Política de Privacidade

Nome, e-mail, senha protegida por mecanismos criptográficos, foto de perfil opcional, idioma preferencial, informações de plano, status de conta e preferências do usuário.

Quando você faz login por provedores externos, como Google ou outros serviços de autenticação, podemos receber nome, e-mail, foto de perfil, identificador do provedor e dados técnicos necessários para autenticação.

Arquivos, PDFs, vídeos, links, textos, prompts, perguntas, respostas, anotações, conversas com tutor, materiais importados, nomes de arquivos, metadados de documentos, transcrições, trechos extraídos e outros conteúdos fornecidos ou gerados durante o uso da plataforma.

No aplicativo, você também pode fotografar páginas do caderno ou exercícios com a câmera do celular ou escolher imagens da galeria para criar materiais, resumos ou perguntas ao tutor. O acesso à câmera e às fotos só é pedido quando você usa esses recursos, e enviamos apenas as imagens que você escolher ou fotografar. O aplicativo não grava áudio nem usa o microfone.

Resumos, flashcards, quizzes, respostas de exercícios, explicações, recomendações de estudo, histórico de interações, materiais criados, editados, salvos ou excluídos e resultados de uso das funcionalidades.

Funcionalidades acessadas, frequência de uso, tempo de interação, eventos de navegação, cliques, respostas a quizzes, desempenho em atividades, preferências, idioma, configurações e progresso de estudo, quando aplicável.

Endereço IP, localização aproximada derivada do IP, tipo e identificadores do dispositivo, sistema operacional, navegador, versão do aplicativo, páginas visitadas, cliques e interações, registros de acesso, logs, dados de desempenho, erros, falhas, cookies, localStorage, o identificador de publicidade do Android (GAID; no iOS, o app não acessa o IDFA), dados de instalação do aplicativo e eventos no app, como abertura, ações e conversões.

No aplicativo, também tratamos um identificador aleatório de instalação, criado pelo próprio app e guardado no aparelho, usado para controlar a prévia gratuita; o token de notificações push do aparelho; e o fuso horário do aparelho, usado para enviar mensagens e lembretes em horários adequados.

Mensagens enviadas ao suporte, feedbacks, respostas a pesquisas, solicitações de atendimento, interações por e-mail e registros necessários para resolver dúvidas ou problemas.

E-mail, nome, preferências de recebimento, consentimentos, origem de campanha, abertura de mensagens, cliques e interações com comunicações, quando aplicável.

Também tratamos dados sobre como você chegou à Supernapse: os dados de atribuição de instalação recebidos do AppsFlyer (status da atribuição, fonte de mídia, campanha, conjunto de anúncios e parâmetros de campanha af_sub1 a af_sub5) e a resposta à pergunta “Como conheceu o Supernapse?”, incluindo o texto livre opcional de até 80 caracteres. Para as mensagens descritas nas seções 3.5, 3.6 e 14, registramos quando você fechou a tela de planos sem assinar, o fuso horário usado nos envios e o histórico das mensagens enviadas. Quando você ativa ou cancela o recebimento de e-mails promocionais, registramos a data, a origem da escolha e, quando disponíveis, o endereço IP e o navegador ou aplicativo usado. Quando você aceita ou deixa de receber ofertas por notificação push, registramos a escolha, a tela em que ela foi feita e a data.

Plano contratado, status de assinatura, identificadores de transação, informações fiscais, dados de cobrança e dados processados por provedores de pagamento. A Supernapse não busca armazenar números completos de cartão quando o pagamento é processado por terceiros especializados.

A Supernapse não solicita que usuários enviem dados pessoais sensíveis, como dados de saúde, biometria, origem racial ou étnica, opinião política, religião, vida sexual, dados genéticos ou filiação sindical. Se o usuário inserir esse tipo de informação em materiais de estudo, prompts ou arquivos, trataremos o conteúdo apenas na medida necessária para fornecer o serviço, proteger a plataforma, cumprir obrigações legais ou atender solicitações do próprio usuário. Recomendamos não inserir dados sensíveis desnecessários nem dados de terceiros sem autorização.

Depois de criar a conta e antes de assinar, você pode enviar um PDF para uma prévia gratuita. Para criar 3 questões, usamos o texto das primeiras páginas do arquivo ou, quando o texto não puder ser lido, imagens de até 3 páginas. Guardamos as questões, os trechos do seu material usados nelas (até 400 caracteres cada), suas respostas, o número de acertos e a data e hora em que você confirmou o aviso de processamento por IA.

O PDF enviado na prévia fica guardado na sua conta e é usado para preparar um kit de estudo gratuito (por exemplo, resumo, questões, flashcards e mapa mental) a partir das primeiras páginas, dentro dos limites informados no app. O arquivo e o kit ficam disponíveis até você excluir o material ou a conta.

Para que a prévia gratuita seja usada uma vez por aparelho, o servidor guarda um código derivado do identificador de instalação do app, protegido por hash criptográfico com chave secreta. O registro usado nesse controle guarda apenas esse código e a data de criação, sem nome, e-mail ou ligação com a conta. Enquanto a conta existir, o código também fica no registro da prévia da conta, que é excluído junto com ela. Veja a seção 10.6.

Usamos nome, e-mail, senha protegida, dados de login e preferências para criar, autenticar, manter e administrar sua conta. Base legal principal: execução de contrato ou procedimentos preliminares relacionados ao serviço.

Usamos conteúdos de estudo, prompts, arquivos, respostas, interações e dados gerados pela plataforma para produzir resumos, flashcards, quizzes, explicações, tutor contextual e outros recursos. Base legal principal: execução de contrato.

Usamos prompts, arquivos, textos extraídos, contexto de estudo, perguntas e respostas para acionar modelos e provedores de IA integrados. Base legal principal: execução de contrato; em usos acessórios de segurança, melhoria e prevenção a abuso, poderemos usar legítimo interesse, respeitados os direitos do titular.

Usamos dados de uso, idioma, preferências, histórico de estudo e interações para adaptar a interface, organizar conteúdos, sugerir próximos passos e melhorar a experiência. Base legal principal: execução de contrato e legítimo interesse.

Usamos e-mail e dados de conta para enviar mensagens essenciais relacionadas ao funcionamento do serviço, incluindo confirmação de cadastro, autenticação, redefinição de senha, alertas de segurança, notificações de uso, suporte, mudanças relevantes na plataforma e comunicações administrativas.

Essas comunicações são consideradas parte integrante da prestação do serviço e não podem ser desativadas enquanto a conta estiver ativa.

Base legal principal: execução de contrato, legítimo interesse ou obrigação legal.

Também são comunicações de serviço sobre a assinatura o aviso de falha de cobrança na loja (por notificação push e por e-mail), com o caminho para regularizar o pagamento, e o e-mail enviado cerca de 2 dias antes do fim do teste gratuito, com a data de término, a informação de que a loja cobrará automaticamente o plano escolhido e como cancelar antes da cobrança.

Usamos nome, e-mail, preferências e dados de interação com campanhas para enviar novidades, conteúdos educacionais, ofertas e comunicações promocionais relacionadas à Supernapse.

Os e-mails promocionais sobre a própria Supernapse são enviados com base no nosso legítimo interesse em divulgar o serviço a quem já tem conta (art. 7º, IX, e art. 10, I, da LGPD). No cadastro, avisamos que podemos enviar dicas de estudo e ofertas por e-mail e como parar de recebê-las.

Você pode se opor a esses e-mails a qualquer momento, sem custo: toque em “Descadastrar” em qualquer e-mail (o descadastramento é feito com um toque e vale na hora), desative “Novidades por e-mail” nas configurações de notificações do aplicativo ou escreva para suporte@supernapse.app. Não usamos esses dados para outras finalidades nem os compartilhamos com anunciantes; o envio é feito por um provedor de e-mail contratado, que atua apenas como operador.

O cancelamento de comunicações promocionais não afeta o envio de comunicações operacionais essenciais.

Base legal principal: legítimo interesse (art. 7º, IX, da LGPD), com as salvaguardas descritas nesta seção e o direito de oposição a qualquer momento.

Quando não há uma escolha registrada, a conta é tratada como inscrita nos e-mails promocionais, exceto as contas que indicam no app que estudam para o ENEM ou vestibular, que ficam sem e-mails promocionais até ativarem “Novidades por e-mail” (seção 12). As notificações push promocionais seguem outra regra: só são enviadas a quem aceitou recebê-las no aplicativo, como explicado abaixo e na seção 14.

Se você fechar a tela de planos sem assinar, podemos enviar lembretes sobre os planos e o seu kit por notificação push e por e-mail: no máximo 5 de cada tipo, ao longo de cerca de 14 dias, apenas entre 9h e 21h no seu fuso horário. Um desses lembretes pode trazer uma oferta especial com prazo de término: a tela de planos do app mostra a data enquanto a oferta vale, e o e-mail da oferta informa a data e o horário. Os lembretes param quando você assina. Por e-mail, eles só são enviados a contas criadas depois que o aviso sobre e-mails passou a aparecer no cadastro, e cada e-mail tem o link “Descadastrar”. Por push, eles só são enviados se você aceitou ao ativar as notificações no app e podem ser interrompidos em “Parar ofertas por notificação”, na tela de planos, ou nas configurações do celular. Esses lembretes não são enviados, por nenhum canal, a contas que indicam estudar para o ENEM ou vestibular.

Usamos IP, logs, identificadores de dispositivo, eventos de uso, dados de autenticação e registros técnicos para prevenir abuso, acessos indevidos, fraudes, ataques, uso automatizado malicioso, violações de políticas e incidentes de segurança. Base legal principal: legítimo interesse, cumprimento de obrigação legal e exercício regular de direitos.

Usamos dados de uso, erros, desempenho, métricas agregadas ou pseudonimizadas para entender funcionamento, corrigir falhas, priorizar melhorias, desenvolver recursos e medir qualidade. Base legal principal: legítimo interesse; para cookies ou tecnologias não essenciais, poderemos depender de consentimento conforme exigido pela lei.

Usamos dados de cobrança, assinatura, transações e informações fiscais para processar pagamentos, emitir documentos, prevenir fraude financeira e cumprir obrigações contábeis e legais. Base legal principal: execução de contrato e obrigação legal.

Usamos dados necessários para responder solicitações de titulares, cumprir obrigações legais ou regulatórias, cooperar com autoridades competentes, proteger direitos da Supernapse, de usuários ou de terceiros e conduzir auditorias, investigações ou defesas. Base legal principal: obrigação legal e exercício regular de direitos.

Quando utilizamos legítimo interesse, buscamos limitar o tratamento ao necessário, avaliar impactos sobre os titulares, adotar salvaguardas e respeitar pedidos de oposição quando aplicáveis. O legítimo interesse não será usado como base exclusiva para tratamento de dados pessoais sensíveis.

Usamos o PDF, os trechos, as questões e as respostas da prévia para gerar as questões, mostrar o resultado e preparar o kit gratuito que você pediu. Base legal principal: execução de contrato ou de procedimentos preliminares relacionados ao contrato.

Usamos o código protegido do aparelho para impedir que a prévia gratuita seja obtida repetidas vezes no mesmo aparelho, por exemplo apagando e recriando contas. Base legal principal: legítimo interesse da Supernapse na prevenção a fraude e a abuso da oferta gratuita, com medidas para reduzir o impacto sobre o titular (o código não identifica diretamente a pessoa nem fica ligado à conta excluída).

Usamos os dados de atribuição do AppsFlyer e a resposta a “Como conheceu o Supernapse?” para entender quais canais e campanhas trazem novos usuários, medir resultados (no iOS, de forma agregada; no Android, também pelo identificador de publicidade do aparelho, como explicado na seção 6.4) e ajustar sugestões iniciais do onboarding. Base legal principal: legítimo interesse; para as tecnologias de marketing que dependem de consentimento, veja a seção 6.

São necessárias para login, segurança, funcionamento da conta, prevenção a fraude, roteamento, estabilidade, registro das escolhas de privacidade e uso básico do site ou aplicativo. Por serem estritamente necessárias, podem ser utilizadas sem consentimento para marketing, com base na execução do serviço e, quando aplicável nos termos da LGPD, no legítimo interesse da Supernapse em manter a plataforma segura e funcional. A desativação pode impedir ou prejudicar o serviço.

São utilizadas para entender a audiência e o uso das funcionalidades, medir desempenho, diagnosticar erros e melhorar a experiência. Tecnologias analíticas não essenciais somente são ativadas após o consentimento quando exigido pela legislação aplicável.

São utilizadas para mensuração de campanhas e atribuição de conversões e instalações. A Supernapse não as usa para criar públicos personalizados nem para fazer remarketing. No site e no aplicativo web, essas tecnologias não essenciais dependem do consentimento prévio, livre, informado e inequívoco do usuário e permanecem desativadas até essa escolha. No aplicativo móvel, o funcionamento atual está descrito na seção 6.4.

No site da Supernapse, o Google Analytics só é ativado depois que você aceita a análise no banner de cookies, com os sinais de publicidade desativados. No aplicativo web, o TikTok Pixel e o script do AppsFlyer só são carregados nas páginas de acesso ao aplicativo, depois do seu consentimento. No aplicativo móvel, o Firebase Analytics (Google) e o AppsFlyer começam a funcionar quando o app é aberto, sem uma tela de consentimento própria, com base no legítimo interesse da Supernapse em medir o uso do app e saber quais canais e campanhas trazem novos estudantes. No iOS, o app não pede a permissão de rastreamento (ATT), não acessa o identificador de publicidade (IDFA), mantém desativados os sinais de publicidade do Firebase, e as plataformas de anúncios recebem apenas resultados agregados de campanha (por exemplo, pelo AdAttributionKit/SKAdNetwork da Apple), nunca dados que identifiquem você ou o seu aparelho. No Android, a personalização de anúncios pelo Firebase fica desativada, e o identificador de publicidade do aparelho (GAID) pode ser usado para atribuir instalações, cadastros e assinaturas a campanhas do TikTok Ads, Meta Ads (Facebook e Instagram) e Google Ads; você pode apagá-lo ou redefini-lo nas configurações do Android. Esses dados podem ser associados a um identificador interno da sua conta, nunca ao seu e-mail ou nome. Não usamos esses dados para criar públicos personalizados ou fazer remarketing, nem para direcionar anúncios a menores de idade. Quando você escolhe no app o ENEM ou um vestibular como prova, a partir dessa escolha e na instalação do app em que ela foi feita, o AppsFlyer deixa de repassar eventos a plataformas de anúncios e os sinais de publicidade do Firebase ficam desativados, no iOS e no Android (seção 12).

Esses provedores podem combinar os dados recebidos da Supernapse com informações que já possuem e atuar como controladores independentes em algumas atividades, conforme seus próprios termos e políticas de privacidade. A Supernapse não envia conteúdos privados de estudo a essas plataformas para fins publicitários.

Você pode aceitar ou recusar categorias não essenciais no banner de cookies, gerenciar suas preferências a qualquer momento nas configurações de privacidade ou cookies disponibilizadas pela Supernapse e revogar o consentimento com a mesma facilidade com que o forneceu. A recusa ou revogação não afeta o acesso às funções essenciais nem invalida tratamentos realizados licitamente antes da revogação.

Você também pode restringir cookies e rastreamento nas configurações do navegador e redefinir ou limitar IDFA/GAID e a personalização de anúncios nas configurações de privacidade do dispositivo iOS ou Android. Controles do navegador ou dispositivo podem não apagar escolhas já registradas pelos provedores; por isso, também pode ser necessário utilizar as ferramentas de opt-out deles. Uma nova escolha de consentimento poderá ser solicitada se os cookies forem apagados, outro navegador ou dispositivo for usado ou houver mudança relevante de finalidade ou provedor.

No aplicativo móvel, você pode redefinir ou excluir o identificador de publicidade e limitar a personalização de anúncios nas configurações do Android; no iOS, o aplicativo não pede a permissão de rastreamento (ATT), não acessa o identificador de publicidade (IDFA) e não rastreia você em apps e sites de outras empresas. Você também pode pedir informações ou se opor ao uso de dados de análise e atribuição do aplicativo pelo e-mail suporte@supernapse.app, e analisaremos o pedido conforme a lei.

Mantidos enquanto a conta estiver ativa e pelo período necessário após encerramento para cumprimento legal, segurança, prevenção a fraude, auditoria ou defesa de direitos.

Quando você exclui a conta, apagamos os dados ligados a ela, salvo os registros descritos no parágrafo seguinte. Isso inclui os materiais, os kits, as conversas com o tutor de IA e as fotos enviadas a ele. Também pedimos ao RevenueCat que apague o seu cadastro de cliente. A exclusão da conta não cancela assinaturas feitas nas lojas: cancele-as na App Store ou no Google Play.

Depois da exclusão da conta, alguns registros podem ser mantidos para comprovar o atendimento do pedido, cumprir obrigações legais, prevenir fraude e defender direitos: o registro do pedido de exclusão confirmado, com as datas e o e-mail guardado apenas como um código criptográfico (hash com chave secreta), que não mostra o endereço; os registros de envio e de descadastramento de e-mails (incluindo e-mail, IP e navegador, quando disponíveis); os eventos de assinatura recebidos das lojas e do RevenueCat; e registros de uso e custo dos recursos de IA associados a um identificador interno. Pedidos de exclusão não confirmados são apagados em até 30 dias. Esses registros não incluem seus materiais de estudo. As lojas mantêm o histórico de compras conforme as próprias políticas.

Mantidos enquanto a conta estiver ativa, enquanto forem necessários para disponibilizar funcionalidades ao usuário ou até que sejam excluídos pelo usuário, salvo retenções exigidas por lei, segurança, backup, auditoria ou exercício regular de direitos.

Mantidos pelo prazo necessário para segurança, prevenção a fraude, monitoramento, auditoria e cumprimento legal, inclusive prazos mínimos aplicáveis a registros de acesso a aplicações de internet quando exigidos pela legislação brasileira.

Mantidos até a revogação do consentimento, oposição, cancelamento de inscrição ou enquanto houver base legal válida para comunicação.

Mantidos pelos prazos exigidos por normas fiscais, contábeis, consumeristas, regulatórias ou por necessidade de defesa de direitos.

Após o término do período de retenção, os dados serão excluídos, anonimizados ou agregados, salvo quando a conservação for permitida ou exigida por lei. Dados anonimizados de forma que não identifiquem o titular poderão ser mantidos para estatísticas, segurança, análise e melhoria do serviço.

Os dados da prévia (questões, trechos, respostas e o registro do aviso de IA) são excluídos junto com a conta. O PDF e o kit gratuito seguem a regra dos conteúdos de estudo (seção 10.2).

O código protegido do aparelho usado para impedir uma segunda prévia gratuita é mantido depois da exclusão da conta, sem ligação com ela, apenas para a finalidade de prevenção a fraude descrita na seção 3.11. Ele é mantido enquanto a prévia gratuita for oferecida, por no máximo 12 meses a partir da sua criação, e depois é eliminado.

No próprio aparelho, o identificador de instalação e os dados de atribuição do AppsFlyer ficam no armazenamento do aplicativo até ele ser desinstalado, mesmo depois de você sair da conta ou excluí-la, junto com um identificador interno da última conta que recebeu esses dados.

Os dados de origem do cadastro (AppsFlyer e “Como conheceu o Supernapse?”), o registro de fechamento da tela de planos, o fuso horário usado nos envios e o histórico de mensagens enviadas são mantidos enquanto a conta existir e excluídos junto com ela. Os dados mantidos pelo AppsFlyer, pelo Firebase e pelas plataformas de anúncios seguem os prazos desses fornecedores.

Incluem mensagens sobre conta, autenticação, segurança, suporte, alterações relevantes, transações, pagamentos e funcionamento do serviço. Essas comunicações são essenciais e não podem ser desativadas enquanto a conta estiver ativa.

No aplicativo, as notificações push de serviço incluem avisos de conteúdo pronto, lembretes de estudo e avisos sobre a assinatura, como falha de cobrança. Os lembretes de estudo, os alertas de sequência em risco e os avisos de conteúdo pronto podem ser ajustados nas configurações de notificações do app. Esses avisos são separados das ofertas: parar as ofertas por notificação não desliga os avisos de serviço nem os lembretes de estudo.

Incluem novidades, campanhas, conteúdos educacionais, ofertas e divulgação de funcionalidades. Os e-mails promocionais são enviados com base no legítimo interesse, conforme a seção 3.6, e você pode se opor a qualquer momento. As notificações push promocionais só são enviadas a quem aceitou recebê-las no aplicativo.

O usuário pode cancelar o recebimento de e-mails promocionais a qualquer momento pelo link “Descadastrar”, presente em cada e-mail e que funciona com um toque, nas configurações de notificações do app (“Novidades por e-mail”) ou pelo contato suporte@supernapse.app.

A Supernapse poderá utilizar provedores terceiros para envio dessas comunicações, compartilhando apenas os dados necessários e exigindo medidas adequadas de segurança e confidencialidade.

O cancelamento de comunicações promocionais não impede o envio de comunicações essenciais para o uso da plataforma.

Também são promocionais os lembretes sobre planos e ofertas enviados por push depois que você fecha a tela de planos (seção 3.6). Esses lembretes só são enviados por push se você aceitou ao ativar as notificações no app: o pedido de permissão (por exemplo, em “Ativar avisos” ou “Avise-me quando o kit ficar pronto”) informa que, além dos avisos, também mandamos lembretes dos planos e ofertas. Para parar, toque em “Parar ofertas por notificação” na tela de planos, ou desative as notificações do Supernapse nas configurações do celular. Quem ativou as notificações antes desse aviso não recebe esses lembretes por push.

Você pode gerenciar suas preferências de comunicação a qualquer momento: desative “Novidades por e-mail” nas configurações de notificações do aplicativo ou toque em “Descadastrar” em qualquer e-mail promocional. As notificações push promocionais só são enviadas a quem aceitou recebê-las no aplicativo.

Você também pode desativar as notificações do Supernapse nas configurações do aparelho.

Mesmo com preferências ajustadas, comunicações essenciais relacionadas à conta, segurança e funcionamento do serviço continuarão sendo enviadas.

Supernapse — Privacidade como base da inovação.