Política de Privacidade

1. Quem somos (Controlador de Dados)

O Estudante PhD é o operador responsável pelo tratamento dos seus dados pessoais. Para questões relacionadas à privacidade, entre em contato pelo e-mail privacidade@estudantePhd.com.br.

2. Quais dados coletamos

Coletamos apenas os dados estritamente necessários:

• Cadastro: nome completo, e-mail, telefone e CPF (necessário para emissão de cobranças).
• Uso da plataforma: questões respondidas, acertos, erros, tempo de estudo e preferências de matéria.
• Pagamento: dados de cobrança processados via Asaas. Não armazenamos dados de cartão de crédito.
• Técnicos: endereço IP, tipo de navegador, dispositivo e cookies de sessão para funcionamento seguro da plataforma.

3. Como usamos seus dados

• Personalizar sua experiência de estudo com base em desempenho.
• Processar pagamentos e gerenciar sua assinatura.
• Enviar notificações relevantes sobre sua conta (não spam).
• Melhorar algoritmos de IA de forma anonimizada e agregada.
• Cumprir obrigações legais e regulatórias.

Nunca vendemos seus dados a terceiros. Ponto final.

4. Compartilhamento de dados

Compartilhamos dados somente com:

• Supabase: banco de dados e autenticação, com servidores no Brasil e EUA com criptografia em repouso.
• Asaas: processador de pagamentos regulamentado pelo Banco Central do Brasil.
• OpenAI / OpenRouter: processamento de conteúdo educacional pela IA, com cláusulas de confidencialidade.
• Autoridades: quando exigido por lei ou ordem judicial.

5. Cookies

Utilizamos cookies essenciais para manter sua sessão autenticada e cookies analíticos (anonimizados) para entender como a plataforma é usada. Você pode desabilitar cookies não essenciais pelo seu navegador, mas alguns recursos podem ser afetados.

6. Retenção de dados

Mantemos seus dados enquanto você tiver uma conta ativa. Após o cancelamento, os dados são retidos por até 90 dias para fins de auditoria e, em seguida, excluídos permanentemente — exceto quando obrigações legais exigirem maior retenção.

7. Seus Direitos (LGPD)

Como titular dos dados, você tem direito a:

• Acesso: solicitar quais dados temos sobre você.
• Correção: atualizar informações incorretas.
• Exclusão: solicitar apagamento dos seus dados pessoais.
• Portabilidade: receber seus dados em formato legível por máquina.
• Revogação: retirar o consentimento para tratamentos baseados em consentimento.

Para exercer qualquer desses direitos, envie um e-mail para privacidade@estudantePhd.com.br. Responderemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo criptografia em trânsito (TLS/SSL), criptografia em repouso, controle de acesso com princípio do menor privilégio e monitoramento de atividades suspeitas.

9. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos usuários ativos sobre mudanças significativas por e-mail. A data da última atualização estará sempre visível no topo desta página.

10. Contato e DPO

Para dúvidas, solicitações ou reclamações relacionadas à privacidade, entre em contato com nosso responsável pelo tratamento de dados (DPO) pelo e-mail: privacidade@estudantePhd.com.br.