada antecipadamente pelo professor. São guardados na ronda: o código, o professor, a fonte e, se aplicável, a versão, o título, a disciplina e os momentos de abertura, fim e eliminação. Quem aceder ao código vê, antes de entrar, o título, a disciplina, o tipo de fonte, o nome do professor e o fim da ronda.

Entrar sem conta: Os alunos sem conta introduzem apenas um nome próprio (máximo de 40 caracteres); se esse nome já estiver a ser usado na ronda, é acrescentado um número. Não é necessária autorização do professor. Para participar na ronda, o TeachPie cria uma conta provisória, associada ao professor, sem endereço de e-mail verdadeiro, sem nome, sem palavra-passe e sem conta de início de sessão; o nome próprio só é apresentado durante a participação na ronda. A sessão decorre através do cookie tecnicamente necessário tp_room; contém um identificador aleatório, do qual o TeachPie guarda apenas um valor hash. A sessão termina no fim da ronda, quando o professor retira a pessoa da ronda ou quando a pessoa seleciona «Sair da ronda»; nos dois últimos casos, a sessão é revogada imediatamente. O apelido, o endereço de e-mail e o endereço IP não são guardados para a ronda. O endereço IP é processado temporariamente ao aceder e ao entrar, para limitar o número de tentativas (num período de 15 minutos).

Aderir com uma conta: Quem tem sessão iniciada aprende na ronda com a sua própria conta. O nome apresentado na ronda é o nome próprio da conta; se não estiver definido, a pessoa introduz um nome. O percurso de aprendizagem da ronda fica guardado na conta da pessoa.

O que surge na conversa: Um percurso de aprendizagem por pessoa, associado exclusivamente a esta fonte, com os dados mencionados nas secções 3.4 e 3.5, em particular a área de aprendizagem, as entradas feitas com caneta e teclado, o histórico de conversas com o assistente de aprendizagem, as entradas de voz, os ficheiros carregados e os estados do trabalho. Para participar, são guardados o nome, a data e hora de entrada, a última atividade e a associação ao percurso de aprendizagem.

O que a professora vê: Na visão geral da ronda, o professor vê, para cada pessoa, o nome, se participa com ou sem conta, quando entrou, a atividade mais recente e o progresso, ou seja, a fase atual e se a pessoa já terminou.

Processamento por IA e custos: O assistente de aprendizagem, a introdução por voz e a síntese de voz processam as introduções e o trabalho em curso dos alunos através dos serviços de IA indicados na secção 5.4 e na lista de fornecedores e subcontratantes; o registo e o armazenamento são regidos pela secção 6. Todas as chamadas de IA e todas as folhas de uma ronda são imputadas ao/à professor/a que abriu a ronda e descontadas apenas do seu limite. Quando este se esgota, os alunos recebem apenas uma indicação neutra, sem informações sobre o plano ou o consumo do/a professor/a.

Eliminação: 14 dias após o fim de uma ronda, um processo automático executado de hora a hora elimina completamente a ronda, as participações e sessões, e cada conta de substituição: os respetivos ficheiros, percursos de aprendizagem, espaços de trabalho, chats, registos de IA na base de dados e dados de utilização. A única exceção são os registos de supervisão previstos no Regulamento da IA (artigos 12.º, 19.º e 26.º, n.º 6, do Regulamento (UE) 2024/1689), no repositório de conformidade separado. Contêm o identificador da conta de substituição e as entradas, mas não um nome, e são eliminados automaticamente após seis meses (184 dias); após a eliminação da conta de substituição, deixa de ser possível associar o identificador a uma pessoa. Os alunos com conta mantêm o seu percurso de aprendizagem; com a ronda, apenas termina a sua participação.

Aprendizagem imediata com conta própria: Os alunos com conta própria podem aprender diretamente com uma ficha do mercado, por exemplo, através do código QR na ficha; os professores podem experimentar os seus próprios materiais e as fichas do mercado. É criado um percurso de aprendizagem próprio na conta da pessoa. Ao aceder a um código QR, a TeachPie contabiliza apenas o número de acessos por ficha e por dia, sem qualquer associação a uma pessoa.

Acesso anterior como visitante através dos cursos: Já não é possível aceder sem conta através de um código de curso com pedido e aprovação do professor. Já não são criados novos acessos de convidado e as sessões de convidado existentes deixam de funcionar. Os códigos de curso permitem agora apenas que utilizadores com conta acedam a um curso. Os dados ainda existentes do antigo acesso de convidado serão eliminados automaticamente: as sessões, incluindo o nome apresentado e o progresso de aprendizagem, 90 dias após a última atividade; os pedidos aprovados, 90 dias após a aprovação; os pedidos rejeitados ou expirados, após 30 dias; os comprovativos de consumo, 90 dias após a reserva.

3.8 Fotografias de folhas e imagens no espaço de aprendizagem

Fotografar a folha: Alunos e professores com conta própria podem fotografar uma ficha de trabalho na área de aprendizagem ou selecionar fotografias da galeria (no máximo, doze páginas) e começar assim um percurso de aprendizagem próprio. Não é possível fazê-lo sem conta, por exemplo, numa sessão de grupo. O navegador reduz o tamanho de cada página antes do envio. O servidor endireita as páginas e remove todos os metadados incorporados antes de as guardar, em particular o local (GPS), a data e hora da captura e os dados do dispositivo. As páginas são guardadas como material privado da pessoa no armazenamento da TeachPie na Alemanha (secção 5.1). Não aparecem na biblioteca de materiais e não podem ser publicadas no Marketplace; a TeachPie também impede tecnicamente essa publicação na base de dados.

Tratamento por IA: Para que o assistente de aprendizagem reconheça as tarefas nas fotografias e possa ajudar a pessoa a aprender com base nelas, as imagens das páginas são processadas pelos serviços de IA mencionados na secção 5.4; a partir da fotografia, são criados um esquema das tarefas e recortes, que são guardados juntamente com o material. O assistente de aprendizagem recebe instruções para não registar nomes nem rostos nas fotografias. Ainda assim, recomendamos que não carregues fotografias com nomes, rostos ou outros dados pessoais.

Imagens no chat do espaço de aprendizagem: As imagens e as páginas de um PDF que uma pessoa envia para o chat no espaço de aprendizagem são transmitidas ao assistente de aprendizagem como parte da mensagem (secção 5.4). No histórico do chat, a TeachPie guarda apenas a quantidade, não as imagens; os registos de supervisão regem-se pela secção 6. Se uma pessoa com conta própria quiser aprender com uma dessas imagens, esta dá origem a um material privado com um percurso de aprendizagem próprio, tal como acontece ao tirar uma fotografia.

Eliminação: Uma fotografia pertence ao percurso de aprendizagem que iniciou. Se a pessoa eliminar esse percurso, serão eliminados as páginas guardadas, as imagens das páginas criadas a partir dele, o índice e os excertos, bem como o próprio material; o mesmo se aplica à eliminação da conta (secção 8). As fotografias que não deram origem a um percurso de aprendizagem, por exemplo após o início ter sido interrompido, são eliminadas por um processo automático executado de hora a hora, no prazo máximo de uma hora.

3.9 Sobre mim, grupo de aprendizagem e sugestões para guardar informações

Sobre mim: Docentes e alunos podem guardar voluntariamente um breve texto sobre si, por exemplo sobre o seu estilo de ensino e experiência ou sobre como gostam de aprender (no máximo 750 caracteres), durante a integração inicial ou a qualquer momento nas definições. O texto só é visível para a própria pessoa; nem docentes, nem escolas, nem outros utilizadores o veem. A TeachPie inclui-o nas chamadas de IA dessa pessoa, no chat e ao criar materiais, aulas, unidades e planos de curso e, para os alunos, no assistente de aprendizagem, para adaptar melhor as respostas (secção 5.4). Não devem ser incluídos nomes, contactos nem informações sobre saúde. A TeachPie apresenta esse aviso e pede confirmação antes de guardar se o texto parecer conter nomes ou contactos; os alunos não podem guardar informações sobre saúde nem outras categorias especiais de dados pessoais. Se a pessoa eliminar o texto, este deixa de ser utilizado imediatamente.

Sobre mim para os alunos: A funcionalidade só está disponível para os alunos se a TeachPie a tiver ativado. Na utilização escolar, a escola decide também se os seus alunos a podem utilizar. Nas contas sem escola, antes de guardar pela primeira vez a pessoa confirma ter pelo menos 16 anos ou o consentimento dos pais.

Grupo de aprendizagem: Os docentes podem guardar, para cada curso, uma breve descrição do grupo de aprendizagem, por exemplo sobre a dimensão, conhecimentos prévios, métodos de trabalho e necessidades de apoio do grupo no seu conjunto. Não devem ser nomeadas nem descritas pessoas individuais; a TeachPie apresenta esse aviso e verifica tecnicamente o texto. A pedido, a TeachPie utiliza um serviço de IA (secção 5.4) para resumir uma descrição mais longa em palavras-chave, omitindo nomes; apenas é guardada a versão confirmada pelo docente (no máximo 750 caracteres), não a versão longa. A descrição só é visível para docentes com acesso a esse curso, nunca para os alunos. É enviada aos serviços de IA durante o planeamento do curso, a criação de unidades, aulas e materiais nesse curso e no chat associado; não é incluída ao partilhar ou copiar conteúdos.

Sugestões para guardar informações: Se um docente disser explicitamente no chat algo sobre si ou sobre o seu grupo de aprendizagem, a TeachPie pode sugerir, abaixo da resposta, guardar essa afirmação em «Sobre mim» ou na descrição do grupo. Só é guardado aquilo que o próprio docente confirmar. Para esse efeito, a TeachPie não analisa o comportamento ao longo de várias mensagens nem avalia ninguém. As sugestões podem ser desativadas nas definições. Os alunos não recebem sugestões para guardar informações.

3.10 Herkunft bei der Registrierung

Registrierst du dich selbst als Lehrkraft, speichern wir an deinem Konto, wie du zu TeachPie gekommen bist: die Kennung des Kurzlinks, über den du gekommen bist (Abschnitt 3.11), die Stelle auf unserer Website oder im Marktplatz, an der du die Registrierung begonnen hast, und gegebenenfalls das veröffentlichte Arbeitsblatt aus dem Marktplatz, von dem aus du gekommen bist. Diese Angaben laufen nur in der Adresse der aufgerufenen Seiten und in der Registrierungsanfrage mit; dafür setzen wir kein Cookie und nutzen keinen Local oder Session Storage. Bei einer Registrierung über Google oder Microsoft hält unser Server sie während der Anmeldung höchstens zehn Minuten fest. Wir werten die Herkunft nur in Summen aus, um zu sehen, welche unserer Beiträge und Seiten Lehrkräfte zu TeachPie führen, die es danach auch nutzen. Konten von Schülerinnen und Schülern sowie Konten, die eine Schule oder ein Schulträger anlegt oder verwaltet, erhalten keine Herkunft; Daten, die wir im Auftrag einer Schule verarbeiten, nutzen wir nie für eigene Marketingzwecke (Art. 28 Abs. 10 DSGVO).

Rechtsgrundlage, Widerspruch und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Du kannst dem nach Art. 21 DSGVO jederzeit ohne Begründung widersprechen, formlos an datenschutz@teachpie.de; dann löschen wir die Herkunft an deinem Konto. Sonst speichern wir sie 24 Monate nach der Registrierung, höchstens bis zur Löschung des Kontos.

Schulanfragen: Kommt eine Schulanfrage über einen Kurzlink oder eine bestimmte Stelle unserer Website, speichern wir an der Anfrage die Kennung des Kurzlinks und diese Stelle, auf derselben Rechtsgrundlage und mit demselben Widerspruchsrecht; beides wird mit der Anfrage gelöscht (Abschnitt 8).

3.11 Kurzlinks

In unseren Veröffentlichungen nutzen wir eigene Kurzlinks der Form www.teachpie.de/l/…. Die Kennung im Kurzlink bezeichnet nur einen Beitrag oder eine Kampagne, nie eine Person. Unser Server leitet auf die Zielseite weiter und hängt die Kennung als Parameter src an die Adresse. Wir zählen die Aufrufe ohne Cookie und ohne Zugriff auf dein Endgerät. Um automatische Aufrufe auszusortieren, speichern wir je Aufruf höchstens sieben Tage den Zeitpunkt, eine grobe Einordnung des Browsers und statt der IP-Adresse einen Hashwert, den wir aus der IP-Adresse und dem Kalendertag in der Zeitzone Europe/Berlin mit einem zweckgebundenen Schlüssel berechnen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unserer Veröffentlichungen zu messen.

4. Finalidades e bases jurídicas

Disponibilização do serviço, gestão da conta e execução do contrato: Art. 6.º, n.º 1, alínea b), do RGPD.
Disponibilização para utilização escolar no âmbito da missão educativa: ao nível da escola, em particular o art. 6.º, n.º 1, alínea e), do RGPD, em conjugação com a legislação escolar aplicável; neste âmbito, a TeachPie trata os dados de acordo com as instruções recebidas.
Segurança da informação, prevenção de abusos, rastreabilidade, estabilidade do produto: Art. 6 Abs. 1 lit. f DSGVO.
Cumprimento das obrigações legais de conservação, contabilidade e prestação de contas: Art. 6.º, n.º 1, alínea c), do RGPD. As confirmações contratuais e o tratamento de rescisões ou de revogações servem também para a execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD). Os comprovativos técnicos limitados de execução e conclusão servem para garantir um processamento seguro, evitar pagamentos ou eliminações contraditórios e comprovar a conclusão (art. 6.º, n.º 1, alínea f), do RGPD).
Aprender numa ronda «Aprender com a turma» sem conta: em caso de utilização escolar ao nível da escola, nos termos do art. 6.º, n.º 1, alínea e), do RGPD, em conjugação com a legislação escolar aplicável; nos restantes casos, nos termos do art. 6.º, n.º 1, alínea f), do RGPD. O interesse legítimo consiste em realizar uma aula orientada pelo professor sem criar uma conta. Para esse efeito, o tratamento limita-se ao nome próprio, ao trabalho de aprendizagem e aos dados da sessão tecnicamente necessários, e tem uma duração estritamente limitada (secção 8).
Sobre mim, grupo de aprendizagem e sugestões para guardar informações: para os docentes, o artigo 6.º, n.º 1, alínea b), do RGPD, enquanto funcionalidade facultativa do serviço; na utilização escolar, ao nível da escola, o artigo 6.º, n.º 1, alínea e), do RGPD em conjugação com a legislação escolar aplicável; para os alunos, o artigo 6.º, n.º 1, alínea a), do RGPD (consentimento; para contas sem escola de menores de 16 anos, com consentimento dos pais nos termos do artigo 8.º do RGPD), e na utilização escolar, segundo a decisão e a base jurídica da escola. O consentimento pode ser retirado a qualquer momento eliminando o texto. Não estão previstas categorias especiais de dados pessoais nos termos do artigo 9.º do RGPD para esta funcionalidade (secção 3.9).
Registos opcionais em serviços de terceiros e outras funcionalidades adicionais opcionais: Art. 6.º, n.º 1, alínea a, da DSGVO, quando for necessário obter consentimento.

5. Serviços e infraestrutura utilizados

5.1 Infraestrutura central na Alemanha

A TeachPie opera a plataforma principal em infraestrutura própria ou dedicada, em centros de dados da Hetzner Online GmbH, na Alemanha. Aí são disponibilizadas, em particular, a gestão de identidades e acessos, o armazenamento de dados operacionais, o processamento de ficheiros e as principais funções de segurança e da plataforma.

Estes sistemas centrais tratam, em particular, dados de conta, dados de conteúdo, dados de aprendizagem e de ensino, dados técnicos de utilização e ficheiros armazenados.

5.2 Lista atual de fornecedores e subcontratantes

Os subcontratantes atualmente utilizados e os principais prestadores de serviços técnicos são mantidos numa lista separada de fornecedores e subcontratantes. A versão atual está disponível em www.teachpie.de/rechtlich/vendorliste pode ser consultado ou é disponibilizado como anexo no processo contratual institucional.

Os prestadores de serviços novos ou substitutos só serão integrados após uma análise em matéria de proteção de dados, técnica e contratual. Mantêm-se inalterados os direitos legais ou contratuais de informação, notificação e, se aplicável, oposição.

5.3 Autenticação e acesso à conta

A TeachPie utiliza um sistema central de autenticação e acesso à conta. Opcionalmente, os utilizadores podem iniciar sessão com o Google ou a Microsoft. Nesse caso, a TeachPie recebe apenas as informações necessárias para a autenticação, a associação à conta e a ligação ao perfil, como o endereço de e-mail, o nome próprio e o apelido, bem como o identificador do respetivo fornecedor.

5.4 Fornecedores de IA e de modelos

A TeachPie utiliza o Microsoft Azure AI Foundry, com processamento na Alemanha, para todas as funcionalidades generativas de texto, ensino, acompanhamento da aprendizagem, análise e correção. A geração de imagens para materiais também é feita através do Microsoft Azure AI Foundry; o reconhecimento e a síntese de voz são feitos através do Microsoft Azure Speech ou do Azure OpenAI, respetivamente, ambos na UE. Para a pesquisa semântica em materiais, documentos e programas curriculares, a TeachPie gera embeddings (representações vetoriais) através do Google Gemini Embedding na UE. O reconhecimento de texto (OCR) em documentos carregados é feito na infraestrutura própria da TeachPie.

O envio de e-mails transacionais através do Amazon SES é efetuado na Alemanha.

Consoante a funcionalidade utilizada, podem ser transmitidos aos serviços de IA, em particular, os seguintes dados:

Comandos e instruções,
excertos de texto, conteúdo de documentos e dados de contexto estruturados fornecidos pelo utilizador,
imagens carregadas ou conteúdos de OCR extraídos dessas imagens,
para a pesquisa, textos e imagens das páginas dos documentos carregados, bem como textos de materiais e currículos,
na introdução de voz, a gravação áudio para reconhecimento; na síntese de voz, o texto a ler em voz alta.

TeachPie segue o princípio da minimização de dados e aconselha os utilizadores a não introduzirem prompts abertos com dados pessoais desnecessários ou categorias especiais de dados pessoais. Ainda assim, dependendo da utilização, podem ser tratados conteúdos pessoais se os próprios utilizadores os introduzirem ou carregarem.

De acordo com as informações do fornecedor publicadas para serviços orientados para empresas e com as configurações contratuais/de produto utilizadas em cada caso, os dados dos clientes não são usados para treinar os modelos de base gerais. Ainda assim, pode ocorrer armazenamento temporário ou uma verificação de segurança automatizada para detetar abusos e disponibilizar o serviço.

5.5 Envio de e-mails

Os e-mails transacionais, por exemplo, para registo, reposição de palavra-passe ou notificações relacionadas com a faturação, são enviados através do Amazon Simple Email Service (SES).

5.6 Processamento de pagamentos

O processamento dos pagamentos das subscrições de autosserviço é realizado através do Stripe. A TeachPie recebe do Stripe, em particular, dados de estado e de referência, mas não os dados completos dos cartões de pagamento.

6. Processamento específico de IA, registo e transparência

O TeachPie foi concebido como um sistema de assistência baseado em IA. As decisões pedagógicas, organizacionais e de avaliação finais cabem aos professores, às escolas e a outras pessoas responsáveis.

Para garantir a rastreabilidade e a qualidade, monitorizar a segurança e cumprir os requisitos de documentação, a TeachPie armazena dados relacionados com IA em vários locais:

Histórico do chat: As mensagens dos utilizadores e do modelo são guardadas em sistemas internos da aplicação para que as conversas possam ser consultadas e retomadas na aplicação.
Registos de supervisão (registos de conformidade): São guardados registos estruturados das operações de IA num armazenamento interno separado. No espaço de aprendizagem, contêm carimbos temporais, referências de sessão e função, entradas dos alunos, respostas do modelo, metadados do modelo e dos tokens, bem como eventos de supervisão do docente; servem como prova nos termos do Regulamento da IA (artigos 12.º, 19.º e 26.º, n.º 6, do Regulamento (UE) 2024/1689). No planeamento de aulas, contêm apenas metadados operacionais, como carimbos temporais, referências de função, modelo e consumo de tokens, mas nenhuma entrada nem resposta.
Entrada de voz: A gravação de áudio é transmitida ao serviço de voz utilizado em cada caso, indicado na secção 5.4, para reconhecimento, e não é guardada pela TeachPie. O texto reconhecido é tratado como as restantes entradas e pode constar do histórico do chat e dos registos descritos.

A TeachPie não utiliza «Sobre mim», a descrição de um grupo de aprendizagem ou as sugestões para guardar informações para avaliar ou classificar pessoas; os dados servem apenas para adaptar a formulação de sugestões e explicações. Não são tomadas decisões automatizadas na aceção do artigo 22.º do RGPD neste âmbito.

A afirmação anterior de que os prompts e as respostas não eram, em geral, guardados não corresponde ao estado atual da plataforma. Aplica-se, antes, o armazenamento descrito nesta versão para o funcionamento do produto, o histórico, a segurança e a rastreabilidade.

7. Destinatários e transferência de dados para países terceiros

O tratamento primário dos dados da plataforma é realizado em infraestrutura na Alemanha. Os serviços de IA são utilizados exclusivamente na Alemanha ou na UE; o Amazon SES é utilizado na Alemanha. No âmbito de determinadas funcionalidades, os dados podem ser transmitidos a fornecedores externos. Isto aplica-se, em particular, a:

Microsoft Azure AI Foundry para funcionalidades de IA generativa na Alemanha e para a geração de imagens na UE,
Microsoft Azure Speech e Azure OpenAI para reconhecimento e síntese de voz na UE,
Google Gemini Embedding para incorporações destinadas à pesquisa na UE,
Google ou Microsoft para autenticação opcional através de terceiros,
Stripe para processar pagamentos de subscrições de autoatendimento ou quando o contrato em questão é faturado através da Stripe,
Amazon SES para envio de e-mails na Alemanha.

Na medida em que, no âmbito de serviços opcionais, do apoio dos fornecedores ou de futuras alterações de configuração, os dados sejam tratados fora do EEE ou não seja possível excluir o acesso correspondente, a TeachPie baseia o tratamento em garantias adequadas, como decisões de adequação, o EU-US Data Privacy Framework ou cláusulas contratuais-tipo, conforme aplicável. As escolas e outros responsáveis pelo tratamento continuam a ter de verificar se, no caso concreto de utilização, devem cumprir requisitos organizacionais adicionais.

8. Prazo de armazenamento e exclusão

Dados da conta e conteúdos associados ao utilizador: durante o período de utilização. Podes solicitar o apagamento nas definições da conta; no caso de contas geridas pela escola e de contas de alunos de uma escola, é a escola que o inicia na administração escolar. Ao apresentar o pedido, o acesso à conta é bloqueado e as sessões em curso perdem a autorização. Uma subscrição pessoal em curso é cancelada no fim do período contratado. Durante o prazo de 30 dias para retirar o pedido, podes retirá-lo através do link no e-mail de confirmação ou através de datenschutz@teachpie.de retirar o pedido; os pedidos escolares são retirados pela escola autorizada. A retirada do pedido de apagamento não cancela automaticamente o cancelamento de uma subscrição. Em seguida, a execução automática elimina os dados a apagar de acordo com o conceito de apagamento, incluindo a conta de início de sessão e os ficheiros, e confirma a conclusão; as subscrições pessoais ainda em vigor são terminadas nesse processo. Os direitos legais, por exemplo os decorrentes de um direito de livre resolução, mantêm-se inalterados. Pagamentos por esclarecer, vínculos contraditórios com fornecedores ou falta de comprovativos de conclusão são esclarecidos, em vez de se comunicar incorretamente que o apagamento foi concluído.
Conteúdos partilhados e repositório escolar: Os conteúdos partilhados com a escola ou em que outras pessoas tenham colaborado podem permanecer na escola ou junto dos outros participantes sem o teu nome. As publicações no marketplace são retiradas; as cópias já adotadas permanecem sem o nome do autor. As notas pessoais também são removidas desses locais. No caso dos dados de avaliação, a escola, enquanto responsável pelo tratamento, determina a conservação ao abrigo da legislação escolar aplicável; a eliminação de uma conta não os remove de forma generalizada.
Originais de contratos e correspondência comercial: Os documentos contratuais, as confirmações originais e os respetivos comprovativos de envio limitados são conservados durante seis anos civis completos após o fim do ano civil em que ocorreu a cessação do contrato efetivamente confirmada. Enquanto o contrato estiver em vigor ou a sua cessação não estiver esclarecida, este prazo não começa a contar. As declarações de rescisão e de revogação, juntamente com os respetivos comprovativos originais de verificação e envio, são conservadas como correspondência comercial durante seis anos civis completos a contar do fim do ano em que foram recebidas. Aplicam-se os respetivos documentos comerciais nos termos do § 257 HGB e do § 147 AO. A associação verificada à conta é mantida através de um identificador interno da conta apagada; isso não restaura o perfil ativo. Os endereços de e-mail não verificados não comprovam a titularidade da conta.
Dados relevantes para faturação e impostos: faturas e documentos contabilísticos cuja conservação seja efetivamente obrigatória: em princípio, oito anos; livros comerciais e contas anuais: dez anos, em ambos os casos contados a partir dos marcos temporais legais e sem prejuízo de um período de conservação mais longo que seja necessário (§ 147 AO, § 257 HGB, § 14b UStG). Estes prazos não constituem uma obrigação geral de conservação de todos os objetos de clientes Stripe.
Prestadores de serviços de pagamento e comprovativos técnicos de conclusão: Quando a conta é apagada, os meios de pagamento guardados são removidos e os dados verificados do próprio cliente junto do prestador de pagamentos são pseudonimizados; as faturas que têm de ser conservadas sem alterações permanecem. Um comprovativo privado limitado mantém a associação original entre o prestador e o cliente no identificador depurado da conta, para que a depuração posterior abranja exatamente essa associação. A depuração vence-se após oito anos civis completos a contar do fim do ano de arquivo; quaisquer obrigações financeiras pendentes ou efeitos do prestador ainda por esclarecer têm de ser esclarecidos antes disso. Só um comprovativo efetivo de apagamento e conclusão permite remover a associação local correspondente. Este comprovativo técnico, que minimiza os dados, serve para garantir a conclusão segura, não para publicidade nem para voltar a utilizar a conta apagada.
Comprovativos de consentimento e de eliminação: os comprovativos limitados são, em princípio, conservados durante três anos civis completos a contar do fim do ano em que ocorreu o evento; se uma finalidade original concreta diferente ainda exigir um comprovativo de conclusão, apenas esse comprovativo necessário é conservado até ao esclarecimento da situação. Daqui não decorre uma obrigação geral de conservar dados de perfil ou conteúdos eliminados.
Cópia dos dados (acesso): O pacote referido na secção 12 fica disponível para descarregar durante sete dias e é removido automaticamente após esse prazo.
Sobre mim e grupo de aprendizagem: até a pessoa alterar ou eliminar o texto; «Sobre mim» é conservado, no máximo, até à eliminação da conta, e a descrição do grupo até à eliminação do curso. A versão longa anterior ao resumo não é guardada; para os registos de supervisão aplica-se a secção 6 (secção 3.9).
Rondas «Aprender com a turma»:‏ Uma sessão fica aberta, por predefinição, durante 90 minutos e, no máximo, durante doze horas. O cookie de sessão é válido até doze horas após o fim da sessão e é eliminado imediatamente quando sais. 14 dias após o fim da sessão, a sessão, as participações e as sessões de trabalho, bem como cada conta de marcador de posição, incluindo o trabalho de aprendizagem, os ficheiros, os registos de IA na base de dados e os dados de utilização, são eliminados automaticamente. Os registos de supervisão ao abrigo do Regulamento da IA, sem nomes, permanecem durante seis meses (184 dias, secção 3.7). Os alunos com conta mantêm o seu percurso de aprendizagem.
Fotos das folhas: enquanto existir o percurso de aprendizagem iniciado pela fotografia; quando o percurso de aprendizagem ou a conta forem eliminados, serão também eliminadas as páginas, as imagens das páginas, a estrutura, os excertos e o material. As fotografias sem percurso de aprendizagem são eliminadas automaticamente no prazo máximo de uma hora (secção 3.8).
Registos de segurança: Eventos de início de sessão e segurança: 90 dias; registos técnicos da aplicação: sete dias.
Pedidos de contacto sem conta: um ano após o último contacto; se daí resultar um contrato, seis anos como correspondência comercial.
Registos de supervisão (registos de conformidade da IA): seis meses (184 dias); depois, são eliminados automaticamente.
Cópias de segurança: A base de dados é copiada diariamente. São conservadas as cópias dos últimos 14 dias, uma por semana durante oito semanas e uma por mês durante três meses; as cópias mais antigas são eliminadas automaticamente. Os dados eliminados desaparecem das cópias quando estas expiram, em regra no máximo ao fim de três meses. As cópias são armazenadas na infraestrutura principal na Alemanha.

9. Cookies, sessões e armazenamento tecnicamente necessário

Atualmente, a TeachPie não utiliza rastreadores de análise, marketing ou publicidade. Os cookies estritamente necessários e tecnologias de armazenamento semelhantes são utilizados de acordo com a sua função para autenticação, gestão de sessões, segurança, rondas «Aprender com a turma» e estados locais de trabalho e visualização. Os fornecedores externos de início de sessão e a página de pagamentos alojada pela Stripe só são acedidos após uma ação expressa do utilizador. A política de privacidade contém uma lista completa dos nomes, das finalidades e dos períodos de armazenamento Visão geral dos cookies e do armazenamento do navegador.

Nas ferramentas gratuitas para aulas de teachpie.de, os conteúdos introduzidos (como listas de turma) permanecem, em princípio, exclusivamente no navegador do dispositivo em questão. A exceção são as ferramentas em direto (sondagem em direto, alvo de feedback): os dados anónimos da sessão e as respostas são aí processados em servidores na Alemanha durante a sessão e eliminados automaticamente, o mais tardar, após 24 horas; não é feita qualquer associação a pessoas. Para melhorar a oferta, a TeachPie contabiliza também, de forma anónima, apenas a frequência com que uma ferramenta é acedida e utilizada; não são utilizados cookies nem armazenados endereços IP, identificadores ou outros dados pessoais.

Contabilizamos visualizações, transferências e leituras de códigos QR de folhas de trabalho gratuitas, bem como cliques na indicação do TeachPie Pro. As visualizações de páginas e de códigos QR, os cliques no Pro e os novos registos são contabilizados como totais, sem guardar identificadores de conta, sessão ou navegador. As transferências feitas a partir de uma conta com sessão iniciada podem, tal como a restante utilização da conta, ser associadas a essa conta.

Bei einer neuen Registrierung zählen wir zusätzlich je Website-Fläche und Arbeitsblatt, wie viele Registrierungen von dort ausgingen; bei selbst registrierten Lehrkräften speichern wir die Herkunft auch am Konto (Abschnitt 3.10). Die Herkunft läuft nur in der Adresse und in der Registrierungsanfrage mit: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.

10. Segurança dos dados

A TeachPie aplica medidas técnicas e organizativas adequadas, nomeadamente restrições de acesso por função e por entidade utilizadora, transmissão cifrada, autenticação centralizada, controlo de acesso a objetos através de URL assinados, mecanismos de proteção contra abusos e registos técnicos. Os pormenores constam das medidas técnicas e organizativas (TOM), que as escolas e as suas entidades gestoras recebem como anexo ao acordo de tratamento de dados.

11. Dados de menores

TeachPie também é utilizado em contexto escolar por menores. Por esse motivo, aplica-se um nível de proteção mais elevado. As escolas e as entidades responsáveis pelas escolas continuam a ser responsáveis por verificar e cumprir, em cada caso, a base jurídica concreta, os deveres de informação, os processos de autorização, as regras de utilização e, se aplicável, uma avaliação de impacto sobre a proteção de dados.

Numa ronda «Aprender com a turma», basta que os alunos sem conta indiquem o primeiro nome; não são recolhidos o apelido, o endereço de e-mail nem a palavra-passe. Antes de aderirem, veem um aviso sobre o prazo de eliminação e sobre esta declaração. Recomendamos que os professores peçam às crianças que introduzam apenas o primeiro nome ou uma alcunha.

Para os alunos, «Sobre mim» só está disponível se a TeachPie e, na utilização escolar, a escola tiverem ativado a funcionalidade; nas contas sem escola, antes de guardar pela primeira vez é necessário confirmar ter pelo menos 16 anos ou o consentimento dos pais. A pergunta é deliberadamente específica (como a pessoa gosta de aprender), o texto só é visível para a própria pessoa e os alunos não recebem sugestões para guardar informações (secção 3.9).

12. Direitos dos titulares dos dados

As pessoas em causa têm, nos termos dos requisitos legais, nomeadamente o direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição. Se o tratamento se basear no consentimento, este pode ser retirado com efeitos para o futuro.

Nas contas autogeridas, podes pedir uma cópia dos dados em Definições, Conta e descarregá-la depois de ser preparada. Só é possível criar um novo pacote uma vez num período de 24 horas; um pacote disponibilizado pode ser consultado durante sete dias. Inclui os dados e ficheiros da aplicação web associados à conta verificada, bem como as informações previstas dos prestadores de serviços. Não inclui segredos nem dados de outras pessoas. A secção de apoio ao cliente no TeachPie OS interno é tratada separadamente e é complementada dentro do prazo legal, em princípio, um mês. Por isso, nem todos os dados se encontram exclusivamente no pacote gerado automaticamente.

Nas contas geridas pela escola e nas contas de alunos de uma escola, a escola é a responsável pelo tratamento. Os administradores escolares autorizados pedem a cópia dos dados e a eliminação destes através da administração escolar; a conta, a associação à escola que se mantenha e a autorização são novamente verificadas no momento da consulta. A TeachPie presta apoio no âmbito das obrigações contratuais e legais. Um endereço de e-mail indicado livremente ou uma declaração pública não confirmada não são suficientes para obter informações sobre a conta de outra pessoa ou eliminar essa conta. Para outros pedidos, contacta datenschutz@teachpie.de.

13. Alterações a esta declaração

Esta declaração será atualizada sempre que houver alterações significativas ao âmbito do produto, aos fluxos de dados, às medidas de segurança, aos subprocessadores ou aos requisitos legais. É válida a versão publicada mais recentemente, com a respetiva data de referência.