Política de Privacidade

Última atualização: 29/07/2026

Esta Política de Privacidade descreve como Gerador de Questões, responsável pelo Gerador de Questões e na qualidade de controladora de dados, coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Dados que coletamos

Dados de cadastro

• Nome completo, e-mail e senha (armazenada exclusivamente na forma de hash criptográfico — nunca em texto puro).
• Quando você entra com o Google, recebemos nome, e-mail e foto de perfil associados à sua conta Google.
• Data e hora do aceite dos Termos de Uso e desta Política.

Dados fiscais e de pagamento

• CPF, data de nascimento e telefone, coletados quando necessários para emissão de cobranças (especialmente Pix) e cumprimento de obrigações fiscais.
• Os dados completos de cartão de crédito são coletados e armazenados exclusivamente pelos processadores de pagamento (Stripe e Mercado Pago); não temos acesso ao número completo do seu cartão.
• Para participantes do programa de afiliados: chave Pix informada para recebimento de comissões.
• Para planos empresariais: nome, e-mail, telefone e CPF/CNPJ do contratante e CPF dos participantes indicados.

Dados de uso e estudo

• Histórico de questões geradas e respondidas, acertos e erros, desempenho por matéria, materiais criados, conversas com o assistente de IA e arquivos anexados ao chat (imagens e PDFs).
• Preferências de estudo, como os estados (UFs) de interesse para concursos e metas diárias.

Dados técnicos

• Registros de acesso (logs), endereço IP, data e hora, conforme exigido pelo Marco Civil da Internet.
• Cookies estritamente necessários ao funcionamento: autenticação de sessão, preferências de interface (por exemplo, estado do menu lateral) e, quando você chega por um link de afiliado, um cookie de atribuição com validade de 30 dias. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

2. Para que usamos os dados (finalidades)

• Autenticar seu acesso e manter sua sessão segura;
• Prestar o serviço contratado: gerar questões, materiais e respostas personalizadas com IA, inclusive considerando seu histórico de desempenho e preferências de estudo;
• Processar pagamentos, emitir cobranças e cumprir obrigações fiscais e contábeis;
• Enviar comunicações transacionais (verificação de e-mail, recuperação de senha, avisos de cobrança, lembretes de revisão e resumos de desempenho, dos quais você pode se descadastrar);
• Prevenir fraudes, abusos e violações dos Termos de Uso;
• Apurar e pagar comissões do programa de afiliados;
• Cumprir obrigações legais e regulatórias;
• Melhorar a plataforma a partir de dados de uso agregados.

3. Bases legais (art. 7º da LGPD)

• Execução de contrato: prestação do serviço contratado (cadastro, geração de conteúdo, histórico de estudo);
• Cumprimento de obrigação legal: retenção de dados fiscais e registros de acesso;
• Legítimo interesse: prevenção a fraudes e melhoria do serviço, sempre respeitando suas expectativas razoáveis;
• Consentimento: hipóteses específicas, quando solicitado, podendo ser revogado a qualquer momento.

4. Compartilhamento com terceiros (operadores)

Compartilhamos dados apenas com fornecedores essenciais à operação, que os tratam sob nossas instruções e conforme a LGPD:

• Processadores de pagamento: Stripe e Mercado Pago (dados fiscais e de transação);
• Provedores de inteligência artificial: o conteúdo das suas mensagens no chat, os arquivos anexados e um resumo do seu desempenho são enviados ao provedor de IA configurado (OpenAI, Anthropic ou OpenRouter, conforme a configuração vigente) exclusivamente para gerar as respostas e conteúdos solicitados;
• Busca na web pela IA: quando o assistente precisa de informação atual (por exemplo, um edital recente), os termos de busca são enviados ao serviço de busca Tavily. Não enviamos seus dados de cadastro nessa consulta;
• Armazenamento de arquivos: os anexos do chat são armazenados em acesso privado na Vercel Blob;
• Infraestrutura e hospedagem: provedores de nuvem e banco de dados;
• Envio de e-mail transacional: Brevo ou Resend, conforme a configuração vigente (nome e e-mail do destinatário).

Alguns desses fornecedores estão localizados no exterior, caracterizando transferência internacional de dados (art. 33 da LGPD), realizada com salvaguardas adequadas, como cláusulas contratuais e padrões reconhecidos de segurança.

Não vendemos nem alugamos seus dados pessoais. Dados poderão ser fornecidos a autoridades públicas mediante obrigação legal ou ordem judicial.

5. Segurança da informação

Adotamos medidas técnicas e organizacionais proporcionais aos riscos, incluindo:

• Senhas armazenadas com hash criptográfico forte;
• Criptografia de segredos e chaves sensíveis em repouso;
• Comunicação cifrada (HTTPS/TLS);
• Controle de acesso por perfil (usuário/administrador) e registro de ações administrativas;
• Limitação de acesso interno aos dados ao estritamente necessário.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

6. Retenção e exclusão

• Dados de conta e de estudo: mantidos enquanto a conta estiver ativa;
• Após o encerramento da conta: excluídos ou anonimizados, salvo o que devamos reter por obrigação legal;
• Dados fiscais e de transação: retidos pelo prazo de 5 anos (obrigações fiscais) ou outro prazo legal aplicável;
• Registros de acesso: retidos por no mínimo 6 meses (art. 15 do Marco Civil da Internet).

7. Seus direitos como titular (art. 18 da LGPD)

Você pode solicitar, a qualquer momento e gratuitamente:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre compartilhamentos realizados;
• Revogação do consentimento, quando essa for a base legal;
• Revisão de decisões automatizadas que afetem seus interesses.

As solicitações serão respondidas nos prazos da LGPD. Caso entenda que seus direitos não foram atendidos, você pode apresentar reclamação à ANPD (gov.br/anpd).

8. Cookies

Utilizamos apenas cookies essenciais:

• Sessão/autenticação: manter você conectado com segurança;
• Preferências de interface: lembrar configurações como o estado do menu lateral;
• Atribuição de afiliado: quando você chega por um link de indicação, por 30 dias.

Você pode gerenciá-los nas configurações do navegador; o bloqueio dos cookies essenciais pode impedir o funcionamento da plataforma.

9. Crianças e adolescentes

A plataforma destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. O uso por adolescentes exige consentimento e supervisão dos responsáveis legais, conforme os Termos de Uso.

10. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelos canais oficiais. A data da última atualização consta no topo do documento.

11. Encarregado de dados (DPO) e contato

Para assuntos de privacidade e exercício de direitos, utilize a página de contato da plataforma.