Introdução
Esta Política de Privacidade descreve como o Blueprint coleta, usa e protege suas informações pessoais quando você usa nossa plataforma e nossos serviços.
O Blueprint foi projetado para estudantes do ensino médio, incluindo menores de 18 anos. Levamos a sério a privacidade dos usuários jovens e cumprimos as leis aplicáveis sobre dados de estudantes.
Informações que coletamos
Coletamos os seguintes tipos de informações:
Informações da conta
- Nome, endereço de e-mail e senha
- Nome da escola e ano de formatura
- Papel da conta (estudante, pai/mãe ou orientador)
Informações acadêmicas
- GPA, notas de exames e curso pretendido
- Atividades extracurriculares e conquistas
- Redações e materiais de application que você insere
Dados de uso
- Páginas visitadas e funcionalidades usadas
- Tipo de dispositivo, navegador e sistema operacional
- Endereço IP e localização geral (país/região)
Dados de interação com IA
- Prompts enviados a funcionalidades de IA (Essay Coach, College Matchmaker, Activity Studio)
- Respostas e sugestões geradas por IA
Como usamos suas informações
- Fornecer e melhorar a plataforma Blueprint
- Personalizar recomendações de universidades e o feedback de redações
- Acompanhar seus prazos e o progresso das suas applications
- Comunicar atualizações do serviço, dicas e respostas de suporte
- Gerar análises agregadas e anonimizadas para melhorar nosso serviço
IA e seus dados
O Blueprint usa IA em funcionalidades como Essay Coach, College Matchmaker e Activity Studio. Essas funcionalidades processam seus dados acadêmicos e conteúdo escrito para gerar recomendações e feedback personalizados.
- Não vendemos seus dados para treinar modelos de IA de terceiros.
- Seus dados são processados exclusivamente para fornecer e melhorar as funcionalidades do Blueprint.
- Sugestões geradas por IA são consultivas. Elas não são garantia de resultados de admissão.
Compartilhamento de Dados
Não vendemos suas informações pessoais. Podemos compartilhar dados nestas circunstâncias limitadas:
- Orientadores: Se sua escola usa o Blueprint, o orientador designado pode ver seus dados de progresso.
- Pais: Se você conceder acesso a um dos pais, ele poderá ver seu painel de progresso.
- Prestadores de serviço: Usamos um conjunto pequeno de fornecedores (subprocessadores) para operar o Blueprint. Cada um atua sob um contrato de processamento de dados. A lista completa está abaixo.
- Exigências legais: Podemos divulgar dados se exigido por lei ou para proteger a segurança de nossos usuários.
- Transferências de negócios: Se o Blueprint for adquirido, incorporado ou vender ativos, seus dados poderão ser transferidos como parte dessa transação. Nós avisaremos você antes que seus dados fiquem sujeitos a uma política de privacidade diferente.
Nossos subprocessadores
Estes são os fornecedores terceirizados que processam dados em nosso nome:
- Vercel: Hospedagem, roteamento do AI Gateway, análises web sem cookies e proteção contra bots
- Supabase: Banco de dados principal e armazenamento de arquivos
- Anthropic: Processamento de texto com IA
- Google: Processamento de texto com IA
- PostHog: Análises de produto e session replay
- Sentry: Rastreamento de erros
- Resend: E-mails transacionais
- Stripe: Processamento de pagamentos
- Upstash: Limitação de taxa e prevenção de abuso
- GeoNames (Unxos GmbH): Autocompletar de cidades internacionais no quiz do College Matchmaker (recebe apenas o texto de busca de cidade digitado pelo usuário e um código de país via nosso servidor; nenhum identificador de conta)
O registro atual está sempre disponível em applywithblueprint.com/subprocessors. Damos às escolas um aviso prévio de pelo menos 30 dias antes de adicionar ou substituir um subprocessador.
O conteúdo de estudantes enviado à Anthropic ou ao Google para funcionalidades de IA passa pelo Vercel AI Gateway com retenção zero de dados e nunca é usado para treinar modelos.
Conformidade com a FERPA
Quando o Blueprint é usado por escolas, os registros educacionais dos estudantes são protegidos pela Family Educational Rights and Privacy Act (FERPA).
- O Blueprint atua como school official (representante da escola) com interesse educacional legítimo, prestando serviços em nome da escola e sob seu controle direto.
- As escolas controlam o acesso aos registros educacionais dos alunos dentro do Blueprint.
- Usamos os registros educacionais apenas para as finalidades autorizadas especificadas pela escola e não redivulgamos dados de alunos a terceiros sem consentimento.
- Pais e alunos elegíveis (18 anos ou mais) podem solicitar a revisão ou a exclusão dos registros educacionais.
- Escolas e distritos podem solicitar um Data Processing Agreement (DPA, Acordo de Processamento de Dados) entrando em contato conosco em support@applywithblueprint.com. Fornecemos DPAs padrão que cobrem o tratamento de dados, as medidas de segurança e os procedimentos de notificação de violações.
Segurança de dados
Seus dados são armazenados e processados nos Estados Unidos. Tomamos medidas razoáveis para protegê-los:
- Criptografia de 256 bits para dados em trânsito (TLS) e em repouso
- Controles de acesso baseados em função e registro de auditoria
- Varredura de segurança automatizada em cada alteração de código
Nenhum sistema é 100% seguro. Se descobrirmos uma violação de dados que afete suas informações, notificaremos as escolas afetadas em até 72 horas, notificaremos os estudantes e responsáveis afetados em até 7 dias úteis e reportaremos às autoridades competentes conforme exigido por lei.
Retenção e exclusão de dados
- Os dados da conta são mantidos enquanto sua conta estiver ativa.
- Você pode solicitar a exclusão da sua conta e dos seus dados a qualquer momento.
- Dados excluídos são eliminados em até 30 dias, exceto quando formos obrigados por lei a mantê-los.
- Para contas administradas por escolas, a retenção de dados segue as políticas da escola.
Privacidade de crianças
O Blueprint é feito para estudantes do ensino médio, normalmente de 14 a 18 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos.
As contas do Blueprint, incluindo contas administradas por escolas, são limitadas a usuários com 13 anos ou mais. Verificamos a idade antes de coletar qualquer informação pessoal e recusamos qualquer pessoa com menos de 13 anos.
Se descobrirmos que coletamos informações pessoais de uma criança menor de 13 anos, excluiremos essas informações imediatamente.
Seus direitos
Dependendo da sua localização, você pode ter o direito de:
- Acessar os dados pessoais que temos sobre você
- Corrigir dados imprecisos ou incompletos
- Solicitar a exclusão dos seus dados
- Exportar seus dados em formato portátil
- Cancelar o recebimento de comunicações de marketing
Para exercer qualquer um desses direitos, entre em contato conosco em support@applywithblueprint.com.
Direitos de privacidade da Califórnia (CCPA/CPRA)
Se você é residente da Califórnia, tem direitos adicionais sob a California Consumer Privacy Act (CCPA), conforme alterada pela California Privacy Rights Act (CPRA):
- Direito de saber: Você pode solicitar detalhes sobre as categorias e os itens específicos de informações pessoais que coletamos sobre você, as fontes dessas informações e as finalidades para as quais elas são usadas.
- Direito de excluir: Você pode solicitar a exclusão de suas informações pessoais, sujeita a certas exceções legais.
- Direito de corrigir: Você pode solicitar que corrijamos informações pessoais imprecisas que mantemos sobre você.
- Direito de limitar o uso de informações pessoais sensíveis: Você pode nos pedir para limitar como usamos e divulgamos informações pessoais sensíveis. Nós as usamos apenas para fornecer os serviços que você contratou.
- Direito de recusar a venda ou o compartilhamento: Nós não vendemos informações pessoais e não as compartilhamos para publicidade comportamental de contexto cruzado. Nenhuma recusa é necessária.
- Direito à não discriminação: Não discriminaremos você por exercer qualquer um de seus direitos de privacidade.
Para enviar uma solicitação verificada de consumidor, entre em contato conosco em support@applywithblueprint.com. Verificaremos sua identidade antes de processar a solicitação e responderemos em até 45 dias.
Leis estaduais de privacidade estudantil
O Blueprint cumpre as leis estaduais aplicáveis de privacidade estudantil, incluindo, entre outras:
- SOPIPA (Califórnia): Não usamos dados de alunos para fins não educacionais, publicidade direcionada ou construção de perfis publicitários. As informações dos alunos são usadas exclusivamente para fornecer e melhorar a plataforma Blueprint.
- Requisitos estaduais específicos: Muitos estados promulgaram leis de privacidade estudantil que impõem obrigações a provedores de tecnologia educacional. Projetamos nossas práticas de dados para atender aos padrões mais protetivos em todas as jurisdições que atendemos.
Se o seu estado exigir acordos ou divulgações específicas de privacidade de dados, entre em contato conosco em support@applywithblueprint.com e trabalharemos com sua instituição para atender a esses requisitos.
Usuários internacionais
O Blueprint é operado a partir dos Estados Unidos, e seus dados são processados e armazenados nos Estados Unidos. Se você usa o Blueprint de fora dos EUA, inclusive do Brasil, seus dados são transferidos para os EUA.
Se você está no Brasil, você tem direitos garantidos pela LGPD (Lei Geral de Proteção de Dados), incluindo os direitos de acessar seus dados, corrigi-los, excluí-los e receber informações sobre com quem os compartilhamos. Para exercer esses direitos, envie um e-mail para support@applywithblueprint.com.
Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Se fizermos mudanças relevantes, avisaremos você por e-mail ou por um aviso no aplicativo. Continuar usando o Blueprint depois que as mudanças entrarem em vigor constitui aceitação da política atualizada.
Fale conosco
Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, entre em contato conosco em support@applywithblueprint.com.
Tem dúvidas sobre como protegemos seus dados? Envie um e-mail para support@applywithblueprint.com