Política de privacidade

1.Quem somos

StudyVisually é um app de estudo operado a partir dos Estados Unidos. Nesta política, “nós” são as pessoas que operam o StudyVisually, e “você” é qualquer pessoa que usa o site ou o app.

Nós decidimos quais dados são coletados e por quê. Por isso, pelas leis de proteção de dados, como o GDPR (a lei de privacidade da UE), somos o “controlador” dos seus dados. As empresas listadas abaixo tratam esses dados apenas seguindo nossas instruções.

Para qualquer dúvida sobre seus dados, escreva para contact@studyvisually.com.

2.A partir de 13 anos

StudyVisually é para pessoas com 13 anos ou mais. Se você tem menos de 18 anos, ou menos da idade em que seu país permite que você mesmo concorde com o uso dos seus dados, um pai, mãe ou responsável precisa dar permissão antes de você criar uma conta.

Se descobrirmos que alguém com menos de 13 anos criou uma conta, nós a excluímos junto com tudo o que está ligado a ela. Um pai ou mãe que ache que isso aconteceu pode escrever para nós.

3.O que fica no seu navegador

Sem conta, o app salva tudo no armazenamento do próprio navegador, no seu dispositivo. Nada disso é enviado para nós. Se você limpar os dados do navegador, tudo é apagado. Ao entrar na sua conta, uma cópia fica guardada nela.

O app guarda isto no seu navegador:

• Seu progresso de estudo: dias estudados, minutos estudados por dia e por matéria ou baralho, cartões lidos, agendas de revisão dos flashcards, respostas, avaliações, missões e a matéria que você escolheu.
• Uma cópia de segurança do progresso salvo que não pôde ser lido, para que nada se perca se um salvamento falhar.
• Seu tema claro ou escuro.
• Um nome de visitante divertido (como “Lontra Curiosa”) com o qual o Início cumprimenta você até você entrar na sua conta.
• As anotações que você está digitando no formulário do baralho, para que sobrevivam a um recarregamento da página. Ao sair da conta, elas são apagadas.
• Um número de visitante aleatório, criado apenas quando você abre o link de turma de um professor. Ele permite que a turma conte você sem saber quem você é (mais em “Links de turma”).
• Sua resposta ao aviso de cookies (Aceitar ou Recusar) e em qual visita ele apareceu pela primeira vez, para que pare de perguntar depois de algumas visitas.

4.O que guardamos quando você entra na sua conta

Para entrar é preciso um e-mail. Depois do seu primeiro acesso, pedimos seu nome; o sobrenome é opcional. Não pedimos sua escola, seu telefone nem uma senha. Com uma conta, guardamos:

• Seu e-mail, para enviar códigos de acesso e saber qual conta é a sua.
• Seu nome, para o Início poder cumprimentar você, e seu sobrenome, se você escolheu informá-lo. Você pode alterar qualquer um dos dois pelo Início.
• Um nome de usuário, formado pelo seu nome mais um número (como amina-4821). Ele é o endereço do seu painel privado, e você pode alterá-lo uma vez a cada 30 dias. Por 30 dias depois de uma alteração, o nome antigo ainda abre seu painel; depois disso, outra pessoa pode usá-lo. Qualquer outra pessoa que abrir o endereço do seu painel, ou um endereço que não existe, vê a mesma página “Este painel é privado”.
• Seu progresso de estudo (as mesmas coisas listadas acima), para que ele acompanhe você em outros dispositivos.
• Seus minutos de estudo: quantos minutos você estudou a cada dia em cada matéria ou baralho. Um minuto só conta enquanto uma tela de estudo está aberta, a aba está visível e você digitou, tocou ou rolou a tela no último minuto.
• Os baralhos que você cria: o título, o texto do material que você adicionou e os cartões que a IA escreveu a partir dele. Guardamos o texto para você poder refazer o baralho sem enviá-lo de novo.
• Um registro de cada ação de IA (de que tipo, em que dia e quanto custou para nós), para contar seus limites mensais e o teto de uso justo. Ele nunca contém o texto que você enviou.
• Seu fuso horário, enviado junto com os pedidos de IA, para que os limites sejam renovados no seu próprio calendário.
• Se você paga o Basic ou o Premium: seu plano, com que frequência você paga e os números de cliente e de assinatura que a Creem nos passa. Os dados do cartão nunca chegam até nós.
• Se você solicitar o plano Teacher: o nome e o endereço na web da sua escola, sua observação, nossa decisão com o motivo e duas fotos: seu crachá de funcionário da escola e uma selfie segurando-o (mais em “Fotos de verificação de professor”).

5.O que enviamos para a IA

Os recursos de IA só funcionam quando você toca no botão deles, e só para estudantes que entraram na conta. Cada um envia o seguinte para a OpenAI:

• Criar ou refazer um baralho: o texto do seu material.
• Ler um PDF escaneado (Premium): uma imagem de cada página. Não guardamos as imagens, só o texto lido delas.
• Corrigir uma resposta de entrevista: a pergunta, a resposta-modelo e o que você escreveu. Guardamos a nota, não a sua resposta.
• Responder falando (Premium): a gravação, quando seu navegador não consegue transformar a fala em texto sozinho. Não guardamos a gravação.
• Explicar uma resposta errada do Quiz: a pergunta e a opção que você escolheu. As explicações das perguntas prontas são salvas e mostradas para todas as pessoas que escolhem a mesma opção. Elas não contêm nada sobre você.

• OpenAI: como os dados da API são tratados

6.Empresas que tratam seus dados por nós

Usamos estas empresas para fazer o app funcionar. Cada uma recebe apenas o que precisa para o seu trabalho.

A OpenAI informa que não usa os dados enviados pela sua API para treinar seus modelos e que os guarda por até 30 dias para detectar abusos.

• Política de privacidade da Supabase
• Política de privacidade da Vercel
• Política de privacidade da Resend
• Política de privacidade da Creem
• Adendo de privacidade do Cloudflare Turnstile
• Privacidade do Vercel Web Analytics

7.Links de turma

Quando você abre um baralho que um professor compartilhou por link, anotamos quanto dele você leu, para o professor ver como a turma está indo. Registramos sua conta se você entrou nela, ou o número de visitante aleatório se não entrou. Nunca seu nome nem seu e-mail.

O professor vê apenas os totais da turma: quantos estudantes abriram o baralho, a média lida e quantos terminaram. Esses números ficam ocultos até que pelo menos 3 estudantes tenham aberto o baralho, para que ninguém possa ser identificado.

8.O formulário de contato

Quando você envia uma mensagem, guardamos seu e-mail, o assunto e a mensagem, e depois os enviamos por e-mail para a nossa própria caixa de entrada. Guardar primeiro significa que uma mensagem não se perde se o envio do e-mail falhar.

Para impedir spam, também guardamos uma forma embaralhada do seu endereço IP (um hash com chave). Conseguimos saber se duas mensagens vieram do mesmo endereço, mas não conseguimos transformá-la de volta no endereço. A mesma verificação limita cada e-mail e cada endereço de rede a poucas mensagens por hora.

9.A lista de espera de matérias

Quando você toca em “Me avise” numa matéria que ainda não está aberta, guardamos seu e-mail, a matéria, o nível que você escolheu e o horário. Se você entrou na sua conta, usamos o e-mail dela. Assim como no formulário de contato, também guardamos uma forma embaralhada do seu endereço IP para limitar os cadastros a poucos por hora.

Quando a matéria é aberta, enviamos um e-mail avisando e anotamos que ele foi enviado. Esse é o único e-mail para o qual esta lista é usada: sem newsletter, sem outras matérias, sem ofertas. Para tirar seu endereço da lista, escreva para contact@studyvisually.com.

10.Receber por e-mail um resultado de uma ferramenta gratuita

O planejador de provas, a calculadora de revisão, o quiz de recordação ativa e o criador de flashcards têm um botão “Me envie por e-mail”. Quando você toca nele, guardamos seu e-mail e o que você enviou junto: seu plano de prova (o dia da prova, os assuntos, os cartões e os minutos por dia), suas escolhas na calculadora, sua pontuação no quiz ou seus cartões em rascunho. Também guardamos o horário e uma forma embaralhada do seu endereço IP (um hash com chave) para limitar os cadastros a poucos por hora, e os formulários usam a mesma verificação contra robôs do formulário de contato.

O primeiro e-mail chega na hora e tem um botão de confirmar. Até você tocar nele, esse é o único e-mail que enviamos. Depois de confirmar, enviamos os lembretes das ferramentas que você usou: para um plano de prova, uma nota curta quando cada fase começa, uma semana antes da prova e no dia anterior; para a calculadora e o quiz, uma nota um dia depois. A caixa de novidades do produto é separada e fica desligada, a menos que você a marque. Marcá-la adiciona nossos e-mails ocasionais com novidades do produto depois que você confirmar.

Um rascunho de flashcards fica guardado no nosso servidor, atrás de um link secreto que vai no seu e-mail. Qualquer pessoa que tenha o link pode abrir o rascunho, então não o compartilhe. Só uma forma embaralhada do link é guardada, e o link e o rascunho são excluídos 30 dias depois que você os pede.

Se mais tarde você entrar na conta com o mesmo e-mail, ligamos as duas coisas. Os lembretes que você pediu continuam, e seu plano de prova é adicionado às suas provas no app. Você pode usar as ferramentas gratuitas, e salvar resultados no app, sem conta e sem informar um e-mail.

Cada um desses e-mails tem um link para uma página onde você escolhe o que parar: as novidades do produto, os lembretes (você pode reativá-los ali) ou tudo. Escolher tudo exclui seu e-mail e tudo o que foi guardado com ele, tenha você confirmado ou não, depois de um segundo toque para ter certeza. O botão de cancelar inscrição do seu próprio app de e-mail interrompe os lembretes num e-mail de lembrete e interrompe as novidades do produto num e-mail de novidades. Você também pode pedir por e-mail.

11.Cookies

Quando você entra na conta, a Supabase guarda sua sessão num cookie para você continuar conectado. A verificação contra robôs do formulário de contato, da lista de espera de matérias e dos formulários de e-mail das ferramentas gratuitas pode definir um cookie para a mesma função. Os dois são necessários para o que você pediu, por isso a lei não exige perguntar antes. Nenhum é usado para anúncios nem para seguir você pela web.

Contar as visitas às páginas (Vercel Web Analytics) é diferente: não é necessário para o site funcionar, então só roda depois que você toca em Aceitar no aviso de cookies. Se você tocar em Recusar ou ignorar o aviso, nada é contado. O aviso para de perguntar depois de algumas visitas. Você pode mudar sua resposta a qualquer momento em Configurações de cookies, no fim de cada página pública e em Minha conta, em Ajuda e legal.

12.Como usamos seus dados

Usamos seus dados apenas para:

• fazer o app funcionar e manter seu progresso em sincronia entre dispositivos,
• criar baralhos e dar feedback de IA quando você pede,
• contar o uso de IA em relação aos limites mensais do seu plano e ao teto de uso justo,
• receber pagamentos e manter seu plano ativo,
• enviar códigos de acesso, responder às suas mensagens, enviar o único e-mail que você pediu quando uma matéria é aberta e enviar os resultados e lembretes que você pediu nas ferramentas gratuitas,
• impedir abusos, como spam ou alguém driblando os limites.

13.Por que podemos usá-los

Leis de privacidade como o GDPR exigem uma razão para cada uso de dados pessoais. As nossas são:

• Para dar a você o que você pediu (um contrato com você): sua conta, o progresso sincronizado, os baralhos, os recursos de IA, o plano Teacher e um plano pago.
• Para manter o app seguro e justo (nosso interesse legítimo, ponderado em relação ao seu): contar o uso de IA em relação aos limites, impedir spam e abusos, a verificação contra robôs, os endereços IP embaralhados para limites de frequência e os registros do servidor.
• Porque você disse sim (consentimento, que você pode retirar a qualquer momento): contar as visitas às páginas, os e-mails com novidades do produto, o e-mail da lista de espera quando uma matéria é aberta e os resultados e lembretes que você pede nas ferramentas gratuitas. Nesses casos, tocar em Confirmar no primeiro e-mail é a sua forma de dizer sim.
• Porque a lei exige: os registros de pagamento e de impostos, que a Creem guarda como vendedora.

14.Decisões tomadas por computador

As notas, explicações e baralhos de IA são ajuda para estudar. Eles nunca decidem nada sobre você além da sua prática.

Um plano Teacher pode ser aprovado automaticamente quando o e-mail da sua escola corresponde ao endereço na web da sua escola. Ele nunca é recusado só por um computador: tudo o que não passa na verificação automática é lido por uma pessoa, e você sempre pode pedir que uma pessoa analise de novo.

15.Fotos de verificação de professor

Para obter o plano Teacher, você envia uma foto do seu crachá de funcionário da escola e uma selfie segurando-o. Usamos essas fotos para uma única coisa: confirmar que há um professor de verdade por trás da conta. São arquivos JPEG, PNG ou PDF de até 5 MB cada. Seu navegador reduz as fotos antes de enviá-las, o que também remove detalhes ocultos, como o local onde a foto foi tirada.

Elas ficam guardadas numa área de armazenamento privada, nunca num link público. Só você e o dono do site podem abri-las, por meio de links que deixam de funcionar após um minuto. Elas nunca são enviadas por e-mail, então excluí-las remove a única cópia.

Você pode substituir cada foto uma vez. Você mesmo pode excluir as duas fotos na página Ensinar: elas são removidas na hora, você continua sendo professor, mas com os limites do Basic, e pode enviar fotos novas uma vez. Também as excluímos quando você exclui sua conta.

Se você nos escrever por e-mail, nós as excluímos em até 5 dias, no máximo.

16.Por quanto tempo guardamos

• Sua conta e seu progresso: até você excluir a conta (ela é removida 7 dias depois que você pede) ou nos pedir para fazê-lo.
• Um baralho e o material dentro dele: até você excluir o baralho ou a conta.
• Os registros de uso de IA: enquanto sua conta existir. Precisamos dos recentes para contar os limites deste mês.
• Os minutos de estudo: até você excluir a conta ou o baralho a que pertencem.
• Um nome de usuário que você abandonou: por 30 dias, ligado à sua conta, e depois ele é liberado.
• Registros de entrada (seu e-mail e o horário quando você pede um código, entra ou digita um código errado ou expirado), para podermos ajudar quem não consegue entrar: os pedidos de código e as entradas, por 90 dias; os códigos errados, até você excluir sua conta, ou por 90 dias se nenhuma conta usar esse e-mail.
• As solicitações de professor: enquanto sua conta existir.
• As fotos de verificação de professor: até você excluí-las na página Ensinar, nos pedir para fazê-lo ou excluir sua conta. Elas são mantidas quando a aprovação de um professor é retirada, para você poder ver o que enviou.
• As contagens dos links de turma: até o professor excluir o baralho ou até sua conta deixar de existir.
• As mensagens de contato e nossas respostas: 365 dias depois que você as envia, e depois são excluídas automaticamente. Você pode pedir que seja antes, e excluir sua conta também exclui as mensagens enviadas do e-mail dela.
• Os cadastros na lista de espera de matérias: até a matéria ser aberta e por 180 dias depois do único e-mail sobre ela (para você não recebê-lo duas vezes), e depois são excluídos automaticamente. Você pode pedir que seja antes, e excluir sua conta também remove os cadastros com o e-mail dela.
• Os e-mails das ferramentas gratuitas (seu endereço, os resultados que você enviou e os e-mails de lembrete): até você escolher excluir tudo na página que o link de um dos nossos e-mails abre, ou nos pedir. Parar só as novidades do produto ou só os lembretes mantém seus resultados salvos. Também excluímos por conta própria: se você nunca tocou em Confirmar, após 30 dias; se você confirmou mas não usa uma ferramenta há 365 dias, a menos que tenha marcado as novidades do produto, tenha uma conta ou ainda tenha lembretes pendentes. Um rascunho de flashcards guardado é excluído automaticamente 30 dias depois que você o pede. Excluir sua conta também remove o registro com o e-mail dela.
• Os e-mails de prova que você ativa para uma prova no app: até você desativá-los, remover a prova ou excluir a conta.
• Os registros do servidor: pelo tempo em que a Vercel os mantiver (veja a política dela acima). A contagem de visitas às páginas, só se você aceitou, conforme a política de análise da Vercel.

17.Obter uma cópia, corrigir ou excluir seus dados

Com a conta conectada, você mesmo pode fazer isto em Minha conta: baixar todos os seus dados num único arquivo (sua conta, progresso, baralhos, uso de IA, solicitação de professor, e as mensagens de contato, cadastros na lista de espera e entradas das ferramentas gratuitas enviados do seu e-mail), exportar seu progresso, alterar seu nome, nome de usuário ou e-mail, e excluir sua conta. Você também pode excluir qualquer baralho por conta própria.

Alterar seu e-mail: enviamos um código para o novo endereço (e, por segurança, às vezes também um para o endereço antigo). A alteração acontece quando você digita o código. Sua conta, seu progresso e seu plano continuam os mesmos; só muda o endereço com o qual você entra.

Excluir sua conta: você digita “delete” para confirmar. Um plano pago é cancelado na hora. Sua conta continua funcionando por 7 dias, caso você mude de ideia (entre na conta e toque em Manter minha conta). Depois disso, nós a removemos junto com tudo o que está ligado a ela, como descrito abaixo.

Para qualquer outra coisa, escreva para contact@studyvisually.com usando o endereço da sua conta:

• uma cópia de qualquer coisa que o download não inclui, como as anotações que o dono do site guarda sobre pedidos de suporte,
• a correção de algo que fizemos errado,
• a exclusão da sua conta por nós, se você não consegue entrar.

18.Como funcionam os pedidos

Atendemos cada pedido enviado por e-mail manualmente, em até 7 dias. Excluir uma conta, por você ou por nós, remove o login e todos os registros ligados a ele: progresso, baralhos, registros de IA, a solicitação de professor e suas fotos, as contagens de links de turma, e as mensagens de contato, cadastros na lista de espera e entradas das ferramentas gratuitas com esse e-mail. Um plano pago é cancelado para que a Creem pare de cobrar. A Creem guarda seus próprios registros de pagamento, como a lei exige.

Se a lei do lugar onde você mora dá a você mais direitos sobre seus dados (por exemplo, na UE, no Reino Unido ou na Califórnia), peça e nós os respeitaremos. Não vendemos nem compartilhamos dados pessoais para publicidade.

19.Seus direitos

Onde quer que você more, pode pedir qualquer uma destas coisas. Pessoas da UE, do Reino Unido e de lugares semelhantes as têm por lei, de acordo com o GDPR. Escreva para contact@studyvisually.com usando o endereço da sua conta e respondemos em até 7 dias.

• Ver seus dados: obter uma cópia do que guardamos (ou baixá-la você mesmo em Minha conta).
• Corrigi-los: corrigir qualquer coisa que esteja errada ou desatualizada.
• Excluí-los: remover sua conta e tudo o que está ligado a ela.
• Pausá-los: pedir que paremos de usar seus dados enquanto uma dúvida sobre eles é resolvida.
• Opor-se: pedir que paremos um uso baseado no nosso interesse legítimo, como as verificações de abuso, a menos que tenhamos um motivo forte que pese mais que o seu.
• Levá-los com você: o download é um arquivo JSON, um formato comum que outros apps conseguem ler.
• Retirar um sim: mudar sua resposta sobre cookies em Configurações de cookies, desmarcar as novidades do produto em Minha conta ou pedir para sair da lista de espera. O que aconteceu antes continua sendo legal.
• Reclamar: você pode reclamar à autoridade de proteção de dados do lugar onde mora (na UE, a autoridade do seu país; no Reino Unido, a ICO). Gostaríamos de ter a chance de resolver primeiro, mas você não precisa nos pedir antes de reclamar.

• Autoridades de proteção de dados da UE
• Reino Unido: reclamar à ICO

20.Onde seus dados são guardados

Nosso banco de dados e o armazenamento de arquivos (Supabase) ficam nos Estados Unidos, e as outras empresas mencionadas acima têm servidores nos Estados Unidos e em outros países. Assim, se você mora na UE, no Reino Unido ou em outro lugar, seus dados são enviados e guardados nos Estados Unidos.

Essas transferências se apoiam nas garantias que cada empresa oferece em seus termos de tratamento de dados, como as Cláusulas Contratuais-Padrão da Comissão Europeia ou o Marco de Privacidade de Dados UE-EUA, quando a empresa aderiu a ele. Peça-nos os detalhes de qualquer uma delas.

21.Como mantemos tudo seguro

Você entra com um código enviado à sua caixa de entrada, então não há senha para vazar. Seu navegador nunca fala diretamente com o banco de dados. Cada requisição passa pelo nosso próprio servidor, que primeiro confere seu login e só lê os seus próprios registros. Nenhum sistema é perfeitamente seguro; por isso, se algo der errado, avisaremos as pessoas afetadas.

22.Mudanças nesta política

Quando esta política mudar, a data de “última atualização” no topo também muda. Se uma mudança afetar o que coletamos ou quem recebe os dados, também mostraremos um aviso no app antes de ela valer.

• Termos de uso