1. Informações que coletamos
Coletamos as seguintes informações quando você se cadastra e utiliza a plataforma:
- Dados de cadastro: nome, e-mail, senha (armazenada como hash criptográfico), WhatsApp (opcional), estágio de preparação.
- Dados de uso: respostas a questões, discursivas, traduções, resultados de simulados, progresso por matéria, plano de estudos.
- Dados de pagamento: processados diretamente por Stripe e Asaas. Não armazenamos dados de cartão de crédito.
- Dados de navegação: parâmetros UTM para análise de origem do tráfego.
2. Como usamos seus dados
- Fornecer e personalizar o serviço (gerar questões, avaliar discursivas, gerar plano de estudos).
- Processar pagamentos e gerenciar sua assinatura.
- Enviar comunicações sobre sua conta, atualizações de serviço e lembretes de estudo (apenas com seu consentimento explícito).
- Calcular percentis em simulados (comparação anônima com outros usuários).
- Melhorar a plataforma com base em padrões agregados de uso.
3. Base legal (LGPD)
O tratamento de seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- Execução de contrato: para fornecer o serviço contratado.
- Consentimento: para envio de comunicações por e-mail e WhatsApp (revogável a qualquer momento).
- Legítimo interesse: para melhoria do serviço e segurança da plataforma.
4. Compartilhamento de dados
Seus dados são compartilhados apenas com:
- Anthropic (Claude API): textos enviados para avaliação por IA. Não são armazenados pela Anthropic após processamento.
- Stripe e Asaas: processadores de pagamento.
- Brevo: envio de e-mails transacionais.
- Z-API: envio de mensagens via WhatsApp (apenas se consentido).
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.
5. Seus direitos (LGPD Art. 18)
Você tem direito a:
- Acesso: saber quais dados temos sobre você.
- Correção: atualizar dados incompletos ou incorretos.
- Exclusão: solicitar a exclusão completa de sua conta e todos os dados associados.
- Revogação de consentimento: cancelar o recebimento de comunicações a qualquer momento.
- Portabilidade: exportar seus dados em formato estruturado.
Para exercer qualquer destes direitos, envie um e-mail para [email protected] ou exclua sua conta diretamente na plataforma.
6. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar exclusão, todos os dados são removidos permanentemente em até 30 dias, incluindo: respostas, discursivas, traduções, simulados, progresso, notas e plano de estudos.
Dados de pagamento processados por Stripe e Asaas seguem as políticas de retenção destes serviços.
7. Segurança
Adotamos medidas de segurança para proteger seus dados, incluindo: criptografia de senhas (bcrypt), comunicação via HTTPS, tokens JWT com expiração, e proteção contra ataques comuns (CSRF, XSS, injection).
8. Cookies
Utilizamos apenas armazenamento local (localStorage) para manter sua sessão autenticada. Não utilizamos cookies de rastreamento ou analytics de terceiros.
9. Alterações nesta política
Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail aos usuários cadastrados.
10. Contato
Para dúvidas sobre esta política ou sobre o tratamento de seus dados pessoais:
E-mail: [email protected]