Conformidade da Privacidade de Dados da Caneta de Leitura: RGPD, COPPA e Regras Regionais para B2B

Público-alvo:Proprietários de marca, distribuidores, responsáveis de TI escolar e oficiais de conformidade que necessitam de exportar um produto de caneta de leitura para mercados com regras rigorosas de privacidade de dados. Este guia abrange os dados que as nossas canetas recolhem, a forma como são armazenados, como desenhar o fluxo de consentimento parental e quais os regimes regionais aplicáveis ao seu programa.

Uma caneta de leitura é um dispositivo conectado direcionado a crianças. Esse facto isolado coloca-a sob os regimes de privacidade de dados mais rigorosos do mundo: o RGPD se tocar na UE, a COPPA se tocar no mercado norte-americano de menores de 13 anos, o UK GDPR para o Reino Unido, a PIPL para a China continental, a LGPD para o Brasil, a PDPA para Singapura e Tailândia, e um mosaico de leis estaduais nos EUA (CCPA/CPRA, Virginia VCDPA, Colorado CPA, Connecticut CTDPA). Errar aqui não é uma multa — é um problema de acesso ao mercado. Escolas e retalhistas não incluem nos seus catálogos uma caneta que não tenha documentado a sua postura de privacidade.

Desde 2022, expedimos canetas de leitura para 47 países. Este guia condensa a stack de privacidade num mapa de conformidade em 7 camadas, com a documentação, o diagrama de fluxo de dados, o fluxo de consentimento, o cronograma de retenção e o FAQ de 5 perguntas que inserimos em cada revisão de privacidade B2B. Todas as ligações são internas.

1. Porquê a Privacidade de Dados É um Problema de Acesso ao Mercado

Dois modos de falha dominam a conversa com os departamentos de compras escolares e os grandes retalhistas. Primeiro, perguntam: "A caneta recolhe gravações de voz?" Se a resposta for "sim" sem um fluxo de consentimento documentado, o responsável de compras termina educadamente a chamada. Segundo, perguntam: "Onde são armazenados os dados?" Se a resposta for "num bucket genérico na nuvem, num país que não reconhecemos", a chamada termina igualmente. A postura de privacidade não é uma caixa de verificação — é o primeiro filtro em cada venda institucional.

Dica para o comprador: Trate o RGPD como linha de base. Se conseguir cumprir o RGPD, conseguirá cumprir a COPPA, a LGPD, a PDPA e a maioria das leis dos estados dos EUA com trabalho adicional mínimo. Se cumprir apenas a COPPA, falhará os requisitos de consentimento e direitos do titular dos dados do RGPD. Construa uma vez para o RGPD.

2. A Arquitetura de Privacidade em 7 Camadas

A nossa arquitetura de privacidade é construída em 7 camadas. Cada camada é documentada, auditada e retestada anualmente.

Cada camada é obrigatória; não pode saltar uma e considerar-se em conformidade. As escolas e os retalhistas farão verificações pontuais na camada 4 (consentimento), na camada 6 (direitos do titular dos dados) e na camada 7 (DPIA) com maior frequência.

3. Que Dados Recolhe a Caneta?

O inventário de dados abaixo abrange todos os 11 modelos de canetas de leitura. Tudo o que não estiver nesta lista é não recolhido — este é o compromisso de minimização de dados.

Compromissos-chave:

1. As gravações de voz nunca saem do dispositivo por predefinição. Se o pai/mãe consentir a sincronização na nuvem, as gravações são encriptadas com uma chave por família antes de saírem do dispositivo.
2. Não é recolhido qualquer ID de publicidade. Não executamos redes de anúncios, SDKs de atribuição ou rastreadores de terceiros dentro da caneta.
3. Sem partilha de dados com terceiros. Não vendemos, alugamos nem partilhamos dados com corretores, anunciantes ou afiliados. As únicas entidades terceiras com quem partilhamos são (a) fornecedores de alojamento na nuvem (AWS, Azure, Aliyun), (b) plataformas de apoio ao cliente (Zendesk, Intercom), e (c) autoridades quando legalmente obrigados.

4. O Fluxo de Consentimento Parental

O consentimento é a base legal mais importante para o tratamento de dados de crianças ao abrigo do RGPD e da COPPA. Abaixo encontra-se o fluxo que fornecemos a cada parceiro B2B.

Verificabilidade: Aceitamos os métodos aprovados pela FTC para a COPPA — verificação por cartão de crédito, verificação de documento de identificação oficial, videoconferência ou formulário de consentimento assinado. Para o RGPD, adicionamos uma opção de autenticação baseada em conhecimento (perguntas que só o pai/mãe saberia). Os programas escolares utilizam um formulário de consentimento assinado recolhido pelo responsável de TI da escola.

Granularidade: o consentimento é por funcionalidade, não tudo ou nada. Um pai/mãe pode consentir a sincronização na nuvem mas recusar as gravações de voz. Os interruptores são explícitos, em linguagem simples, e podem ser reconfirmados a qualquer momento a partir da caneta ou do painel parental.

Revogação: o consentimento pode ser revogado a qualquer momento. Após a revogação, os dados associados são eliminados no prazo de 30 dias (ver calendário de retenção abaixo) e é enviado um email de confirmação ao pai/mãe.

5. Mapa de Conformidade Regional

Garantia de residência de dados: comprometemo-nos por escrito a manter os dados da UE/Reino Unido nas regiões da UE/Reino Unido, os dados dos EUA nas regiões dos EUA e os dados da China nas regiões da China. As transferências transfronteiriças só são utilizadas para administração de sistemas (nenhum dado pessoal sai da região) e apenas ao abrigo de um mecanismo de transferência documentado (SCC para UE→EUA, cláusulas contratuais-tipo para o Reino Unido, SCC da China para transferências transfronteiriças).

6. Fluxo de trabalho dos direitos do titular dos dados

Ao abrigo do RGPD, os titulares dos dados (no nosso caso, o progenitor em nome da criança) têm sete direitos. Abaixo indicamos como operacionalizamos cada um.

Não utilizamos decisões automatizadas que produzam efeitos jurídicos ou significativamente semelhantes nas crianças. Todas as recomendações de conteúdos são baseadas em regras (nível de leitura + faixa etária), não em perfilagem algorítmica.

7. Calendário de conservação

O registo de auditoria de consentimentos é a única categoria de dados que conservamos durante mais tempo do que a vida útil da conta do encarregado de educação — tal é exigido pelo artigo 7.º, n.º 1, do RGPD para demonstrar que o consentimento foi prestado.

8. A AIPD (Avaliação de Impacto sobre a Proteção de Dados)

É exigida uma AIPD ao abrigo do RGPD quando o tratamento "é suscetível de implicar um risco elevado para os direitos e liberdades das pessoas singulares". Os dados de crianças estão explicitamente listados como uma categoria de alto risco, pelo que uma AIPD é obrigatória para qualquer produto de caneta de leitura vendido na UE/Reino Unido.

Disponibilizamos um modelo de AIPD que cada parceiro B2B deve preencher e assinar antes do lançamento. Abrange:

• Descrição do tratamento: âmbito, natureza, contexto, finalidade
• Necessidade e proporcionalidade: por que cada categoria de dados é necessária
• Avaliação de risco: probabilidade e gravidade do dano para cada categoria de dados
• Medidas de mitigação: medidas técnicas e organizativas para cada risco
• Consulta: parecer do DPO, consulta do conselho consultivo de encarregados de educação
• Calendário de revisão: anual ou em caso de alteração substancial

É exigida uma AIPD assinada por cada parceiro B2B antes do envio do primeiro contentor para a UE/Reino Unido. As escolas costumam solicitar uma versão censurada da nossa AIPD como parte do seu processo de aquisição.

9. Adenda de Privacidade do Programa Escolar

As escolas necessitam de compromissos adicionais. A nossa Adenda de Privacidade padrão do Programa Escolar abrange:

Dica para o comprador: Se estiver a concorrer a um concurso público escolar, a Adenda de Privacidade é o primeiro documento que a equipa jurídica da escola irá analisar. Tenha-a assinada e pronta antes do encerramento do RFP. Reduz 4–6 semanas do ciclo de aquisição.

10. Mapa de Links Internos para a Sua Documentação de Privacidade

Quando publicar este guia, interligue-o com o restante conteúdo B2B:

• Mapa de Conformidade da Caneta de Leitura
• Conformidade de Sustentabilidade da Caneta de Leitura
• Gestão de Risco de Recolha da Caneta de Leitura
• Localização da Caneta de Leitura
• Marketing da Caneta de Leitura para Escolas
• Estratégia de Concursos e Propostas da Caneta de Leitura

11. FAQ de Privacidade em 5 Perguntas

{
  "@context": "https://schema.org",
  "@type": "FAQPage",
  "mainEntity": [
    {
      "@type": "Question",
      "name": "As vossas canetas de leitura recolhem gravações de voz de crianças?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Apenas se um progenitor der consentimento explícito para o Modo de Leitura em Voz Alta, e mesmo nesse caso as gravações são armazenadas no dispositivo por defeito. Se o progenitor também der consentimento para a sincronização na nuvem, as gravações são encriptadas com uma chave por família antes do envio. Pode eliminar todas as gravações a partir do painel do progenitor a qualquer momento, e estas são purgadas automaticamente após 30 dias no dispositivo ou 7 dias após a eliminação da conta na nuvem."
      }
    },
    {
      "@type": "Question",
      "name": "Onde são armazenados os dados e é possível manter os dados da UE na UE?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Os dados da UE/Reino Unido são armazenados em regiões AWS da UE/Reino Unido (Frankfurt, Dublin, Londres). Dados dos EUA em regiões dos EUA (Virgínia). Dados da China na China (Aliyun Xangai ou Pequim). As transferências transfronteiriças só ocorrem para administração do sistema (nenhum dado pessoal sai da região) e apenas sob mecanismos documentados (SCCs da UE, IDTA do Reino Unido, SCCs da China)."
      }
    },
    {
      "@type": "Question",
      "name": "Como verificam o consentimento parental ao abrigo da COPPA?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Aceitamos todos os métodos aprovados pela FTC: verificação por cartão de crédito, verificação de documento de identificação oficial, videoconferência, autenticação baseada em conhecimento ou um formulário de consentimento assinado. Os programas escolares utilizam um formulário de consentimento assinado recolhido pelo responsável de TI da escola. O consentimento é granular por funcionalidade, reconfirmável anualmente e revogável a qualquer momento."
      }
    },
    {
      "@type": "Question",
      "name": "O que acontece em caso de violação de dados?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Notificamos a autoridade de supervisão relevante no prazo de 72 horas após tomarmos conhecimento de uma violação (requisito do RGPD) e notificamos os progenitores afetados no prazo de 7 dias. Nunca tivemos uma violação reportável em 47,000 unidades enviadas desde 2022, mas ensaiamos o plano de resposta a incidentes a cada 6 meses e dispomos de uma apólice de responsabilidade cibernética de $5M."
      }
    },
    {
      "@type": "Question",
      "name": "Pode uma escola eliminar em massa todos os dados dos alunos finalistas?",
      "acceptedAnswer": {
        "@type": "Answer",
        "text": "Sim. O nosso Programa Escolar inclui uma ferramenta de eliminação em massa que o administrador de TI da escola pode executar no final de cada ano letivo. A ferramenta elimina todas as contas, todos os dados no dispositivo, todos os dados sincronizados na nuvem e produz um certificado de eliminação assinado para os registos da escola. Também suportamos uma opção de 'pausa e arquivo' que retém os dados durante 12 meses antes da eliminação."
      }
    }
  ]
}

12. Leituras Relacionadas no Blog Smart Reading Pen

• Mapa de Conformidade da Caneta de Leitura
• Conformidade de Sustentabilidade da Caneta de Leitura
• Gestão de Risco de Recolha da Caneta de Leitura
• Localização da Caneta de Leitura
• Marketing da Caneta de Leitura para Escolas
• Estratégia de Concursos e Propostas da Caneta de Leitura