Confiança, segurança e conformidade
As escolas confiam ao KiwiBee dados sobre professores, alunos e famílias. Esta página explica como protegemos esses dados.
Última atualização: 2026-10-04
Visão geral de segurança
Visão geral de segurança
Pré-carregamento HSTS
Strict-Transport-Security com a diretiva preload. Os navegadores só se conectam ao KiwiBee por HTTPS.
Políticas entre origens
As políticas entre origens restringem o acesso e permitem janelas de início de sessão.
Política de permissões
As permissões do navegador são restritas por padrão. Algumas ferramentas de sala de aula podem solicitar acesso ao microfone.
Proteção contra clickjacking
X-Frame-Options: SAMEORIGIN impede que sites externos embutam o KiwiBee em iframes.
Fixação do tipo MIME
X-Content-Type-Options: nosniff impede o navegador de adivinhar tipos de conteúdo.
Política de referrer
Referrer-Policy: strict-origin-when-cross-origin minimiza vazamentos para domínios de terceiros.
Política de segurança de conteúdo (CSP)
A política de segurança de conteúdo restringe as fontes; scripts e estilos em linha permitidos continuam ativos.
Roteiro de conformidade
Nossa situação atual em cada um dos principais padrões.
SOC 2
Pretendemos realizar uma auditoria SOC 2. Nenhuma auditoria está em andamento ainda. Peça nossa visão geral de segurança atual.
PlanejadoRGPD
Contacte-nos para discutir os termos de tratamento de dados e a documentação disponível.
Em análiseFERPA
Para escolas dos EUA, o KiwiBee atua como representante da escola (school official) sob o controle direto da escola e usa os registros dos alunos apenas para prestar o serviço.
AlinhadoCOPPA
Projetado para apoiar as obrigações das escolas sob a COPPA: a escola dá o consentimento para alunos menores de 13 anos e coletamos apenas o que o serviço precisa. Um fluxo separado de consentimento dos pais está em desenvolvimento.
Com suporteProteção de dados no Vietname
Os requisitos atuais estão em análise. Não afirmamos conformidade verificada.
Em análise
Subprocessadores
Os fornecedores externos que usamos para entregar o serviço.
| Fornecedor | Finalidade | Região |
|---|---|---|
| Supabase | Banco de dados, armazenamento de arquivos e funções de servidor | Singapura |
| Vercel | Hospedagem web, rede edge e gateway de IA do chatbot do site | Edge global |
| OpenAI | Rascunhos, imagens e transcrição com IA; a retenção depende do fluxo de trabalho. | EUA |
| Mistral | Chatbot do site, leitura de documentos (OCR) e algumas ferramentas do professor | UE |
| ElevenLabs | Áudio de conversão de texto em fala | EUA |
| Login com o Google, e-mail do Workspace e Analytics | Global | |
| Stripe | Pagamentos e cobrança | EUA |
| Resend | E-mails transacionais | EUA |
| Apple e Google | Notificações push em dispositivos móveis | Global |
Residência de dados
Onde os dados do cliente ficam armazenados.
Região padrão
Singapura (região Asia-Southeast do Supabase)
Outras regiões
Os dados dos clientes são armazenados hoje em Singapura. Outras regiões ainda não estão disponíveis.
Divulgação de vulnerabilidades
Encontrou um problema de segurança? Adoraríamos ouvi-lo.
Em 24 horas
Em 7 dias
90 dias após o relatório inicial
Políticas relacionadas
Outros documentos que moldam como o KiwiBee trata dados.
Políticas relacionadas
Equipes de compras, segurança ou DPO podem entrar em contato diretamente para pacotes de evidências e questionários.
Início
Todas as soluções
Preços
Sobre nós
KiwiBee para organizações sem fins lucrativos
Eventos e webinars
Para grandes redes de ensino
Para escolas
Para centros educacionais
Para líderes de equipe
Para professores
IA e recursos
Recursos
Atividades para imprimir
Pacotes de aula
Simulações interativas
Ferramentas para professores
Estúdio de IA
Ideias e pesquisa