Política de Privacidade

1. Quais dados coletamos

• Conta: nome (o que você escolher), e-mail e senha (a senha fica criptografada — nem a gente consegue ver).
• Estudo: resultados de simulados, acertos por assunto, redações que você envia para correção, flashcards, sessões de foco, XP, sequência de dias e metas. É isso que faz o app funcionar.
• Pagamento: plano escolhido, valor, status e data. CPF e celular, pedidos na hora do PIX, vão direto para o processador de pagamento e não ficam salvos no Prumo.

Não coletamos localização, contatos, nem nada além do necessário para o serviço. Não usamos os seus dados para publicidade e não vendemos dados de ninguém.

2. Para que usamos

• Fazer o app funcionar: salvar seu progresso, calcular estatísticas, sincronizar entre aparelhos (base legal: execução de contrato).
• Gerar conteúdo com IA: o texto necessário (por exemplo, sua redação, ou a matéria e o assunto do simulado) é enviado ao provedor de IA para gerar a resposta (base legal: execução de contrato).
• Ativar planos pagos e cumprir obrigações fiscais (base legal: execução de contrato e obrigação legal).
• Métricas de uso agregadas e anônimas, para melhorar o produto (base legal: legítimo interesse).

3. Onde os dados ficam e com quem são compartilhados

Usamos serviços de infraestrutura que processam dados em nosso nome (operadores, no termo da LGPD):

• Supabase — banco de dados e autenticação (conta, progresso, pagamentos);
• Hetzner — servidor onde o site e as APIs rodam;
• Cloudflare — rede de entrega e proteção contra ataques (todo o tráfego passa por ela);
• Brevo — envio dos e-mails da conta (recuperar senha, recibo e lembrete);
• Google (Gemini) e Groq — provedores de IA: recebem apenas o conteúdo necessário para gerar questões, correções e explicações; não recebem seu nome nem seu e-mail;
• Processador de pagamento PIX — recebe nome, CPF e celular apenas para criar a cobrança, como exige a regulação de pagamentos.

Esses provedores podem armazenar dados fora do Brasil; escolhemos serviços com padrões reconhecidos de segurança e proteção de dados. Fora isso, só compartilhamos dados se a lei obrigar.

4. Segurança

• Cada conta só acessa os próprios dados — regra aplicada no banco de dados (row level security), não só no app.
• Todo o tráfego é criptografado (HTTPS).
• Chaves e segredos ficam apenas no servidor, nunca no código que roda no seu navegador.
• Ninguém consegue alterar o próprio plano ou os limites de uso pelo navegador — isso é validado no servidor.

5. Seus direitos (LGPD)

Você pode, a qualquer momento e de graça:

• Acessar e corrigir seus dados — o nome é editável no perfil; o resto você vê no próprio app;
• Exportar seus dados em formato legível — peça pelo e-mail de contato;
• Apagar a conta — todos os dados vinculados (progresso, redações, flashcards, pagamentos) são excluídos em cascata; peça pelo e-mail de contato;
• Revogar consentimentos e pedir informações sobre o tratamento dos seus dados.

Respondemos pedidos em até 15 dias. Se algo não for resolvido, você pode reclamar na ANPD (Autoridade Nacional de Proteção de Dados).

6. Cookies e armazenamento local

O Prumo não usa cookies de publicidade nem rastreadores de terceiros. Usamos o armazenamento local do navegador (localStorage) para o funcionamento do app: sua sessão, tema claro/escuro, flashcards e preferências.

7. Crianças e adolescentes

O Prumo é feito para estudantes, e a maior parte deles tem menos de 18 anos. Tratamos esses dados sempre no melhor interesse do estudante, como mandam o artigo 14 da LGPD e o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025).

• Idade mínima de 12 anos. O cadastro pede a data de nascimento e não aceita quem tem menos de 12.
• Coletamos o mínimo. Não pedimos telefone, endereço nem documento para usar o app — CPF só aparece no pagamento, porque a regulação do PIX exige.
• Você escolhe como aparece para os outros. Seu nome real nunca é exibido a outra pessoa: quem os colegas veem no ranking e no duelo é o apelido que você escolher, com uma figura da nossa galeria. Não é possível enviar foto própria.
• Nada de publicidade ou perfilamento. Não vendemos dados, não exibimos anúncios e não usamos os dados de estudo para nenhuma finalidade além de mostrar o seu próprio progresso.

Pais e responsáveis podem pedir acesso, correção ou exclusão dos dados pelo e-mail de contato abaixo, e o estudante pode apagar a própria conta a qualquer momento pelo perfil.

8. Retenção

Guardamos seus dados enquanto a conta existir. Se a conta for apagada, tudo é excluído; registros de pagamento podem ser mantidos pelo prazo exigido por obrigações fiscais. Contas inativas por mais de 24 meses podem ser excluídas após aviso por e-mail.

9. Mudanças e contato

Se esta política mudar de forma relevante, avisamos no site ou por e-mail, com a data da nova versão no topo. O encarregado pelo tratamento de dados (DPO) responde em: [email protected].