Política de privacidade

O controlador dos dados pessoais tratados nesta plataforma é o StudeeMe. Para exercer direitos ou tirar dúvidas: contato@studeeme.com.

Coletamos apenas o necessário para cadastro, estudo, pagamento e operação do serviço:

• Cadastro e perfil: nome, e-mail, senha (armazenada como hash), foto de perfil opcional, meta diária de estudo.
• Confirmação de e-mail e recuperação de senha: tokens temporários vinculados à conta.
• Dados de estudo: disciplinas, PDFs e arquivos enviados, mapas mentais, questões, respostas, simulados, flashcards, progresso, filas de geração e registros de falha.
• Uso do plano: contadores de gerações e chamadas de IA no período, notificações na plataforma.
• Pagamentos (somente se você assinar plano pago): CPF ou CNPJ, identificador de cliente no Asaas, pedidos, status, valores, Pix e links de cobrança. Dados de cartão são tratados pelo Asaas.
• Dados técnicos de sessão: cookies de autenticação, cookie de confirmação de e-mail de curta duração, e dados de sessão no navegador necessários ao funcionamento (por exemplo, intervalo para reenvio de e-mail).

Não pedimos dados sensíveis de saúde, biometria, origem racial, opinião política ou religião. Evite colocar esse tipo de informação em PDFs ou no perfil. Não utilizamos cookies de publicidade nem ferramentas de analytics de terceiros na versão atual do produto.

• Execução de contrato: criar a conta, autenticar, processar materiais, gerar conteúdos de estudo, aplicar limites do plano e prestar o serviço.
• Cumprimento de obrigação legal: registros fiscais e de pagamento quando aplicável.
• Legítimo interesse: segurança, prevenção a fraude e abuso, melhoria operacional do serviço, desde que não prevaleçam seus direitos.
• Consentimento: quando exigido, por exemplo para comunicações não essenciais. O cadastro e o uso da plataforma implicam ciência desta política.

• Identificar você, confirmar o e-mail e proteger o acesso.
• Processar PDFs e gerar mapas, questões, flashcards e simulados.
• Mostrar desempenho, revisão de erros e notificações da conta.
• Cobrar planos pagos, identificar o pagador e confirmar Pix ou cartão via Asaas.
• Enviar e-mails transacionais (confirmação de conta, redefinição de senha, pagamento aprovado e avisos de expiração de plano).
• Operar filas de geração, registrar falhas e uso de IA para cotas e custos internos.
• Administrar a plataforma (contas, planos, aparência e configurações), restrito à equipe autorizada.

Não vendemos dados pessoais. Compartilhamos somente com operadores necessários:

• Provedores de inteligência artificial: recebem trechos do material e instruções para gerar o conteúdo solicitado.
• Asaas: nome, e-mail, CPF/CNPJ e dados da cobrança para Pix ou cartão.
• Provedor de e-mail (SMTP configurado na operação): para mensagens transacionais.
• Infraestrutura de hospedagem, banco de dados e armazenamento de arquivos, sob nossa instrução.
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

Alguns provedores podem tratar dados fora do Brasil. Nesses casos, buscamos garantias contratuais adequadas e limitamos o envio ao necessário para a funcionalidade.

Usamos cookies e armazenamentos estritamente necessários:

• Sessão de login (NextAuth): manter você autenticado de forma segura.
• Cookie de confirmação de e-mail (studeeme.ev): httpOnly, curta duração, para concluir o fluxo de verificação.
• sessionStorage do navegador: preferências temporárias da interface (por exemplo, e-mail recém-confirmado e intervalo de reenvio).

Não há banner de cookies de marketing porque não utilizamos essa categoria. Se o navegador bloquear cookies essenciais, o login pode não funcionar.

Mantemos os dados enquanto a conta existir e pelo tempo necessário às finalidades acima. Tokens de e-mail e senha expiram em horas ou no máximo um dia. Pedidos de pagamento e dados fiscais podem ser conservados pelos prazos legais. Após exclusão da conta, eliminamos ou anonimizamos os dados pessoais, salvo retenção obrigatória.

Adotamos medidas razoáveis: senhas com hash, sessões autenticadas, áreas /app e /admin protegidas, e restrição administrativa. Nenhum sistema é 100% seguro. Avise-nos imediatamente em caso de uso indevido da conta.

Você pode solicitar:

• Confirmação de tratamento e acesso aos dados.
• Correção de dados incompletos ou desatualizados (parte disso já está no perfil).
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade, quando aplicável.
• Informação sobre compartilhamentos e sobre a possibilidade de não consentir.
• Revogação de consentimento e revisão de decisões automatizadas, nos limites da lei.
• Eliminação da conta e dos dados de estudo, mediante pedido.

Para exercer direitos, escreva para contato@studeeme.com com o e-mail da conta. Podemos pedir confirmação de identidade. A ANPD é o órgão nacional de fiscalização.

Não direcionamos o serviço a crianças. Se identificarmos cadastro de menor sem o devido acompanhamento, poderemos restringir a conta e atender o responsável legal.

Podemos atualizar esta política para refletir mudanças no produto ou na lei. A data de vigência aparece no topo da página. Mudanças relevantes podem ser comunicadas por e-mail ou aviso na plataforma.