Política de Privacidade

1. Dados que tratamos

• Conteúdo de estudo: baralhos, cartões (frente, verso, contexto e endereços de áudio, se você os informar), histórico de revisões (data, avaliação e tempo gasto) e suas preferências e limites de estudo.
• Arquivos da importação por IA: o PDF ou a imagem que você escolhe enviar e a observação opcional que escreve. São usados só para gerar a prévia e não ficam guardados por nós. O texto que você revisa e salva passa a ser cartão (conteúdo de estudo).
• Uso do plano: o seu plano e quantas importações por IA você fez no mês, para aplicar os limites.
• Dados técnicos essenciais: um cookie de sessão (para manter você conectado), um cookie com o fuso horário do dispositivo (para calcular o “hoje” corretamente) e registros técnicos de acesso gerados pela hospedagem (como endereço IP e navegador), por segurança e funcionamento.

Hoje o app não pede nome, e-mail, telefone ou documentos: o acesso é feito por senha. Se passarmos a oferecer cadastro, atualizaremos esta Política antes, informando os novos dados.

2. O que não fazemos

• Não vendemos seus dados e não os usamos para publicidade.
• Não usamos rastreadores de publicidade nem ferramentas de análise de comportamento de terceiros.
• Não guardamos os arquivos enviados à importação por IA.

3. Para que usamos e em que base legal

• Prestar o serviço (guardar seus cartões, agendar revisões, mostrar progresso e aplicar limites do plano): execução de contrato (art. 7º, V).
• Importação por IA: o envio do arquivo é uma ação sua; tratamos com base no seu consentimento (art. 7º, I) e na execução do serviço que você solicitou. Você pode não usar o recurso.
• Segurança, prevenção a abusos e controle de custos (sessão, limites de uso): legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e exercer direitos em processos, quando necessário (art. 7º, II e VI).

4. Com quem compartilhamos

Usamos prestadores (operadores) que tratam dados em nosso nome, apenas para o funcionamento do app:

• Vercel — hospedagem e entrega do app.
• Turso — banco de dados onde ficam seus baralhos, cartões, histórico e preferências.
• Anthropic (Claude) — inteligência artificial usada somente quando você aciona a importação por IA: o arquivo e a observação são enviados para leitura e tradução, sujeitos aos termos e à política de privacidade da Anthropic.

Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.

5. Transferência internacional

Esses prestadores podem processar dados fora do Brasil, inclusive nos Estados Unidos. Adotamos prestadores que mantêm medidas de segurança e contratos de proteção de dados, e a transferência é feita nas hipóteses do art. 33 da LGPD.

6. Cookies e armazenamento no dispositivo

• ff_session — cookie de sessão, essencial, protegido contra leitura por scripts (HttpOnly), enviado só por conexão segura em produção; dura até 30 dias.
• ff_tz — cookie com o fuso horário do dispositivo; dura 1 ano.
• Preferências de áudio e de estudo ficam no armazenamento local do seu navegador e não saem do seu dispositivo.

Como são essenciais ao funcionamento, não usamos cookies de publicidade nem de rastreamento.

7. Por quanto tempo guardamos

Guardamos seu conteúdo enquanto você usar o app. Ao excluir um baralho, seus cartões e o histórico dele são apagados. Você pode pedir a exclusão completa dos seus dados pelo contato abaixo. Registros técnicos de infraestrutura seguem os prazos dos respectivos provedores, e podemos reter o mínimo necessário para cumprir obrigações legais.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade — o app permite exportar tudo em JSON e CSV, em Ajustes;
• eliminação dos dados tratados com base no consentimento, e informação sobre com quem os compartilhamos;
• revogação do consentimento e revisão de decisões — basta parar de usar a importação por IA.

Para exercer esses direitos, escreva para [defina LEGAL_CONTACT_EMAIL]. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas razoáveis: conexão criptografada (HTTPS), cookie de sessão protegido, acesso ao banco de dados apenas pelo servidor, limites de uso e validação dos arquivos enviados. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD conforme a lei.

10. Crianças e adolescentes

O app não é direcionado a crianças (menores de 12 anos) e não coletamos conscientemente dados delas. Adolescentes devem usá-lo com o conhecimento e o consentimento dos responsáveis.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no app ou na lei. A data da última atualização está no topo desta página; mudanças relevantes serão avisadas no app.

12. Contato e encarregado (DPO)

Dúvidas, pedidos de titulares e contato com o encarregado pelo tratamento de dados pessoais: [defina LEGAL_CONTACT_EMAIL].