Política de Privacidade do Diplomei
Última atualização: [DATA]
Esta Política explica quais dados pessoais o Diplomei ("Painel") usa, por que usa, com quem compartilha e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).
Resumo em 6 linhas:
- Nunca pedimos nem guardamos a senha do portal da sua faculdade.
- A extensão só lê o que você já vê no portal, e só nos endereços do portal.
- A extensão nunca envia atividades nem responde provas.
- Usamos os dados para montar o seu painel e mandar lembretes. Não vendemos dados.
- Você pode exportar e apagar tudo pelo app. Ao apagar a conta, os dados saem do banco em até 24 horas.
- WhatsApp só com o seu consentimento, e você pode desligar quando quiser.
1. Quem cuida dos seus dados
Controlador (art. 5º, VI, da LGPD): [RAZÃO SOCIAL/NOME], [CNPJ/CPF], [CIDADE/UF]. Contato: [E-MAIL DE CONTATO].
Encarregado pelo tratamento de dados (DPO) (art. 5º, VIII, e art. 41): [NOME DO ENCARREGADO], e-mail [E-MAIL DO ENCARREGADO]. É o canal entre você, nós e a Autoridade Nacional de Proteção de Dados (ANPD).
Nota para a revisão: agentes de tratamento de pequeno porte podem ser dispensados de indicar encarregado (Resolução CD/ANPD nº 2/2022, art. 11), mas devem manter um canal de comunicação com o titular. Recomendamos indicar um encarregado mesmo assim.
2. Dados que coletamos
A lista abaixo segue o banco de dados do Painel, tabela por tabela.
2.1 Conta (cadastro e login)
Guardados pelo serviço de autenticação do Supabase:
- e-mail;
- identificador da conta Google, quando você entra com Google;
- nome completo e foto de perfil vindos da conta Google, quando você entra com Google;
- data de criação da conta e do último acesso;
- endereço IP e dados técnicos do navegador usados no login (registros de acesso).
Não recebemos a sua senha do Google. Quando você entra com e-mail, recebe um link ou código de acesso [confirmar método].
2.2 Perfil (perfis)
Preenchidos por você, todos opcionais, exceto plano e datas:
- nome, foto, RA (registro acadêmico), cidade, curso;
- faculdade escolhida;
- mês/ano de ingresso e de formatura previstos;
- meta e bio (texto livre);
- plano (Grátis ou Pro) e validade do Pro;
- etapa do cadastro inicial;
- data em que você aceitou os Termos;
- datas de criação e de atualização.
A foto que você envia fica em uma pasta privada, só sua.
2.3 Preferências (preferencias)
- se quer lembretes por e-mail e por WhatsApp;
- número de WhatsApp (só se você ativar o lembrete por WhatsApp);
- com quantas horas de antecedência quer ser lembrado;
- se quer o resumo semanal por e-mail;
- voz e velocidade do áudio;
- tamanho da letra, alto contraste, modo foco, paleta e tema;
- fuso horário.
2.4 Dados acadêmicos lidos do portal
Copiados pela extensão a partir do portal da faculdade, só o que a sua conta já mostra:
- Disciplinas (
disciplinas): identificador no portal, nome, código, turma, mês, período, situação, link, composição da nota e média para aprovação. - Pendências (
pendencias): título, tipo (prova, atividade, trabalho, fórum, documento, outro), se vale nota, peso, data de início, prazo, situação no portal (pendente ou feito), detalhes, link e origem. Também guardamos o que você marcou (feito ou pendente) e quando concluiu. - Notas (
notas): nome da avaliação, nota, nota máxima, se é parcial, observação e ordem. - Avisos (
avisos): título, resumo, data, se é importante e link. - Aulas ao vivo (
eventos): título, início, fim e link.
Se o portal não informa um dado, ele fica vazio. Não completamos com estimativas.
2.5 Estudo (resumos, áudio, flashcards)
- Pedidos de resumo (
pedidos_resumo): disciplina, unidade, título e o texto da unidade que a extensão leu do portal para gerar o resumo; situação do pedido e mensagem de erro, se houver. - Resumos (
resumos): disciplina, unidade, título, capítulos com o texto do resumo, voz usada e data. - Arquivos de áudio dos resumos, em pasta privada, só sua.
- Flashcards (
flashcards): perguntas e respostas geradas a partir do resumo. - Progresso (
progresso): capítulos lidos, flashcards revisados e o ponto em que você parou o áudio. - Perguntas do "Tire uma dúvida" (Pro): a pergunta que você escreve e a resposta gerada [confirmar se o histórico é guardado e por quanto tempo].
2.6 Funcionamento e lembretes
- Sincronizações (
sincronizacoes): data, origem, resultado (ok, sem login, erro, parcial), contagem de itens lidos, mensagem de erro e versão da extensão. - Lembretes enviados (
lembretes_enviados): qual pendência, tipo de lembrete, canal (e-mail ou WhatsApp) e data de envio. Serve para não mandar o mesmo lembrete duas vezes.
2.7 Lista de espera de faculdades (faculdades_espera)
Nome e endereço do portal da faculdade que você pediu para incluir.
2.8 Pagamento
A Hotmart processa o pagamento. Não recebemos nem guardamos os dados do seu cartão. A Hotmart nos envia o necessário para liberar o Pro: e-mail do comprador, código da transação, produto, situação da compra ou da assinatura e datas. Guardamos o resultado disso no seu perfil (plano e validade).
3. Para que usamos e com qual base legal
| Grupo de dados | Para que serve | Base legal (art. 7º da LGPD) |
|---|---|---|
| Conta e perfil (2.1, 2.2) | Criar e manter a sua conta, identificar você, liberar o plano certo | Execução de contrato (inciso V) |
| Preferências (2.3), exceto WhatsApp | Ajustar o app e os lembretes ao seu gosto | Execução de contrato (inciso V) |
| Dados acadêmicos (2.4) | Montar o painel: o que fazer hoje, prazos, notas, avisos, mapa do semestre, calculadora | Execução de contrato (inciso V) |
| Lembretes e resumo semanal por e-mail (2.3, 2.6) | Avisar sobre prazos que estão chegando | Execução de contrato (inciso V). Você pode desligar nas configurações |
| Número e lembretes por WhatsApp | Mandar lembretes pelo WhatsApp | Consentimento (inciso I). Revogável a qualquer momento (art. 8º, § 5º) |
| Estudo (2.5) | Gerar resumos, áudio, flashcards, plano de estudo e respostas | Execução de contrato (inciso V) |
| Sincronizações (2.6) | Mostrar quando os dados foram atualizados, achar e corrigir falhas | Legítimo interesse (inciso IX e art. 10) |
| Registros de acesso (IP, data e hora) | Segurança, prevenção de fraude e guarda exigida pelo Marco Civil da Internet (Lei 12.965/2014, art. 15) | Cumprimento de obrigação legal (inciso II) e legítimo interesse (inciso IX) |
| Lista de espera (2.7) | Decidir quais faculdades atender e avisar você | Legítimo interesse (inciso IX) |
| Pagamento (2.8) | Liberar o Pro, cobrar, reembolsar, cumprir regras fiscais | Execução de contrato (inciso V) e obrigação legal (inciso II) |
| Novidades e ofertas por e-mail | Contar sobre novos recursos | Consentimento (inciso I), só se você marcar essa opção |
Quando usamos legítimo interesse, usamos só o mínimo necessário e respeitamos as suas expectativas (art. 10). Você pode se opor a esse uso (art. 18, § 2º).
O que não fazemos:
- não vendemos nem alugamos dados pessoais;
- não usamos suas notas, prazos ou resumos para publicidade;
- não usamos os seus dados para treinar modelos de inteligência artificial;
- não compartilhamos nada com a sua faculdade.
4. Com quem compartilhamos (operadores)
Usamos empresas que tratam dados em nosso nome (operadores, art. 5º, VII). Cada uma recebe só o necessário para a sua função.
| Empresa | O que faz para o Painel | Dados que recebe | Onde os dados ficam |
|---|---|---|---|
| Supabase Inc. | Banco de dados, login, armazenamento de arquivos e funções do servidor | Todos os dados da seção 2 | [REGIÃO DO SUPABASE, ex.: Brasil (São Paulo) ou EUA] |
| Cloudflare, Inc. | Hospedagem do app e da página, proteção contra ataques | Endereço IP, dados técnicos do navegador, páginas acessadas | Rede global, incluindo EUA |
| Resend (Plus Five Five, Inc.) | Envio de e-mails (lembretes, resumo semanal, login) | E-mail, nome e o conteúdo do lembrete (título da pendência, disciplina, prazo) | EUA |
| Anthropic, PBC | Inteligência artificial que gera resumos, flashcards, plano de estudo e respostas (Pro) | Texto da unidade, a sua pergunta e o resumo. Não enviamos nome, e-mail, RA nem notas | EUA |
| Hotmart | Pagamento, assinatura e reembolso | Dados de compra que você informa à Hotmart | Brasil e outros países, conforme a política da Hotmart |
| Google LLC | Login com Google e integração com o Google Agenda (se você ativar) | Para login: o Google nos envia nome, e-mail e foto. Para a Agenda: título, disciplina e data dos prazos [confirmar método: link de calendário ou API] | EUA |
| [PROVEDOR DE WHATSAPP] | Envio dos lembretes por WhatsApp (Pro, se você ativar) | Número de WhatsApp e conteúdo do lembrete | [PAÍS] |
Sobre a Anthropic: segundo os termos comerciais da API da Anthropic, os dados enviados pela API não são usados para treinar os modelos dela [confirmar termos e prazo de retenção vigentes na data de publicação].
O áudio dos resumos é gerado com um modelo de voz de código aberto rodando em [ONDE O ÁUDIO É GERADO] [confirmar]. O texto do resumo não é enviado a outra empresa para virar áudio.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, ou para defender direitos em processo.
5. Transferência internacional
Alguns operadores ficam fora do Brasil, principalmente nos Estados Unidos (seção 4). A LGPD permite essa transferência nos casos do art. 33. Usamos:
- cláusulas contratuais com os operadores, incluindo as cláusulas-padrão aprovadas pela ANPD na Resolução CD/ANPD nº 19/2024, quando disponíveis (art. 33, II); e
- a transferência necessária para executar o contrato com você (art. 33, IX, combinado com o art. 7º, V).
Nota para a revisão: verificar se os contratos de processamento de dados (DPA) de cada operador já incorporam as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024).
6. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta, perfil, preferências, dados acadêmicos, resumos, áudios, flashcards, progresso | Enquanto a conta existir. Você pode apagar itens ou tudo a qualquer momento |
| Número de WhatsApp | Até você desligar o lembrete por WhatsApp ou apagar a conta |
| Texto da unidade enviado para resumir | Enquanto a conta existir [confirmar: recomendação técnica é apagar o texto depois que o resumo fica pronto] |
| Histórico de sincronizações e de lembretes enviados | Enquanto a conta existir [confirmar prazo menor, ex.: 12 meses] |
| Registros de acesso (IP, data e hora) | 6 meses, como exige o Marco Civil da Internet (art. 15) |
| Dados de pagamento e fiscais | Pelo prazo da legislação fiscal (em geral, 5 anos) |
Quando você apaga a conta (Configurações > Apagar conta):
- todos os dados da seção 2 são apagados do banco de dados e do armazenamento de arquivos em até 24 horas;
- as cópias de segurança (backups) do banco são substituídas automaticamente em até [7] dias. Até lá, elas ficam protegidas e não são usadas para nada além de recuperação em caso de desastre;
- guardamos apenas o que a lei obriga (registros de acesso e dados fiscais), pelo prazo da lei (art. 16, I).
Também apagamos os dados quando a finalidade termina ou quando você pede (art. 15 e 16).
7. Seus direitos
O art. 18 da LGPD garante a você, a qualquer momento:
- confirmar se tratamos seus dados;
- acessar os seus dados;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- levar os seus dados para outro serviço (portabilidade);
- apagar os dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- saber que pode não dar consentimento e o que acontece se não der;
- revogar o consentimento.
Você também pode se opor a um tratamento feito com base em legítimo interesse, pedir revisão de decisão tomada só por meio automatizado (art. 20) e reclamar à ANPD (gov.br/anpd).
Como exercer pelo app:
| O que você quer | Onde |
|---|---|
| Ver e corrigir seus dados | Perfil |
| Baixar todos os seus dados (arquivo JSON) | Configurações > Meus dados > Exportar |
| Apagar um resumo, áudio ou flashcards | No próprio item, botão Apagar |
| Desligar WhatsApp ou e-mails | Configurações > Lembretes |
| Desconectar a extensão | Configurações > Extensão > Desconectar, ou remover a extensão do Chrome |
| Apagar a conta e tudo o que há nela | Configurações > Apagar conta |
Para qualquer outro pedido, escreva para o encarregado: [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias.
8. O que a extensão lê e o que nunca lê
A extensão lê, só nos endereços do portal da sua faculdade (para a Cruzeiro do Sul Virtual: bb.cruzeirodosulvirtual.com.br) e só quando você está logado:
- lista de disciplinas;
- atividades, provas e outras pendências, com prazos e situação;
- notas lançadas;
- avisos;
- aulas ao vivo agendadas;
- no plano Pro, o texto das unidades que você pedir para resumir.
A extensão nunca:
- pede, lê ou guarda a sua senha;
- envia cookies ou a página inteira do portal para os nossos servidores;
- lê outros sites, outras abas ou o seu histórico de navegação;
- envia atividades, responde questionários ou provas, ou clica em botões de envio;
- lê dados de outros alunos;
- lê a área financeira, documentos pessoais ou mensagens privadas do portal.
A extensão guarda no próprio navegador (armazenamento local do Chrome) só o necessário para funcionar: o token de acesso à sua conta no Painel, o identificador da conta, a faculdade escolhida e a data da última sincronização. Ao clicar em Desconectar ou remover a extensão, esses dados são apagados.
9. Cookies e armazenamento local
O app não usa cookies de publicidade nem de rastreamento de terceiros.
Usamos:
- armazenamento local do navegador (localStorage) para manter você logado e lembrar preferências de tela, como tema;
- cookies técnicos da Cloudflare, usados para proteger o site contra ataques e robôs;
- [se houver] ferramenta de estatística de uso sem cookies e sem dados pessoais [confirmar].
Você pode limpar esses dados nas configurações do navegador. Se fizer isso, terá que entrar de novo.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os seus dados (art. 46):
- conexão criptografada (HTTPS) em todo o tráfego;
- regras no banco de dados que impedem uma conta de ler os dados de outra (Row Level Security);
- arquivos de áudio e fotos em pastas privadas;
- o plano Pro só pode ser liberado pelo servidor, depois da confirmação da Hotmart;
- chaves de acesso dos serviços guardadas fora do código;
- acesso interno aos dados restrito e registrado.
Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD (art. 48), no prazo da Resolução CD/ANPD nº 15/2024.
11. Menores de idade
O Painel é feito para alunos de graduação maiores de 18 anos. Quem tem menos de 18 só pode usar com autorização de um dos pais ou do responsável legal. O tratamento de dados de adolescentes segue o seu melhor interesse (art. 14). Não coletamos dados de crianças de propósito. Se soubermos que uma criança criou uma conta, ela será apagada.
12. Mudanças nesta Política
Se mudarmos algo relevante, avisaremos por e-mail e no app antes da mudança valer. A data no topo mostra a versão atual.
13. Contato
Controlador: [RAZÃO SOCIAL/NOME] · [E-MAIL DE CONTATO] Encarregado (DPO): [NOME DO ENCARREGADO] · [E-MAIL DO ENCARREGADO] Autoridade Nacional de Proteção de Dados: gov.br/anpd
Fontes legais consultadas:
- Lei 13.709/2018 (LGPD), texto compilado: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
- Resolução CD/ANPD nº 19/2024 (transferência internacional): https://www.gov.br/anpd/pt-br/acesso-a-informacao/institucional/atos-normativos/regulamentacoes_anpd/resolucao-cd-anpd-no-19-de-23-de-agosto-de-2024
- Lei 12.965/2014 (Marco Civil da Internet), art. 15
- Lei 8.078/1990 (Código de Defesa do Consumidor), art. 49