Política de Privacidade

Última atualização: [DATA]. Em conformidade com a LGPD (Lei nº 13.709/2018).

1. Quem trata seus dados

O controlador dos dados pessoais é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO]. Contato do encarregado (DPO): [E-MAIL].

2. Dados que coletamos

• Cadastro: nome, e-mail e senha (armazenada apenas como hash).
• Assinatura: CPF ou CNPJ e forma de pagamento, informados no checkout e enviados ao provedor de pagamentos (Asaas) para processar a cobrança recorrente. Não armazenamos dados de cartão.
• Uso do assistente: suas conversas com a IA e um perfil de aprendizagem (temas estudados, trilha de estudos).
• Perguntas sem resposta: quando a IA não encontra a resposta no acervo, a pergunta é registrada para avaliação de novos conteúdos.

3. Para que usamos

• Autenticar seu acesso e liberar o assistente conforme o status da assinatura (execução de contrato).
• Processar pagamentos de assinatura (execução de contrato).
• Personalizar sugestões de estudo e a trilha (legítimo interesse / execução de contrato).
• Melhorar o acervo a partir de perguntas não respondidas (legítimo interesse).

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários à prestação do serviço: provedor de pagamentos ([Asaas]), provedor de e-mail transacional ([Resend]) e provedor do modelo de IA ([OpenAI]), este último recebendo o texto das suas perguntas e trechos do acervo para gerar a resposta. Não vendemos dados pessoais.

5. Retenção e eliminação

• Tokens de redefinição de senha: apagados após 7 dias.
• Perguntas sem resposta já revisadas: apagadas após 180 dias.
• Conversas criadas e nunca utilizadas: apagadas após 30 dias.
• Dados de conta e histórico: mantidos enquanto a conta existir; após o encerramento, pelo prazo legal aplicável.

6. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio ou eliminação dos seus dados, além da revogação de consentimento, pelo e-mail [E-MAIL DPO].

7. Segurança

Adotamos medidas técnicas como criptografia em trânsito (HTTPS), senhas armazenadas com hash forte, controle de acesso por perfil e registro de auditoria das ações administrativas.