Suas cópias de prova, hospedadas e criptografadas na França
Os dados de prova são hospedados exclusivamente na França, na Scaleway (certificada ISO 27001) e na AWS região eu-west-3 em Paris. Criptografia TLS 1.2/1.3 em trânsito e AES-256 em repouso. Nenhum dado nominativo é transmitido a um fornecedor de IA. Controlador dos dados: FD EDU SAS, SIREN 884027079, direito francês.
Em resumo
- Os dados de prova são hospedados exclusivamente na França, na Scaleway (certificada ISO 27001) e na AWS região eu-west-3 (Paris); nenhum dado de prova é transferido para fora da União Europeia.
- A criptografia é TLS 1.2/1.3 em trânsito e AES-256 em repouso; as senhas são armazenadas com hash.
- Nenhum dado nominativo é transmitido à OpenAI nem a outro fornecedor de IA; as chamadas de IA se limitam ao texto das questões e à estrutura da prova.
- O controlador dos dados é a FD EDU SAS (SIREN 884027079), direito francês; uma solicitação com base no RGPD (regulamento europeu de proteção de dados) recebe resposta em até 30 dias.
- Um acordo de tratamento de dados (DPA) em conformidade com o RGPD está disponível, com a lista pública dos suboperadores.
Onde os dados de prova são hospedados?
Os dados de prova (cadernos de questões, cópias escaneadas, identidades dos candidatos, notas) são hospedados exclusivamente na França, na Scaleway e na AWS França (região eu-west-3, Paris), dois fornecedores certificados. Nenhum dado de prova sai da União Europeia. Já o site institucional papeez.com é distribuído pela Cloudflare e não trata nenhum dado de prova.
Como os dados são criptografados?
Todos os dados dos clientes são criptografados em trânsito e em repouso. O tráfego passa por HTTPS com TLS 1.2 ou 1.3, sem exceção. Os dados sensíveis armazenados são criptografados em AES-256, e as senhas são armazenadas com hash, nunca em texto claro. O detalhe por camada:
- Em trânsito: protocolo HTTPS (TLS 1.2 / TLS 1.3) em todo o tráfego
- Em repouso: criptografia AES-256 para os dados sensíveis, hash para as senhas
Como a infraestrutura é protegida?
A infraestrutura segue uma defesa em profundidade: todos os serviços rodam atrás da Cloudflare (proteção contra DDoS, limitação de tráfego), em uma rede privada virtual com firewall. O acesso aos servidores é feito por chave SSH, reservado aos membros autorizados, e as vulnerabilidades dos componentes (CVE) são monitoradas automaticamente.
- Todos os serviços funcionam atrás da Cloudflare (proteção DDoS integrada, limitação de tráfego)
- Rede privada virtual (VPC) com firewall controlando o tráfego de entrada e de saída
- Acesso aos servidores limitado aos membros autorizados, por chave SSH (sem senha)
- Monitoramento automático das vulnerabilidades dos componentes de software (CVE)
- Equipe treinada nas vulnerabilidades do OWASP Top 10, com auditorias regulares do código e da infraestrutura
O que o Papeez faz com seus dados na IA?
O Papeez usa a inteligência artificial da OpenAI para acelerar algumas funcionalidades, como a importação de provas. Nenhum dado nominativo é transmitido à OpenAI nem a outro fornecedor: as chamadas se limitam ao texto das questões e à estrutura da prova. Seus dados nunca são usados para treinar modelos.
- Nenhum dado nominativo dos clientes é transmitido à OpenAI ou a outro fornecedor de IA terceiro
- Seus dados nunca são usados para treinar modelos de IA
- As chamadas de IA se limitam a conteúdos não pessoais (texto das questões, estrutura da prova)
Quem são os suboperadores do Papeez?
O Papeez só compartilha seus dados com os parceiros estritamente necessários à prestação do serviço: os provedores de hospedagem citados acima e o fornecedor de IA, limitado a conteúdos não pessoais. A lista completa, com o papel de cada um, é publicada e pode ser consultada a qualquer momento. Consultar a lista completa dos nossos suboperadores
Vocês oferecem um acordo de tratamento de dados (DPA)?
Sim. O Papeez oferece um acordo de tratamento de dados (DPA) em conformidade com o RGPD, que define as responsabilidades de cada parte na proteção dos dados pessoais. Uma versão assinada, para anexar à sua própria documentação de conformidade, pode ser obtida pelo formulário de contato. A lista pública dos suboperadores, acima, o complementa.
Para uma versão assinada, fale conosco.
O Papeez está em conformidade com o RGPD?
Sim. O Papeez aplica o Regulamento Geral de Proteção de Dados europeu: somente os dados necessários ao serviço são tratados, seus direitos de acesso, retificação, portabilidade e exclusão são garantidos, nenhum dado sai da União Europeia, e qualquer violação é notificada às autoridades competentes. Nossos compromissos:
- Tratar somente os dados estritamente necessários à prestação do serviço
- Garantir seus direitos de acesso, retificação, portabilidade e exclusão
- Não transferir nenhum dado para fora da União Europeia
- Notificar as autoridades competentes em caso de violação de dados
Para exercer seus direitos ou para qualquer pergunta sobre seus dados, fale conosco.
Contato para proteção de dados: formulário de contato pré-preenchido — FD EDU SAS, controladora dos dados. Resposta em até 30 dias, conforme o RGPD.
Perguntas frequentes
Exclusivamente na França: na Scaleway, provedor certificado ISO 27001, e na AWS na região eu-west-3 (Paris). Nenhum dado de exame, provas, cópias escaneadas, identidades ou notas, é transferido para fora da União Europeia.
Sim. Todo o tráfego passa por HTTPS com TLS 1.2 ou 1.3. Em repouso, os dados sensíveis são criptografados com AES-256 e as senhas são armazenadas com hash. Os serviços rodam atrás do Cloudflare, em uma rede privada virtual com firewall, com acesso aos servidores apenas por chave SSH.
Não. O Papeez usa a IA da OpenAI para algumas funcionalidades, como a importação de provas, mas nenhum dado nominativo é transmitido à OpenAI nem a outro fornecedor. As chamadas envolvem apenas o texto das questões e a estrutura da prova, e seus dados nunca treinam nenhum modelo.
O controlador dos dados é a FD EDU SAS (SIREN 884027079), empresa de direito francês. Você exerce seus direitos de acesso, retificação, portabilidade e exclusão pelo formulário de contato, motivo "Solicitação de exclusão de dados". Resposta em até 30 dias, em conformidade com o RGPD.
Sim. Um DPA em conformidade com o RGPD, que define as responsabilidades de cada parte quanto aos dados pessoais, pode ser obtido assinado pelo formulário de contato, motivo "Acordo de tratamento de dados". A lista completa dos suboperadores é publicada e acessível pela página Segurança e RGPD.
Não. O site institucional papeez.com é distribuído pelo CDN da Cloudflare e não trata nem armazena nenhum dado de exame. O aplicativo Papeez e os dados de exame são hospedados separadamente, na França, na Scaleway e na AWS (região eu-west-3, Paris).
Por uma defesa em profundidade: proteção contra DDoS e limitação de tráfego da Cloudflare, rede privada virtual com firewall no tráfego de entrada e saída, acesso aos servidores restrito a membros autorizados por chave SSH, monitoramento automático das vulnerabilidades dos componentes (CVE) e equipe treinada no OWASP Top 10.
Não. O Papeez corrige provas objetivas em papel. Os exames no computador, com questões abertas ou monitoramento remoto, são atendidos pelo Evalmee, a plataforma de avaliação online desenvolvida pela mesma equipe, com sua própria página de segurança: evalmee.com.