1. Introdução

Bem-vindo ao predictexam.ai ("nós", "nosso" ou "conosco"). Temos o compromisso de proteger sua privacidade e garantir a segurança das suas informações pessoais. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nossa plataforma de preparação para provas com IA.

Esta política se aplica a usuários no mundo todo, incluindo aqueles na União Europeia (UE), Espaço Econômico Europeu (EEE), Reino Unido (UK), Estados Unidos e outras jurisdições com leis de proteção de dados.

2. Informações que coletamos

2.1 Informações que você fornece

Informações da conta: endereço de e-mail, nome e foto de perfil quando você cria uma conta (inclusive via Google Sign-In)
Materiais de estudo: documentos, imagens, PDFs e outros arquivos que você envia para geração de exames
Respostas de exame: suas respostas a exames de prática e interações com flashcards
Informações de pagamento: processadas com segurança pela Stripe; não armazenamos números de cartão de crédito
Comunicações: mensagens que você envia à nossa equipe de suporte

2.2 Informações coletadas automaticamente

Dados de uso: páginas visitadas, recursos usados, estatísticas de desempenho em exames
Informações do dispositivo: tipo de navegador, sistema operacional, identificadores do dispositivo
Dados de log: endereço IP, horários de acesso, URLs de referência
Cookies: cookies essenciais, funcionais, analíticos e de marketing (consulte a Seção 8)

3. Como usamos suas informações

Usamos suas informações para os seguintes fins:

Prestação do serviço: gerar exames e flashcards personalizados a partir dos seus materiais de estudo
Gerenciamento da conta: criar e gerenciar sua conta, processar pagamentos
Melhoria: analisar padrões de uso e melhorar nossos algoritmos de IA e a experiência do usuário
Comunicação: enviar atualizações do serviço, alertas de segurança e mensagens de suporte
Conformidade legal: cumprir leis aplicáveis e proteger nossos direitos legais

4. Base legal para o tratamento (GDPR)

Para usuários na UE/EEE/UK, tratamos seus dados pessoais com base em:

Execução de contrato: tratamento necessário para prestar nossos serviços a você
Interesses legítimos: melhoria dos nossos serviços, prevenção de fraude, segurança
Consentimento: para cookies analíticos opcionais e comunicações de marketing
Obrigação legal: quando exigido por leis aplicáveis

5. Compartilhamento e divulgação de dados

Podemos compartilhar suas informações com:

Prestadores de serviços:
- Google (Firebase Authentication, Firestore Database, Cloud Storage)
- Google Gemini AI (para geração de exames - seus materiais são processados, mas não armazenados pelo Google para treinamento)
- Stripe (processamento de pagamentos)
- Vercel (hospedagem e análise de produto)
- PostHog (análise de produto e reprodução de sessão, controladas pelas configurações regionais de cookies descritas na Seção 8)
- Sentry (monitoramento de erros e reprodução diagnóstica de sessão; o monitoramento de erros ocorre com base em interesse legítimo, enquanto a reprodução de sessão segue a preferência analítica descrita na Seção 8)
Parceiros de publicidade (controlados por preferências regionais de cookies):
- TikTok (medição e otimização de publicidade via TikTok Pixel e Events API)
Requisitos legais: quando exigido por lei, ordem judicial ou solicitação governamental
Transferências comerciais: em conexão com fusão, aquisição ou venda de ativos

Não vendemos suas informações pessoais a terceiros.

6. Seus direitos

6.1 Para todos os usuários

Acesso: solicitar uma cópia dos seus dados pessoais
Exclusão: excluir sua conta e todos os dados associados via Configurações
Atualização: corrigir informações imprecisas na sua conta

6.2 Direitos adicionais (UE/EEE/UK - GDPR)

Portabilidade de dados: receber seus dados em formato estruturado e legível por máquina
Restrição: solicitar limitação do tratamento em determinadas circunstâncias
Objeção: opor-se ao tratamento baseado em interesses legítimos
Retirar consentimento: retirar o consentimento a qualquer momento para tratamento baseado em consentimento
Apresentar reclamação: apresentar uma reclamação à sua autoridade local de proteção de dados

6.3 Direitos adicionais (Califórnia - CCPA/CPRA)

Saber: solicitar divulgação das informações pessoais coletadas
Excluir: solicitar a exclusão de informações pessoais
Opt-out: optar por não participar da venda/compartilhamento de informações pessoais (não vendemos dados)
Não discriminação: não sofrer discriminação por exercer seus direitos

Para exercer esses direitos, entre em contato conosco em privacy@predictexam.ai ou use o recurso de exclusão de conta em Configurações.

7. Retenção de dados

Mantemos seus dados pessoais enquanto sua conta estiver ativa ou pelo tempo necessário para prestar os serviços. Após a exclusão da conta, excluímos seus dados em até 30 dias, exceto quando a retenção for exigida por lei ou por finalidades comerciais legítimas (por exemplo, prevenção de fraude, reivindicações legais).

Dados da conta: excluídos mediante solicitação
Materiais de estudo: excluídos imediatamente após a exclusão da conta
Histórico de exames: excluído após a exclusão da conta
Registros de pagamento: retidos por 7 anos para conformidade fiscal/legal

8. Cookies e rastreamento

Usamos os seguintes tipos de cookies:

Cookies essenciais: necessários para autenticação e segurança (sempre ativos)
Cookies funcionais: lembram suas preferências e configurações
Cookies analíticos: ajudam-nos a entender como você usa nosso serviço via PostHog e Vercel Analytics, controlados por preferências regionais de cookies
Cookies de marketing: usados para medir a eficácia da publicidade e mostrar anúncios relevantes. Usamos TikTok Pixel para acompanhar conversões e otimizar nossas campanhas publicitárias, controlados por preferências regionais de cookies. O TikTok pode coletar dados como seu endereço IP, informações do navegador e ações realizadas em nosso site. Consulte a Política de Privacidade do TikTok para mais informações.

Você pode gerenciar preferências de cookies pelo nosso banner de cookies ou pelas configurações do seu navegador. Quando nosso banner solicita consentimento, analytics e marketing permanecem desativados até que você os aceite. Em regiões onde o banner fornece um aviso, essas categorias ficam ativadas por padrão. Você pode desativá-las a qualquer momento nas preferências de cookies.

8.1 Gravações de sessão

Quando a categoria "Cookies analíticos" está ativada de acordo com as configurações regionais descritas acima, gravamos uma amostra limitada das suas interações com nosso serviço via PostHog e Sentry. Essas gravações nos ajudam a entender problemas de usabilidade e diagnosticar erros.

O que é capturado: movimentos do mouse, cliques, rolagens e conteúdo visível da página durante sua sessão.
O que é mascarado: texto digitado em campos de formulário (por exemplo, senhas, caixas de pesquisa, respostas de exame) é mascarado na origem e nunca chega aos nossos provedores.
Retenção: as gravações são retidas conforme as configurações padrão dos nossos provedores (normalmente 30 dias para PostHog, até 90 dias para Sentry) e podem ser excluídas mediante solicitação.
Opt-out: recuse Cookies analíticos no banner de consentimento, desative-os a qualquer momento pela opção Personalizar do banner, ou entre em contato conosco em privacy@predictexam.ai.

Se você recusar Cookies analíticos, a gravação de sessão será desativada. O Sentry continuará capturando relatórios de erro anonimizados (sem reprodução de sessão) com base em nosso interesse legítimo em manter um serviço estável e seguro.

9. Transferências internacionais de dados

Seus dados podem ser transferidos e tratados em países fora da sua residência, incluindo os Estados Unidos. Garantimos que salvaguardas adequadas estejam em vigor, incluindo:

Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia
Acordos de tratamento de dados com nossos prestadores de serviços
Conformidade com o EU-US Data Privacy Framework quando aplicável

10. Segurança de dados

Implementamos medidas de segurança padrão do setor para proteger seus dados:

Criptografia em trânsito (TLS/HTTPS) e em repouso
Autenticação segura via Firebase Authentication
Avaliações e atualizações regulares de segurança
Controles de acesso e registros de auditoria

11. Privacidade de crianças

Nosso serviço não é direcionado a crianças menores de 13 anos (ou 16 na UE/UK). Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco imediatamente.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Notificaremos você sobre alterações materiais publicando a nova política nesta página e atualizando a data de "Última atualização". Para alterações significativas, também podemos notificá-lo por e-mail.

13. Fale conosco

Se você tiver dúvidas sobre esta Política de Privacidade ou desejar exercer seus direitos, entre em contato conosco:

privacy@predictexam.ai