Os seus dados

Os dados dos seus candidatos continuam a ser seus

O Skolbot armazena e trata as conversas dos candidatos na União Europeia. Um modo de residência na UE impede qualquer encaminhamento dos pedidos de geração de respostas para fora da UE.

Os dados nunca são usados para treinar modelos. Um acordo de tratamento de dados (DPA) descreve cada agente, as suas finalidades e os seus subcontratantes.

Candidato

União Europeia

Agentes Skolbot
O seu CRM
  • Armazenamento e tratamento na UE
  • Sem treino de modelos
  • Um DPA que descreve cada agente
  • Incidentes notificados em 48 h

Quatro compromissos, escritos no DPA

Os mesmos compromissos para cada escola, no acordo de tratamento de dados.

  • Um DPA assinado com cada escola
  • Dados alojados e tratados na União Europeia
  • Sem treino: as suas conversas não treinam nenhum modelo de IA
  • Eliminação: conversas apagadas 6 meses após a última mensagem

A escola continua responsável pelo tratamento

Esta página abrange o serviço Skolbot: as conversas dos candidatos com os agentes que uma escola instala. A escola é responsável pelo tratamento. A KYX AI é subcontratante e age segundo as suas instruções, no âmbito do DPA.

Tratamentos, finalidades e conservação

Para cada agente: os dados, a finalidade, os subcontratantes ulteriores e o prazo de conservação. O anexo 1 do DPA dá o detalhe.

  • Agente do site: conversa, contactos se o candidato os fornecer, curso, campus e início pretendidos. Finalidade: responder e qualificar o pedido. Subcontratantes: Google Cloud e Vertex AI (UE), Vercel (interface). Conservação: 6 meses após a última mensagem.
  • WhatsApp Capture: conversa, número e nome de perfil do WhatsApp, contactos se o candidato os fornecer. Finalidade: responder e qualificar o pedido. Subcontratantes: Google Cloud e Vertex AI (UE). Conservação: 6 meses após a última mensagem.
  • WhatsApp Activate: contactos transmitidos pela escola que aceitaram ser contactados, histórico de seguimento, conversa. Finalidade: fazer seguimento e marcar reuniões. Subcontratantes: Google Cloud e Vertex AI (UE). Conservação das conversas: 6 meses após a última mensagem.
  • Instagram Answer: conversa, identificador e nome de perfil do Instagram. Finalidade: responder às mensagens recebidas. Subcontratantes: Google Cloud e Vertex AI (UE). Conservação: 6 meses após a última mensagem.
  • Documentos da escola (brochuras, programas): lidos pela Reducto, através de um endpoint na UE, para construir a base de conhecimento.
  • Monitorização de erros: Sentry, região UE, com ocultação dos dados pessoais.

Papéis no âmbito do RGPD

A escola é o responsável pelo tratamento: define as finalidades e a base legal, e informa os candidatos. A KYX AI, que publica o Skolbot, é subcontratante nos termos do artigo 28.º do RGPD e trata os dados apenas segundo as instruções da escola.

Alojamento na União Europeia

O armazenamento e o tratamento principal decorrem na UE.

  • Armazenamento e base de dados no Google Cloud, na UE
  • Agnósticos em relação a LLM: usamos os modelos mais eficazes do mercado em tempo de resposta e eficiência, chamados a partir de endpoints na UE
  • Modo de residência na UE: nenhum pedido de geração encaminhado para fora da UE
  • Acesso residual a partir dos Estados Unidos coberto por cláusulas contratuais-tipo

Medidas de segurança

As medidas estão descritas no anexo do DPA.

  • Cifragem em trânsito (TLS) e em repouso
  • Autenticação multifator e privilégio mínimo
  • Dados de cada cliente isolados na plataforma
  • Janela de conversa limitada aos domínios autorizados
  • Monitorização de erros com os dados pessoais ocultados

Sem decisões automatizadas

Os agentes não tomam decisões na aceção do artigo 22.º do RGPD. O scoring classifica cada lead como frio, morno ou quente, segundo critérios que a escola escolhe, por exemplo o ano de entrada pretendido, o nível de inglês ou o financiamento. Serve apenas para ajudar a sua equipa a priorizar os contactos. Um conselheiro decide sempre o passo seguinte, e o scoring não é uma recomendação de admissão.

Transparência e o AI Act

Os candidatos sabem que estão a falar com uma IA, de acordo com a obrigação de transparência do Regulamento da IA (AI Act). Os candidatos podem ser menores: os agentes não perguntam a idade, salvo instrução escrita da escola.

Incidentes e conservação

Qualquer violação de dados é notificada à escola no prazo máximo de 48 horas após a sua deteção. As conversas são apagadas 6 meses após a última mensagem, conforme previsto no DPA.

Consentimento no WhatsApp

No WhatsApp, o candidato escreve primeiro, ou deu o seu acordo no CRM da escola antes de qualquer contacto. Basta uma mensagem para deixar de ser contactado.

Candidatos com menos de 18 anos

Alguns candidatos são menores. Os agentes recolhem apenas os campos de que a escola precisa para tratar o pedido e não perguntam a idade. O scoring segue as mesmas regras que para um adulto: ajuda a equipa a priorizar as chamadas, e um conselheiro decide o passo seguinte.

Quem responde pelas respostas

As respostas vêm dos conteúdos que a escola validou e cada uma indica a sua fonte. A escola revê as respostas durante a implementação. Se uma pergunta ultrapassar esses conteúdos, ou se o candidato pedir para falar com uma pessoa, um conselheiro assume a conversa.

Perguntas frequentes

Os nossos dados são usados para treinar a IA?

Não. Nem o Skolbot nem os seus subcontratantes usam os seus dados para treinar modelos.

Onde estão alojados os dados?

Na União Europeia, no Google Cloud. O Skolbot é agnóstico em relação a LLM: usamos os modelos mais eficazes do mercado em tempo de resposta e eficiência, chamados a partir de endpoints na UE.

Quem são os subcontratantes?

Google Cloud (alojamento e Vertex AI, UE), Reducto (leitura das brochuras, endpoint na UE), Sentry (monitorização de erros, região UE) e Vercel (alojamento da interface). A lista completa está no DPA.

E o WhatsApp?

A escola opera a sua conta WhatsApp Business ao abrigo do seu próprio contrato com a Meta. Antes de qualquer contacto pelo WhatsApp Activate, a escola tem de dispor do consentimento da pessoa.

Durante quanto tempo são conservadas as conversas?

Seis meses após a última mensagem. A eliminação é um compromisso do DPA assinado com cada escola.

E os candidatos com menos de 18 anos?

Os agentes recolhem o mínimo de que a escola precisa para tratar o pedido e não perguntam a idade salvo instrução escrita da escola. O scoring serve apenas para priorizar as chamadas. Nenhuma decisão é automatizada.

O scoring de leads é uma definição de perfis?

Avalia alguns critérios do candidato, por isso a escola deve pedir ao seu encarregado da proteção de dados (EPD) que o qualifique. Os critérios, os dados utilizados e o papel do conselheiro são definidos com a escola durante a implementação, para que ela os possa descrever no seu registo de atividades.

Quem é responsável se um agente responder mal?

A escola é a responsável pelo tratamento e valida os conteúdos a partir dos quais os agentes respondem. Cada resposta indica a sua fonte nesses conteúdos, a escola revê as respostas durante a implementação e uma pessoa pode assumir a conversa a qualquer momento.

Vamos analisar o seu percurso de admissões.

30 minutos sobre os seus programas, os seus canais e o seu CRM.

Atualizado em

Uma noite, reproduzida duas vezes.

Ler a transcrição

Às 23:47, Leonor, de dezassete anos, procura uma escola. Um anúncio leva-a a um site, mas um formulário com quinze campos impede-a de avançar. Passam seis horas: não existe em nenhum CRM. A mesma noite recomeça com o Skolbot. À 1:12, pergunta pelo estágio curricular e recebe uma resposta imediata. Deixa o primeiro nome e o número. De manhã, a sua ficha e o resumo da conversa estão no CRM. Hoje, Leonor começa o curso.