Política de Privacidade
Última atualização: outubro de 2026
Esta política de privacidade explica como a Epivo recolhe, utiliza e protege dados pessoais quando utiliza a nossa plataforma de tutoria com IA e o nosso sítio web. Estamos empenhados em proteger a sua privacidade e em tratar os seus dados em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE, a Lei Sueca de Proteção de Dados e demais legislação de privacidade aplicável.
1. Quem somos
A Epivo é um produto da Swedish General Consulting AB, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sweden. A Swedish General Consulting AB, operando sob a designação comercial Epivo, é o responsável pelo tratamento dos dados pessoais tratados através da plataforma e do sítio web da Epivo.
Para questões relacionadas com privacidade, contacte-nos em privacy@epivo.ai ou por telefone para +46 8 525 060 19. Atualmente não temos um Encarregado de Proteção de Dados (EPD) formalmente nomeado. Caso venha a ser nomeado no futuro, os respetivos contactos serão publicados aqui.
2. Que dados recolhemos
Recolhemos as seguintes categorias de dados pessoais:
- Dados de conta — nome e endereço de e-mail quando cria uma conta (não pedimos palavra-passe); informações do encarregado de educação para contas de menores
- Dados de aprendizagem — progresso nos cursos, respostas a questionários, níveis de domínio de componentes de conhecimento e preferências de aprendizagem
- Dados de conversação — interações de texto com o tutor de IA, incluindo transcrições de sessões. O áudio de voz é processado em tempo real para conversão de fala em texto e não é armazenado de forma persistente.
- Dados de dispositivo e utilização — tipo de dispositivo, sistema operativo, versão da aplicação, endereço IP e padrões gerais de utilização
- Dados de pagamento — processados pelo nosso fornecedor de pagamentos; não armazenamos os dados completos do cartão de pagamento
- Dados de aquisição — como nos encontrou (fonte de referência, artigo, campanha), utilizados para compreender e melhorar a nossa divulgação educativa
3. Porquê e com que base legal recolhemos os dados
| Finalidade | Base legal (RGPD) |
|---|---|
| Prestação do serviço de tutoria | Execução do contrato (Art. 6.º(1)(b)) |
| Personalização da aprendizagem e acompanhamento do progresso | Execução do contrato (Art. 6.º(1)(b)) |
| Melhoria da plataforma e correção de erros | Interesse legítimo (Art. 6.º(1)(f)) — o nosso interesse em manter e melhorar a qualidade e fiabilidade do serviço |
| Garantia da segurança da plataforma e prevenção de abusos | Interesse legítimo (Art. 6.º(1)(f)) — o nosso interesse em proteger a segurança da plataforma e a segurança dos utilizadores, em particular crianças |
| Tratamento de dados de crianças (abaixo da idade de consentimento digital) | Consentimento do encarregado de educação (Art. 6.º(1)(a), Art. 8.º) |
| Envio de comunicações relativas ao serviço | Execução do contrato (Art. 6.º(1)(b)) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 6.º(1)(c)) |
| Análise do sítio web (rastreio de visitantes baseado em cookies) | Consentimento (Art. 6.º(1)(a)) — pode aceitar ou rejeitar cookies de análise através do aviso de cookies, e alterar a sua preferência a qualquer momento através da ligação «Definições de cookies» no rodapé |
| Medição de conversões publicitárias (atribuir um registo, uma instalação da aplicação, uma primeira aula ou uma compra ao anúncio do qual veio) | Consentimento (Art. 6.º(1)(a)) — concedido separadamente da análise através do banner de cookies e alterável em qualquer momento através da ligação «Definições de cookies» no rodapé |
4. Se é obrigatório fornecer dados
O fornecimento de dados de conta (nome, e-mail) é um requisito contratual necessário para utilizar o serviço de tutoria da Epivo. Se não fornecer estes dados, não poderemos criar a sua conta nem prestar o serviço. Nenhuma obrigação legal o obriga a fornecer-nos dados. Os dados de dispositivo e utilização são recolhidos automaticamente quando utiliza a plataforma; pode limitar esta recolha através das definições do seu dispositivo.
5. Como funciona a tutoria com IA
A Epivo utiliza modelos de linguagem de grande escala (LLMs) para fornecer tutoria personalizada. Quando interage com o tutor de IA, as suas mensagens e o contexto de aprendizagem relevante são enviados para a nossa infraestrutura de IA para processamento. A IA gera respostas educativas com base na sua interação e no conteúdo curricular.
O tutor de IA adapta-se ao seu ritmo de aprendizagem e seleciona conteúdos adequados com base na compreensão que demonstra. Isto constitui um tratamento automatizado dos seus dados para prestar o serviço de tutoria, incluindo a definição de perfis para personalização educativa. Estas decisões automatizadas dizem respeito exclusivamente à entrega de conteúdos educativos e não produzem efeitos jurídicos ou igualmente significativos. Pode contactar-nos a qualquer momento para solicitar uma revisão humana da forma como a plataforma avalia o seu progresso.
A Epivo não utiliza os seus dados para treinar ou ajustar modelos de IA. Os dados de conversação são utilizados exclusivamente para prestar o serviço de tutoria na sua sessão atual.
6. Com quem partilhamos dados
Partilhamos dados pessoais com os seguintes prestadores de serviços. Todos estão vinculados por acordos de tratamento de dados, exceto a OpenRouter, à qual foi solicitado um acordo que ainda não se encontra em vigor:
- Anthropic (EUA) — gera respostas de tutoria a partir do conteúdo das conversações
- OpenAI (EUA) — análise de apoio — seleciona imagens de lições e classifica cursos
- OpenRouter (EUA) — encaminhamento de reserva para conversações de tutoria e análise de qualidade offline
- Deepgram (EUA) — converte áudio de voz em texto em tempo real
- ElevenLabs (EUA) — gera respostas de voz para o tutor de IA
- Stripe (EUA) — processa pagamentos de subscrições
- Resend (EUA) — envia e-mails de verificação e relativos ao serviço
- Render.com (EUA) — aloja a nossa aplicação e base de dados
- Cloudflare (EUA) — serve o nosso sítio web e armazena conteúdos educativos multimédia
- Google (EUA) — fornece autenticação de início de sessão, e recebe dados de medição de conversões publicitárias (ver secção 12)
- Meta (EUA) — recebe dados de medição de conversões publicitárias se chegar a partir de um anúncio no Facebook ou Instagram (ver secção 12)
- Reddit (EUA) — recebe dados de medição de conversões publicitárias se chegar a partir de um anúncio no Reddit (ver secção 12)
- Backblaze B2 (EUA) — armazena cópias de segurança da base de dados e registos de sessão arquivados
Não vendemos dados pessoais e não os divulgamos de modo que alguém possa construir um perfil publicitário sobre si. Existe uma divulgação relacionada com publicidade, descrita na secção 12: se chegou até nós a partir de um anúncio e consentiu nos cookies de publicidade, enviamos o identificador de clique desse anúncio à plataforma de publicidade para que os passos que se seguiram possam ser atribuídos à campanha correta. Uma lista completa dos nossos subcontratantes, incluindo os mecanismos de transferência, está disponível na nossa página de subcontratantes. Pode também contactar-nos em privacy@epivo.ai.
7. Transferências internacionais de dados
Alguns dos nossos prestadores de serviços estão sediados nos Estados Unidos. Quando os dados pessoais são transferidos para fora da UE/EEE, asseguramos a existência de garantias adequadas. Vários dos nossos prestadores sediados nos EUA estão certificados ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF), proporcionando um mecanismo de transferência baseado em adequação. Quando a certificação DPF não está disponível, recorremos às Cláusulas Contratuais-Tipo da UE (CCT) com medidas suplementares em conformidade com o RGPD. Os detalhes do mecanismo de transferência para cada subcontratante estão indicados na nossa página de subcontratantes.
8. Durante quanto tempo conservamos os dados
| Categoria de dados | Período de conservação |
|---|---|
| Dados de conta | Duração da conta + 30 dias após a eliminação |
| Progresso de aprendizagem | Duração da conta |
| Transcrições de conversações | Duração da conta — conservadas para que os alunos possam demonstrar os seus resultados; eliminadas aquando da eliminação da conta ou de um pedido de apagamento ao abrigo do RGPD |
| Dados de dispositivo e utilização | 12 meses |
| Registos de pagamento | Conforme exigido pela legislação contabilística sueca (7 anos) |
| Conversações de suporte associadas a um reembolso ou nota de crédito | 7 anos (legislação contabilística sueca) — o texto da mensagem é apagado mediante pedido, mas o registo do pedido de suporte é mantido como documento contabilístico |
| O nome do aluno numa nota de crédito | 7 anos (legislação contabilística sueca) — exigido no próprio documento de fatura, pelo que não é apagado juntamente com os restantes dados |
| Um aluno ao qual lhe foi concedido acesso, mas que não é titular | Conservado — a eliminação da sua conta remove o seu acesso; os registos do aluno pertencem ao encarregado de educação cuja conta os detém. Os alunos detidos pela sua própria conta são eliminados. |
9. Os seus direitos
Ao abrigo do RGPD, tem o direito de:
- Acesso — solicitar uma cópia dos seus dados pessoais
- Retificação — corrigir dados inexatos
- Apagamento — solicitar a eliminação dos seus dados («direito a ser esquecido»)
- Limitação — restringir a forma como tratamos os seus dados
- Portabilidade dos dados — receber os seus dados num formato estruturado e de leitura automática
- Oposição — opor-se ao tratamento baseado em interesse legítimo, incluindo a definição de perfis para personalização educativa
- Retirada do consentimento — quando o tratamento se baseia no consentimento (incluindo o consentimento parental para crianças), retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior
- Decisões automatizadas — solicitar uma revisão humana de decisões tomadas exclusivamente por tratamento automatizado, incluindo a definição de perfis educativos
Para exercer qualquer um destes direitos, contacte-nos em privacy@epivo.ai. Responderemos no prazo de 30 dias.
10. Direito de apresentar reclamação
Se considerar que não tratámos os seus dados corretamente, tem o direito de apresentar uma reclamação junto da Autoridade Sueca para a Proteção da Privacidade (IMY), ou junto da autoridade de controlo do Estado-Membro da UE onde reside:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (abre numa nova janela)
Email: imy@imy.se
11. Privacidade das crianças
A Epivo foi concebida para alunos de todas as idades, incluindo crianças. Levamos a proteção dos dados pessoais das crianças a sério e cumprimos o Artigo 8.º do RGPD, a Lei Sueca de Proteção de Dados e a Lei norte-americana de Proteção da Privacidade Online das Crianças (COPPA), quando aplicável.
Consentimento parental
Na Suécia, crianças com 13 anos ou mais podem consentir a utilização do nosso serviço. Para crianças com menos de 13 anos, é necessário o consentimento do encarregado de educação antes de tratarmos os seus dados. A idade de consentimento digital varia consoante o Estado-Membro da UE (entre 13 e 16 anos). Para utilizadores nos Estados Unidos, é necessário o consentimento parental para crianças com menos de 13 anos, em conformidade com a COPPA.
Quando um encarregado de educação cria uma conta para uma criança, o consentimento parental é obtido através de confirmação por e-mail durante a configuração da conta. A conta da criança permanece restrita até que o encarregado de educação tenha confirmado o consentimento.
Como protegemos os dados das crianças
- Recolhemos apenas os dados necessários para prestar o serviço educativo
- Nunca comunicamos nada a uma plataforma de publicidade sobre um aluno que sabemos ser demasiado jovem para consentir por si próprio, e só comunicamos instalações da aplicação e aulas depois de sabermos a idade do aluno
- A Epivo não utiliza os dados das crianças para treinar ou ajustar modelos de IA
- Os encarregados de educação podem consultar, corrigir ou solicitar a eliminação dos dados do seu educando a qualquer momento, contactando privacy@epivo.ai
- As transcrições de conversações envolvendo crianças estão sujeitas aos mesmos limites de conservação que os dados de todos os utilizadores
- O áudio de voz das crianças é processado em tempo real e não é armazenado
- Mantemos medidas de segurança técnicas e organizativas adequadas para proteger os dados pessoais das crianças
12. Cookies e análise
Com o seu consentimento, o nosso sítio define cookies de publicidade próprios: se chegar a partir de um anúncio, armazenamos o identificador de clique desse anúncio e a versão da página que lhe foi mostrada (telemóvel, iPhone ou computador) para sabermos que campanha levou ao que fez a seguir: tocar no botão para obter a aplicação, registar-se, instalar a aplicação, iniciar a sua primeira aula ou comprar um plano. Não definimos cookies de rastreio de terceiros e não construímos um perfil publicitário sobre si. Carregamos, porém, o Google Tag Manager dos servidores da Google em cada página, pelo que a Google recebe o seu endereço IP e o endereço da página em que se encontra; todos os restantes recursos, incluindo tipos de letra, são servidos da nossa própria infraestrutura.
Com o seu consentimento, utilizamos um cookie de análise próprio para compreender como os visitantes nos encontram e usam o nosso sítio entre visitas. Este cookie contém um identificador gerado aleatoriamente — não contém o seu nome, o seu e-mail nem qualquer informação pessoal. Armazenamos também, em cookies próprios separados, como encontrou o nosso sítio pela primeira vez (por exemplo, motor de busca, ligação de campanha). Os dados de análise são armazenados nos nossos próprios servidores. Uma coisa sai deles: se chegou a partir de um anúncio, indicamos à plataforma de publicidade quais desses passos se seguiram, juntamente com o identificador de clique desse anúncio, para que esta os possa atribuir à campanha correta. No caso de uma compra, enviamos também o montante pago, sem IVA, e a moeda, e retiramo-lo se receber um reembolso total. Utilizamos isto apenas para medir os nossos anúncios — nunca para construir um perfil sobre si nem para escolher anúncios para si. Para a Meta e o Reddit enviamos também um hash unidirecional do seu e-mail, que essas plataformas exigem para associar o registo ao seu clique. Nunca enviamos o endereço de e-mail em si, o seu nome nem nada sobre o que estuda.
Quando cria uma conta, o seu histórico de navegação anónimo (páginas visitadas, artigos lidos) é associado à sua conta para que possamos compreender que conteúdos conduzem a registos. Esta associação só ocorre se tiver previamente aceite os cookies de análise.
Na sua primeira visita, pode aceitar todos os cookies, aceitar apenas os cookies de análise, ou rejeitar todos os cookies não essenciais. Pode alterar a sua escolha em qualquer momento através da ligação «Definições de cookies» no rodapé. Se rejeitar, não são definidos cookies de análise nem de publicidade e não são recolhidos dados de navegação. O serviço de tutoria funciona da mesma forma, qualquer que seja a sua escolha.
Para informações completas sobre todos os cookies que definimos, consulte a nossa Política de Cookies.
13. Notificação de violação de dados
Em caso de violação de dados pessoais que represente um risco elevado para os seus direitos e liberdades, notificá-lo-emos sem demora injustificada, conforme exigido pelo Artigo 34.º do RGPD, para além de notificar a autoridade de controlo no prazo de 72 horas, conforme exigido pelo Artigo 33.º.
14. Alterações a esta política
Podemos atualizar esta política de privacidade periodicamente. As alterações substanciais serão comunicadas através da plataforma ou por e-mail. A data de «Última atualização» no topo desta página indica quando a política foi revista pela última vez.