Segurança e responsabilidade

Proteções já presentes no projeto

• Worker e banco D1 exclusivos da ALFIVIA, separados dos outros produtos.
• Modo público demonstrativo com exemplos fictícios, sem abertura do piloto para dados reais.
• Flags de IA e de uso pedagógico real desativadas por padrão.
• Autenticação de adultos e separação por organização desenvolvidas para o piloto, sujeitas a testes adicionais em produção.
• Propostas de adaptação dependentes de aprovação humana e registro de alterações.
• Validação de entradas, restrições de origem, limites de solicitação, cookies de sessão protegidos e cabeçalhos de segurança na implementação.

O que ainda precisa ser comprovado

O ambiente não possui, nesta etapa, evidência suficiente para afirmar certificação, auditoria independente ou conformidade integral com a LGPD. Permanecem pendentes a identificação do responsável legal, a governança de dados de crianças, análise de contratos de fornecedores, procedimentos de retenção e eliminação, testes externos de autorização e concorrência, backup e recuperação, plano de resposta a incidentes e revisão pedagógica independente.

Tratamento de incidentes

Antes da operação com dados reais será formalizado um fluxo de identificação, contenção, avaliação e comunicação de incidentes. Quando um incidente representar risco ou dano relevante, o controlador deverá observar os prazos e requisitos vigentes da ANPD, incluindo, como regra geral, comunicação em três dias úteis, ressalvadas exceções legais.

Responsabilidade pedagógica

A ALFIVIA não realiza diagnóstico clínico, não determina tratamento e não substitui especialistas. Materiais e rubricas continuam em revisão; a tecnologia pode propor, mas nunca efetiva mudança pedagógica relevante sem avaliação humana.

Transparência

Consulte também a Política de privacidade e proteção de dados. Informações técnicas desta página refletem controles implementados no software, não uma certificação de conformidade.