Acordo de Processamento de Dados

A Samio Learning é uma plataforma de aprendizagem adaptativa para o ensino primário. Processamos dados apenas para fornecer o serviço: - Dados dos alunos — Nome, idade e preferência de idioma. Os alunos NÃO têm credenciais pessoais; acedem através de códigos de turma. - Dados de professores — E-mail, nome e função para autenticação. - Dados de sessão — Identificadores de dispositivo gerados pela aplicação. - Registos de auditoria — Ações, timestamps e endereços IP (retidos 12 meses). Opcional: Edu-V/SIS, SSO Entree, Google Classroom ou integrações LTI. Sem processamento para marketing ou perfilamento.

Concebido para crianças de 4 a 12 anos: - Sem contas pessoais para alunos — sem e-mail, sem palavra-passe. - Acesso via códigos de turma e lista de nomes gerida pelo professor. - Apenas o nome e a idade são armazenados. - Aprovação de dispositivo pode ser necessária. - Minimização de dados aplicada em toda a plataforma.

- Dados de alunos e exercícios — Duração do serviço + 30 dias após término. - Contas de professores — Duração do serviço + 30 dias. - Registos de auditoria — 12 meses, eliminação automática. - Tokens de sessão — Expiração automática (máx. 30 dias). - Cópias de segurança — Máximo 30 dias após eliminação dos dados de origem. Após término, eliminação automática via processo diário de limpeza RGPD.

- MongoDB Atlas — Base de dados (região UE) — SCCs da UE - Redis Ltd. — Limitação de pedidos e cache - Mailjet SAS — E-mail transacional (UE, França) - PayPal Europe — Pagamentos (UE, Luxemburgo) - Google LLC (reCAPTCHA) — Proteção contra bots — DPF UE-EUA - Google LLC (OAuth/Classroom) — SSO opcional — DPF UE-EUA - Microsoft Corp. (Azure AD) — SSO opcional — DPF UE-EUA - Kennisnet (Entree) — SSO opcional (Países Baixos) - DeepSeek — Geração de exercícios por IA (sem dados pessoais) - Backblaze B2 — Armazenamento de áudio (sem dados pessoais) Todos vinculados por acordos equivalentes.

- Encriptação em trânsito (HTTPS/TLS 1.2+, HSTS) e em repouso (AES-256). - Autenticação: bcrypt (12 rondas), JWT rotativos. - Controlo de acesso baseado em funções. - Limitação de pedidos Redis. - Cabeçalhos de segurança Helmet.js. - Validação de entrada com consultas parametrizadas. - Resposta a incidentes: notificação à escola em 24h, cooperação com autoridade supervisora em 72h.

Acesso, retificação, eliminação, portabilidade e restrição via painel. Eliminação completa com 30 dias de confirmação. Prazo: 30 dias. Contacto: info@samiolearning.com.

Geekcow Creative Studio (Samio Learning) Papaverweg 34 1032 KJ Amsterdam, Países Baixos KvK: 73006637 Contacto de privacidade: omolina@geekcowsd.com Geral: info@samiolearning.com