Privacidade & LGPD

Dados que coletamos

• Email — login, comunicação transacional e e-mails de estudo (lembretes da ofensiva, parabéns por marcos e resumo semanal da sua atividade). Os e-mails de estudo podem ser desligados em Ajustes ou pelo link "Não quero mais receber" presente em cada um deles.
• Atividade de estudo — dias estudados, questões respondidas e tempo ativo em simulados e práticas, usados para a ofensiva e o resumo semanal. Não usamos esses dados para publicidade.
• Senha — armazenada como hash Argon2id (nunca em texto puro).
• Credenciais Whizlabs — criptografadas com AES-256-GCM usando uma chave mestre nossa + nonce aleatório por escrita.
• Histórico de jobs — curso, teste, status, timestamps, material gerado.
• Audit log — ações administrativas (login, mudanças de role, deleções).
• IP em endpoints de auth — apenas pra rate limit anti-bruteforce. Não persistimos além do necessário.

O que NÃO coletamos

• Replay de sessão, fingerprint ou identificadores pessoais em analytics.
• Localização precisa.
• Conteúdo de comunicações fora do nosso suporte.

Compartilhamento

Conteúdo necessário à geração é enviado apenas ao gateway e modelo autorizados no catálogo. Voz e ditado, quando habilitados, usam o fornecedor de fala informado na interface. Cada fornecedor tem sua própria política de retenção e o recurso fica indisponível sem os gates aplicáveis.

Se você usar um recurso com modelo DeepSeek, enviamos à API da DeepSeek as instruções, o contexto da conversa e os trechos do material de estudo necessários à resposta. O texto que você enviar pode conter dados pessoais. A DeepSeek é uma empresa sediada na China. A base legal definida para esse tratamento é a execução do contrato de estudo assistido pelo WhizBuddy. Consulte os termos da plataforma e a política de privacidade do fornecedor.

Se você usar um recurso com modelo Claude pela Anthropic, enviamos à API da Anthropic as instruções, o contexto da conversa e os trechos do material de estudo necessários à resposta. O texto que você enviar pode conter dados pessoais. A base legal definida para esse tratamento é a execução do contrato de estudo assistido pelo WhizBuddy. Consulte os termos e a política de privacidade da Anthropic.

Se você escolher GLM 5.3 Flash, enviamos as instruções, a conversa e os trechos de estudo necessários ao OpenRouter, que encaminha a solicitação ao endpoint Baseten aprovado. O texto pode conter dados pessoais. Exigimos retenção zero no provedor e negamos coleta de dados na rota; o OpenRouter ainda processa a solicitação e registra metadados de uso. A base legal definida é a execução do contrato de estudo assistido. Consulte os termos e a política de privacidade do OpenRouter. Qwen3.8 Flash permanece indisponível enquanto não houver um endpoint com retenção zero aprovado.

Seus direitos (LGPD)

• Acesso: via GET /v1/users/me e endpoints relacionados.
• Correção: via PATCH /v1/users/me ou painel.
• Deleção: via DELETE /v1/users/me. Soft-delete imediato, limpeza elegível após 30 dias. Cancelamentos, períodos pagos e a política de retenção financeira precisam estar resolvidos antes do hard-delete.
• Downloads: materiais podem ser baixados como Markdown; isso não equivale à exportação integral da conta, que permanece uma pendência.

Métricas de uso

Somente com sua autorização usamos o Umami Cloud para medir visitas a categorias de páginas e ações como cadastro, criação de jobs e estudo. Enviamos rotas generalizadas e categorias fechadas de eventos; não enviamos email, IDs de conta ou job, perguntas, prompts, notas, respostas, áudio ou transcrições. Também não enviamos a query da URL nem o endereço da página anterior. Essa amostra não representa todas as pessoas que usam o WhizBuddy.

O tracker não instala cookies próprios. O serviço processa dados de conexão, como IP e informações do navegador, para compor uma identificação de sessão sem cookies; por isso não prometemos anonimato absoluto. O processamento pode ocorrer nos EUA ou na UE, conforme a infraestrutura do Umami Cloud. Nossa regra para as métricas é conservá-las por no máximo 90 dias; a coleta em produção permanece desativada até que esse limite possa ser cumprido pelo serviço.

O cookie wb_analytics guarda sua escolha neste navegador por até 180 dias. Sem escolha, após recusa ou com Do Not Track ativo, não carregamos o tracker nem enviamos métricas opcionais ao Umami. Isso não impede os tratamentos necessários para operar o serviço. Você pode mudar ou revogar a autorização em “Preferências de privacidade”, disponíveis no site e na área autenticada. Recusar não impede cadastro, estudo, contato ou checkout.

O cookie wb_locale guarda o idioma da interface (português ou inglês) neste navegador por até um ano. É uma preferência funcional: não mede uso, não depende de autorização e continua após você sair da conta. Quando você está conectado, ele segue o idioma salvo na sua conta.

Retenção

• Jobs: 30 dias (USER) ou ilimitado (PREMIUM/SELF-HOST).
• Audit log: 12 meses.
• Refresh tokens: até expirar (30 dias) ou logout.
• Conta soft-deletada: mínimo de 30 dias; pendências financeiras bloqueiam o hard-delete.

Contato do encarregado

Para exercer direitos LGPD ou tirar dúvidas sobre privacidade: contact@whizbuddy.cloud.