healthia Educação
Política de Privacidade
Versão 2026-09-19.3 · Última atualização: 19 de setembro de 2026
Controlador: upSkillScore LLC, subsidiária integral da Pyrmont Holdings, Inc. · Encarregado: [PENDENTE: nome do encarregado (DPO)], privacy@upskillscore.com.
Leia também os Termos de Uso.
1. Dados que tratamos
| Categoria | Exemplos | Finalidade | Base legal (LGPD art. 7º) |
|---|---|---|---|
| Cadastro | e-mail, nome, credenciais (Cognito) | criar e autenticar a conta | execução de contrato (V) |
| Uso de estudo | respostas a casos/simulados, notas, progresso, tentativas | prestar o serviço, medir desempenho | execução de contrato (V) |
| Texto livre | respostas digitadas avaliadas por IA | correção e feedback | execução de contrato (V) |
| Pagamento | identificador do cliente Stripe, status/ciclo da assinatura (não guardamos número de cartão) | cobrança | execução de contrato (V); obrigação legal (II) |
| Dispositivo/segurança | identificador de dispositivo (usado para prevenir compartilhamento da conta) | prevenir compartilhamento | legítimo interesse (IX) |
| Técnicos | logs de acesso e erro (guardados por 6 meses) | segurança e diagnóstico | legítimo interesse (IX) |
| Aceite | versão aceita, data e hora, IP e navegador | provar o consentimento aos termos | obrigação legal e exercício regular de direitos (II, VI) |
Não pedimos dado de saúde do aluno. Não insira dado identificável de paciente real.
2. IA e decisões automatizadas
Respostas de texto livre são enviadas a modelos de linguagem (Amazon Bedrock) para avaliação e tutoria. Você pode registrar uma contestação de nota pela plataforma. Ela entra numa fila de revisão interna da equipe, que não é revisão clínica, sem prazo garantido de resposta e sem aviso automático. Independentemente disso, você pode pedir revisão de decisão automatizada ao encarregado (LGPD art. 20) pelo e-mail privacy@upskillscore.com. Veja o Aviso de IA.
3. Com quem compartilhamos
Operadores: AWS (hospedagem, Cognito, Bedrock, SES) e Stripe (pagamentos). Não vendemos dados. Hoje não usamos ferramentas de analytics de terceiros. Veja a Política de Cookies.
4. Transferência internacional
Operadores podem processar dados fora do Brasil (art. 33 da LGPD). A transferência ocorre com operadores que adotam garantias contratuais de proteção de dados.
5. Retenção
Dados da conta: guardados até a exclusão. Após o pedido de exclusão, apagamos em até 30 dias, exceto registros que a lei exija guardar (pagamento, prova de aceite, logs). A trilha de auditoria do aceite (versão aceita, data e hora, IP e navegador) é retenção obrigatória: comprova o seu consentimento e é guardada enquanto durar a relação e pelo prazo legal de prescrição. Os logs de acesso são guardados por 6 meses (Marco Civil da Internet, art. 15).
6. Seus direitos (art. 18)
Confirmação, acesso, correção, anonimização/eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento, revisão de decisão automatizada (art. 20). Peça pelo e-mail privacy@upskillscore.com; resposta em até 15 dias. Pedidos de exportação e exclusão de dados também são feitos por esse e-mail. A contestação de nota pela plataforma segue o item 4.2 dos Termos de Uso e não substitui o pedido ao encarregado.
7. Segurança
Criptografia em trânsito, controle de acesso, logs. Incidentes relevantes serão comunicados à ANPD e aos titulares conforme a lei.
8. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos (Termos de Uso, item 5.1). Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos uma conta nessa situação, ela será encerrada e os dados apagados.
9. Alterações
Avisaremos mudanças relevantes por e-mail ou na plataforma.