Informações do Fornecedor sobre a Lei de Proteção de Dados de Estudantes de Utah

Última atualização: 21 de agosto de 2026

Esta página é fornecida para LEAs de Utah (distritos escolares, escolas charter e as Escolas de Utah para Surdos e Cegos) que revisam o ClassMana ao abrigo do Código de Utah 53E-9-3, a Lei de Proteção de Dados de Estudantes, e a Regra do Conselho Estadual de Educação de Utah R277-487. Destina-se a ajudar um gestor de dados de estudantes, um responsável pela segurança da informação ou um departamento de compras a concluir uma revisão do fornecedor, preencher um dicionário de metadados e preparar um acordo de privacidade de dados de estudantes. Acordos específicos do distrito ou aditamentos contratuais podem ser enviados para info@classmana.com.

O ClassMana é operado pela Dewitters BV, uma empresa registada na Bélgica. O Código de Utah 53E-9-3 não restringe uma entidade de ensino a fornecedores nacionais ou sediados nos EUA; estabelece requisitos sobre a forma como qualquer contratante terceiro trata os dados de estudantes. Quando o ClassMana recebe dados de estudantes de uma entidade de ensino de Utah, o ClassMana atua como um contratante terceiro ao abrigo da Secção 53E-9-301(20) para o fim limitado de fornecer a plataforma de envolvimento em sala de aula ClassMana. Os serviços de produção e os dados de estudantes do ClassMana são alojados nos Estados Unidos.

Obrigações do Contratante Terceiro (Secção 53E-9-309)

Finalidade Exclusiva para o Uso dos Dados

O ClassMana utiliza dados pessoalmente identificáveis de estudantes recebidos ao abrigo de um contrato com uma entidade de ensino de Utah estritamente para o fim de fornecer o produto ou serviço contratado dentro dos termos contratuais negociados. Isto inclui início de sessão de estudantes, listas de turmas, avatares, recompensas, poderes, missões, correção de questionários, acompanhamento do progresso, painéis de professores, suporte, segurança, resolução de problemas, operação do serviço e conformidade legal.

Usos Proibidos

O ClassMana não:

• vende dados de estudantes;
• recolhe, utiliza ou partilha dados de estudantes de forma incompatível com o seu contrato com a entidade de ensino; ou
• utiliza dados de estudantes para publicidade direcionada, conforme definido na Secção 53E-9-301(19).

O ClassMana não apresenta anúncios de terceiros aos estudantes e não cria perfis de publicidade ou marketing a partir de dados de estudantes.

Usos Permitidos

Dos usos permitidos pela Subsecção 53E-9-309(4), o ClassMana baseia-se apenas em:

• utilizar dados de estudantes para permitir ou melhorar a operabilidade e funcionalidade da aplicação ClassMana; e
• comportamento de aprendizagem adaptativo ou personalizado dentro do produto, como ajustar missões, questionários e recompensas ao progresso de um estudante.

O ClassMana não utiliza dados de estudantes partilhados por ou recolhidos em nome de uma entidade de ensino para comercializar produtos a pais, não opera um motor de recomendações de colocação paga e não identifica estudantes para instituições de ensino superior ou fornecedores de bolsas de estudo.

Uso Secundário

O ClassMana pode aceitar disposições contratuais que proíbam o uso secundário de dados pessoalmente identificáveis de estudantes, conforme contemplado pela Subsecção 53E-9-309(2)(a)(i)(D).

Pessoas com Quem os Dados de Estudantes Podem Ser Partilhados

Para satisfazer a Subsecção 53E-9-309(2)(a)(i)(B), o ClassMana partilha dados de estudantes apenas com:

• a entidade de ensino contratante e os seus professores, funcionários escolares e estudantes autorizados;
• prestadores de serviços limitados que atuam em nome do ClassMana para alojamento, infraestrutura, entrega de email, análise e relatórios de erros, apoio ao cliente e processamento de pagamentos para compras de escolas ou professores; e
• autoridades policiais, conforme autorizado por lei ou ordem judicial, de acordo com a Subsecção 53E-9-309(3).

Os prestadores de serviços podem processar dados de estudantes apenas na medida do necessário para fornecer os seus serviços ao ClassMana e estão vinculados por obrigações contratuais de confidencialidade e segurança. A lista atual é publicada na nossa página de Subprocessadores. O ClassMana não partilha dados de estudantes com afiliadas para os seus próprios fins.

Eliminação a Pedido da Entidade de Ensino

Os professores podem eliminar turmas, estudantes e contas diretamente no produto. Quando uma turma, estudante ou conta é eliminada, os registos de produção relacionados são removidos permanentemente. O ClassMana também eliminará dados pessoalmente identificáveis de estudantes a pedido escrito da entidade de ensino, conforme contemplado pela Subsecção 53E-9-309(2)(a)(i)(C). Os dados eliminados podem permanecer em cópias de segurança encriptadas por até 60 dias antes de a rotação de rotina das cópias de segurança os remover.

Devolução ou Eliminação na Conclusão do Contrato

Na conclusão de um contrato que não seja renovado, o ClassMana devolverá ou eliminará todos os dados pessoalmente identificáveis de estudantes sob o controlo da entidade de ensino, de acordo com a Subsecção 53E-9-309(5), sujeito a qualquer obrigação legal de retenção e a qualquer consentimento parental escrito para reter dados.

Direitos de Auditoria

O ClassMana pode aceitar disposições contratuais que estabeleçam como a entidade de ensino ou o seu representante pode auditar a conformidade do ClassMana com o contrato, conforme contemplado pela Subsecção 53E-9-309(2)(a)(i)(E).

Rescisão por Violação da Privacidade

O ClassMana aceita disposições contratuais que descrevem o dever legal da entidade de ensino de rescindir o contrato no caso de uma violação da privacidade ao abrigo da Subsecção 53E-9-309(2)(a)(iii). O ClassMana não imporá uma taxa, procurará indemnizações nem invocará qualquer responsabilidade financeira contra uma entidade de ensino ou agência governamental que rescinda um contrato como consequência do uso não autorizado de dados de estudantes em violação de uma lei de privacidade estadual ou federal relevante.

Elementos de Dados de Estudantes

O ClassMana pode receber ou criar informações de conta de professores, nomes de turmas, nomes de exibição de estudantes abreviados (normalmente um primeiro nome), códigos ou tokens de início de sessão de estudantes, pertença a turmas, dados de avatar e estado do jogo, recompensas e poderes, histórico de atividades, progresso de missões e objetivos, respostas de questionários, pontuações de questionários, tentativas, carimbos de data/hora e registos técnicos.

O ClassMana não solicita nem exige números de Segurança Social, registos criminais ou de delinquência juvenil, identificadores biométricos ou informações biométricas, endereços de email de estudantes, números de telefone, moradas, contas de redes sociais, dados de saúde ou deficiência, ou dados de avaliação de professores e diretores. Estas informações podem ser utilizadas por um gestor de dados de estudantes ao preparar o aviso de recolha de dados de estudantes e o dicionário de metadados da entidade de ensino.

Propriedade e Acesso aos Dados de Estudantes

Em conformidade com a Secção 53E-9-304(1), o ClassMana trata os dados de estudantes como pertencentes ao estudante e sob o controlo da entidade de ensino. Os pais, estudantes e indivíduos que atuam como pais devem dirigir os pedidos de acesso, revisão ou correção de dados de estudantes à sua escola ou LEA. Os professores podem corrigir a maioria dos registos diretamente no ClassMana, e o ClassMana ajudará razoavelmente a entidade de ensino com os pedidos que não possa concluir por si própria.

Eliminação de Registos (Expungement)

O ClassMana apoia o processo de eliminação de registos da entidade de ensino ao abrigo da Secção 53E-9-306. Os professores podem eliminar permanentemente registos de estudantes no produto, e o ClassMana atuará com base em pedidos escritos de eliminação de registos recebidos da entidade de ensino.

Proteção dos Dados de Estudantes

Em consonância com a Secção 53E-9-307 e a R277-487, o ClassMana mantém e protege os dados de estudantes armazenados utilizando as melhores práticas razoáveis do setor de dados, incluindo:

• controlos de acesso baseados em funções e de privilégio mínimo, com o acesso limitado ao pessoal que dele necessita para operar, apoiar, proteger ou melhorar o serviço;
• obrigações de confidencialidade para pessoal e contratantes com acesso a dados de estudantes, e a expectativa de que compreendam os requisitos aplicáveis de privacidade de dados antes de o acesso ser concedido;
• autenticação de contas de professores e acesso de estudantes baseado em tokens;
• encriptação de dados em trânsito utilizando TLS/HTTPS e encriptação em repouso fornecida pela infraestrutura de nuvem e pelos fornecedores de bases de dados do ClassMana;
• cópias de segurança encriptadas de rotina;
• procedimentos de registo, monitorização e resposta a incidentes documentados; e
• um plano escrito de segurança e privacidade de dados.

Aviso de Violação de Dados

O ClassMana investigará prontamente qualquer suspeita de divulgação não autorizada ou acesso não autorizado a dados pessoalmente identificáveis de estudantes, e notificará a entidade de ensino afetada da forma mais rápida possível e sem demora injustificada, para que a entidade de ensino possa cumprir os seus próprios deveres de notificação aos estudantes e pais ao abrigo da Secção 53E-9-304(2) e da R277-487. Prazos específicos de notificação podem ser acordados no contrato ou no acordo de privacidade de dados da entidade de ensino. O ClassMana cooperará com a entidade de ensino, com a equipa de privacidade de dados de estudantes do Conselho Estadual de Educação de Utah e com as autoridades policiais conforme necessário para proteger as investigações e os indivíduos afetados.

Relatórios e Investigações

O Código de Utah 53E-9-309(2)(c) permite que qualquer pessoa denuncie uma suspeita de violação à equipa de privacidade de dados de estudantes do Conselho Estadual de Educação de Utah, que pode abrir uma auditoria ou investigação de conformidade. O ClassMana cooperará com tal auditoria ou investigação. O contacto do conselho estadual para a privacidade de dados de estudantes é privacy@schools.utah.gov.

Informações de Conformidade Relacionadas

O ClassMana também cumpre a FERPA, a COPPA e o RGPD. Consulte a nossa Política de Privacidade, os Termos de Utilização, o Guia para Escolas e TI e os Subprocessadores. Os distritos em Nova Iorque podem consultar as nossas Informações do Fornecedor sobre a Lei de Educação 2-d de Nova Iorque.

Contacto

Perguntas, acordos de privacidade de dados de estudantes, questionários de segurança e avisos de incidentes podem ser enviados para info@classmana.com.