Política de privacidade

Em resumo

• Preparar materiais nunca exige o nome de um aluno. Os perfis de turma guardam números (por exemplo “3 alunos que estão aprendendo português”), não pessoas.
• A correção usa rótulos pseudônimos escolhidos por você, como “S07”. Por favor, não cole nomes nos trabalhos dos alunos.
• O seu material é enviado a provedores de IA apenas para produzir o que você pediu. Não o usamos para treinar modelos.
• Nunca vendemos os seus dados nem mostramos anúncios a você. Com a sua permissão, o nosso site usa cookies de medição de anúncios para saber quais dos nossos próprios anúncios trazem professores; eles nunca veem o que você cria.
• Excluir a sua conta exclui os seus dados.

O que armazenamos

• Conta: o seu endereço de e-mail, um hash da senha (gerenciado pelo nosso provedor de autenticação), nome de exibição e, opcionalmente, escola e país.
• Preferências: tamanho de papel padrão e fonte de exportação.
• Turmas: o perfil que você escreve — nome, disciplina, ano, currículo, idioma, faixa de nível de leitura, número de alunos com necessidades de apoio, observações. Você controla o que vai no campo de observações; por favor, não inclua nomes de alunos.
• O seu material: textos que você cola e arquivos que você envia (PDF, Word, PowerPoint, texto) ou páginas da web que você importa, além do texto que extraímos deles.
• Recursos: os quizzes, folhas de atividades e outros documentos que você cria e edita, e os relatórios de verificação dos gabaritos.
• Correção: rubricas, o rótulo pseudônimo de cada entrega, o texto das respostas que você cola, as notas sugeridas pela IA e as notas que você aprova.
• Uso: um registro das ações de IA (tipo, horário, número de tokens e custo) para podermos aplicar os limites do plano e manter os custos justos.
• Cobrança: o seu plano, o status da assinatura e uma referência de cliente do Stripe. Nunca vemos nem armazenamos números de cartão.

Ferramentas grátis sem conta

As ferramentas grátis em /tools processam o texto que você cola e devolvem o resultado ao seu navegador; não salvamos esse texto nem o resultado. Para evitar abusos, armazenamos um hash irreversível do seu endereço IP (com um salt secreto do servidor, para que não possa ser revertido no seu endereço), o nome da ferramenta e a data e hora, para limitar o número de usos.

Como funciona o processamento por IA

Quando você cria, verifica, refina ou corrige, o texto relevante (o seu material, o perfil da turma e as suas instruções) é enviado a um grande modelo de linguagem por meio do OpenRouter, que encaminha as solicitações a provedores de modelos como OpenAI, Anthropic e Google. Esses provedores processam o texto para devolver um resultado. Escolhemos provedores e configurações que não usam os dados enviados pela API para treinar os seus modelos, e não usamos o seu conteúdo para treinar nenhum modelo.

A resposta da IA pode estar errada. Por isso, todo gabarito é conferido de novo por um segundo modelo independente, e a correção é sempre um rascunho que você aprova.

Quem trata os seus dados

• Supabase — banco de dados, armazenamento de arquivos e login.
• OpenRouter e os provedores de modelos para os quais ele encaminha — processamento por IA, como descrito acima.
• Stripe — pagamentos, faturas e gestão de assinaturas.
• O nosso provedor de hospedagem — serve o site e executa o aplicativo.
• PostHog — análise de uso do produto (quais páginas e recursos são usados). O texto das páginas e tudo o que você digita ficam mascarados; a gravação de sessões está desativada.
• Resend — e-mails da conta, como o lembrete antes do fim de um teste grátis.
• Meta, Google e Pinterest — somente se você permitir cookies de anúncios (veja abaixo), para medir os nossos próprios anúncios.

Cada um trata os dados apenas para nos prestar o seu serviço.

Cookies e medição de anúncios

• Essenciais: cookies que mantêm você conectado. Sempre ativos.
• Análise: o PostHog conta visitas e o uso de recursos para podermos melhorar o TwoTick. Até você permitir cookies (ou, fora do EEE, do Reino Unido e da Suíça, a menos que você recuse), ele funciona apenas na memória e não armazena nada no seu dispositivo.
• Medição de anúncios: quando anunciamos na Meta (Facebook e Instagram), no Google ou no Pinterest, os pixels dessas plataformas nos dizem qual anúncio levou a um cadastro ou a um teste grátis. Também enviamos esse evento a elas a partir do nosso servidor, com um hash irreversível do seu e-mail e do ID da sua conta, para que possam fazer a correspondência sem ver o endereço. Guardamos o link do anúncio pelo qual você chegou (as tags de campanha) por 90 dias. Essas plataformas nunca recebem o seu material, as suas turmas, os seus recursos nem nada do que você digita no TwoTick.
• No EEE, no Reino Unido e na Suíça, os cookies de anúncios ficam desativados até você escolher “Permitir”. Em qualquer lugar, você pode mudar a sua escolha a qualquer momento em Configurações de cookies (também no rodapé).

Alunos e escolas

O TwoTick é usado por professores, não por alunos. Os alunos não têm contas. Se você trabalha sob um acordo de dados da escola ou da rede de ensino (por exemplo, sob a FERPA, a COPPA, o UK GDPR, a LGPD ou normas semelhantes), a prática mais segura é a mesma em torno da qual o produto foi construído: mantenha nomes e identificadores de alunos fora de tudo o que você cola.

Guarda e exclusão de dados

Guardamos os seus dados enquanto a sua conta estiver aberta. Mudar para um plano inferior nunca exclui o seu trabalho. Você pode excluir a sua conta a qualquer momento em Configurações → Excluir conta: isso cancela qualquer assinatura, exclui os arquivos que você enviou e exclui permanentemente a sua conta e tudo o que há nela. Os backups são apagados em até 30 dias.

Os seus direitos

Você pode acessar, corrigir, exportar ou excluir os seus dados. Quase tudo isso você mesmo pode fazer no aplicativo. Para qualquer outra coisa, escreva para privacy@twotick.app e responderemos em até 30 dias.

Alterações

Se mudarmos esta política de forma relevante, avisaremos você por e-mail antes de a mudança entrar em vigor.