Política de Privacidade
A sua privacidade é levada a sério pela Schooli. Este documento explica, em linguagem clara, quais dados coletamos quando você usa a plataforma, para que servem, com quem podem ser compartilhados, por quanto tempo ficam guardados e quais são os seus direitos como titular dos dados pessoais — nos termos da Lei nº 13.709/2018 (LGPD).
Resumo em 30 segundos: coletamos apenas os dados necessários para você estudar (email, nome, curso, notas, produções de estudo). Não vendemos nada. Você pode exportar tudo ou apagar sua conta a qualquer momento, direto no painel de ajustes.
1. Quem somos (Controlador dos dados)
O responsável pelo tratamento dos seus dados é:
- Felipe Machado Batista, CPF 126.305.846-90, pessoa física, sediado em Uberlândia/MG, Brasil.
- Contato geral: felipembatista555@gmail.com
2. Encarregado (DPO)
Para pedidos, dúvidas ou reclamações relacionadas a dados pessoais, fale com o nosso Encarregado:
- Email: felipembatista555@gmail.com
Respondemos em até 15 dias, conforme prazos previstos na LGPD.
3. Idade mínima
A Schooli é destinada a pessoas com 16 anos ou mais. Ao criar uma conta, você declara ter idade compatível. Se identificarmos que a conta pertence a menor de 16 anos, ela será suspensa e os dados serão apagados, salvo autorização expressa dos responsáveis legais nos termos do art. 14 da LGPD.
4. Quais dados coletamos e por quê
4.1 Dados fornecidos por você no cadastro
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Email, senha, apelido | Criar e autenticar sua conta | Execução de contrato (art. 7º, V) |
| Cidade, estado, curso pretendido, ano do ENEM, notas anteriores, horas de estudo, situação (cursando/formado), universidades-alvo | Personalizar cronograma, sugestões de estudo e estatísticas do seu painel | Execução de contrato (art. 7º, V) |
| Avatar (imagem opcional) | Identificação visual na plataforma e comunidade | Consentimento (art. 7º, I) |
| Estilo de aprendizagem, motivação, medo principal, motivo do curso | Refinar recomendações da IA de estudos | Consentimento (art. 7º, I) |
4.2 Dados gerados pelo uso da plataforma
- Progresso de estudos: flashcards criados/revisados, sessões Pomodoro, metas cumpridas e streak de estudos.
- Produções suas: textos em posts da comunidade, comentários, mapas mentais, conversas com a IA tutora.
- Áudios do Método Feynman: quando você grava explicando um conteúdo, o áudio é transcrito pelo Groq Whisper. Retemos o áudio pelo tempo necessário para gerar a transcrição e a análise, e podemos armazenar a transcrição no seu histórico.
- Dados técnicos: endereço IP, tipo de navegador, horários de acesso — usados para segurança (detectar abuso, rate limit) e para diagnóstico de erros via Sentry.
4.3 Dados de pagamento
Se você contratar o plano Pro, o pagamento é processado pela Stripe Payments Europe, Ltd. Não recebemos nem armazenamos número de cartão, CVV ou dados bancários. Apenas o identificador da assinatura fica no nosso banco, para vincular sua conta ao plano ativo.
5. Com quem compartilhamos seus dados
Não vendemos, alugamos nem cedemos seus dados. Utilizamos, apenas na medida necessária, os seguintes operadores (processadores) — todos com contrato de tratamento adequado:
| Operador | Função | Localização |
|---|---|---|
| Supabase (Auth + Postgres) | Autenticação e banco de dados | EUA (com criptografia em trânsito e em repouso) |
| Stripe | Cobrança de assinaturas | UE / EUA |
| Resend | Envio de emails transacionais (recuperação de senha, notificações) | UE / EUA |
| Google (Gemini API) | Personalização de textos e recomendações de IA | EUA |
| Groq | Transcrição de áudio (Whisper) e IA tutora do Método Feynman | EUA |
| Sentry | Observabilidade de erros do servidor | EUA |
Transferências internacionais são realizadas com base no art. 33 da LGPD, sempre com salvaguardas contratuais adequadas.
6. Por quanto tempo guardamos
- Dados de conta ativa: enquanto sua conta existir.
- Após você excluir a conta: os dados são apagados imediatamente do banco público. Backups automáticos podem manter cópia por até 30 dias antes de rotacionar.
- Áudios do Feynman: até 90 dias após a última análise, salvo se você apagar antes.
- Logs de acesso e diagnóstico: 90 dias.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal (até 5 anos), mesmo após exclusão da conta.
7. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento e gratuitamente:
- Confirmar se tratamos seus dados;
- Acessar uma cópia deles — use o botão "Exportar Meus Dados" no painel de Ajustes, que gera um arquivo JSON com tudo;
- Corrigir dados incompletos ou desatualizados no seu perfil;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portar seus dados a outro fornecedor (o mesmo arquivo JSON do item acima serve);
- Excluir a conta e seus dados — botão "Excluir Conta" em Ajustes;
- Revogar consentimentos específicos (ex.: uso de dados para IA);
- Obter informação sobre com quem compartilhamos seus dados (esta lista está na seção 5);
- Reclamar à ANPD — Autoridade Nacional de Proteção de Dados: gov.br/anpd.
8. Segurança
Adotamos medidas técnicas e administrativas compatíveis com o estado da arte:
- Senhas armazenadas exclusivamente no Supabase Auth (hash bcrypt gerenciado);
- Autenticação por token JWT com expiração;
- Headers de segurança HTTP (helmet), rate limit em rotas sensíveis, CORS restrito;
- Isolamento por linha (Row Level Security) no banco — cada usuário só enxerga o próprio dado;
- Monitoramento contínuo de erros via Sentry;
- Backups criptografados.
Nenhum sistema é 100% invulnerável. Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos prazos previstos em lei.
9. Cookies
Usamos apenas armazenamento local do navegador (localStorage) para manter sua sessão logada. Não utilizamos cookies de rastreamento nem cookies de terceiros, portanto não exibimos banner de consentimento. Se isso mudar, atualizaremos esta política.
10. Uso de Inteligência Artificial
Partes da plataforma (Método Feynman, sugestões de estudo, recomendações do painel) usam modelos de IA de terceiros (Google Gemini, Groq). Enviamos a esses modelos apenas o texto ou áudio necessário para gerar a resposta, e nunca dados identificáveis fora do escopo da requisição. Nenhum modelo é treinado com seus dados sem que você marque explicitamente a opção "Permitir uso dos meus dados no treinamento" (desativada por padrão).
11. Alterações desta política
Podemos atualizar este documento. Mudanças relevantes serão comunicadas por email e/ou no painel. A versão vigente e sua data ficam sempre no topo desta página.
12. Legislação aplicável
Este documento é regido pela legislação brasileira, especialmente pela LGPD, pelo Marco Civil da Internet (Lei 12.965/2014) e pelo Código de Defesa do Consumidor.