Confiança e dados
Os seus estudos, os seus dados
Quem pode ver um projeto, quando é usada a IA e o que recebe, e como levar ou eliminar os seus dados.
É você que decide quando a IA é usada
A IA nunca funciona por iniciativa própria. Só propõe um estudo, sugere conclusões ou escreve um resumo quando alguém do projeto o pede, e tudo o que escreve chega como proposta que a sua equipa aceita, edita ou descarta.
As secções seguintes indicam exatamente o que é enviado em cada caso e o que fica consigo.
Quem pode ver um projeto
Um projeto é visível para quem o criou e para os moderadores que convidar. Os moderadores convidados trabalham nos testes, sessões e resultados do projeto. Os administradores do projeto podem também alterar as definições, convidar pessoas e eliminar o projeto.
Os administradores da plataforma TestFlow podem aceder aos projetos para prestar apoio e manter o serviço em funcionamento.
Quando é usada a IA, e o que recebe
A IA só é executada quando alguém no projeto a pede. O TestFlow usa a API da Mistral AI, uma empresa sediada em França, e os pedidos são tratados na União Europeia. A IA é usada em três momentos:
Preparar um estudo: a descrição que escreve é enviada para que a IA proponha tarefas e perguntas.
Propor conclusões: são enviados o título e a descrição do projeto, os resultados de cada tarefa (taxa de sucesso, tentativas, tempo mediano) e as respostas e notas do moderador das tentativas falhadas. Os nomes dos participantes não são enviados.
Escrever um resumo: são enviados totais e médias do projeto (número de participantes e sessões, idade média, taxa de sucesso, SUS).
Tudo o que a IA escreve chega como proposta para aceitar, alterar ou descartar.
As conclusões sugeridas baseiam-se apenas no que é enviado: os resultados de cada tarefa e as respostas e notas das tentativas falhadas. Não podem ter em conta nada que não tenha sido escrito, por isso é a sua equipa que avalia o que as sessões mostraram.
As notas e as respostas são texto livre. Se alguém escrever nelas o nome de um participante ou outro dado identificativo, esse dado é enviado com elas; por isso, mantenha as notas sem dados identificativos.
A Mistral não usa o conteúdo enviado pelo TestFlow para treinar os seus modelos.
Dados dos participantes
É o responsável pelo estudo quem decide o que registar sobre os participantes: por omissão nome, idade, género e habilitações, mais os campos que acrescentar. Recolha apenas o que o estudo precisa e considere usar códigos em vez de nomes.
Cabe-lhe informar os participantes e obter o seu consentimento antes de cada sessão.
Levar os seus dados
Exporte um projeto a qualquer momento. Os ficheiros CSV contêm as respostas, tempos, notas, dados demográficos e pontuações SUS. O ficheiro JSON contém a estrutura do projeto, os participantes e os campos personalizados. O relatório PDF contém os resultados e as conclusões.
Eliminar dados
Eliminar um projeto elimina os seus testes, tarefas, questionários, participantes, sessões e respostas. Esta ação não pode ser anulada; exporte primeiro se puder vir a precisar dos dados. Os dados eliminados ficam nas nossas cópias de segurança durante, no máximo, 30 dias; depois, essas cópias são apagadas.
Pode eliminar a sua conta no perfil, e descarregar lá os dados pessoais guardados sobre ela. Para qualquer outra questão, escreva para sayhi@testflow.design.
Segurança
As palavras-passe são guardadas com hash irreversível, e os links de recuperação de palavra-passe são guardados apenas como hash e expiram ao fim de uma hora. O início de sessão em dois passos com uma app autenticadora está disponível para todas as contas e é obrigatório para administradores. Os formulários estão protegidos contra pedidos forjados entre sites; o início de sessão, o registo, a recuperação de palavra-passe e os pedidos à IA têm limites de utilização; os ficheiros carregados são verificados antes de serem guardados. As ligações para questionários à distância são de utilização única e protegidas por palavra-passe. Os segredos do servidor são guardados cifrados, e é feita uma cópia de segurança diária da base de dados.
Perguntas
Para qualquer questão sobre os seus dados, escreva para sayhi@testflow.design. A página Privacidade tem todos os detalhes.