Política de Privacidade

1. Responsável pelo serviço

O Estudalizando (nome provisório do produto — marca, domínio e razão social ainda não foram formalizados) é operado por sua equipe responsável. Assim que a formalização societária (razão social, CNPJ, endereço) estiver concluída, esta seção será atualizada com esses dados. Até lá, o canal oficial de contato é a ferramenta de Suporte dentro da própria conta (ver seção 12).

2. Quais dados coletamos

Coletamos apenas os dados necessários para o funcionamento da plataforma:

• Dados de conta: e-mail, senha (armazenada de forma segura pelo Supabase Auth, nunca em texto puro por nós), nome de exibição, avatar (quando você envia uma foto).
• Login com Google: quando você entra ou se cadastra com o Google, recebemos do Google apenas e-mail, nome e foto de perfil — nunca sua senha do Google (ver seção 5).
• Conteúdo de estudo: objetivos, planos de estudo, disciplinas e assuntos cadastrados, sessões de estudo (incluindo tempo dedicado), questões respondidas e seu desempenho, flashcards e revisões, simulados, tentativas de questões discursivas, progresso em cursos e nos Essenciais, materiais em PDF que você envia, participação em comunidades, notificações e mensagens enviadas ao Suporte/Feedback.
• Uso de recursos de Inteligência Artificial:quando você usa uma funcionalidade de IA (explicação de questão, correção de discursiva, o assistente “Estudalizador”, geração de flashcards, entre outras), o conteúdo relevante da questão, material ou pergunta é enviado ao provedor de IA para gerar a resposta (ver seção 6).
• Analytics básico de uso: apenas para usuários já autenticados, registramos a rota visitada, o domínio de referência (não a URL completa) e a categoria do dispositivo (celular/computador), associados a um identificador de sessão temporário. Nunca registramos endereço IP nem o texto completo do navegador (user agent). Visitantes não autenticados (por exemplo, olhando só a página inicial) não geram nenhum registro.

O que NÃO coletamos: não coletamos dados de pagamento/cartão (o produto não processa cobranças), não coletamos documentos de identificação (CPF, RG), não coletamos localização precisa (GPS), e não usamos cookies ou pixels de rastreamento de terceiros (ex.: Google Analytics, Facebook Pixel) — não existe nenhum desses no Estudalizando hoje.

3. Para que usamos seus dados

• Criar e manter sua conta, e autenticar seu acesso.
• Fazer a plataforma funcionar: salvar seu planejamento, progresso, flashcards, respostas de questões e materiais.
• Gerar as respostas dos recursos de Inteligência Artificial que você aciona.
• Enviar e-mails necessários ao funcionamento da conta (confirmação de cadastro, redefinição de senha).
• Responder a pedidos feitos pela ferramenta de Suporte/Feedback.
• Entender, de forma agregada, quais áreas do produto são mais usadas — nunca para publicidade.

4. Base legal (LGPD)

Tratamos seus dados com base na execução de contrato (é necessário processar seus dados de conta e de estudo para entregar o serviço que você contratou ao criar a conta), no consentimento (ao optar por entrar com o Google, ou ao acionar uma funcionalidade de IA) e no legítimo interesse (analytics interno básico de uso, sempre limitado ao necessário e nunca combinado com dados que identifiquem você individualmente além da sua própria sessão).

5. Login com Google

Ao entrar ou se cadastrar com “Entrar/Cadastrar com Google”, o Estudalizando recebe do Google apenas as informações básicas do seu perfil: e-mail, nome e foto (quando pública). Isso é processado pelo Supabase Auth, nosso provedor de autenticação — o Estudalizando nunca vê ou armazena sua senha do Google. Você pode revogar o acesso do Estudalizando à sua conta Google a qualquer momento, diretamente nas configurações de segurança da sua Conta Google.

6. Fornecedores que ajudam a operar o serviço

Compartilhamos dados só com os fornecedores estritamente necessários para o serviço funcionar:

• Supabase — autenticação, banco de dados e armazenamento de arquivos (materiais, avatares). É onde praticamente todos os seus dados pessoais ficam guardados.
• Resend — envio dos e-mails transacionais da conta (confirmação de cadastro, redefinição de senha), configurado como servidor de envio (SMTP) do próprio Supabase Auth.
• Google (Gemini API) — processa o conteúdo que você envia às funcionalidades de Inteligência Artificial, para gerar a resposta. Também é o provedor do login “Entrar com Google”, quando ativado.
• Cloudflare — hospeda os arquivos de mídia (imagens) do catálogo de questões. Essas imagens fazem parte do conteúdo das questões em si, não são dados pessoais de conta.
• Hetzner — hospeda os servidores onde o catálogo de questões e a aplicação rodam.

Nunca vendemos seus dados a terceiros, e nunca os compartilhamos para fins de publicidade.

7. Armazenamento e segurança

Seus dados ficam num banco de dados protegido por políticas de acesso a nível de linha (Row Level Security) — cada pessoa só consegue acessar os próprios dados, garantido pelo próprio banco, não apenas pela interface. Toda comunicação entre seu navegador e nossos servidores usa HTTPS. Senhas nunca são armazenadas em texto puro — isso é feito pelo Supabase Auth, seguindo práticas padrão do mercado (hash de senha).

8. Compartilhamento de dados

Só compartilhamos dados com os fornecedores listados na seção 6, na medida estritamente necessária para cada um prestar o serviço contratado. Não compartilhamos seus dados com outros usuários além do que você mesmo torna visível (por exemplo, ao participar de uma comunidade). Não compartilhamos dados com anunciantes.

9. Retenção

Mantemos seus dados enquanto sua conta existir. Ao solicitar a exclusão da conta, os dados associados são removidos conforme os mecanismos de exclusão já implementados no banco (remoção em cascata dos dados vinculados à conta). Alguns registros administrativos (por exemplo, trilhas de auditoria internas) podem ser mantidos por período adicional quando exigido para segurança e integridade da plataforma, sem identificar você diretamente sempre que possível.

10. Cookies e armazenamento local

Usamos apenas o cookie de sessão necessário para manter você autenticado (gerado pelo Supabase Auth) — não usamos cookies de rastreamento ou de terceiros. Também usamos o armazenamento local do seu navegador (localStorage) para preferências puramente pessoais e não enviadas a nenhum servidor, como o tema (claro/escuro) e o estado de menus recolhidos. Um identificador de sessão temporário (sessionStorage, apagado ao fechar a aba) é usado só para o analytics básico descrito na seção 2, e apenas quando você está autenticado.

11. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos seus dados;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Revogar seu consentimento a qualquer momento;
• Ser informado sobre com quem compartilhamos seus dados.

12. Como exercer seus direitos / contato

Você pode solicitar acesso, correção ou exclusão dos seus dados diretamente pela ferramenta de Suporte, dentro de “Minha conta” no próprio Estudalizando (é o canal oficial de contato enquanto uma formalização societária com um e-mail dedicado não existir — ver seção 1). Faremos o possível para responder dentro de um prazo razoável.

13. Atualizações desta política

Esta política pode ser atualizada conforme o produto evolui. A data no topo desta página sempre reflete a versão mais recente. Mudanças que afetem materialmente como tratamos seus dados serão comunicadas de forma visível dentro da plataforma.