Segurança e privacidade

Quem somos

A E.V.G. Lab é um laboratório interativo de estudo: exercícios de matemática e de ciências naturais e um tutor de IA que não dá respostas prontas, mas ajuda a pensar. Neste momento, é uma versão experimental (piloto). O responsável pelos dados é E.V.G. Lab.

Que dados guardamos

• Conta da criança: o nome pelo qual é tratada, o nome de utilizador, o ano de nascimento, o ano escolar, a língua e o país. O apelido não é necessário.
• Estudo: domínio dos temas, experiência, sequências de dias, tempo de estudo e contadores anónimos das ações nos exercícios (os eventos detalhados são guardados durante 90 dias; depois ficam apenas os totais diários).
• A conversa com o tutor e as fotos dos trabalhos de casa ficam num armazenamento fechado; só a própria criança os vê. Das fotos são retirados os metadados (por exemplo, o local onde foram tiradas).
• As definições de conforto (tamanho do texto, cores, contraste) são guardadas cifradas e só a criança as vê.
• Adultos: nome, email e função na família, na turma ou no consultório do especialista.
• Não mostramos publicidade, não vendemos dados e não colocamos contadores nem rastreadores de terceiros.

O tutor de IA e onde os dados são tratados

As respostas do tutor são escritas pelo modelo de linguagem Claude, da empresa Anthropic. Para os utilizadores da UE, o contrato é celebrado com a Anthropic Ireland, Limited.

Ao modelo segue apenas o necessário para a resposta: a mensagem da criança, as mensagens recentes da mesma disciplina, a foto do exercício, se a criança a tiver enviado, o nome pelo qual é tratada, a idade, o ano escolar e o tema. O apelido, o nome de utilizador, o email e a escola não são transmitidos.

A Anthropic guarda os dados dos pedidos nos EUA; o cálculo da resposta pode ocorrer em vários países. A transferência de dados da UE é feita ao abrigo do acordo de tratamento de dados da Anthropic, com as cláusulas contratuais-tipo da UE.

Segundo as condições da Anthropic para a API, os dados dos pedidos não são usados para treinar modelos sem autorização expressa e são eliminados em 30 dias. Se a verificação automática da Anthropic classificar um pedido como violação das regras de utilização, este pode ser guardado até 2 anos.

Cada mensagem da criança é verificada, de forma breve, quanto à segurança antes da resposta: temas perigosos, sinais de risco para a criança, dados pessoais, tentativas de contornar as regras. Perante um tema perigoso, o tutor recusa com delicadeza; se a criança escrever dados pessoais, lembra-a de não os partilhar. No registo de segurança fica apenas o tipo de achado, sem texto.

O tutor tem regras permanentes para as crianças: dizer com honestidade que é um programa e não uma pessoa; só temas adequados à idade; não pedir dados pessoais; perante sinais de perigo, encaminhar com cuidado para um adulto em quem a criança confia.

O que veem os adultos

A conversa da criança com o tutor não é vista por nenhum adulto: nem pelos pais, nem por familiares, nem por professores, nem por especialistas, nem pelo administrador da plataforma. Os adultos veem apenas o progresso: domínio dos temas, tempo de estudo, sequências de dias e contadores resumidos.

A única exceção é a queixa da própria criança sobre uma resposta do tutor: nesse caso, o administrador da plataforma vê apenas essa resposta, para a verificar, e cada visualização fica registada. A criança sabe disto: está escrito junto ao botão.

Sinal «pode precisar de apoio»

Se a verificação reparar, numa mensagem, em sinais de que a criança se sente mal ou está em perigo, o tutor responde com cuidado e aconselha a falar com um adulto em quem a criança confia. Os encarregados de educação recebem um email e uma nota na área da família: «a criança pode precisar de apoio», sem o texto da conversa e sem indicação do assunto. Este sinal chega no máximo uma vez em cada 24 horas. A verificação é um programa: pode enganar-se, tanto para mais como para menos, e não substitui a atenção dos adultos.

Linhas de apoio por país

Cada número foi verificado numa fonte oficial: no site do próprio serviço ou de uma entidade pública. Cada número tem uma ligação para a fonte e a data da verificação. Se o seu país ou a linha de que precisa não estiver na tabela, ainda não temos um número confirmado.

Queixa sobre uma resposta

Em cada resposta do tutor há o botão «Há algo errado com a resposta»: a criança escolhe «pouco claro», «errado», «desagradável» ou «outro» e não precisa de escrever nada. Analisamos as queixas para melhorar as regras do tutor.

Consentimento e eliminação de dados

Para crianças abaixo da idade de consentimento digital (na nossa plataforma, 16 anos, salvo se o país tiver outra regra) é necessário o consentimento de um dos pais ou do encarregado de educação. O consentimento para as aulas no consultório de um especialista é retirado pelo próprio encarregado de educação na área da família: ficha da criança → «Círculos e consentimentos».

Para retirar o consentimento para o funcionamento da plataforma, obter uma cópia dos dados ou eliminar a conta da criança e todos os seus dados, escreva-nos para info@werktrack.com. Responderemos e cumpriremos o pedido no prazo de um mês, como exige o RGPD.

Também tem o direito de apresentar uma queixa à autoridade nacional de proteção de dados do seu país.

Leis e regras

Tratamos os dados de acordo com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD), incluindo as regras especiais para crianças (art. 8.º) e para dados sobre o desenvolvimento e a saúde (art. 9.º: apenas com consentimento separado do encarregado de educação). Cumprimos as leis de proteção de menores dos países onde atuamos. Seguimos as regras da Anthropic para serviços utilizados por crianças: indicamos que quem responde é uma IA, usamos regras infantis para o tutor, moderamos as mensagens e disponibilizamos um mecanismo de queixas.

Contacto

Perguntas sobre a segurança das crianças e sobre os dados: info@werktrack.com.