Introdução
Esta Política de Privacidade descreve como o Blueprint coleta, usa e protege suas informações pessoais quando você usa nossa plataforma e nossos serviços.
O Blueprint foi projetado para estudantes do ensino médio, incluindo menores de 18 anos. Levamos a sério a privacidade dos usuários jovens e cumprimos as leis aplicáveis sobre dados de estudantes.
Informações que coletamos
Coletamos os seguintes tipos de informações:
Informações da conta
- Nome, endereço de e-mail e senha
- Nome da escola e ano de formatura
- Papel da conta (estudante, pai/mãe ou orientador)
- Sua idade, conforme você nos informa. Perguntamos antes de você começar um quiz e não aceitamos ninguém com menos de 13 anos. Não pedimos sua data de nascimento.
Informações acadêmicas
- GPA, notas de exames e curso pretendido
- Atividades extracurriculares e conquistas
- Redações e materiais de candidatura que você insere
- Históricos escolares que você envia, incluindo o próprio arquivo e as disciplinas, o GPA e os dados da escola que lemos dele
- Sessões de treino de entrevista, incluindo a transcrição completa e as respostas escritas
O que você nos diz que procura em uma universidade
O quiz do College Matchmaker pergunta sobre suas preferências para encontrar universidades compatíveis com você. Todas as perguntas dessas etapas são opcionais, e você pode pular qualquer uma delas.
- Onde você quer estudar: regiões e estados de preferência, distância de casa, tipo de campus, clima e tamanho da universidade
- Comunidades que você procura no campus, que podem incluir universidades historicamente negras, instituições que atendem majoritariamente estudantes hispânicos, universidades femininas, fraternidades e repúblicas estudantis, ou uma universidade com orientação religiosa
- Se, e somente se, você disser que procura uma universidade com orientação religiosa, perguntamos qual orientação você prefere. Fora esse caso, a pergunta não aparece, e se você tirar “religiosa” da sua lista, apagamos a resposta.
- Se você tem vínculo militar, para podermos mostrar os auxílios relacionados
- Uma faixa de renda familiar e até onde seus pais estudaram. Usamos isso para estimar quanto uma universidade custaria de verdade para você e para sinalizar oportunidades para estudantes de primeira geração. Pedimos uma faixa, nunca um valor exato.
Você pode fazer o quiz sem criar conta. Nesse caso, essas respostas ficam vinculadas a uma sessão anônima, e não a você, a menos que e até que você crie uma conta.
Informações de auxílio financeiro
- Propostas de auxílio que você opta por cadastrar, incluindo custo total do curso, auxílios, bolsas, empréstimos e valores de trabalho remunerado
Informações sobre você registradas pela sua escola
Se a sua escola usa o Blueprint, seu orientador pode registrar informações sobre você na própria visão:
- Dados de contato de pai, mãe ou responsável: nome, grau de parentesco, e-mail, telefone e anotações
- Anotações do orientador e rascunhos de cartas de recomendação
- Suas respostas aos check-ins e brag sheets que seu orientador atribui
Dados de uso
- Páginas visitadas e funcionalidades usadas
- Tipo de dispositivo, navegador e sistema operacional
- Endereço IP e localização geral (país/região)
Dados de interação com IA
- Prompts enviados a funcionalidades de IA (Essay Coach, College Matchmaker, Activity Studio)
- Respostas e sugestões geradas por IA
Como usamos suas informações
- Fornecer e melhorar a plataforma Blueprint
- Personalizar recomendações de universidades e o feedback de redações
- Acompanhar seus prazos e o progresso das suas applications
- Comunicar atualizações do serviço, dicas e respostas de suporte
- Gerar análises agregadas e anonimizadas para melhorar nosso serviço
IA e seus dados
O Blueprint usa IA em funcionalidades como Essay Coach, College Matchmaker e Activity Studio. Essas funcionalidades processam seus dados acadêmicos e conteúdo escrito para gerar recomendações e feedback personalizados.
- Não vendemos seus dados para treinar modelos de IA de terceiros.
- Seus dados são processados exclusivamente para fornecer e melhorar as funcionalidades do Blueprint.
- Sugestões geradas por IA são consultivas. Elas não são garantia de resultados de admissão.
Compartilhamento de Dados
Não vendemos suas informações pessoais. Podemos compartilhar dados nestas circunstâncias limitadas:
- Orientadores: Se sua escola usa o Blueprint, o orientador designado pode ver seus dados de progresso.
- Pais: Se você conceder acesso a um dos pais, essa pessoa poderá ver seu painel de progresso.
- Prestadores de serviço: Usamos um conjunto pequeno de fornecedores (subprocessadores) para operar o Blueprint. Cada um atua sob um contrato de processamento de dados. A lista completa está abaixo.
- Medição de publicidade: Quando você entra na nossa lista de espera, enviamos uma versão embaralhada (com hash) do seu endereço de e-mail para a Meta, para podermos medir quais anúncios trouxeram pessoas para o Blueprint. Também enviamos o horário do cadastro, um número de referência dele, um rótulo curto indicando de qual parte do Blueprint o cadastro veio e, quando seu navegador fornece, o endereço da página em que você se cadastrou. Nunca enviamos suas respostas do quiz, redações, lista de faculdades ou qualquer outro trabalho que você faça no Blueprint. Você pode desativar isso na nossa página Não Vender ou Compartilhar Minhas Informações Pessoais , que registra sua escolha no navegador que você está usando, então defina isso em cada navegador ou dispositivo que você usar.
- Exigências legais: Podemos divulgar dados se exigido por lei ou para proteger a segurança de nossos usuários.
- Transferências de negócios: Se o Blueprint for adquirido, incorporado ou vender ativos, seus dados poderão ser transferidos como parte dessa transação. Nós avisaremos você antes que seus dados fiquem sujeitos a uma política de privacidade diferente.
Nossos subprocessadores
Estes são os fornecedores terceirizados que processam dados em nosso nome:
- Vercel: Hospedagem, roteamento do AI Gateway, análises web sem cookies e proteção contra bots
- Supabase: Banco de dados principal e armazenamento de arquivos
- Anthropic: Processamento de texto com IA
- Google: Processamento de texto com IA
- PostHog: Análises de produto e session replay
- Sentry: Rastreamento de erros
- Resend: E-mails transacionais
- Stripe: Processamento de pagamentos
- Upstash: Limitação de taxa e prevenção de abuso
- GeoNames (Unxos GmbH): Autocompletar de cidades internacionais no quiz do College Matchmaker (recebe apenas o texto de busca de cidade digitado pelo usuário e um código de país via nosso servidor; nenhum identificador de conta)
- Google Workspace: E-mail corporativo dos nossos endereços de suporte e contato
- Cal.com: Agendamento de chamadas marcadas pela nossa página de contato
- Linear: Tarefas internas de acompanhamento das chamadas agendadas
- Meta Platforms: Medição de conversões de publicidade para criação de contas, compras e quizzes do College Matchmaker concluídos (recebe um endereço de e-mail com hash quando houver, detalhes do evento e, quando disponível, um endereço IP, o user-agent do navegador, o endereço da página e os identificadores de navegador e de clique em anúncio da própria Meta; nunca idade, trabalhos estudantis ou dados de perfil, nunca contas que sabemos terem sido fornecidas por uma escola, e nada sobre menores de 13 anos). O registro abaixo lista exatamente o que cada fornecedor recebe.
O registro atual está sempre disponível em applywithblueprint.com/subprocessors. Damos às escolas um aviso prévio de pelo menos 30 dias antes de adicionar ou substituir um subprocessador.
O conteúdo de estudantes enviado à Anthropic ou ao Google para funcionalidades de IA passa pelo Vercel AI Gateway com retenção zero de dados e nunca é usado para treinar modelos.
Conformidade com a FERPA
Quando o Blueprint é usado por escolas, os registros educacionais dos estudantes são protegidos pela Family Educational Rights and Privacy Act (FERPA).
- O Blueprint atua como school official (representante da escola) com interesse educacional legítimo, prestando serviços em nome da escola e sob seu controle direto.
- As escolas controlam o acesso aos registros educacionais dos alunos dentro do Blueprint.
- Usamos os registros educacionais apenas para as finalidades autorizadas especificadas pela escola e não redivulgamos dados de alunos a terceiros sem consentimento.
- Pais e alunos elegíveis (18 anos ou mais) podem solicitar a revisão ou a exclusão dos registros educacionais.
- Escolas e distritos podem solicitar um Data Processing Agreement (DPA, Acordo de Processamento de Dados) entrando em contato conosco em support@applywithblueprint.com. Fornecemos DPAs padrão que cobrem o tratamento de dados, as medidas de segurança e os procedimentos de notificação de violações.
Segurança de dados
Seus dados são armazenados e processados nos Estados Unidos. Tomamos medidas razoáveis para protegê-los:
- Criptografia de 256 bits para dados em trânsito (TLS) e em repouso
- Controles de acesso baseados em função e registro de auditoria
- Varredura de segurança automatizada em cada alteração de código
Nenhum sistema é 100% seguro. Se descobrirmos uma violação de dados que afete suas informações, notificaremos as escolas afetadas em até 72 horas, notificaremos os estudantes e responsáveis afetados em até 7 dias úteis e reportaremos às autoridades competentes conforme exigido por lei.
Retenção e exclusão de dados
- Os dados da conta são mantidos enquanto sua conta estiver ativa.
- Você pode solicitar a exclusão da sua conta e dos seus dados a qualquer momento.
- Dados excluídos são eliminados em até 30 dias, exceto quando formos obrigados por lei a mantê-los.
- Para contas administradas por escolas, a retenção de dados segue as políticas da escola.
Privacidade de crianças
O Blueprint é feito para estudantes do ensino médio, normalmente de 14 a 18 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos.
As contas do Blueprint, incluindo contas administradas por escolas, são limitadas a usuários com 13 anos ou mais. Verificamos a idade antes de coletar qualquer informação pessoal e recusamos qualquer pessoa com menos de 13 anos.
Se descobrirmos que coletamos informações pessoais de uma criança menor de 13 anos, excluiremos essas informações imediatamente.
Seus direitos
Dependendo da sua localização, você pode ter o direito de:
- Acessar os dados pessoais que temos sobre você
- Corrigir dados imprecisos ou incompletos
- Solicitar a exclusão dos seus dados
- Exportar seus dados em formato portátil
- Cancelar o recebimento de comunicações de marketing
Para exercer qualquer um desses direitos, entre em contato conosco em support@applywithblueprint.com.
Direitos de privacidade da Califórnia (CCPA/CPRA)
Se você é residente da Califórnia, tem direitos adicionais sob a California Consumer Privacy Act (CCPA), conforme alterada pela California Privacy Rights Act (CPRA):
- Direito de saber: Você pode solicitar detalhes sobre as categorias e os dados pessoais específicos que coletamos sobre você, as fontes dessas informações e as finalidades para as quais são utilizadas.
- Direito de exclusão: Você pode solicitar a exclusão dos seus dados pessoais, sujeita a determinadas exceções legais.
- Direito de correção: Você pode solicitar que corrijamos dados pessoais imprecisos que mantemos sobre você.
- Direito de limitar o uso de dados pessoais sensíveis: Você pode nos pedir para limitar como usamos e divulgamos dados pessoais sensíveis. Nós os utilizamos apenas para fornecer os serviços que você contratou.
- Direito de recusar a venda ou o compartilhamento: Não vendemos dados pessoais. Compartilhamos uma versão criptografada (hash) de endereços de e-mail com a Meta quando alguém entra na lista de espera ou cria uma conta, para medir quais anúncios trazem pessoas até a Blueprint, o que a legislação da Califórnia pode tratar como “compartilhamento” para publicidade comportamental entre contextos. Não compartilhamos nada sobre uma conta fornecida por uma escola, e não compartilhamos nada sobre menores de 13 anos. Você pode recusar a qualquer momento na nossa página Não Venda Nem Compartilhe Meus Dados Pessoais , que registra sua escolha no navegador que você está usando, então defina isso em cada navegador ou dispositivo que utilizar. Também respeitamos automaticamente o sinal Global Privacy Control (GPC) do navegador, então, se o seu navegador enviar GPC, tratamos como uma recusa sem que você precise fazer nada.
- Direito à não discriminação: Não discriminaremos você por exercer qualquer um dos seus direitos de privacidade.
Para enviar uma solicitação verificada de consumidor, entre em contato conosco em support@applywithblueprint.com. Verificaremos sua identidade antes de processar a solicitação e responderemos em até 45 dias.
Leis estaduais de privacidade estudantil
O Blueprint cumpre as leis estaduais aplicáveis de privacidade estudantil, incluindo, entre outras:
- SOPIPA (Califórnia): Para alunos cujas contas são fornecidas pela escola, não usamos dados de alunos para fins não educacionais, publicidade direcionada ou construção de perfis publicitários, e nunca compartilhamos as informações deles para medição de publicidade. As informações dos alunos são usadas exclusivamente para fornecer e melhorar a plataforma Blueprint.
- Requisitos estaduais específicos: Muitos estados promulgaram leis de privacidade estudantil que impõem obrigações a provedores de tecnologia educacional. Projetamos nossas práticas de dados para atender aos padrões mais protetivos em todas as jurisdições que atendemos.
Se o seu estado exigir acordos ou divulgações específicas de privacidade de dados, entre em contato conosco em support@applywithblueprint.com e trabalharemos com sua instituição para atender a esses requisitos.
Usuários internacionais
O Blueprint é operado a partir dos Estados Unidos, e seus dados são processados e armazenados nos Estados Unidos. Se você usa o Blueprint de fora dos EUA, inclusive do Brasil, seus dados são transferidos para os EUA.
Se você está no Brasil, você tem direitos garantidos pela LGPD (Lei Geral de Proteção de Dados), incluindo os direitos de acessar seus dados, corrigi-los, excluí-los e receber informações sobre com quem os compartilhamos. Para exercer esses direitos, envie um e-mail para support@applywithblueprint.com.
Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Se fizermos mudanças relevantes, avisaremos você por e-mail ou por um aviso no aplicativo. Continuar usando o Blueprint depois que as mudanças entrarem em vigor constitui aceitação da política atualizada.
Fale conosco
Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, entre em contato conosco em support@applywithblueprint.com.
Tem dúvidas sobre como protegemos seus dados? Envie um e-mail para support@applywithblueprint.com