1. Coleta de Informações

Para fornecer nossos serviços de geração e correção de provas, o GabFlash coleta:

• Identificação Google: Endereço de e-mail e ID de usuário imutável para gerenciar seu histórico pessoal de provas.
• Dados do Google Forms: Acessamos o conteúdo dos formulários que você fornece (perguntas, opções e gabaritos) para realizar a conversão para PDF e a extração da chave de correção.
• Imagens de Captura: Fotos enviadas para correção automática. Essas fotos são processadas para identificar as marcações e os resultados são retornados imediatamente.

2. Uso e Armazenamento

Os dados dos seus formulários são salvos como "snapshots" (cópias estáticas) em nosso banco de dados NoSQL (Google Cloud Firestore) para permitir que você regenere o PDF da prova sem depender de mudanças futuras no formulário original. Não utilizamos seus dados para treinamento de modelos de IA ou marketing.

3. Compartilhamento e Transferência de Dados

O GabFlash não compartilha, vende ou transfere os dados de usuários do Google com nenhuma entidade ou serviço de terceiros. As informações coletadas são usadas exclusivamente para a funcionalidade principal da aplicação, que é gerar e corrigir provas. A transferência de dados ocorre apenas entre seu navegador, nossos servidores de aplicação e os serviços da Google (Google Forms API e Google Cloud Firestore), que são essenciais para a operação. Para mais detalhes, consulte a Política de Privacidade do Google.

4. Segurança

O acesso aos seus formulários é realizado através de tokens seguros via OAuth 2.0. As chaves de gabarito embutidas nos QR Codes das provas são criptografadas utilizando o algoritmo Fernet (AES-128 em modo CBC com HMAC SHA256), garantindo que apenas nossa aplicação possa descriptografar os dados durante a correção.

5. Controle do Usuário

Você tem total controle sobre seus dados:

• Pode excluir qualquer prova do histórico a qualquer momento, o que remove permanentemente o snapshot do nosso banco de dados.
• Ao realizar o Logout, encerramos sua sessão e invalidamos os tokens de acesso temporários.