Política de privacidade

Sobre esta política

Esta Política de privacidade explica como o PPSérebro trata os dados pessoais dos alunos, em linha com a Lei Geral de Proteção de Dados Pessoais (LGPD). O aluno lê esta política no primeiro acesso ao app, antes de fazer a primeira pergunta.

[H] Identificação do controlador dos dados (nome ou razão social, CPF ou CNPJ, endereço e contato), a definir pelo Dr. Hygoor (pergunta 120 do STATUS.md).

Quais dados são tratados

Dados de cadastro e de matrícula: o nome, o e-mail, o número de WhatsApp quando informado na compra ou na planilha de alunos, o curso comprado, a validade do acesso e os avisos de compra, cancelamento e reembolso enviados pela Hotmart. O número de WhatsApp é guardado só para impedir que um mesmo número abra duas contas, e nunca é usado para enviar mensagens.

Dados de acesso e de segurança: a data e a hora de cada entrada no app; o endereço IP e a identificação do aparelho, guardados de forma embaralhada, num resumo que não permite recuperar o original sem uma chave secreta; e a localização aproximada do acesso, arredondada para não apontar um endereço. Esses dados servem à sessão única e ao alerta de compartilhamento de conta. A data e a hora de cada entrada, com o número de aparelhos distintos, sem o endereço IP, o aparelho ou a localização, também aparecem ao administrador do PPSérebro na jornada do aluno, descrita mais abaixo. Para frear tentativas de abuso e rajadas de pedidos, também ficam registrados, sempre de forma embaralhada, os pedidos e as tentativas de código de entrada, contados por e-mail e por IP, as perguntas ao assistente, contadas pela conta e por IP, as buscas do recurso "Onde está isso?", contadas pela conta, e os pedidos de roteiro de estudos, contados pela conta.

Dados de uso do assistente: as perguntas, as respostas entregues com as fontes, as conversas guardadas no histórico, as buscas do recurso "Onde está isso?", as avaliações das respostas com os comentários, as perguntas encaminhadas aos professores com a resposta deles, a contagem de perguntas para o limite de uso, o registro de cada pergunta recusada pelo limite de uso ou por falta de créditos, com o curso, o motivo, a data e a hora, sem o texto da pergunta, e o registro do custo de cada chamada aos serviços de inteligência artificial.

Dados do primeiro contato e do roteiro de estudos: o objetivo com o curso, a maior dificuldade, a experiência prática, as respostas às perguntas de calibragem, o nível por tema no mapa de domínio, que o aluno pode ver e corrigir, e a resposta ao convite para montar o roteiro de estudos. Também são tratadas as trilhas de estudo que o aluno monta, cada uma com o nome, o pedido que ele escreveu, o tema, as aulas de cada versão e o nível dele nos temas do roteiro no momento em que a versão foi montada; e, à parte das trilhas, as aulas que ele marca como assistidas, cada uma registrada no mapa de domínio como sinal de uso, que hoje não muda o nível e continua registrado se a aula for desmarcada. Também são tratadas as provocações de estudo: as respostas às perguntas de fixação de cada aula e aos mini-quizzes de cada etapa do roteiro, com a alternativa escolhida, o acerto de cada pergunta e a nota; as respostas dos mini-quizzes entram no mapa de domínio como sinal de uso e, depois de acertos ou de erros seguidos num tema, podem mudar o nível dele, menos o nível que o próprio aluno corrigiu; e o dia em que o check-in da abertura do app apareceu e o dia em que o aluno o dispensou.

Memória do aluno: na página Minha memória, os objetivos e as dificuldades que o próprio aluno acrescenta ou corrige, cada dificuldade com o tema do curso quando ele escolhe um, ao lado do que ele já informou no primeiro contato e no roteiro de estudos; e o registro de cada exclusão que ele faz nessa página, com a data, o tipo do que foi apagado e quantos registros saíram, sem o conteúdo apagado.

Registro do aceite: a versão dos Termos de uso e desta política que o aluno aceitou e, antes da primeira compra de créditos ou de ligar a recarga automática, a versão dos Termos de créditos, cada uma com a data e a hora do aceite.

Dados da carteira de créditos, nos cursos em que ela está ligada: o saldo de créditos e o extrato de cada curso, com cada movimento, isto é, a franquia de cada período, a reserva e o acerto de cada pergunta e de cada roteiro, as devoluções, as concessões e os bônus dados pela administração com o motivo, os ajustes, os créditos que expiraram, as compras e os estornos, guardado sem alteração nem exclusão; e o aviso de créditos acabando, com o registro do envio do e-mail correspondente, sem o endereço.

Dados dos pagamentos, nos cursos em que a compra de créditos está ligada: os pacotes comprados, o valor, a situação de cada pagamento e os recibos; a configuração da recarga automática, com o valor do saldo que dispara a recarga, o pacote, o teto do mês e a data da autorização; os alertas da recarga; os estornos, com o motivo e o valor devolvido; e as referências que a empresa de pagamentos usa para cada pagamento e para o aluno como cliente. Do cartão, o PPSérebro guarda só o identificador que a empresa de pagamentos devolve, a bandeira e os 4 últimos dígitos. O número do cartão, o código de segurança e a validade são digitados na página da empresa de pagamentos e não passam pelo PPSérebro.

Registro das consultas à jornada do aluno: a data e a hora de cada vez que o administrador do PPSérebro abre a jornada de um aluno, com quem a abriu, o curso e o período consultados.

O app usa cookies necessários para manter a sessão aberta e um cookie que guarda a preferência de tema claro ou escuro. Quando a conversa por voz for ativada num curso, o áudio da fala do aluno e o texto transcrito também serão tratados, com o registro da confirmação do aviso de consumo da voz, que guarda o curso, a data e a hora da confirmação, a versão do aviso e o limite e as estimativas que ele mostrava, a escolha do aluno entre ouvir a resposta completa ou um resumo falado e a contagem diária do uso da voz em cada curso, com as respostas faladas e as gravações transcritas. Quando a conversa contínua por voz for ativada num curso, também será guardado o registro de cada conversa, com o curso, o horário em que ela foi aberta, o tempo e o número de respostas que ela admite, quantas respostas foram dadas e o motivo do encerramento, sem o áudio; a pergunta e a resposta de cada vez entram no histórico de conversas, como as perguntas escritas.

Para que os dados são usados

Os dados são usados para dar acesso ao curso comprado e ao assistente; responder às dúvidas com base nas aulas e mostrar as fontes; guardar o histórico de conversas do aluno; encaminhar aos professores as perguntas que a base não cobre e devolver a resposta deles; enviar os e-mails do serviço, como o de acesso, o do código de entrada e o aviso de pergunta respondida e, nos cursos com a carteira de créditos ligada, o de créditos acabando, os recibos dos pagamentos e os alertas da recarga automática; mostrar ao aluno o mapa de domínio; montar o roteiro de estudos conforme o nível dele e guardar as trilhas e o progresso; mostrar o check-in da abertura do app com o próximo passo do roteiro, as perguntas de fixação e os mini-quizzes, com o gabarito e a nota; mostrar ao aluno, na página Minha memória, o que o PPSérebro guarda sobre ele para acompanhar os estudos, para que ele veja, corrija e apague; usar os objetivos, as dificuldades e o nível por tema só para ajustar a explicação das respostas ao aluno, nunca como fonte do conteúdo; aplicar o limite de uso; manter a carteira de créditos, com o saldo e o extrato, e reservar e acertar os créditos de cada uso; processar a compra de créditos e a recarga automática e permitir o estorno pela administração; proteger a conta com a sessão única e o alerta de compartilhamento; proteger o conteúdo, recusando os pedidos de extração; medir o custo do serviço; mostrar ao administrador do PPSérebro a jornada de cada aluno, para acompanhar o uso do assistente, os custos e o atendimento, e registrar cada consulta a ela; mostrar ao administrador do PPSérebro, em números somados por curso, os assuntos mais perguntados e o mapa das dúvidas, para orientar ações comerciais e novos produtos, e registrar cada consulta e cada exportação desses números; e melhorar a base de conhecimento com as respostas validadas pelos professores. Os dados de uso, sem o texto das perguntas, também são examinados em busca de sinais como muitas perguntas que percorrem em pouco tempo as aulas de um mesmo módulo, pedidos de extração repetidos e um consumo muito acima do comum entre os alunos do mesmo curso; o aviso de cada caso guarda o aluno, o curso, o módulo, o período e os números que o dispararam, e não bloqueia o acesso por si só. Esses sinais servem para identificar padrões de coleta em série e avisar a administração. Quando a conversa por voz for ativada num curso, os dados da voz servirão para transcrever a pergunta falada, preparar o áudio da resposta completa ou do resumo falado, mostrar ao aluno o aviso de consumo antes do primeiro uso e aplicar o limite diário próprio da voz. Quando a conversa contínua por voz for ativada num curso, o registro de cada conversa servirá para conferir que cada pedido do agente de voz vem do aluno logado, no curso dele, dentro do tempo e do número de respostas da conversa.

Hoje, as conversas, as avaliações das respostas, a memória do aluno, com o registro das exclusões feitas por ele, as respostas do primeiro contato, o mapa de domínio e as trilhas de estudo, com as aulas marcadas como assistidas, as respostas às perguntas de fixação e aos mini-quizzes, com as notas, e o registro do check-in ficam visíveis apenas para o próprio aluno. O administrador do PPSérebro vê só os números somados de cada aula, como quantos alunos responderam e quantas respostas acertaram, sem saber quem respondeu o quê. As perguntas encaminhadas são lidas pelos professores do curso e pelo administrador do PPSérebro, que lê as de todos os cursos. Quando a conversa por voz for ativada num curso, a confirmação do aviso de consumo, a escolha entre a resposta completa e o resumo falado e a contagem diária do uso da voz ficarão visíveis apenas para o próprio aluno. Quando a conversa contínua por voz for ativada num curso, o registro de cada conversa não ficará visível para ninguém no aplicativo, porque serve só ao funcionamento do serviço. O saldo, o extrato da carteira de créditos e os pagamentos de cada aluno são vistos pelo próprio aluno e pelo administrador do PPSérebro, que concede créditos, ajusta franquias e estorna pagamentos, sem ver os dados do cartão.

A exceção é a jornada de cada aluno, que só o administrador do PPSérebro vê, por curso e por período: a data e a hora de cada entrada no app e o número de aparelhos distintos, sem o endereço IP, o aparelho ou a localização; quantas perguntas o aluno fez a cada dia e como cada uma terminou, isto é, respondida, respondida em parte, encaminhada aos professores, recusada como pedido de extração ou recusada pelo limite de uso ou por falta de créditos; as aulas citadas nas respostas que ele recebeu; as perguntas encaminhadas aos professores, com o dia e a situação, sem o texto da pergunta; os roteiros de estudos pedidos, com o dia, o tema do curso e o número de aulas, sem o nome dado à trilha nem o pedido escrito; as aulas marcadas como assistidas, com o dia; quantas perguntas de fixação e quantos mini-quizzes ele respondeu, sem as respostas nem as notas; o custo de cada chamada aos serviços de inteligência artificial, somado por funcionalidade; e, nos cursos com a carteira de créditos, o saldo e os movimentos. Quando a conversa por voz for ativada num curso, a jornada também mostrará as chamadas pagas da voz registradas no custo, isto é, quantas perguntas faladas foram transcritas, com os segundos de áudio, e quantas respostas foram faladas, com o número de caracteres, sem o áudio nem o texto. O texto das perguntas e das conversas, as avaliações, as respostas do primeiro contato, o mapa de domínio e a memória do aluno não aparecem na jornada. Cada consulta à jornada fica registrada, com quem a abriu, quando, o curso e o período, num registro que não pode ser alterado.

[H] O que a jornada do aluno mostra, quem mais poderá vê-la e por quanto tempo fica o registro das consultas, a definir pelo Dr. Hygoor (perguntas 480, 485 e 486 do STATUS.md).

Também só o administrador do PPSérebro vê os assuntos mais perguntados e o mapa das dúvidas de cada curso, sempre em números somados, por curso e por período: quantas perguntas citaram cada módulo, cada aula e cada tema do curso, e de quantos alunos; quantas foram respondidas em parte, quantas ficaram sem resposta na base, quantas foram encaminhadas aos professores e quantas respostas foram avaliadas como não úteis; e quantos roteiros de estudos foram pedidos sobre cada tema. Esses números nunca mostram quem perguntou nem o texto das perguntas, das avaliações ou dos pedidos de roteiro. Um assunto com menos alunos que o mínimo configurado não aparece sozinho: ele entra somado aos outros na mesma situação, e a soma só aparece quando alcança esse mínimo. O administrador pode exportar esses números numa planilha, para ações comerciais e para a criação de novos produtos, e cada consulta e cada exportação ficam registradas, com quem as fez, quando, o curso e o período, num registro que não pode ser alterado.

[H] Se o professor do curso também poderá ver os assuntos e o mapa das dúvidas do curso dele, qual o número mínimo de alunos de cada assunto e o uso desses números em ações comerciais e novos produtos, a definir pelo Dr. Hygoor (perguntas 561, 562 e 568 do STATUS.md).

[H] Se o administrador e os professores poderão ler as conversas, as avaliações, as respostas do primeiro contato, o mapa de domínio, as trilhas de estudo e a memória do aluno, a definir pelo Dr. Hygoor (perguntas 71, 113, 139 e 424 do STATUS.md).

Bases legais

Cada uso dos dados precisa de uma base legal entre as hipóteses do art. 7º da LGPD. [H] As bases abaixo são apenas candidatas, para a escolha do Dr. Hygoor (pergunta 122 do STATUS.md): a execução do contrato de que o aluno é parte, para o acesso, o assistente, o histórico, o roteiro de estudos, as provocações de estudo, o encaminhamento aos professores, os e-mails do serviço, o limite de uso, a carteira de créditos e os pagamentos; o legítimo interesse, para a segurança da conta, a proteção do conteúdo contra a extração, a medição de custos e a jornada do aluno vista pelo administrador, com o registro de cada consulta; o mesmo legítimo interesse, para os números somados dos assuntos mais perguntados e do mapa das dúvidas, com a exportação para ações comerciais e novos produtos; o consentimento, para o primeiro contato e o diagnóstico de nível, para a memória do aluno e o uso dela no ajuste das respostas, e para a voz quando ela existir; e o cumprimento de obrigação legal ou regulatória, para os registros que a lei exigir guardar.

Com quem os dados são compartilhados

Para funcionar, o PPSérebro usa serviços de terceiros que tratam dados em nome dele, os operadores: o Supabase, que guarda o banco de dados, a autenticação e os arquivos; a Vercel, que hospeda o app e as funções do servidor; a Anthropic, que fornece o modelo de inteligência artificial que escreve e confere as respostas e recebe o texto da pergunta junto com os trechos das aulas e com os objetivos, as dificuldades e o nível por tema guardados na memória do aluno, usados só para ajustar a explicação, e, no roteiro de estudos, o pedido escrito pelo aluno com os nomes dos temas do curso e, para redigir o porquê de cada aula, os temas e o papel das aulas do roteiro montado conforme o nível dele, sem o nome ou o e-mail; a Brevo, que envia os e-mails; e a Hotmart, que vende os cursos e informa ao app as compras, os cancelamentos e os reembolsos.

Nos cursos em que a compra de créditos está ligada, entra também a empresa de pagamentos que processa o cartão. Ela recebe os dados que o aluno digita na página dela, como os do cartão, e, do PPSérebro, o valor, o nome do pacote e identificadores internos do pagamento e do aluno como cliente, sem o nome nem o e-mail do aluno.

[H] Qual empresa de pagamentos processa o cartão, onde ela trata os dados, a hipótese de transferência internacional que se aplica a ela e o contrato com ela, a definir pelo Dr. Hygoor (perguntas 121 e 241 do STATUS.md).

Quando a busca por significado e a conversa por voz forem ativadas, entram também a Voyage, que transforma o texto da pergunta numa representação numérica usada na busca, e a ElevenLabs, que transforma texto em voz e voz em texto. Quando a conversa por voz for ativada num curso em que o resumo falado é feito pelo modelo de inteligência artificial, a Anthropic também receberá o texto da resposta já entregue ao aluno, para resumi-lo, sem o nome ou o e-mail. Quando a conversa contínua por voz for ativada num curso, o agente de voz da ElevenLabs receberá, durante a conversa, a fala do aluno e o texto de cada resposta, para transformar a fala em texto e o texto em voz, sem o nome ou o e-mail.

[H] Os contratos com cada operador e o pedido de retenção zero de dados à Anthropic, a confirmar pelo Dr. Hygoor (pergunta 120 e item 4 do checklist do STATUS.md).

Transferência internacional

Parte desse tratamento acontece fora do Brasil. O banco de dados fica em São Paulo e as funções do app rodam em São Paulo, mas o processamento pelos serviços de inteligência artificial (a Anthropic e, quando ativadas, a Voyage e a ElevenLabs) e pelo serviço de e-mail (a Brevo) acontece no exterior.

[H] A hipótese do art. 33 da LGPD que autoriza essa transferência internacional, a definir pelo Dr. Hygoor (perguntas 3 e 121 do STATUS.md).

Por quanto tempo os dados são guardados

[H] Os prazos de guarda ainda serão definidos pelo Dr. Hygoor, e cada um tem pergunta aberta no STATUS.md: os registros de acesso (pergunta 18), as perguntas encaminhadas aos professores (pergunta 56), as conversas e a possibilidade de o aluno apagá-las (pergunta 72) e os demais registros, como o aceite destes documentos, as avaliações, a contagem do limite de uso, a confirmação do aviso da voz, a contagem diária do uso da voz e o custo de cada chamada (pergunta 123), e o extrato da carteira de créditos, os pagamentos, os recibos e os dados do cartão guardados (pergunta 283), e o registro das exclusões feitas na página Minha memória (pergunta 423). Quando a conversa contínua por voz for ativada num curso, o registro de cada conversa também terá prazo de guarda a definir (pergunta 123). Também têm prazo a definir o registro das perguntas recusadas pelo limite de uso ou por falta de créditos e o das consultas à jornada do aluno (perguntas 486 e 487). Até essa definição, esta política não promete prazo nenhum.

Direitos do titular e como exercê-los

O aluno, como titular dos dados, tem os direitos previstos no art. 18 da LGPD, entre eles: confirmar que há tratamento dos seus dados; acessar os dados; corrigir dados incompletos, inexatos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; pedir a portabilidade; pedir a eliminação dos dados tratados com base no consentimento; saber com quem os dados foram compartilhados; saber da possibilidade de não dar o consentimento e das consequências da negativa; e revogar o consentimento.

Na página Minha memória, o aluno vê o que o PPSérebro guarda sobre ele para acompanhar os estudos, corrige os objetivos e as dificuldades e apaga cada item ou tudo de uma vez, inclusive as trilhas de estudo. A exclusão vale na hora: os dados apagados saem do banco e o assistente deixa de usá-los nas respostas. Fica só o registro de que houve a exclusão, sem o conteúdo apagado. Apagar a memória não apaga a conta, a matrícula, o histórico de conversas, as perguntas encaminhadas aos professores, o registro do aceite, a carteira de créditos, os pagamentos nem o registro do custo de cada chamada.

[H] Se apagar a memória também deve apagar o histórico de conversas e as trilhas de estudo, e por quanto tempo fica o registro das exclusões, a definir pelo Dr. Hygoor (perguntas 72, 421 e 423 do STATUS.md).

[H] O canal para exercer esses direitos, como um e-mail próprio ou um formulário no app, e o tempo de resposta, a definir pelo Dr. Hygoor (pergunta 124 do STATUS.md).

Segurança

O PPSérebro adota medidas de segurança, técnicas e administrativas, para proteger os dados pessoais, como pede o art. 46 da LGPD. Os dados ficam em banco no Brasil, com o acesso de cada aluno isolado no próprio banco, de modo que um aluno não lê os dados de outro. A entrada é feita por código enviado ao e-mail, sem senha, e cada conta tem uma sessão aberta por vez. O endereço IP e o aparelho de cada acesso são guardados de forma embaralhada, as conexões são cifradas, o número do cartão fica só com a empresa de pagamentos, as instruções do assistente e a base de conhecimento ficam só no servidor, e as operações sensíveis deixam registro de auditoria que não pode ser alterado.

[H] O procedimento de resposta e de comunicação em caso de incidente de segurança, a definir pelo Dr. Hygoor (pergunta 124 do STATUS.md).

Encarregado pelo tratamento de dados

[H] O nome e o contato do encarregado pelo tratamento de dados pessoais, a definir pelo Dr. Hygoor (pergunta 124 do STATUS.md).

Alterações desta política

Quando esta política mudar, a nova versão é publicada nesta página com a data em que passa a valer, que nunca é anterior à publicação. As versões anteriores continuam guardadas. O registro de cada aceite segue os prazos da seção sobre o tempo de guarda dos dados, ainda a definir.

[H] Se a nova versão pede um novo aceite do aluno para ele continuar usando o app, e se isso vale para toda mudança ou só para as que mudam o sentido do texto, a definir pelo Dr. Hygoor (pergunta 129 do STATUS.md).