O Tuki é uma app para pais acompanharem a vida escolar dos filhos: TPC, testes, horário, datas da escola, festas e aniversários da turma. Esta política explica que dados o Tuki trata, porquê, com quem os partilha e que direitos tens.
1. Responsável pelo tratamento
EZ-WEB, Lda., representada por Luis Lopes. Contacto para tudo o que diz respeito a privacidade: josluis.lopes@gmail.com.
2. Quem usa o Tuki
O Tuki é para pais e encarregados de educação. Só se entra por convite: com o código de uma turma ou com o convite de outro pai da mesma família. As crianças não têm conta. O modo criança corre no telemóvel de um pai, sem conta própria, sem publicidade e sem ligações para fora da app.
3. Que dados tratamos
- Conta: nome, e-mail e palavra-passe (guardada só como hash argon2id). Para segurança guardamos também a data do último início de sessão, o endereço IP e o tipo de dispositivo das sessões e um registo de atividade (inícios de sessão, ligações ao Inovar, sincronizações).
- Família: nome da família, pais, papel de cada um e definições (notificações, horas de silêncio, prazo das fotos, limite de IA).
- Filhos: nome, data de nascimento, escola, turma e uma cor na app.
- Dados escolares: TPC, testes e matéria, horário, datas da escola e interrupções, eventos, festas e aniversários. Vêm do Inovar, de e-mails que a família reencaminha para o Tuki ou do que os pais escrevem na app. Da conta Inovar do filho do administrador chegam também avisos, faltas, comportamento, mensagens, sumários e anexos.
- Fotos e ficheiros: fotos de TPC, de respostas no treino e dos testes corrigidos pela professora (com a nota e as correções que o Tuki lê), fichas de trabalho, material de testes e anexos de e-mails ou do Inovar. As imagens são convertidas sem metadados (por exemplo, sem localização GPS).
- Credenciais do Inovar: só o administrador da turma liga o Inovar. A palavra-passe ou o token é cifrado (AES-256-GCM) antes de ser guardado e nunca volta para a app.
- Colegas e convidados: os pais podem registar colegas (nome, aniversário, nomes e telefone dos pais, notas, ideias de presente). Quem responde a um convite de festa pela página pública indica um nome, a família, o número de pessoas e uma nota; guardamos também o IP da resposta.
- Notificações: o token de notificações do telemóvel, a plataforma (Android ou iOS) e o nome do dispositivo.
- Uso de IA: número de tokens e custo de cada pedido, para controlar o limite mensal da família.
Não usamos publicidade, analítica nem rastreadores. A app não usa cookies. A página pública de resposta a festas guarda um cookie técnico no navegador do convidado (até 180 dias) só para ele poder alterar a resposta. Esta página de privacidade não usa cookies.
4. Para que usamos os dados e com que base legal (RGPD)
- Prestar o serviço que pedes (contas, calendário, sincronização com o Inovar, notificações, correção de TPC, treino para testes, festas): execução do contrato, art. 6.º, n.º 1, al. b).
- Segurança e prevenção de abuso (registos de acesso, limites de pedidos, cópias de segurança): interesse legítimo, art. 6.º, n.º 1, al. f).
- Dados de colegas, dos pais deles e de convidados de festas: interesse legítimo da família que organiza a festa ou o aniversário, art. 6.º, n.º 1, al. f). Só os usamos para essa finalidade.
- Obrigações legais, quando existam: art. 6.º, n.º 1, al. c).
Não vendemos dados. Não fazemos perfis para publicidade. A IA ajuda a ler fotos e textos, mas não toma decisões com efeitos jurídicos sobre ninguém: os pais veem e corrigem sempre o resultado.
5. O que vêem as outras famílias da turma
Quando o teu filho está numa turma do Tuki, as famílias dessa turma veem:
- os TPC, horário, testes e matéria, datas da escola e eventos sincronizados do Inovar;
- as festas que a tua família organiza (o número de respostas, mas não os nomes de quem respondeu) e os eventos que marcas como "partilhar com a turma";
- o primeiro nome do teu filho, o dia e mês do aniversário (sem o ano) e o nome da tua família na lista de colegas da turma.
O administrador da turma vê também os nomes dos pais de cada família inscrita, para gerir a turma. Fica sempre privado: o estado dos TPC de cada criança, as correções com IA, as fotos, as fichas, o treino, os colegas que registaste, as notificações, o limite de IA e os avisos pessoais do Inovar.
6. Subcontratantes e destinatários
- Hetzner Online GmbH (Alemanha): servidor, base de dados, ficheiros e cópias de segurança, na União Europeia.
- Anthropic PBC (EUA): o modelo Claude lê fotos e textos para corrigir TPC, extrair testes e fichas, ler os testes corrigidos pela professora e preparar o treino. Enviamos só o necessário para cada pedido; as instruções não levam o nome das crianças, mas uma foto pode mostrar o que estiver escrito na folha. A transferência para os EUA segue o Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo da Comissão Europeia.
- Google Firebase Cloud Messaging (Google Ireland / Google LLC, EUA) e Apple Push Notification service (Apple, EUA): entregam as notificações. Recebem o identificador do dispositivo para notificações e a mensagem: título, texto e o ecrã a abrir. A mensagem leva o mínimo (por exemplo, "Novo TPC de Matemática") e nunca leva fotos. No iPhone, a mensagem passa pelo Firebase até à Apple.
- Inovar e a escola: o Tuki só lê o portal Inovar Consulta com as credenciais do administrador. A escola continua responsável pelos dados que tem no Inovar.
- Fornecedor de receção de e-mail, só quando a família reencaminha e-mails dos professores para o Tuki.
Não partilhamos dados com mais ninguém, salvo obrigação legal.
7. Por quanto tempo guardamos
- Fotos de TPC, de respostas no treino e dos testes corrigidos: 90 dias por omissão. Os pais escolhem em Mais › Privacidade: apagar logo, 30, 90 ou 180 dias. Depois o Tuki apaga as imagens; o resultado em texto da correção fica.
- Outros ficheiros (fichas, material de testes, anexos): o original como foi enviado segue o mesmo prazo; fica uma cópia sem metadados enquanto a família existir.
- Ficheiro de exportação: 7 dias.
- Sessões: cada sessão expira ao fim de 30 dias sem uso.
- Restantes dados: enquanto a família tiver conta. Quando a família é apagada, os dados saem logo do servidor; as cópias de segurança desaparecem em cerca de 5 semanas (7 cópias diárias e 4 semanais).
- Respostas a festas: a página pública da festa deixa de abrir pouco depois da festa; as respostas ficam com a festa até a família a apagar.
8. Dados das crianças
O Tuki trata dados de crianças porque um pai ou encarregado de educação os introduz ou liga a conta da escola. As crianças não criam conta, não conversam com ninguém na app e não veem publicidade. No modo criança, as respostas do treino ficam na conta da família e seguem as mesmas regras. Prazos curtos para fotos e a exclusão completa da família existem para proteger estes dados.
No jogo «O meu Tuki» (modo criança), a criatura de cada criança, as moedinhas, as compras do jogo, os reforços e os erros que o Tuki usa para os preparar (de treinos, de testes corrigidos e de TPC verificados) ficam só na conta da família e nunca são partilhados com a turma. Os reforços são preparados pela IA com o mesmo fornecedor e as mesmas regras dos treinos, sem o nome da criança. Os avisos do Tuki vão só para os telemóveis dos pais, que os podem desligar. Estes dados entram na exportação da família e são apagados com ela.
9. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição. Na app:
- Exportar (acesso e portabilidade): Mais › Privacidade › Exportar dados. Recebes um ZIP com todos os dados e ficheiros da família.
- Corrigir: edita o teu perfil, os filhos, os TPC, os eventos e os colegas diretamente na app.
- Apagar: Mais › Privacidade › Apagar a família (só o responsável da família). Apaga todos os dados, fotos e ficheiros da família e as contas dos pais. Não dá para desfazer.
- Fotos: muda o prazo das fotos em Mais › Privacidade.
- Notificações: escolhe o que recebes em Mais › Notificações, ou desliga-as no telemóvel.
Para qualquer outro pedido (por exemplo, apagar só a tua conta, ou um pedido de alguém que não usa o Tuki, como um convidado de uma festa), escreve para josluis.lopes@gmail.com. Respondemos no prazo de um mês.
Também podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
10. Segurança
Todas as ligações usam HTTPS. As palavras-passe são guardadas com argon2id e as credenciais do Inovar são cifradas com AES-256-GCM. Na app, as sessões ficam no armazenamento seguro do telemóvel. Cada família só acede aos seus dados e aos dados partilhados das suas turmas. Os registos técnicos não guardam palavras-passe, tokens, conteúdos nem fotos. Os links públicos (festas, calendário, ficheiros) usam códigos difíceis de adivinhar e os ficheiros só abrem durante 1 hora.
11. Alterações
Se esta política mudar, atualizamos a data no topo. Se a mudança for importante, avisamos os pais antes de ela se aplicar.
12. Contacto
EZ-WEB, Lda. · Luis Lopes · josluis.lopes@gmail.com