Política de Privacidade

Resumo dos pontos-chave

Este resumo traz os pontos principais. Os detalhes de cada um estão nas seções listadas no índice logo abaixo.

Quais dados coletamos?

Os dados que você ou a sua escola informam no cadastro e nas compras (como nome, e-mail, telefone, CPF e data de nascimento), o que você produz na plataforma (respostas, simulados, redações e mensagens ao assistente) e dados técnicos de uso, como endereço IP e registros de acesso.

Para que usamos esses dados?

Para prestar os Serviços: manter a sua conta, corrigir atividades e redações, mostrar o seu desempenho, processar pagamentos, dar suporte, proteger a plataforma e cumprir a lei.

Vocês usam inteligência artificial?

Sim. A correção e a transcrição de redações e o assistente de estudos usam modelos de IA de fornecedores externos, que recebem apenas o conteúdo necessário para cada tarefa.

Com quem compartilhamos?

Com a sua instituição de ensino, quando você usa a plataforma por meio dela, e com fornecedores que operam partes dos Serviços, como pagamento, hospedagem, IA e notificações. Não vendemos dados pessoais.

E os dados de crianças e adolescentes?

Grande parte dos nossos alunos é menor de idade. Tratamos esses dados no melhor interesse deles, por meio da escola ou com a autorização de um responsável.

Por quanto tempo guardamos?

Enquanto a sua conta existir. Depois, apenas o que a lei exige ou o que é necessário para segurança e auditoria, pelos prazos descritos nesta política.

Quais são os seus direitos e como exercê-los?

Você pode pedir acesso, correção, cópia ou exclusão dos seus dados, entre outros direitos garantidos pela LGPD, pelo e-mail contato@intelecttus.com.br.

1. Quem é responsável pelos seus dados?

Em resumo: Na maioria dos casos, a Intelecttus. Quando você usa a plataforma por meio de uma escola, é a escola que decide sobre os dados dos alunos, e nós os tratamos em nome dela.

A Intelecttus Tecnologia da Informação Ltda é a controladora dos dados pessoais tratados nos Serviços que oferecemos diretamente a você — por exemplo, quando você cria uma conta por conta própria, assina o Plano Aluno ou compra um curso no Marketplace.

Quando uma instituição de ensino contrata a plataforma e cadastra seus alunos, professores e coordenadores, a instituição é a controladora desses dados e a Intelecttus atua como operadora: tratamos os dados de acordo com as instruções da instituição e com o contrato firmado com ela. Nesses casos, pedidos sobre os dados, como correção ou exclusão, podem ser feitos diretamente à instituição; se chegarem até nós, vamos encaminhá-los a ela.

Algumas instituições parceiras oferecem a plataforma com a própria marca. Mesmo com outra marca na tela, a tecnologia e a operação da plataforma são da Intelecttus, e esta política se aplica ao tratamento que realizamos.

2. Quais dados coletamos?

Dados que você nos informa

Em resumo: Coletamos os dados que você ou a sua instituição de ensino informam ao criar e usar a conta.

• Cadastro: nome, e-mail, nome de usuário, senha, telefone, CPF e data de nascimento. A senha é armazenada de forma cifrada (hash) e não pode ser lida nem pela nossa equipe.
• Vínculo escolar: instituição, turma e perfil de acesso (aluno, professor ou coordenador), quando a conta é criada ou vinculada por uma escola.
• Compras: nome, CPF, telefone e endereço de cobrança. Os dados do cartão são enviados diretamente ao processador de pagamento; a Intelecttus não armazena o número completo do cartão nem o código de segurança.
• Contato e suporte: o que você nos envia por e-mail, WhatsApp ou pelos recursos da plataforma, como relatos de erro em questões.

Dados gerados pelo uso da plataforma

Em resumo: Registramos o que você faz na plataforma, porque é disso que ela precisa para ensinar e acompanhar o seu progresso.

• Atividades e desempenho: respostas a questões, listas e simulados, notas, estimativas de proficiência calculadas pela Teoria de Resposta ao Item (TRI) e histórico de atividades.
• Redações: o texto digitado ou a imagem da folha enviada por você ou pela sua escola, a transcrição dessa imagem e a correção, com nota e comentários.
• Assistente de estudos: as mensagens que você troca com o assistente de inteligência artificial da plataforma.
• Cursos do Marketplace: cursos adquiridos, pagamentos e progresso nas aulas.

Dados coletados automaticamente

Em resumo: Ao usar os Serviços, registramos dados técnicos como endereço IP, navegador e horário de acesso.

• Registros de acesso: endereço IP, data e hora, páginas e recursos acessados, navegador, sistema operacional e tipo de dispositivo. O Marco Civil da Internet (Lei nº 12.965/2014) nos obriga a guardar parte desses registros.
• Segurança e auditoria: entradas na conta, tentativas de login, alterações feitas em dados (como notas) e consultas a dados pessoais feitas por professores, coordenadores e pela nossa equipe.
• Notificações: no aplicativo, um identificador do dispositivo usado para enviar notificações, se você permitir que elas sejam enviadas.
• Localização aproximada: o endereço IP pode indicar a cidade ou a região de onde você acessa.

Dados sensíveis

Não pedimos dados pessoais sensíveis, como origem racial ou étnica, convicção religiosa, opinião política, dados de saúde ou sobre a vida sexual. O modo de acessibilidade é uma preferência de exibição: ativá-lo não exige nenhuma informação sobre deficiência.

Evite incluir dados sensíveis, seus ou de outras pessoas, em redações, mensagens ao assistente e outros campos de texto livre.

3. Para que usamos seus dados?

Em resumo: Usamos seus dados para prestar os Serviços, sempre com uma base legal prevista na LGPD.

Tratamos dados pessoais para as finalidades abaixo. Entre parênteses está a base legal da LGPD que autoriza cada uma:

• Criar e manter a sua conta, autenticar o seu acesso e permitir o uso da plataforma (execução de contrato).
• Ensinar e avaliar: corrigir atividades e redações, calcular notas e estimativas, recomendar conteúdos e mostrar o seu desempenho a você e, quando for o caso, aos seus professores e coordenadores (execução de contrato).
• Processar pagamentos, renovar assinaturas e repassar valores a produtores de cursos (execução de contrato e cumprimento de obrigação legal).
• Dar suporte e responder às suas solicitações (execução de contrato).
• Proteger os Serviços: prevenir fraudes, abusos e acessos indevidos e manter trilhas de auditoria (legítimo interesse e cumprimento de obrigação legal).
• Melhorar os Serviços: entender, de forma agregada, quais recursos são usados e onde há erros ou lentidão (legítimo interesse).
• Comunicar: enviar avisos sobre a conta e as atividades e, se você permitir, mensagens sobre novidades e ofertas (execução de contrato e consentimento).
• Medir visitas e campanhas de divulgação em algumas páginas, como descrito em “Usamos cookies e tecnologias semelhantes?” (legítimo interesse).
• Cumprir a lei e exercer direitos em processos judiciais, administrativos ou arbitrais (cumprimento de obrigação legal e exercício regular de direitos).

4. Como usamos inteligência artificial?

Em resumo: Alguns recursos usam modelos de IA de fornecedores externos, que recebem apenas o conteúdo necessário para cada tarefa.

Os recursos abaixo usam modelos de inteligência artificial:

• Correção de redações: o texto da redação é analisado para gerar a nota e os comentários por competência.
• Transcrição de redações manuscritas: a imagem da folha é convertida em texto.
• Assistente de estudos: as suas mensagens e o contexto da atividade em que você está são usados para gerar a resposta.

Esses modelos são acessados por meio da OpenRouter, que encaminha cada pedido ao fornecedor do modelo, como a OpenAI. Enviamos apenas o conteúdo necessário para a tarefa.

Nos nossos registros técnicos de uso de IA, guardamos só metadados — qual recurso foi usado, quando e quanto consumiu —, e não o conteúdo enviado nem a resposta. O resultado que você vê, como a correção da sua redação, fica salvo na sua conta.

Correções e respostas geradas por IA podem conter erros e não substituem a avaliação de um professor. Se você discordar de um resultado automático, pode pedir a revisão pelo e-mail contato@intelecttus.com.br, como garante o art. 20 da LGPD.

5. Com quem compartilhamos seus dados?

Em resumo: Com a sua instituição de ensino e com os fornecedores que operam partes dos Serviços. Não vendemos dados pessoais.

Compartilhamos dados pessoais apenas nas situações abaixo, e cada destinatário recebe só o necessário para a sua função:

• Sua instituição de ensino: se você usa a plataforma por meio de uma escola, os professores e coordenadores autorizados veem seus dados de cadastro, atividades, redações e desempenho.
• Pagamentos: Pagar.me e Efí Bank processam as cobranças de assinaturas e cursos e, quando for o caso, dividem o valor com o produtor do curso.
• Inteligência artificial: a OpenRouter e os fornecedores de modelos para os quais ela encaminha os pedidos, como descrito em “Como usamos inteligência artificial?”.
• Infraestrutura: provedores de hospedagem e o Google Cloud, que armazena arquivos (como imagens de redações e materiais) e gera o áudio do modo de acessibilidade.
• Comunicação: provedores de envio de e-mail e o Firebase Cloud Messaging, do Google, que entrega as notificações do aplicativo.
• Medição e anúncios: o Google, por meio das ferramentas descritas em “Usamos cookies e tecnologias semelhantes?”.
• Autoridades públicas: quando a lei ou uma ordem judicial exigir.
• Operações societárias: em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos à empresa sucessora, que continuará obrigada a protegê-los.

6. Seus dados saem do Brasil?

Em resumo: Em parte. Alguns fornecedores, como os de inteligência artificial, nuvem e notificações, processam dados fora do Brasil, principalmente nos Estados Unidos.

Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, e damos preferência a fornecedores que ofereçam garantias de proteção de dados compatíveis com a lei brasileira.

7. Usamos cookies e tecnologias semelhantes?

Em resumo: Sim: cookies essenciais para login e segurança, armazenamento local para preferências e, em algumas páginas, ferramentas do Google para medição e anúncios.

• Essenciais: mantêm você conectado e protegem os formulários contra ataques (cookies de sessão e de proteção CSRF). Expiram em até 7 dias e, sem eles, não é possível fazer login.
• Armazenamento no navegador: guardamos no seu próprio dispositivo preferências como o modo de acessibilidade, dados básicos da conta para abrir a plataforma mais rápido e rascunhos de redação enquanto você escreve, para que nada se perca se a conexão cair.
• Medição e anúncios: algumas páginas carregam o Google Tag Manager e a tag do Google Ads, que usam cookies do Google para medir visitas e o resultado de campanhas. O Google trata esses dados conforme a própria política: https://policies.google.com/privacy.

Você pode apagar ou bloquear cookies nas configurações do navegador — lembrando que bloquear os essenciais impede o login — e controlar a personalização de anúncios do Google em https://myadcenter.google.com.

Alguns navegadores enviam o sinal “Do Not Track” (Não Rastrear). Como ainda não existe um padrão sobre como responder a ele, os Serviços não mudam de comportamento ao recebê-lo.

8. Por quanto tempo guardamos seus dados?

Em resumo: Enquanto a sua conta existir. Depois, só o que a lei exige ou o que é necessário para segurança e auditoria, pelos prazos abaixo.

Os dados da conta, das atividades e das redações ficam guardados enquanto a conta existir. Os registros técnicos têm prazos próprios e são apagados automaticamente ao fim de cada um:

• Registros detalhados de requisições: 30 dias.
• Registros de uso de inteligência artificial (sem conteúdo): 180 dias.
• Estatísticas agregadas de uso da plataforma: cerca de 13 meses.
• Registros de login e de segurança da conta: 2 anos.
• Histórico diário de atividade: 3 anos.
• Trilha de auditoria de alterações e de consultas a dados pessoais: 5 anos.
• Dados de pagamento e documentos fiscais: pelo prazo exigido pela legislação fiscal e contábil.

Quando você pede a exclusão da conta, apagamos ou anonimizamos seus dados, exceto os que precisamos manter pelos prazos acima ou para cumprir obrigações legais. Dados que estejam em cópias de segurança ficam isolados de qualquer outro uso até serem sobrescritos.

Quando a conta foi criada por uma escola, a retenção também segue o contrato com a instituição.

9. Como protegemos seus dados?

Em resumo: Com medidas técnicas e organizacionais — embora nenhum sistema na internet seja 100% seguro.

Entre as medidas que adotamos estão:

• conexões cifradas (HTTPS) entre o seu dispositivo e os nossos servidores;
• senhas armazenadas com hash, nunca em texto legível;
• controle de acesso por perfil (aluno, professor, coordenador e equipe interna);
• trilha de auditoria que registra alterações e consultas a dados pessoais e não pode ser editada pela própria plataforma;
• acesso interno restrito às pessoas da equipe que precisam dos dados para trabalhar.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos comunicar o ocorrido a você e à Autoridade Nacional de Proteção de Dados (ANPD), como exige a LGPD.

Você também ajuda a proteger a sua conta: use uma senha forte e exclusiva e não compartilhe o seu acesso.

10. Como tratamos dados de crianças e adolescentes?

Em resumo: Com cuidado redobrado e sempre no melhor interesse do estudante, como determina o art. 14 da LGPD.

A plataforma é usada por estudantes da educação básica e de cursos preparatórios, muitos deles menores de 18 anos. Tratamos esses dados apenas para as finalidades educacionais descritas nesta política e coletamos somente o necessário para elas.

Quando a conta é criada pela escola, cabe à instituição obter as autorizações necessárias dos pais ou responsáveis. Quando um menor de 18 anos cria a própria conta ou faz uma compra, isso deve ser feito com a autorização e o acompanhamento de um dos pais ou do responsável legal.

Pais e responsáveis podem pedir acesso, correção ou exclusão dos dados do estudante pelo e-mail contato@intelecttus.com.br ou por meio da escola.

11. Quais são seus direitos?

Em resumo: A LGPD garante a você diversos direitos sobre os seus dados, e você pode exercê-los gratuitamente.

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• portabilidade dos dados a outro fornecedor de serviço;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento e sobre as consequências disso;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado;
• oposição a tratamentos feitos sem consentimento que descumpram a LGPD.

Como exercer os seus direitos

Na página Perfil da plataforma você consulta os dados da sua conta, troca a senha e cancela a renovação da assinatura. Para os demais pedidos — como corrigir dados, receber uma cópia ou excluir a conta —, escreva para contato@intelecttus.com.br, de preferência a partir do e-mail cadastrado.

Para proteger a sua conta, podemos pedir informações que confirmem a sua identidade antes de atender ao pedido. Respondemos em até 15 dias. Se a conta foi criada por uma escola, podemos encaminhar o pedido à instituição, que é a controladora desses dados.

Você também pode deixar de receber comunicações de marketing a qualquer momento, pelo link de descadastro nos e-mails ou pelo nosso contato. Avisos essenciais sobre a conta continuam sendo enviados.

Se entender que um pedido não foi atendido, você pode apresentar reclamação à ANPD em https://www.gov.br/anpd.

12. Esta política pode mudar?

Em resumo: Sim. A data no topo desta página indica a versão em vigor.

Podemos atualizar esta política para refletir mudanças nos Serviços ou na legislação. Quando a mudança for relevante, avisaremos com antecedência por e-mail, por notificação na plataforma ou com destaque nesta página.

13. Como falar conosco?

Para dúvidas sobre esta política ou pedidos sobre os seus dados, fale com o nosso canal de privacidade, responsável pelo atendimento aos titulares e pela comunicação com a ANPD, pelo e-mail contato@intelecttus.com.br, ou por correspondência: