Política de Privacidade

Versão 2.0, em vigor a partir de 27 de setembro de 2026. Versão anterior: 13 de agosto de 2026.

Esta política explica como a Scholé trata dados pessoais quando você usa a plataforma de aprendizado Scholé (app.schole.ai, os sites que operamos para organizações e os links de lições para convidados) e quando enviamos e-mails para você. A extensão de navegador Olé tem seu próprio aviso de privacidade em /privacy-browser.

Resumo

• Armazenamos seus dados na Suíça. A análise de uso do produto e o monitoramento de erros são executados na UE.
• Os recursos de IA enviam suas mensagens a provedores de IA. Alguns deles processam dados nos Estados Unidos. Informamos quem são e como a transferência é protegida.
• Não vendemos suas informações pessoais e não usamos seu conteúdo para treinar modelos de IA.
• As pontuações e as estimativas de domínio existem para ajudar você a aprender. Nenhuma decisão com efeitos jurídicos ou efeitos igualmente significativos sobre você é tomada apenas por IA.
• Você mesmo pode baixar seus dados e excluir sua conta em Configurações. Para qualquer outra coisa, escreva para privacy@schole.ai.

1. Quem somos

Duas empresas operam a Scholé:

Nesta política, "Scholé", "nós" e "nos" significam a empresa responsável por você de acordo com a tabela acima. A divisão é a mesma dos nossos termos de serviço: depende do seu país ou, se a sua conta vier de uma organização, do país de faturamento dessa organização.

Se você se cadastrou por conta própria (com seu endereço de e-mail ou com o Google), essa empresa é a controladora dos seus dados pessoais: ela decide por que e como seus dados são usados.

Se sua conta vem do seu empregador, da sua escola ou de outra organização (um convite, uma importação em massa, nossa API de Integração, um acesso aberto a partir do sistema de aprendizagem da sua organização ou uma sincronização com um sistema de RH), essa organização é a controladora dos dados que nos fornece e dos seus dados de aprendizado. Tratamos esses dados em nome dela e de acordo com as instruções dela, nos termos do nosso Acordo de Processamento de Dados. Esta política continua informando o que fazemos, mas o aviso de privacidade da própria organização também se aplica, e as solicitações sobre seus dados devem normalmente ser dirigidas à sua organização. Se você as enviar para nós, nós as encaminhamos (ver seção 9).

Contato. Para qualquer pergunta ou solicitação sobre privacidade, escreva para privacy@schole.ai. O mesmo endereço chega às pessoas da Scholé que cuidam da proteção de dados. Não temos estabelecimento na UE nem no Reino Unido.

2. O que coletamos

Não pedimos dados sensíveis, como informações de saúde, religião ou opiniões políticas. Por favor, não digite esse tipo de informação em lições ou conversas. Se você fizer isso, ela será tratada como o restante do seu conteúdo de aprendizado.

3. Por que usamos seus dados e com qual base legal

Nos termos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e do GDPR do Reino Unido, precisamos de uma base legal para cada finalidade. A legislação suíça usa princípios semelhantes.

Quando nos baseamos em interesse legítimo, você pode se opor (seção 9). Quando nos baseamos em consentimento, você pode retirá-lo a qualquer momento; isso não afeta o que aconteceu antes da retirada.

4. IA, pontuações e decisões automatizadas

Você está interagindo com IA. As conversas das lições, o feedback, os personagens de role play e o Olé são produzidos por sistemas de IA, não por uma pessoa. Os resultados gerados por IA podem conter erros.

O que a plataforma deduz sobre você. Para adaptar seu aprendizado, a plataforma avalia suas respostas e conversas. Isso é criação de perfil:

• Estimativas de domínio. Para cada habilidade no gráfico de conhecimento de um curso, a plataforma mantém uma estimativa de probabilidade de quão bem você a domina, atualizada a partir das suas respostas. As estimativas são formativas: elas decidem o que praticar em seguida e expiram se não forem atualizadas.
• Notas e feedback de role plays. A IA atribui notas às conversas de prática e escreve feedback. Você o vê e pode tentar novamente.
• Pontuações e progresso são mostrados a você e, se sua conta vem de uma organização, aos administradores dessa organização em painéis e em exportações para os sistemas próprios dela.
• Recomendações e ordem das lições sugerem o que aprender em seguida. Você pode alterá-las. As lições obrigatórias são definidas pela sua organização, não pela IA.

Nenhuma decisão tomada apenas por IA. A Scholé não toma decisões que tenham efeitos jurídicos ou efeitos igualmente significativos sobre você com base exclusivamente em tratamento automatizado. Nenhuma pontuação, por si só, concede, recusa ou retira algo relevante, como um emprego, uma remuneração ou o acesso ao serviço. Se sua organização usar seus resultados, essa decisão é dela, tomada por pessoas dela e sob a responsabilidade dela.

Peça uma revisão humana. Se você achar que uma nota, uma pontuação ou um feedback de IA sobre você está errado, escreva para privacy@schole.ai ou para o suporte. Um membro da nossa equipe faz a revisão e responde com o resultado. Você também pode nos apresentar seu ponto de vista e contestar o resultado.

Treinamento. Não usamos seu conteúdo para treinar modelos de IA. As solicitações que enviamos pelo OpenRouter só podem ir para os sete hosts de modelos da nossa lista de permissões (seção 10), e nenhum deles guarda os prompts ou treina com eles (retenção zero de dados). Alguns dos nossos outros provedores de IA mantêm os prompts por um tempo limitado, por exemplo para monitorar abusos; a página de subprocessadores mostra o que cada um deles publica.

5. Quem recebe seus dados

Prestadores de serviços (subprocessadores). Usamos prestadores de serviços para hospedar a plataforma, executar recursos de IA, enviar e-mails e receber pagamentos. Eles só podem usar seus dados para nos prestar o serviço deles. A lista completa e atualizada, com o país de cada prestador, a região de processamento, a finalidade e a salvaguarda de transferência, está em app.schole.ai/sub-processors. Em resumo:

Avisamos os clientes organizacionais com 30 dias de antecedência antes de adicionar ou substituir um subprocessador.

Sua organização. Se sua conta vem de uma organização, os administradores dela veem seu progresso, suas pontuações, seu domínio e seus resultados de role play, e podem exportá-los para os próprios sistemas de RH ou de aprendizagem.

Prolific. Se você participar de um estudo de pesquisa recrutado por meio do Prolific, o Prolific recebe apenas seu ID de participante e a informação de se você concluiu o estudo.

Parceiros acadêmicos de pesquisa. Podemos compartilhar dados de aprendizado desidentificados (sem nomes, endereços de email e outros identificadores diretos) com parceiros acadêmicos de pesquisa, para a pesquisa descrita na seção 3, mediante um acordo escrito que limita seu uso a essa pesquisa e proíbe qualquer tentativa de reidentificar você. Nunca compartilhamos os dados de pessoas que se opuseram à pesquisa, nem de contas gerenciadas por organizações cujo acordo com o Scholé não o permita.

Autoridades. Divulgamos dados pessoais a autoridades apenas quando a lei exige.

Nenhuma venda. Não vendemos suas informações pessoais.

6. Cookies, análise de uso e suas escolhas de privacidade

Armazenamento necessário. A plataforma armazena no seu navegador alguns itens de que precisa para funcionar, como manter você conectado, seu idioma e sua escolha de cookies. Esses itens não precisam do seu consentimento.

Análise de uso somente com seu consentimento. Na sua primeira visita, um banner pergunta se você aceita a análise de uso. Até você aceitar, o script de análise do PostHog não é carregado. Se você aceitar:

• o PostHog (UE, Frankfurt) recebe informações sobre como você usa a plataforma;
• o PostHog também recebe o texto completo dos seus prompts e das respostas da IA sempre que você usa um recurso de IA. Isso para assim que você retira o consentimento.

Questionários de feedback. No final de algumas lições, mostramos um breve questionário do PostHog. Ele é carregado independentemente da sua escolha. Suas respostas são vinculadas à sua conta somente se você aceitou a análise de uso; caso contrário, são anônimas.

Contagem de cadastros. Quando você cria uma conta, registramos um evento de cadastro no PostHog. A menos que você já tenha aceitado a análise de uso, esse evento não contém endereço de e-mail nem qualquer identificador que o vincule a você.

Monitoramento de erros. O Sentry (UE, Alemanha) recebe relatórios de erro, incluindo contexto técnico como a requisição e seu endereço IP, independentemente da sua escolha de cookies, porque precisamos deles para manter a plataforma segura e funcionando.

Global Privacy Control. Se seu navegador enviar um sinal Global Privacy Control (GPC) e você ainda não tiver feito uma escolha, tratamos o sinal como recusa da análise de uso e o registramos na sua conta. Se depois você mesmo aceitar a análise de uso, prevalece a sua própria escolha.

Mude de ideia a qualquer momento. Use Suas escolhas de privacidade nas páginas de login e de cadastro, Gerenciar preferências de cookies nesta página no aplicativo ou o cartão de privacidade em Configurações. Cada um deles abre a escolha novamente.

7. E-mail de marketing

Enviamos dicas de aprendizado e novidades do produto por e-mail somente se você tiver dito sim: marcando a caixa ao se cadastrar, ativando "Dicas e novidades do produto" em Perfil, Notificações por e-mail, ou respondendo sim quando o aplicativo perguntar. Você pode retirar seu consentimento a qualquer momento pelo link de cancelamento de inscrição em qualquer um desses e-mails ou pela mesma opção. A retirada não afeta os e-mails sobre sua conta e suas lições.

Perguntamos uma única vez, no aplicativo, aos titulares de contas a quem não havíamos perguntado antes de 25 de setembro de 2026. Se você não responder sim, não receberá nenhum e-mail de marketing.

8. Por quanto tempo mantemos seus dados

Excluímos ou desidentificamos os dados quando não são mais necessários. Uma rotina é executada todos os dias e exclui os registros mais antigos do que estes prazos:

Quando você exclui sua conta. Você pode excluir sua conta em Configurações. Nós a bloqueamos imediatamente. Durante 30 dias, você ainda pode pedir ao suporte que cancele a exclusão; nada é excluído durante esse período. Após 30 dias, apagamos sua identidade: seu nome, e-mail, nome de usuário, número de telefone, data de nascimento, avatar, dados do empregador e do cargo, os resumos de IA sobre você e a memória que o assistente tem de você são sobrescritos ou esvaziados, e todas as outras cópias do seu endereço de e-mail na plataforma são reescritas. Na mesma execução, excluímos sua pessoa e seus eventos do PostHog, cancelamos qualquer assinatura do Stripe em andamento e removemos seus dados do registro de cliente no Stripe, e excluímos seu contato e seus tickets de suporte do HubSpot. Se um prestador não puder ser contatado, tentamos novamente até que ele confirme.

O que permanece após o apagamento. Suas transcrições de conversas e de role plays são mantidas com sua identidade removida, para pesquisa e melhoria do produto, e são excluídas ao final do período normal de 2 anos indicado acima. Não reescrevemos o que você digitou dentro de uma transcrição; assim, um detalhe que você mesmo escreveu em uma conversa (por exemplo, seu próprio nome) permanece nela até essa exclusão. As faturas permanecem no Stripe e na nossa contabilidade pelo período exigido por lei. Os logs de auditoria das organizações e os registros de consentimento permanecem, com seu endereço de e-mail removido.

9. Seus direitos

Dependendo de onde você mora, você tem alguns ou todos estes direitos:

• Acesso: obter uma cópia dos seus dados e informações sobre como os usamos.
• Portabilidade: receber os dados que você nos forneceu em um formato legível por máquina.
• Retificação: corrigir dados inexatos. Você mesmo pode editar a maior parte do seu perfil.
• Exclusão: ter seus dados apagados (seção 8).
• Limitação: pedir que suspendamos o tratamento enquanto uma questão é resolvida.
• Oposição: opor-se ao tratamento baseado em interesse legítimo e, a qualquer momento, ao marketing.
• Oposição à pesquisa: opor-se a qualquer momento ao uso de seus dados para fins de pesquisa, escrevendo para privacy@schole.ai.
• Retirar o consentimento para análise de uso, marketing ou um estudo de pesquisa, a qualquer momento.
• Revisão humana de uma nota ou pontuação atribuída por IA (seção 4).
• Reclamar a uma autoridade de proteção de dados (veja abaixo).

Faça você mesmo. Em Configurações, você pode baixar seus dados (Baixar meus dados fornece um arquivo JSON com tudo o que está vinculado à sua conta, uma vez a cada 24 horas), excluir sua conta e alterar suas preferências de e-mail e sua escolha de cookies.

Ou escreva para nós em privacy@schole.ai. As solicitações são gratuitas. Enviamos uma primeira resposta em até 2 dias úteis. Podemos pedir que você escreva a partir do endereço de e-mail da sua conta, para não entregarmos seus dados a outra pessoa. Você pode usar um agente autorizado; nesse caso, pedimos sua autorização assinada e a confirmamos com você.

Se sua conta vem de uma organização, a organização decide sobre a maioria das solicitações. Informamos a você que encaminhamos sua solicitação e informamos a organização em até 5 dias úteis.

Com que rapidez respondemos e onde você pode reclamar:

Se recusarmos uma solicitação, informamos o motivo e como você pode reclamar.

10. Onde seus dados são tratados e como as transferências são protegidas

• Armazenamento. Seus dados são armazenados na Suíça, na região Switzerland North do Microsoft Azure, com cópias de backup na Suíça.
• Análise de uso e monitoramento de erros são executados na UE: o PostHog em Frankfurt, o Sentry na Alemanha. A extração de texto de documentos enviados é executada na UE (West Europe).
• Recursos de IA. Para responder a você, enviamos suas mensagens e o contexto de que a lição precisa (por exemplo, sua função e seus objetivos) a provedores de IA:
  • Microsoft Azure OpenAI e Azure AI Foundry. Nossas contas estão nos Estados Unidos e na Suíça, e a maioria dos nossos modelos tem implantação global; por isso, uma solicitação pode ser processada em qualquer região do Azure no mundo, incluindo os Estados Unidos. Os dados em repouso permanecem na região da conta.
  • OpenRouter (Estados Unidos), que só pode enviar uma solicitação aos sete hosts de modelos da nossa lista de permissões: Cerebras, Groq, SambaNova, Nebius, Microsoft Azure, Google Vertex AI e Amazon Bedrock. Cada um tem sede nos Estados Unidos ou na UE e não guarda os prompts (retenção zero de dados). Eles podem atender uma solicitação a partir de qualquer uma de suas regiões: Microsoft, Google e Amazon a partir de regiões no mundo todo, alguns também a partir do Canadá e o Groq também a partir da Arábia Saudita; o OpenRouter não informa qual região atende cada solicitação.
  • Conversão de fala em texto pela Groq e pela OpenAI, e parte da conversão de texto em fala pela OpenAI, nos Estados Unidos. As demais conversões de texto em fala são executadas no Microsoft Azure, conforme descrito acima.
• Processamento de IA somente na UE. Estamos introduzindo o processamento de solicitações de IA somente na UE para clientes na UE, na Suíça e no Reino Unido. Até que ele seja ativado para sua organização, aplica-se o parágrafo acima.
• Outros prestadores nos Estados Unidos incluem HubSpot, Google Workspace, Mercury e GitHub (seção 5).

A Suíça e a UE reconhecem mutuamente o nível de proteção de dados uma da outra, e ambas reconhecem o Reino Unido. Quando os dados vão para os Estados Unidos ou para outro país sem esse reconhecimento, nos baseamos nas cláusulas contratuais padrão da Comissão Europeia, com o Adendo do Reino Unido para dados do Reino Unido e o adendo suíço para dados suíços, e no Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) e nas suas extensões para o Reino Unido e a Suíça, quando um prestador é certificado. A salvaguarda de cada prestador está na página de subprocessadores. Você pode pedir uma cópia em privacy@schole.ai.

11. Crianças

A Scholé não se destina a menores de 16 anos. Quando você cria uma conta, pedimos que confirme que tem 16 anos ou mais e mantemos um registro dessa confirmação, com a data e a versão desta política em vigor, como prova de que você a forneceu. As contas criadas para você pelo seu empregador ou pela sua escola também pedem que você confirme sua idade na primeira vez que entrar. As organizações que configuram contas por meio da nossa API de Integração não podem criar uma conta para ninguém cuja data de nascimento indique ter menos de 16 anos, e não armazenamos essa data de nascimento. Se você acredita que alguém com menos de 16 anos tem uma conta, entre em contato pelo privacy@schole.ai.

12. Segurança

• Os dados são criptografados em trânsito (TLS) e em repouso.
• A plataforma é executada em um cluster Kubernetes privado no Microsoft Azure, protegido por um firewall de aplicações web. O banco de dados aceita apenas conexões de rede privada, e o acesso público ao armazenamento de arquivos está desativado.
• As contas da equipe no Google Workspace e no GitHub exigem autenticação multifator.
• Os logs de segurança são mantidos por 365 dias.
• Nossa auditoria ISO 27001 foi concluída e o certificado está pendente. Nossa auditoria SOC 2 Tipo 1 está em andamento.
• Se uma violação de dados afetar você, notificamos as autoridades e você quando a lei exigir.

Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger seus dados e revisamos nossas medidas regularmente.

13. Informações adicionais para residentes na Califórnia

Esta seção se aplica à Scholé Inc. e aos residentes na Califórnia, nos termos da Lei de Privacidade do Consumidor da Califórnia, conforme alterada pela Lei de Direitos de Privacidade da Califórnia (CCPA).

Categorias que coletamos (a seção 2 traz exemplos): identificadores (nome, e-mail, endereço IP, ID da conta); registros de clientes (e-mail de faturamento, número de telefone); informações comerciais (histórico de plano e de assinatura); atividade na internet ou em redes (uso da plataforma); áudio (voz nos recursos de voz, não armazenada); informações profissionais ou de emprego (cargo, empresa, departamento); inferências (estimativas de domínio, recomendações, resumos de IA); e informações pessoais sensíveis limitadas ao login da sua conta (e-mail e senha). Nós as coletamos de você, da sua organização, do Google (se você entrar com o Google), do Prolific (para participantes de estudos) e do seu uso da plataforma.

Finalidades. As finalidades da seção 3. Usamos informações pessoais sensíveis apenas para prestar o serviço e mantê-lo seguro, e não para inferir características sobre você.

Divulgação. Divulgamos essas categorias aos prestadores de serviços da seção 5, para as finalidades comerciais da seção 3, e à sua organização, se ela fornecer sua conta.

Nenhuma venda. Não vendemos suas informações pessoais. Se alguma de nossas análises de uso contar como "compartilhamento" para publicidade comportamental entre contextos nos termos da CCPA, desativar a análise de uso exclui você desse compartilhamento. Respeitamos os sinais Global Privacy Control como essa exclusão (seção 6), e o link Suas escolhas de privacidade permite que você se exclua a qualquer momento.

Retenção. Seção 8.

Seus direitos. Saber o que coletamos e divulgamos, excluir, corrigir e optar por não participar da venda ou do compartilhamento. Como usamos informações pessoais sensíveis apenas para prestar o serviço e mantê-lo seguro, não há nenhum outro uso delas a ser limitado. Use Configurações ou escreva para privacy@schole.ai; a seção 9 explica a verificação, os agentes autorizados e os prazos de resposta. Não discriminaremos você por exercer esses direitos.

14. Informações adicionais para o Reino Unido

Para usuários do Reino Unido, "RGPD" (GDPR) nesta política significa o GDPR do Reino Unido e a Lei de Proteção de Dados de 2018 (Data Protection Act 2018). A Scholé Sàrl é responsável por você (seção 1). As transferências do Reino Unido para países sem regulamentos de adequação do Reino Unido usam o Adendo do Reino Unido às cláusulas contratuais padrão (seção 10). Você pode apresentar uma reclamação ao Gabinete do Comissário de Informação (ico.org.uk).

15. Informações adicionais para a Suíça

Para usuários da Suíça, a Scholé Sàrl, em Lausanne, é responsável pelos seus dados nos termos da Lei Federal de Proteção de Dados suíça (LPD). Seus dados podem ser divulgados a destinatários no EEE (Alemanha, Irlanda, Países Baixos, Polônia), no Reino Unido e nos Estados Unidos e, no caso de solicitações de IA em modelos do Azure com implantação global, a qualquer país onde a Microsoft opere o Azure OpenAI e, no caso de solicitações de IA encaminhadas pelo OpenRouter, aos países a partir dos quais operam os hosts da nossa lista de permissões (seção 10), incluindo o Canadá e a Arábia Saudita. As divulgações para países que o Conselho Federal não reconhece como adequados, como os Estados Unidos, baseiam-se nas cláusulas contratuais padrão com o adendo suíço, ou no Quadro de Privacidade de Dados Suíça-EUA (Swiss-U.S. Data Privacy Framework) quando um prestador é certificado. Você pode apresentar uma reclamação ao Comissário Federal de Proteção de Dados e Informação (FDPIC, edoeb.admin.ch).

16. Informações adicionais para o Canadá

Para usuários do Canadá, aplica-se a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA). A Scholé Inc. é responsável pelas suas informações pessoais (seção 1); se a sua conta vier de uma organização, essa organização é responsável pelos dados que nos fornece. Nosso contato de privacidade é privacy@schole.ai. Coletamos, usamos e divulgamos suas informações para as finalidades da seção 3, com o seu consentimento: ao criar uma conta, você concorda com o tratamento necessário para prestar o serviço, e pedimos seu consentimento separadamente antes da análise de uso, dos e-mails de marketing e dos estudos de pesquisa. Você pode retirar o consentimento a qualquer momento, observados os limites legais ou contratuais.

Suas informações são armazenadas na Suíça e tratadas na Suíça, na UE e nos Estados Unidos (seção 10), onde podem estar acessíveis a tribunais e autoridades nos termos da legislação local. As organizações que precisam manter seus dados no Canadá podem escolher a residência de dados no Canadá como opção paga. Você pode acessar e corrigir suas informações (seção 9) e apresentar uma reclamação ao Gabinete do Comissário de Privacidade do Canadá (priv.gc.ca).

17. Alterações a esta política

Quando alteramos esta política, publicamos a nova versão aqui com uma nova data e um novo número de versão. Quando uma alteração é relevante para a forma como usamos seus dados, avisamos você no aplicativo e pedimos que revise a nova versão antes de continuar.

18. Contato

E-mail: privacy@schole.ai

Correio: Scholé Sàrl, EPFL, Bâtiment INF, Station 14, 1015 Lausanne, Switzerland, ou, para clientes e aprendizes fora da Suíça, do EEE e do Reino Unido, Scholé Inc., 1209 Orange Street, Wilmington, Delaware 19801, USA.