Política de Privacidade

1. Responsável pelo serviço

O Estudalizando (nome provisório do produto — marca, domínio e razão social ainda não foram formalizados) é operado por sua equipe responsável. Assim que a formalização societária (razão social, CNPJ, endereço) estiver concluída, esta seção será atualizada com esses dados. Até lá, o canal oficial de contato é a ferramenta de Suporte dentro da própria conta (ver seção 12).

2. Quais dados coletamos

Coletamos apenas os dados necessários para o funcionamento da plataforma:

• Dados de conta: e-mail, senha (armazenada de forma segura pelo Supabase Auth, nunca em texto puro por nós), nome de exibição, avatar (quando você envia uma foto).
• Login com Google: quando você entra ou se cadastra com o Google, recebemos do Google apenas e-mail, nome e foto de perfil — nunca sua senha do Google (ver seção 5).
• Conteúdo de estudo: objetivos, planos de estudo, disciplinas e assuntos cadastrados, sessões de estudo (incluindo tempo dedicado), questões respondidas e seu desempenho, flashcards e revisões, simulados, tentativas de questões discursivas, progresso em cursos e nos Essenciais, materiais em PDF que você envia, participação em comunidades, notificações e mensagens enviadas ao Suporte/Feedback.
• Uso de recursos de Inteligência Artificial:quando você usa uma funcionalidade de IA (explicação de questão, correção de discursiva, o assistente “Estudalizador”, geração de flashcards, entre outras), o conteúdo relevante da questão, material ou pergunta é enviado ao provedor de IA para gerar a resposta (ver seção 6).
• Analytics básico de uso: apenas para usuários já autenticados, registramos a rota visitada, o domínio de referência (não a URL completa) e a categoria do dispositivo (celular/computador), associados a um identificador de sessão temporário. Nunca registramos endereço IP nem o texto completo do navegador (user agent). Visitantes não autenticados (por exemplo, olhando só a página inicial) não geram nenhum registro deste analytics interno.
• Tag de conversão do Google Ads: usamos a tag de conversão do Google Ads (gtag.js) para medir quando alguém que clicou num dos nossos anúncios se cadastra ou assina um plano. Para isso, o Google pode definir cookies no seu navegador e recebe informações técnicas básicas da visita (como a página acessada e se houve cadastro/compra) — não enviamos o conteúdo da sua conta nem o que você estuda. Veja a seção 10 para como desativar.

O que NÃO coletamos: não coletamos dados de pagamento/cartão (os dados do cartão são digitados direto no provedor de pagamento, nunca passam pelo nosso servidor — ver seção 6), não coletamos documentos de identificação (CPF, RG), e não coletamos localização precisa (GPS). Não usamos Facebook Pixel nem nenhum outro pixel de rastreamento além da tag de conversão do Google Ads descrita acima.

3. Para que usamos seus dados

• Criar e manter sua conta, e autenticar seu acesso.
• Fazer a plataforma funcionar: salvar seu planejamento, progresso, flashcards, respostas de questões e materiais.
• Gerar as respostas dos recursos de Inteligência Artificial que você aciona.
• Enviar e-mails necessários ao funcionamento da conta (confirmação de cadastro, redefinição de senha).
• Responder a pedidos feitos pela ferramenta de Suporte/Feedback.
• Entender, de forma agregada, quais áreas do produto são mais usadas.
• Medir o resultado dos nossos próprios anúncios (Google Ads) — isto é, saber se quem clicou num anúncio chegou a se cadastrar ou assinar, para decidir onde investir. Não usamos isso para te mostrar anúncios em outros sites, nem vendemos esse dado a terceiros.

4. Base legal (LGPD)

Tratamos seus dados com base na execução de contrato (é necessário processar seus dados de conta e de estudo para entregar o serviço que você contratou ao criar a conta), no consentimento (ao optar por entrar com o Google, ou ao acionar uma funcionalidade de IA) e no legítimo interesse (analytics interno básico de uso, sempre limitado ao necessário e nunca combinado com dados que identifiquem você individualmente além da sua própria sessão).

5. Login com Google

Ao entrar ou se cadastrar com “Entrar/Cadastrar com Google”, o Estudalizando recebe do Google apenas as informações básicas do seu perfil: e-mail, nome e foto (quando pública). Isso é processado pelo Supabase Auth, nosso provedor de autenticação — o Estudalizando nunca vê ou armazena sua senha do Google. Você pode revogar o acesso do Estudalizando à sua conta Google a qualquer momento, diretamente nas configurações de segurança da sua Conta Google.

6. Fornecedores que ajudam a operar o serviço

Compartilhamos dados só com os fornecedores estritamente necessários para o serviço funcionar:

• Supabase — autenticação, banco de dados e armazenamento de arquivos (materiais, avatares). É onde praticamente todos os seus dados pessoais ficam guardados.
• Resend — envio dos e-mails transacionais da conta (confirmação de cadastro, redefinição de senha), configurado como servidor de envio (SMTP) do próprio Supabase Auth.
• Google (Gemini API) — processa o conteúdo que você envia às funcionalidades de Inteligência Artificial, para gerar a resposta. Também é o provedor do login “Entrar com Google”, quando ativado.
• Cloudflare — hospeda os arquivos de mídia (imagens) do catálogo de questões. Essas imagens fazem parte do conteúdo das questões em si, não são dados pessoais de conta.
• Hetzner — hospeda os servidores onde o catálogo de questões e a aplicação rodam.
• Mercado Pago e LivePix — processam pagamentos (Pix e cartão de crédito) dos planos pagos e do Acesso Comodoro. O número do cartão é digitado direto no formulário do provedor de pagamento; nunca passa pelos nossos servidores nem fica guardado por nós.
• Google Ads — recebe, pela tag de conversão (gtag.js), a informação de que um cadastro/assinatura aconteceu depois de um clique num dos nossos anúncios. Usamos isso só para medir nossos próprios anúncios, nunca para te mostrar anúncio em outro site nem para montar um perfil de navegação seu.

Nunca vendemos seus dados a terceiros. O único compartilhamento relacionado a publicidade é a medição de conversão do Google Ads descrita acima — nunca compartilhamos seus dados para que terceiros te anunciem em outro lugar.

7. Armazenamento e segurança

Seus dados ficam num banco de dados protegido por políticas de acesso a nível de linha (Row Level Security) — cada pessoa só consegue acessar os próprios dados, garantido pelo próprio banco, não apenas pela interface. Toda comunicação entre seu navegador e nossos servidores usa HTTPS. Senhas nunca são armazenadas em texto puro — isso é feito pelo Supabase Auth, seguindo práticas padrão do mercado (hash de senha).

8. Compartilhamento de dados

Só compartilhamos dados com os fornecedores listados na seção 6, na medida estritamente necessária para cada um prestar o serviço contratado. Não compartilhamos seus dados com outros usuários além do que você mesmo torna visível (por exemplo, ao participar de uma comunidade). Não compartilhamos dados com anunciantes para que te mostrem anúncio em outro lugar — a única exceção é a medição de conversão do Google Ads (seções 2 e 6), limitada a saber se um clique no nosso próprio anúncio virou cadastro/assinatura.

9. Retenção

Mantemos seus dados enquanto sua conta existir. Ao solicitar a exclusão da conta, os dados associados são removidos conforme os mecanismos de exclusão já implementados no banco (remoção em cascata dos dados vinculados à conta). Alguns registros administrativos (por exemplo, trilhas de auditoria internas) podem ser mantidos por período adicional quando exigido para segurança e integridade da plataforma, sem identificar você diretamente sempre que possível.

10. Cookies e armazenamento local

Usamos o cookie de sessão necessário para manter você autenticado (gerado pelo Supabase Auth) e os cookies da tag de conversão do Google Ads (seção 2), usados só para medir nossos próprios anúncios. Também usamos o armazenamento local do seu navegador (localStorage) para preferências puramente pessoais e não enviadas a nenhum servidor, como o tema (claro/escuro) e o estado de menus recolhidos. Um identificador de sessão temporário (sessionStorage, apagado ao fechar a aba) é usado só para o analytics básico descrito na seção 2, e apenas quando você está autenticado.

Para desativar a personalização de anúncios do Google (inclusive a medição de conversão), acesse as configurações de anúncios da sua Conta Google, ou use uma extensão de bloqueio de rastreadores no navegador.

11. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos seus dados;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Revogar seu consentimento a qualquer momento;
• Ser informado sobre com quem compartilhamos seus dados.

12. Como exercer seus direitos / contato

Você pode solicitar acesso, correção ou exclusão dos seus dados diretamente pela ferramenta de Suporte, dentro de “Minha conta” no próprio Estudalizando (é o canal oficial de contato enquanto uma formalização societária com um e-mail dedicado não existir — ver seção 1). Faremos o possível para responder dentro de um prazo razoável.

13. Atualizações desta política

Esta política pode ser atualizada conforme o produto evolui. A data no topo desta página sempre reflete a versão mais recente. Mudanças que afetem materialmente como tratamos seus dados serão comunicadas de forma visível dentro da plataforma.