Política de Privacidade

Versão 2026-10-15

Esta política descreve como o Noesis("nós") trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quais dados coletamos

• Dados de conta: e-mail e, quando você entra com o Google, o nome e a foto associados à sua conta Google. A data informada na triagem é usada apenas para confirmar que você tem 18 anos ou mais e não é armazenada; guardamos somente a data e a versão da verificação de maioridade.
• Dados de aprendizado: respostas aos exercícios, acertos e erros, tempos de resposta, uso de dicas, progresso de domínio por habilidade e o histórico de sessões de estudo. Esses dados existem para personalizar seu aprendizado — são o núcleo do produto.
• Tempo de resposta: para cada resposta registramos apenas três números — o tempo até a primeira digitação ou seleção, o tempo total até enviar e quantas vezes você apagou caracteres. Não registramos o que você digita letra a letra nem o ritmo de digitação. Usamos esses números somente para ajustar quando cada conteúdo volta para revisão (execução do contrato, art. 7º, V, da LGPD). Os valores brutos ficam guardados enquanto a conta existir. Ao excluir a conta, esses valores brutos são apagados ou anonimizados; os agregados (mediana e contagem) são mantidos de forma permanente. Tudo o que ainda está ligado à sua conta entra na exportação dos seus dados. Você pode desativar o registro dos sinais detalhados de tempo no seu Perfil; o tempo total da resposta continua sendo usado para o agendamento das revisões, e apenas o tempo até a primeira digitação e a contagem de apagamentos deixam de ser registrados.
• Dados de pagamento: se você assinar um plano pago, o pagamento é processado pela Stripe. Não armazenamos números de cartão; guardamos apenas o identificador da assinatura e o status do plano.
• Dados técnicos essenciais: eventos necessários para operar e avaliar sessões, além de falhas técnicas enviadas ao Sentry com remoção de dados pessoais. Não usamos gravação de tela.
• Métricas opcionais: somente se você permitir, etapas do funil, páginas visitadas (caminho, sem parâmetros de URL) e um identificador interno da conta. Detalhes na seção 9.

2. Bases legais e finalidades

• Execução de contrato: conta, dados de aprendizado, tempo de resposta e pagamento — sem eles não conseguimos prestar o serviço.
• Consentimento: registrado quando você aceita esta política e os Termos de Uso. O consentimento separado para métricas opcionais pode ser recusado sem impedir o uso do piloto e revogado nas preferências de privacidade.
• Legítimo interesse: segurança, prevenção de abuso e métricas operacionais agregadas necessárias para manter o serviço confiável.

3. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com operadores necessários ao serviço: Supabase (banco de dados e autenticação), Vercel(hospedagem), Sentry (monitoramento de falhas), PostHog(funil opcional) e, se houver cobrança, Stripe (pagamentos), conforme a função de cada operador. Alguns tratamentos podem envolver transferência internacional; aplicamos os mecanismos e salvaguardas exigidos pela LGPD.

4. Retenção

Mantemos seus dados de conta e aprendizado enquanto sua conta existir. Ao excluir a conta, os dados pessoais e o histórico de aprendizado — inclusive os valores brutos de tempo de resposta — são apagados ou anonimizados; os agregados de tempo de resposta (mediana e contagem, sem identificação) são mantidos de forma permanente. Registros exigidos por lei (por exemplo, fiscais) podem ser mantidos pelo prazo legal. Eventos opcionais enviados ao PostHog são retidos por até 12 meses.

5. Seus direitos (Art. 18, LGPD)

Você pode, a qualquer momento e pelo próprio aplicativo (página Perfil):

• Acessar e exportartodos os seus dados (botão "Baixar meus dados" — entrega um arquivo JSON completo);
• Excluir sua conta e todos os dados associados, de forma permanente e imediata;
• Corrigir dados de conta (via configurações da conta Google, quando aplicável) e solicitar informações sobre o tratamento pelo e-mail abaixo.

6. Idade mínima

O Noesis é destinado a maiores de 18 anos. Não criamos contas para menores de idade; se identificarmos uma conta de menor, ela será excluída.

7. Segurança

Usamos criptografia em trânsito (HTTPS), controle de acesso por linha no banco de dados (RLS), restrição de serviços administrativos ao servidor e filtros que removem dados pessoais do monitoramento. PostHog e Sentry ficam configurados sem gravação de sessão; a telemetria opcional do PostHog só inicia após sua escolha afirmativa.

8. Contato

Encarregado de dados (DPO) e dúvidas sobre esta política: contato@noesis-edu.com.

9. Métricas opcionais (PostHog)

Esta seção descreve o tratamento separado das métricas de produto. Ele só ocorre depois de um opt-in explícito, distinto do aceite desta política e dos Termos.

• O que coletamos: etapas do funil (visita à landing, cliques no CTA, elegibilidade, início de login, autenticação concluída, cadastro, consentimento legal, onboarding, nivelamento, primeira sessão, lição concluída, revisão concluída e clique em assinar), o caminho da página (sem query string), parâmetros de campanha (utm e host do referenciador) e o identificador interno da conta. Não coletamos e-mail, nome, data de nascimento, respostas, acertos, URLs completas nem gravação de tela.
• Finalidade: entender conversão do piloto e retorno em 7 dias, para melhorar o produto — não para publicidade.
• Base legal: consentimento, art. 7º, I, da LGPD. Recusar ou retirar o consentimento não impede o uso do piloto.
• Operador e transferência: PostHog, Inc. processa esses eventos em hospedagem na União Europeia (eu.i.posthog.com). O envio do Brasil à UE é uma transferência internacional (art. 33 da LGPD) e depende de cláusulas-padrão da ANPD (Res. CD/ANPD 19/2024) ou decisão de adequação, além do DPA do PostHog. O endereço IP não deve ser armazenado (configuração do projeto: descartar IP do cliente).
• Retenção: até 12 meses no PostHog (plano gratuito; o PostHog não oferece retenção por projeto). No banco do Noesis, eventos de funil seguem a conta até a exclusão.
• Como retirar o consentimento:use o botão "Privacidade" no canto da tela ou Preferências de métricas. A retirada interrompe o rastreamento, apaga o armazenamento local do PostHog e a fila de eventos de primeira parte. Você pode mudar a escolha a qualquer momento.
• Direitos do titular: acesso, correção, exclusão e informação pelos caminhos da seção 5. Após um reset ou retirada, os eventos do PostHog são pseudônimos (identificador de dispositivo) e podem não ser localizáveis de forma individual. A exclusão da conta remove as linhas correspondentes no Supabase.

Termos de Uso · Início