Política de Privacidade

01

Quem é o controlador

02

Dados que podem ser tratados

Dependendo dos recursos que você usa, o Studyh pode tratar:

• Conta e autenticação: identificadores da conta, e-mail, informações de autenticação e dados necessários para manter o acesso.
• Materiais e histórico de estudo: materiais enviados ou criados, kits, flashcards, questões, resumos, mapas mentais, sessões, respostas, sinais de desempenho e histórico.
• Pagamentos e transações: plano escolhido, status do pagamento, identificadores de transação, recibos e informações necessárias para cobrança, conciliação e suporte. Dados completos de cartão são tratados pelo provedor de pagamento aplicável.
• Suporte: mensagens, anexos, dados de contato e informações que você decidir incluir em uma solicitação.
• Logs e segurança: endereço IP, dispositivo, navegador, horários de acesso, erros e sinais necessários para segurança, prevenção de abuso e investigação de incidentes.
• Analytics e cookies: eventos, métricas e identificadores de cookies ou tecnologias semelhantes quando a ferramenta correspondente estiver habilitada.
• Dados locais: informações mantidas no localStorage do navegador, como sessões, mapas e dados de sincronização. Isso pode existir além da cópia associada à sua conta.
• Conteúdo de IA e áudio: textos, arquivos, respostas ou outros materiais enviados para geração ou avaliação por IA. No modo Feynman, uma gravação de voz pode ser processada online para transcrição, e a transcrição pode ser usada no fluxo de estudo.

Evite enviar dados sensíveis ou informações de terceiros sem autorização. O Studyh não solicita dados sensíveis para o uso normal.

03

Finalidades e bases legais indicativas

As bases abaixo são indicativas. A base aplicável pode depender do contexto, do recurso usado e da legislação vigente.

• Conta e entrega do serviço: criar e manter a conta, autenticar, hospedar dados de estudo, sincronizar e oferecer os recursos contratados — execução de contrato.
• Cobrança e obrigações legais: processar pagamentos, disponibilizar recibos, conciliar transações e cumprir obrigações — execução de contrato e obrigação legal.
• Segurança, prevenção de fraude e logs: proteger a plataforma, prevenir abuso, detectar fraude e defender direitos — legítimo interesse e/ou obrigação legal.
• Analytics e comunicações não essenciais: medir uso, testar melhorias ou enviar mensagens não essenciais — consentimento quando exigido.
• Suporte e solicitações de privacidade: responder dúvidas, atender pedidos e manter registros do serviço — execução de contrato ou legítimo interesse.

04

Retenção e exclusão

• Materiais e histórico de estudo: mantidos enquanto a conta estiver ativa. Após um pedido válido de exclusão, o Studyh inicia a exclusão em até 30 dias, salvo quando a retenção for necessária por obrigação legal, segurança ou exercício e defesa de direitos.
• localStorage: o Studyh não limpa automaticamente o armazenamento do navegador; você precisa limpá-lo em cada navegador e dispositivo em que usou o serviço.
• Pagamentos e transações: mantidos pelo tempo necessário para obrigações legais e contábeis, prevenção de fraude e exercício ou defesa de direitos.
• Suporte e pedidos de privacidade: mantidos pelo tempo necessário para responder, auditar o atendimento e exercer ou defender direitos.
• Provedores externos: podem aplicar prazos e regras próprios. O Studyh não promete o prazo de retenção de terceiros.

05

Compartilhamentos e provedores

O Studyh pode compartilhar os dados necessários para prestar o serviço com os seguintes provedores contratados e ferramentas configuradas:

• Supabase: autenticação, banco de dados da aplicação e armazenamento.
• Stripe: pagamentos por cartão.
• AbacatePay: pagamentos por PIX.
• PostHog: analytics, quando configurado.
• Resend: e-mails transacionais.
• Deepgram: transcrição online de áudio.
• Provedor externo de processamento de IA: geração e avaliação de conteúdo, quando você usa recursos de IA.

O conteúdo necessário à geração ou avaliação é enviado à API de um provedor externo de processamento de IA exclusivamente para executar essa solicitação. O Studyh armazena na conta os materiais e resultados necessários para oferecer histórico e sincronização. Consulte também a política do provedor para entender o processamento e a retenção aplicáveis a essa transmissão. O Studyh não usa seus materiais para treinar um modelo próprio. Um provedor externo pode ter regras próprias sobre retenção ou melhoria de modelos; esta política não promete retenção zero, anonimato ou ausência de treinamento por terceiros.

Dados também podem ser compartilhados quando necessário para cumprir a lei, responder a autoridades competentes, prevenir fraude, proteger pessoas ou exercer e defender direitos. O Studyh não vende dados pessoais.

06

Transferências internacionais

Alguns provedores podem processar ou armazenar dados fora do Brasil. O Studyh aplicará as salvaguardas exigidas para a transferência relevante e atualizará esta política ou usará um canal adequado quando houver alteração relevante a comunicar. Esta página não afirma um mecanismo específico sem avaliar o arranjo concreto.

07

Cookies, analytics e armazenamento local

• Cookies e tecnologias semelhantes podem ser usados para autenticação, segurança e funcionamento essencial.
• O PostHog é usado para analytics somente quando a configuração de ambiente necessária estiver habilitada; o Studyh não afirma que existe um gerenciador de consentimento em todo ambiente.
• Tecnologias semelhantes podem lembrar preferências, medir eventos ou manter sessões, conforme a configuração do serviço.
• O localStorage pode guardar sessões, mapas e informações de sincronização no seu navegador. Você pode limpar esses dados nas configurações do navegador.

08

Crianças e adolescentes

O Studyh não é direcionado a menores de 13 anos. Menores devem usar o serviço com acompanhamento e autorização de pai, mãe ou responsável legal. Não envie dados sensíveis. Se identificar dados de um menor ou precisar solicitar sua exclusão, escreva para contact@studyh.tech.

09

Seus direitos e como solicitar

Quando aplicável, você pode solicitar confirmação e acesso, correção, exclusão respeitadas as exceções legais, portabilidade, informações sobre compartilhamentos e oposição ou revogação do consentimento quando cabível.

Envie o pedido para contact@studyh.tech. Inclua seu e-mail ou identificador da conta, um pedido detalhado e uma confirmação proporcional de identidade para evitar acesso indevido. O Studyh responderá no prazo legal aplicável. Alguns pedidos podem ser limitados ou recusados quando houver obrigação legal, risco à segurança, prevenção de fraude ou necessidade de exercer ou defender direitos.

10

Segurança e incidentes

Adotamos medidas técnicas e administrativas compatíveis com o serviço, como autenticação, controles de acesso, proteção de rotas e monitoramento de eventos. Nenhum sistema é completamente seguro. Se suspeitar de acesso indevido, vulnerabilidade ou incidente, informe prontamente contact@studyh.tech, com os detalhes que puder compartilhar. Avaliaremos o caso e adotaremos as medidas e comunicações exigidas pela legislação aplicável.

11

Alterações e contato

Podemos atualizar esta política para refletir mudanças no serviço, nos provedores ou na legislação. A versão vigente será publicada nesta página e alterações relevantes poderão ser comunicadas por um canal adequado.

Dúvidas sobre privacidade, LGPD, segurança ou dados: contact@studyh.tech.