Política de Privacidade

1. Quem é responsável pelos teus dados

O Estúdio DUA é operado por 61.659.711 GABRIELA VIEIRA DA CUNHA PRATES, CNPJ 61.659.711/0001-67, com sede em Florianópolis, Santa Catarina, Brasil. Essa é a controladora dos teus dados pessoais.

Pra qualquer assunto sobre teus dados pessoais, fala direto comigo, Gabriela Vieira da Cunha Prates, encarregada de proteção de dados (DPO), em gabi@meudua.com.br.

2. Quais dados a gente coleta

2.1. Dados que tu fornece

• Cadastro e login: teu email e, quando tu escolhe senha, uma senha (guardada cifrada pelo nosso provedor de autenticação, a gente nunca vê a senha em texto puro). Se tu entra pelo Google, recebemos do Google teu nome, email e foto de perfil.
• Perfil: nome de exibição, foto de perfil (se tu quiser) e os pronomes com que o app fala contigo (se tu escolher).
• Conteúdo acadêmico: o texto integral dos teus trabalhos, incluindo título, imagens (figuras, quadros, tabelas), fichamentos, referências, notas de retomada, categorias de análise e o histórico de versões do documento.
• Colaboração: quando tu convida um orientador ou colega, guardamos o email da pessoa convidada e os comentários trocados no documento.
• Pedidos de universidade: se a tua universidade não está na lista, guardamos o nome que tu informa e o manual de normalização que tu envia (PDF ou link).
• Progresso no curso: quais missões tu abriu e concluiu, e as notas que tu escreve dentro delas.
• Suporte e feedback: quando tu nos escreve, guardamos a mensagem e o email associado à tua conta.

2.2. Dados coletados automaticamente

• Dados técnicos e de uso: informações de acesso e funcionamento, como registros de erro pra diagnóstico, preferências salvas no teu navegador (tema claro ou escuro, visão em cards ou lista) e rascunhos temporários guardados no teu próprio dispositivo (localStorage e IndexedDB), pro app funcionar mesmo com internet instável.
• Contadores de uso de inteligência artificial: pra limitar abuso, contamos quantas vezes por dia cada conta usa esses recursos.
• Preferências da tua conta: os pronomes que tu escolheu, quais tours do app tu já viu e se as dicas da EstrelIA estão ligadas. Ficam na conta, e não só no navegador, pra valerem em qualquer aparelho.
• Diário da EstrelIA: as perguntas que tu faz pra ela e as respostas que ela te dá ficam guardadas na tua conta, pra tu reler e pra ela lembrar do contexto da conversa.
• Registro das exportações: quando tu gera um PDF ou um Word, guardamos data, hora e formato. Nos 7 primeiros dias depois da compra, guardamos também a confirmação de uso que tu dá antes de exportar, explicada na Política de Reembolso.
• Demonstração gratuita: ela funciona sem conta e não coleta dado nenhum teu. O texto que tu escreve nela fica guardado só no armazenamento local do teu próprio navegador, e nada dele chega ao nosso servidor. Isso muda só se tu criar tua conta e aceitar trazer esse trabalho pra ela: aí ele vira conteúdo acadêmico da tua conta, tratado como o item 2.1 explica.

Como tu usa o curso. Quando tu abre uma missão, marca ela como concluída, baixa um material ou clica num botão que leva pra uma aula, a gente registra esse passo pra saber onde o curso está ajudando e onde ele está travando, e pra emitir teu certificado no fim. A gente não registra o que tu escreve, quanto tempo tu passa na tela nem o conteúdo do teu trabalho.

2.3. Dados de pagamento

A gente nunca recebe, vê nem guarda o número do teu cartão. O pagamento acontece numa página hospedada pelo Mercado Pago, e os dados do cartão vão direto pra ele. Do pagamento, a gente guarda apenas: teu nome, teu email, teu telefone quando tu informa no checkout, o valor pago, a data, o meio de pagamento e um identificador da transação, tudo pra confirmar a compra, liberar teu acesso, emitir recibo e cumprir obrigações fiscais.

2.4. Dados sensíveis

O Estúdio DUA não pede dados pessoais sensíveis. Como tu escreve o teu trabalho livremente, o conteúdo pode conter dados que tu decidir incluir. Esse conteúdo é tratado como confidencial e só é processado pra te prestar o serviço.

3. Por que a gente trata teus dados

4. Uso de inteligência artificial

Alguns recursos usam a inteligência artificial Google Gemini pra te ajudar a descobrir o tipo de uma fonte (enviamos ao Google os dados da referência que tu está cadastrando), a organizar teu fichamento em categorias (enviamos ao Google o texto do fichamento que tu escreveu), a conversar com a EstrelIA (enviamos ao Google a tua pergunta e as últimas páginas do teu diário com ela) e a revisar a ortografia do teu trabalho no Checklist de Partida (enviamos ao Google o texto do teu trabalho, em pedaços, só quando tu pede a revisão). A revisão aponta o que pode estar errado e nunca reescreve nada no teu texto.

Esses trechos são enviados apenas pra gerar a resposta que volta pra ti. A gente não envia o texto do teu trabalho inteiro, e não usa teus dados pra treinar modelo nenhum.

A NORTEIA, a inteligência artificial de tema que aparece na Introdução, também é uma ferramenta nossa, e hoje ela abre numa janela fora do Estúdio. O Estúdio não manda teus dados pra ela: o que ela recebe é o que tu mesma escrever lá dentro. Essa conversa fica guardada, e quando alguma coisa dá errado a gente pode ler pra entender o que foi e consertar. Se tu encerrar tua conta, a gente desliga essas conversas de ti, como está na seção 6. Por baixo, a NORTEIA também responde usando o Google Gemini, e vale a mesma promessa daqui: teu texto não é usado pra treinar modelo de inteligência artificial nenhum.

5. Com quem a gente compartilha

A gente não vende teus dados. Compartilhamos apenas com os prestadores necessários pro serviço funcionar, que atuam como operadores:

• Supabase: banco de dados, autenticação e armazenamento de arquivos, com infraestrutura em nuvem na região de São Paulo.
• Vercel: hospedagem e entrega do aplicativo.
• Mercado Pago: processamento dos pagamentos. O Mercado Pago recebe teu nome, email, telefone e os dados do cartão que tu digita na página dele, e nos devolve apenas a confirmação do pagamento.
• Zoho Mail: nosso email, quando tu escreve pra gente ou recebe nossos avisos.
• Google: login social (opcional) e a inteligência artificial Gemini, conforme a seção 4.
• Hostinger: servidor onde a NORTEIA roda e onde ficam guardadas as conversas que tu tiver com ela.

Transferência internacional: parte do processamento pode ocorrer fora do Brasil, por exemplo a inteligência artificial do Google. Nesses casos a transferência se apoia nas hipóteses do art. 33 da LGPD e nas cláusulas contratuais dos próprios prestadores.

6. Por quanto tempo a gente guarda

• Enquanto tua conta estiver ativa, teus dados e trabalhos ficam guardados pra tu usar.
• Documento apagado vai pra Lixeira e é excluído definitivamente depois de 30 dias.
• Quando tu pedir exclusão da conta, teus dados são apagados em até 30 dias, salvo o que a gente precisar guardar por obrigação legal.
• Registros de acesso são guardados por 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Registros de venda e pagamento são guardados pelo prazo exigido pela legislação fiscal e contábil, mesmo depois de tu encerrar a conta.
• As conversas com a NORTEIA ficam guardadas pra gente entender o que funciona e consertar o que falha. Quando tu encerra tua conta, a gente desliga essas conversas de ti: apaga teu email, teu nome e o identificador que ligava elas à tua conta.

7. Teus direitos como titular

A qualquer momento, tu pode:

• confirmar se a gente trata teus dados
• acessar teus dados
• corrigir dados incompletos, inexatos ou desatualizados
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei
• pedir portabilidade dos teus dados
• ser informado com quem a gente compartilhou teus dados
• revogar consentimento, quando o tratamento se apoiar nele

Pra exercer qualquer um desses direitos, escreve pra gabi@meudua.com.br. A gente responde no prazo legal. Se tu não ficar satisfeita com a resposta, tu pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

A gente adota medidas técnicas e organizacionais pra proteger teus dados: controle de acesso por conta (cada pessoa só enxerga os próprios trabalhos e os que foram compartilhados com ela), conexão cifrada (HTTPS), senhas cifradas e verificação em duas etapas nas contas administrativas. Nenhum sistema é infalível, mas a gente trabalha pra reduzir riscos.

Se acontecer um incidente de segurança que possa te causar risco relevante, a gente avisa tu e a ANPD, conforme o art. 48 da LGPD.

9. Menores de idade

O Estúdio DUA é feito pra estudantes do ensino superior e não é pra menores de 16 anos. A gente não tem como conferir a tua idade, nem pelo login do Google: por isso, ao criar a conta, tu declara ter 16 anos ou mais. Entre 16 e 18 anos, o cadastro depende de autorização dos responsáveis, no melhor interesse do adolescente, conforme o art. 14 da LGPD. Se a gente descobrir uma conta de menor de 16 anos, ou se tu souber de uma, avisa que a gente apaga.

10. Cookies e armazenamento local

O Estúdio DUA usa armazenamento no teu navegador: cookies de sessão pra manter teu login, e localStorage e IndexedDB pra guardar preferências e rascunhos que funcionam sem internet. A demonstração gratuita guarda o texto que tu escreve nela do mesmo jeito, só no teu navegador. Nada disso é usado pra publicidade nem pra rastrear tu em outros sites, e por isso não usamos cookies de terceiros pra marketing.

11. Alterações nesta política

A gente pode atualizar esta política. Mudanças relevantes são avisadas dentro do app ou por email, e a data de atualização no topo desta página sempre mostra a versão vigente.