| # Privacidade | |
| ## Princípios | |
| - Não coletar PII por padrão; identificação de estudantes deve usar pseudônimos ou IDs técnicos. | |
| - Consentimento explícito para qualquer armazenamento de áudio ou dados sensíveis. | |
| - Minimizar retenção: logs e blobs temporários devem expirar rapidamente, com processos de limpeza automáticos. | |
| - Permitir exclusão sob demanda de registros vinculados a estudantes ou atividades. | |
| ## Captura e processamento de áudio | |
| - A captura é opcional e desabilitada por padrão. | |
| - Quando habilitada, armazenar apenas metadados essenciais (duração, qualidade) e descartar o conteúdo de áudio após processamento ou expiração. | |
| - Proteger o trânsito com TLS e limitar o acesso via RBAC. | |
| ## Retenção e deleção | |
| - Definir prazos curtos para retenção de áudio e sessões de geração; eliminar dados após uso pedagógico. | |
| - Registrar consentimentos e timestamps para auditoria mínima, sem incluir conteúdo sensível. | |
| - Oferecer ferramentas administrativas para remoção de dados de estudantes mediante solicitação. | |