Seus dados

Os dados dos seus candidatos continuam sendo seus

O Skolbot armazena e trata as conversas dos candidatos na União Europeia. Um modo de residência na UE impede qualquer encaminhamento das solicitações de geração de respostas para fora da UE.

Os dados nunca são usados para treinar modelos. Um acordo de tratamento de dados (DPA) descreve cada agente, suas finalidades e seus suboperadores.

Candidato

União Europeia

Agentes Skolbot
Seu CRM
  • Armazenamento e tratamento na UE
  • Sem treinamento de modelos
  • Um DPA que descreve cada agente
  • Incidentes notificados em 48 h

Quatro compromissos, escritos no DPA

Os mesmos compromissos para cada escola, no acordo de tratamento de dados.

  • Um DPA assinado com cada escola
  • Dados hospedados e tratados na União Europeia
  • Sem treinamento: suas conversas não treinam nenhum modelo de IA
  • Exclusão: conversas apagadas 6 meses após a última mensagem

A escola continua sendo a controladora

Esta página abrange o serviço Skolbot: as conversas dos candidatos com os agentes que uma escola instala. A escola é a controladora. A KYX AI é a operadora e age conforme as instruções dela, nos termos do DPA.

Tratamentos, finalidades e retenção

Para cada agente: os dados, a finalidade, os suboperadores e o prazo de retenção. O anexo 1 do DPA traz o detalhe.

  • Agente do site: conversa, dados de contato se o candidato os fornecer, curso, campus e início pretendidos. Finalidade: responder e qualificar o pedido. Suboperadores: Google Cloud e Vertex AI (UE), Vercel (interface). Retenção: 6 meses após a última mensagem.
  • WhatsApp Capture: conversa, número e nome de perfil do WhatsApp, dados de contato se o candidato os fornecer. Finalidade: responder e qualificar o pedido. Suboperadores: Google Cloud e Vertex AI (UE). Retenção: 6 meses após a última mensagem.
  • WhatsApp Activate: contatos transmitidos pela escola que aceitaram ser contatados, histórico de acompanhamento, conversa. Finalidade: fazer o acompanhamento e agendar reuniões. Suboperadores: Google Cloud e Vertex AI (UE). Retenção das conversas: 6 meses após a última mensagem.
  • Instagram Answer: conversa, identificador e nome de perfil do Instagram. Finalidade: responder às mensagens recebidas. Suboperadores: Google Cloud e Vertex AI (UE). Retenção: 6 meses após a última mensagem.
  • Documentos da escola (folders, programas): lidos pela Reducto, por meio de um endpoint na UE, para construir a base de conhecimento.
  • Monitoramento de erros: Sentry, região UE, com mascaramento dos dados pessoais.

Papéis no âmbito do RGPD

A escola é a controladora: define as finalidades e a base legal, e informa os candidatos. A KYX AI, que publica o Skolbot, é operadora nos termos do artigo 28 do RGPD e trata os dados apenas segundo as instruções da escola. A escola continua responsável pela conformidade com a LGPD.

Hospedagem na União Europeia

O armazenamento e o tratamento principal acontecem na UE.

  • Armazenamento e base de dados no Google Cloud, na UE
  • Agnósticos em relação a LLMs: usamos os modelos de melhor desempenho do mercado em tempo de resposta e eficiência, acionados a partir de endpoints na UE
  • Modo de residência na UE: nenhuma solicitação de geração encaminhada para fora da UE
  • Acesso residual a partir dos Estados Unidos coberto por cláusulas contratuais-padrão

Medidas de segurança

As medidas estão descritas no anexo do DPA.

  • Criptografia em trânsito (TLS) e em repouso
  • Autenticação multifator e privilégio mínimo
  • Dados de cada cliente isolados na plataforma
  • Janela de conversa limitada aos domínios autorizados
  • Monitoramento de erros com os dados pessoais mascarados

Sem decisões automatizadas

Os agentes não tomam decisões no sentido do artigo 22 do RGPD. O scoring classifica cada lead como frio, morno ou quente, segundo critérios que a escola escolhe, por exemplo o ano de ingresso pretendido, o nível de inglês ou o financiamento. Serve apenas para ajudar sua equipe a priorizar os contatos. Um consultor sempre decide o passo seguinte, e o scoring não é uma recomendação de admissão.

Transparência e o AI Act

Os candidatos sabem que estão conversando com uma IA, de acordo com a obrigação de transparência do Regulamento de IA da UE (AI Act). Os candidatos podem ser menores de idade: os agentes não perguntam a idade, salvo instrução por escrito da escola.

Incidentes e retenção

Qualquer violação de dados é notificada à escola no prazo máximo de 48 horas após sua detecção. As conversas são apagadas 6 meses após a última mensagem, conforme previsto no DPA.

Consentimento no WhatsApp

No WhatsApp, o candidato escreve primeiro, ou deu sua autorização no CRM da escola antes de qualquer contato. Basta uma mensagem para deixar de ser contatado.

Candidatos com menos de 18 anos

Alguns candidatos são menores de idade. Os agentes coletam apenas os campos de que a escola precisa para tratar o pedido e não perguntam a idade. O scoring segue as mesmas regras que para um adulto: ajuda a equipe a priorizar as ligações, e um consultor decide o passo seguinte.

Quem responde pelas respostas

As respostas vêm dos conteúdos que a escola validou e cada uma indica sua fonte. A escola revisa as respostas durante a implementação. Se uma pergunta ultrapassar esses conteúdos, ou se o candidato pedir para falar com uma pessoa, um consultor assume a conversa.

Perguntas frequentes

Nossos dados são usados para treinar a IA?

Não. Nem o Skolbot nem seus suboperadores usam seus dados para treinar modelos.

Onde os dados ficam hospedados?

Na União Europeia, no Google Cloud. O Skolbot é agnóstico em relação a LLMs: usamos os modelos de melhor desempenho do mercado em tempo de resposta e eficiência, acionados a partir de endpoints na UE.

Quem são os suboperadores?

Google Cloud (hospedagem e Vertex AI, UE), Reducto (leitura dos folders, endpoint na UE), Sentry (monitoramento de erros, região UE) e Vercel (hospedagem da interface). A lista completa está no DPA.

E o WhatsApp?

A escola opera sua conta WhatsApp Business com base no próprio contrato com a Meta. Antes de qualquer contato pelo WhatsApp Activate, a escola precisa ter o consentimento da pessoa.

Por quanto tempo as conversas são mantidas?

Seis meses após a última mensagem. A exclusão é um compromisso do DPA assinado com cada escola.

E os candidatos com menos de 18 anos?

Os agentes coletam o mínimo de que a escola precisa para tratar o pedido e não perguntam a idade, salvo instrução por escrito da escola. O scoring serve apenas para priorizar as ligações. Nenhuma decisão é automatizada.

O scoring de leads é uma criação de perfil?

Ele avalia alguns critérios do candidato, por isso a escola deve pedir ao seu encarregado de proteção de dados (DPO) que o qualifique. Os critérios, os dados utilizados e o papel do consultor são definidos com a escola durante a implementação, para que ela possa descrevê-los no seu registro das operações de tratamento.

Quem é responsável se um agente responder mal?

A escola é a controladora e valida os conteúdos a partir dos quais os agentes respondem. Cada resposta indica sua fonte nesses conteúdos, a escola revisa as respostas durante a implementação e uma pessoa pode assumir a conversa a qualquer momento.

Vamos analisar sua jornada de admissões.

30 minutos sobre seus programas, seus canais e seu CRM.

Atualizado em

Uma noite, reproduzida duas vezes.

Ler a transcrição

Às 23h47, Larissa, de dezessete anos, procura uma faculdade. Um anúncio leva a um site, mas um formulário com quinze campos impede que ela avance. Passam seis horas: ela não existe em nenhum CRM. A mesma noite recomeça com o Skolbot. À 1h12, ela pergunta sobre o estágio e recebe uma resposta imediata. Deixa o primeiro nome e o número. De manhã, seu registro e o resumo da conversa estão no CRM. Hoje, Larissa começa o curso.