Política de privacidade

1. Informações gerais

Esta Política de Privacidade explica como Kwizie Oy (”Kwizie”,”nós”,”nós”, ou”nossa”) processa dados pessoais em conexão com a plataforma Kwizie, sites e aplicativos relacionados (coletivamente, o”Serviço”). Ele descreve quais dados coletamos, como os usamos, com quais bases legais e como você pode exercer seus direitos.

Kwizie é um Plataforma de software como serviço (SaaS) que permite aos usuários transformar vídeos, áudio, slides ou documentos em cursos de microcredenciamento com avaliações, certificados e análises integrados. O serviço foi criado para indivíduos e equipes que precisam de uma solução de ponta a ponta para crie cursos, gere testes e certifique habilidades em minutos.

Esta Política de Privacidade se aplica a todos os dados pessoais processados pela Kwizie em conexão com o Serviço, seja você um usuário individual, um cliente comercial ou um parceiro institucional.

A Kwizie está comprometida em processar dados pessoais de forma legal, justa e transparente, de acordo com o Regulamento Geral de Proteção de Dados da UE (GDPR) e outras leis de proteção de dados aplicáveis.

2. Controlador e informações de contato

Controlador
Kwizie Oy
ID da empresa: 3344169-7
Endereço: Hämeentie 31, 00500 Helsinki, Finlândia
E-mail: support@kwizie.ai

Todas as perguntas sobre privacidade devem ser direcionadas para o endereço de e-mail acima.

3. Funções e responsabilidades

• Kwizie como controlador: A Kwizie atua como controladora de dados de identificação do usuário, dados de uso da plataforma, dados de cobrança e outras informações necessárias para operar e melhorar o Serviço.
• O que é o processador: Quando uma organização (por exemplo, um professor, empregador ou instituição) usa o Kwizie para gerenciar dados de alunos ou funcionários, essa organização atua como controlador de dados e Kwizie atua como processador de dados sob o Adendo de processamento de dados (DPA).

4. Elegibilidade e privacidade das crianças

Kwizie é não direcionado a crianças menores de 16 anos na EEE ou Reino Unido (ou a menor idade permitida pela legislação local, nunca abaixo de 13 anos), e menores de 13 anos em outro lugar, de acordo com YouTube e TAÇA requisitos. Se você estiver abaixo da idade aplicável, você só poderá usar o Serviço com consentimento verificável dos pais ou responsáveis ou abaixo de um conta institucional gerenciada pela escola.

5. Objetivos e bases legais do processamento

Processamos dados pessoais somente quando necessário e com base em uma ou mais das seguintes bases legais:

• Criação de contas, autenticação, cobrança e gerenciamento de relacionamento com o cliente — processado no execução de um contrato.
• Operação da plataforma, análise, melhoria de serviços e monitoramento de segurança — processado em interesses legítimos de Kwizie. A Kwizie também analisa dados agregados de uso e engajamento para entender como os usuários interagem com o Serviço, melhorar a funcionalidade e garantir a confiabilidade. Isso pode incluir análises comportamentais limitadas e rastreamento baseado em cookies, conforme descrito em nosso Política de cookies. Não usamos esses dados para tomada de decisão automatizada ou criação de perfis que produzam efeitos legais.
• Comunicações de marketing (por exemplo, aceitação do boletim informativo) — processado em consentir.
• Conformidade com obrigações fiscais, contábeis e outras obrigações legais — processado em obrigação legal.
• Teste assistido por IA e geração de conteúdo — processado no execução de um contrato e/ou consentimento.

Kwizie não processa dados pessoais de categoria especial (confidenciais) (por exemplo, saúde, opiniões políticas, crenças religiosas) e pergunta aos usuários não fazer upload desses dados.

6. Categorias de dados pessoais

Coletamos e processamos as seguintes categorias de dados pessoais:

• Dados da conta: Por exemplo, nome, endereço de e-mail, senha (com hash), organização e função
• Dados de uso: Endereço IP, tipo de dispositivo, navegador, horários de acesso e interações com o Serviço
• Dados de conteúdo: arquivos enviados ou vinculados (vídeos, documentos, áudio, slides), perguntas e respostas inseridas manualmente, avaliações, resultados, certificados e metadados relacionados
• Dados de cobrança: detalhes da assinatura e método de pagamento (processados pelo Stripe) e registros de transações
• Dados de marketing: preferências, assinaturas de boletins informativos e engajamento na campanha
• Cookies e análises: veja nosso separado Política de cookies

Coletamos dados diretamente de você, automaticamente por meio do Serviço, ou de serviços de terceiros que você integra (por exemplo, YouTube, Google ou Stripe).

Fontes de dados: Além dos dados que você fornece diretamente, também podemos receber informações limitadas de fontes publicamente disponíveis, nossos provedores de serviços (por exemplo, parceiros de análise ou marketing) ou parceiros institucionais que se integram ao Kwizie. Esses dados são usados somente para fins comerciais ou educacionais legítimos em conexão com o Serviço.

7. Recursos de IA e transparência

Kwizie fornece Ferramentas assistidas por IA que geram avaliações, resumos e metadados do conteúdo selecionado.

• Compartilhamos apenas o conteúdo específico que você escolhe processar com fornecedores terceirizados de modelos de IA para gerar resultados conforme sua solicitação.
• Nós não usar seu conteúdo ou dados pessoais para treinar Modelos de IA sem o seu consentimento.
• Os resultados podem ser imprecisos ou incompletos; os usuários permanecem responsáveis por revisar e validar os resultados gerados pela IA.
• A Kwizie não toma decisões automatizadas que produzam efeitos legais ou similares significativos.

O uso e a transferência de qualquer informação recebida das APIs do Google pela Kwizie seguirão as Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.

8. Retenção de dados pessoais

Nós retemos dados pessoais somente pelo tempo necessário para os fins descritos nesta Política:

• Dados educacionais/do usuário — armazenado enquanto a conta está ativa e excluído após 12 meses de inatividade ou mediante solicitação do usuário.
• Dados de marketing — retido por até 24 meses após a última interação ou até que o usuário opte por não participar.
• Backups — cópias de backup limitadas são retidas por até 90 dias após a exclusão para fins de recuperação de desastres.
• Dados legais/de cobrança — retido conforme exigido por Leis contábeis e tributárias finlandesas, normalmente para 6 a 10 anos.

Após o término desses períodos, todos os dados pessoais são excluído ou anonimizado com segurança.

9. Destinatários e transferências internacionais

Compartilhamos dados pessoais somente com prestadores de serviços terceirizados confiáveis que apoiam nossas operações. Esses provedores atuam como processadores de dados ao abrigo de acordos escritos que garantam uma proteção adequada.

Subprocessadores aprovados (a partir desta versão):

• Amazon Web Services Oy, Hirsalantie 11, 02420 Jorvas, Finlândia — Hospedagem
• Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Dublin 2, Irlanda — Pagamentos

Subprocessadores adicionais podem estar envolvidos com com pelo menos 7 dias de antecedência; uma lista atualizada está disponível mediante solicitação.

Transferências internacionais:
O armazenamento primário de dados está na UE (AWS Finlândia). Transferências limitadas para fora do EEE ou do Reino Unido (por exemplo, para a Stripe, EUA) ocorrem sob salvaguardas legais, como Cláusulas contratuais padrão da UE (SCCs) ou o Adendo do Reino Unido.

10. Segurança e confidencialidade

A Kwizie aplica medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra destruição, perda, alteração, divulgação ou acesso acidentais ou ilegais. Essas medidas incluem comunicações criptografadas (HTTPS), sistemas de controle de acesso com credenciais individuais, infraestrutura de nuvem monitorada, firewalls e avaliações de vulnerabilidade de rotina. O acesso aos dados pessoais é estritamente limitado ao pessoal autorizado e aos processadores que os necessitam para suas funções.

O acesso aos dados pessoais é limitado ao pessoal autorizado e aos prestadores de serviços que precisam deles para desempenhar suas funções e estão sujeitos a obrigações de confidencialidade.

Se ocorrer uma violação de dados pessoais, a Kwizie notificará as autoridades relevantes e os usuários afetados de acordo com o GDPR.

11. Seus direitos

Como titular de dados, você tem os seguintes direitos de acordo com a lei de proteção de dados aplicável:

• Acesso — Obtenha confirmação e uma cópia de seus dados pessoais.
• Retificação — Corrija dados imprecisos ou incompletos.
• Eliminação (“Direito de ser esquecido”) — Solicite a exclusão de seus dados quando permitido por lei.
• Restrição — Solicitar processamento limitado em determinadas circunstâncias.
• Portabilidade — receba seus dados em um formato estruturado e legível por máquina.
• Objeção — Opor-se ao processamento com base em interesse legítimo ou ao marketing direto.
• Retirada do consentimento — Retirar qualquer consentimento a qualquer momento (não afeta o processamento legal anterior).

Para exercer seus direitos, entre em contato support@kwizie.ai.
Podemos verificar sua identidade antes de atender às solicitações. Nosso objetivo é responder dentro um (1) mês.

Quando as solicitações são manifestamente infundadas, excessivas ou repetitivas, a Kwizie pode cobrar uma taxa razoável ou se recusar a atender à solicitação de acordo com o GDPR.

Se você acredita que seus direitos foram violados, você tem o direito de apresentar uma reclamação à autoridade local de proteção de dados.
Na Finlândia, a autoridade supervisora é a Ombudsman de proteção de dados (tietosuoja.fi).

12. Comunicações de marketing

Você pode assinar os boletins informativos ou atualizações de produtos da Kwizie. Eles são enviados com base em consentimento (opt-in) ou, para clientes existentes, em interesse legítimo para serviços similares. Você pode cancelar a assinatura a qualquer momento por meio do link em cada e-mail ou entrando em contato conosco. Não vendemos nem alugamos dados pessoais a terceiros para fins de marketing.

13. Contas institucionais e educacionais

Quando o Kwizie é fornecido por meio de uma instituição (por exemplo, uma escola ou empregador), a instituição é responsável por:

• Obter qualquer consentimento dos pais ou responsáveis necessários para menores;
• Fornecer avisos de privacidade apropriados a seus usuários; e
• Atuando como controlador de dados para dados pessoais processados por meio de sua conta institucional.

Kwizie atua como processador de dados para esses dados, sujeitos à Adendo de processamento de dados (DPA) referenciado no Termos de uso.

14. Transferências de dados em transações comerciais

Se a Kwizie passar por uma fusão, aquisição, reorganização ou venda de ativos, os dados pessoais poderão ser transferidos como parte dessa transação sob as devidas salvaguardas de confidencialidade e proteção de dados. Você será notificado de qualquer alteração desse tipo quando exigido por lei.

15. Alterações a esta política

Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças na tecnologia, na legislação ou em nossas práticas comerciais.
As alterações materiais serão anunciadas por e-mail ou aviso no aplicativo antes de entrarem em vigor.
A versão mais recente estará sempre disponível em kwizie.ai/privacidade. Para obter informações sobre como usamos cookies e tecnologias semelhantes, consulte também nosso Política de cookies.

16. Histórico de mudanças

• 31 de maio de 2023: Primeira publicação.
• 6 de março de 2024: Foi adicionada a conformidade com a Política de Dados do Usuário dos Serviços de API do Google.
• 16 de julho de 2024: Limitações esclarecidas de uso de dados de IA e escopo de processamento de documentos.
• 12 de dezembro de 2024: Mudança de endereço da empresa.
• 13 de novembro de 2025: Totalmente alinhado com os Termos de Uso e o Adendo de Processamento de Dados atualizados; transparência de IA esclarecida, esclarecimento de idade, alinhamento do período de retenção e distinção entre controlador/processador.