A Xyoro é explorada pela MYNAIX (OPC) PRIVATE LIMITED, Bangalore, Índia. Esta política explica que dados pessoais tratamos, com que finalidade, com quem os partilhamos e que direitos lhe assistem. Abrange xyoro.net, demo.xyoro.net, as aplicações Xyoro para encarregados de educação, alunos e pessoal, e o assistente Ask Myna.
A Xyoro é explorada pela MYNAIX (OPC) PRIVATE LIMITED, Bangalore, Índia. Esta política explica que dados pessoais tratamos, com que finalidade, com quem os partilhamos e que direitos lhe assistem. Abrange xyoro.net, demo.xyoro.net, as aplicações Xyoro para encarregados de educação, alunos e pessoal, e o assistente Ask Myna.
Última atualização: 8 de setembro de 2026A Xyoro é um produto da MYNAIX (OPC) PRIVATE LIMITED, sociedade registada na Índia em #198, CMH Road, 2.º andar, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038. Quando esta política refere «nós» ou «Xyoro», refere-se a essa sociedade. Pode contactar-nos através de hello@xyoro.net.
Tratamos dados pessoais em duas qualidades distintas e os seus direitos variam consoante o caso. Quanto aos dados que nos fornece diretamente — um pedido de informação, um pedido de demonstração, uma subscrição da newsletter — somos o responsável pelo tratamento e decidimos como são utilizados. Quanto a tudo o que uma escola introduz na sua conta Xyoro — processos dos alunos, assiduidade, classificações, propinas, processos do pessoal — a escola é o responsável pelo tratamento e nós somos apenas o seu subcontratante: agimos de acordo com as instruções documentadas dessa escola e não decidimos que dados são recolhidos nem para quê.
Quando preenche um formulário de contacto ou de demonstração, recolhemos o seu nome, endereço de correio eletrónico, número de telefone e, se os indicar, o nome da sua escola, o seu cargo e o seu país, bem como qualquer mensagem que escreva. Registamos a partir de que página e em que idioma o pedido foi enviado, para lhe podermos responder de forma adequada.
Os nossos servidores registam o seu endereço IP, o tipo de navegador, as páginas que visita e a hora da visita. Guardamos um cookie de preferência de idioma para que o sítio abra no idioma que escolheu. Se as ferramentas de análise estiverem ativadas, podemos também recolher estatísticas de utilização agregadas. Não construímos perfis publicitários nem o seguimos noutros sítios web.
Para impedir a utilização automatizada abusiva dos nossos formulários de contacto, registamos uma versão sujeita a hash do seu endereço IP durante um máximo de uma hora, a fim de contabilizar os envios, e podemos executar uma verificação na própria página. Quando o Google reCAPTCHA está ativado, a Google recebe informações sobre a sua interação com o formulário ao abrigo da sua própria política de privacidade; quando não está, a verificação decorre integralmente nos nossos servidores.
As escolas utilizam a Xyoro para conservar dados sobre alunos, encarregados de educação e pessoal — incluindo nomes, contactos, assiduidade, aproveitamento escolar, registos de pagamentos, notas de saúde e informações de transporte. É a escola que decide o que é introduzido e para quê. Tratamos esses dados apenas para prestar o serviço, mantê-los seguros, prestar apoio e cumprir obrigações legais. Nunca os vendemos, nunca os utilizamos para publicidade e nunca os utilizamos para treinar modelos de IA de uso geral.
Grande parte dos dados de uma conta escolar diz respeito a crianças. A Xyoro não é oferecida diretamente a crianças: as contas são criadas e controladas pela escola, cabendo à escola obter o consentimento parental que a sua própria lei exija. Aplicamos aos dados de crianças as mesmas proteções que a todos os outros dados e daremos seguimento a um pedido verificado de uma escola ou de um progenitor para retificar ou eliminar o registo de uma criança, em conformidade com as instruções da escola e a lei aplicável.
Para pedidos de informação e demonstrações baseamo-nos no seu consentimento e no nosso interesse legítimo em responder-lhe. Para a gestão da conta de uma escola baseamo-nos no contrato celebrado com essa escola. Para o registo de segurança, a prevenção da fraude e a conservação de registos baseamo-nos nos nossos interesses legítimos e em obrigações legais. Quando a lei exige consentimento, solicitamo-lo e pode retirá-lo a qualquer momento.
Não vendemos dados pessoais. Partilhamo-los apenas com: fornecedores de alojamento e infraestrutura que operam os nossos servidores; fornecedores de comunicações como a Meta (WhatsApp Business Platform), gateways de SMS e serviços de correio eletrónico utilizados para entregar as mensagens da escola; gateways de pagamento quando uma escola cobra propinas em linha; e consultores profissionais. Todos estão vinculados a confidencialidade e só podem utilizar os dados para nos prestar o seu serviço. Podemos ainda divulgar informações quando a lei nos obrigue a tal.
O Ask Myna responde a perguntas dos alunos e ajuda o pessoal a redigir observações, questionários e avisos. Quando uma escola o ativa, o conteúdo relevante da conta dessa escola é enviado ao nosso fornecedor de IA para gerar uma resposta. O conteúdo de uma escola nunca é utilizado para responder a perguntas de outra escola, e os dados escolares não são usados para treinar modelos de uso geral. Os resultados da IA podem estar errados e devem ser revistos antes de neles se confiar.
Estamos sediados na Índia e os nossos fornecedores podem armazenar ou tratar dados noutros países, incluindo no Espaço Económico Europeu e no Sudeste Asiático. Quando transferimos dados pessoais para fora das fronteiras, fazemo-lo ao abrigo de um mecanismo de transferência lícito e exigimos garantias contratuais adequadas. As escolas com requisitos de localização dos dados devem colocá-los junto de nós antes da assinatura.
Os registos de pedidos de informação e demonstrações são conservados até 24 meses a contar do seu último contacto connosco, salvo se nos solicitar o seu apagamento antes. Os contadores antispam são eliminados no prazo de uma hora. Os dados da conta de uma escola são conservados enquanto vigorar o respetivo contrato e são eliminados ou devolvidos no prazo de 90 dias a contar do termo desse contrato, salvo quando tenhamos de conservar registos para cumprir uma obrigação legal ou fiscal.
Utilizamos cifragem em trânsito, controlo de acesso baseado em funções para que o pessoal veja apenas o que a sua função permite, armazenamento de credenciais separado do código da aplicação, registo de atividade, cópias de segurança periódicas e um processo de recuperação documentado. Nenhum sistema é completamente seguro, mas testamos os nossos controlos e notificaremos a escola afetada e qualquer autoridade competente sem demora injustificada caso uma violação afete dados pessoais.
Ao abrigo da Lei de Proteção de Dados Pessoais Digitais de 2023 da Índia (Digital Personal Data Protection Act 2023), pode solicitar-nos um resumo dos dados pessoais que detemos a seu respeito, pedir a sua retificação ou completamento, pedir o seu apagamento, retirar o consentimento, designar outra pessoa para exercer os seus direitos em caso de morte ou incapacidade, e apresentar queixa junto do Data Protection Board of India. Para exercer qualquer destes direitos, escreva para hello@xyoro.net. Se os dados se encontrarem na conta de uma escola, contacte primeiro a escola — encaminharemos o seu pedido para ela.
Assistem-lhe adicionalmente os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição ao abrigo do GDPR (RGPD), incluindo o direito de se opor ao tratamento fundado em interesses legítimos. Pode apresentar reclamação junto da sua autoridade de controlo nacional. Responderemos a um pedido verificado no prazo de um mês.
Ao abrigo da Lei n.º 27 de 2022 relativa à Proteção de Dados Pessoais (Law No. 27 of 2022), pode aceder aos seus dados e obter cópia dos mesmos, retificá-los, fazer cessar o seu tratamento, eliminá-los, retirar o consentimento, opor-se a decisões automatizadas e pedir indemnização por tratamento ilícito. As escolas na Indonésia continuam a ser o responsável pelo tratamento dos dados pessoais constantes dos processos dos seus alunos e respondem pelos consentimentos e notificações que as suas próprias obrigações exijam.
Utilizamos um número reduzido de cookies necessários ao funcionamento do sítio: uma preferência de idioma, um identificador de sessão utilizado apenas pelos nossos formulários de contacto e um registo de que fechou o aviso sobre cookies. Quando as ferramentas de análise ou o reCAPTCHA estão ativados, esses fornecedores colocam os seus próprios cookies. Pode apagar ou bloquear cookies no seu navegador, embora o seletor de idioma passe então a esquecer a sua escolha.
Podemos atualizar esta política à medida que o produto, os nossos fornecedores ou a lei mudem. A data indicada no topo mostra a última alteração. Se uma alteração afetar substancialmente a forma como tratamos os seus dados pessoais, daremos aviso através do sítio ou por correio eletrónico antes de a mesma produzir efeitos.
Para qualquer questão, pedido ou reclamação em matéria de privacidade, escreva para hello@xyoro.net ou para MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, 2.º andar, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, Índia, à atenção do Grievance Officer (responsável pelas reclamações). Acusamos a receção dos pedidos no prazo de 7 dias e procuramos resolvê-los no prazo de 30 dias.
Esta política é publicada em várias línguas por conveniência. Se existir qualquer diferença de sentido entre uma tradução e a versão inglesa, prevalece a versão inglesa.
Os painéis, notificações e aplicativos de pais do Xyoro funcionam em 125 idiomas, com suporte completo para escrita da direita para a esquerda - para que cada família se sinta em casa.
Junte-se às escolas que trabalham melhor com o Xyoro.