Resumo
- Coletamos só o que é preciso para o GRAFITH funcionar.
- Seu texto só vai para a IA quando você aciona uma ferramenta de IA.
- Não vendemos seus dados nem os usamos para anúncios.
- Você pode pedir acesso, correção ou exclusão quando quiser.
1. Quem somos
O GRAFITH é operado por seu responsável e desenvolvedor, pessoa física até a formalização de uma empresa, que atua como controlador dos dados pessoais tratados na plataforma. O mesmo canal atende às funções de contato do controlador e de encarregado pelo tratamento de dados (art. 41 da LGPD): grafith.app@gmail.com.
2. Dados tratados
- Conta: nome (quando informado), e-mail e credenciais de acesso protegidas.
- Trabalho acadêmico: o conteúdo que você escreve, referências, imagens e configurações do documento.
- Uso e progresso: dados do painel, como metas, ciclos de foco, nível e sequência de estudos.
- Assinatura: situação do plano. Os dados de pagamento ficam com a operadora de pagamento; não guardamos o número completo do seu cartão.
- Técnicos e de segurança: registros de erro e de acesso, endereço IP e tipo de navegador, para proteger a conta e corrigir falhas.
3. Para que usamos e em que base legal
- criar e manter sua conta e sessão segura, e executar as funções que você pede (execução de contrato);
- salvar e sincronizar seu trabalho e configurações (execução de contrato);
- prevenir fraudes, abuso e perda de dados, e diagnosticar erros (legítimo interesse e segurança);
- cumprir obrigações legais e fiscais, e processar pagamentos (obrigação legal e execução de contrato);
- enviar e-mails do serviço, como confirmação de conta e recuperação de senha (execução de contrato).
Não vendemos seus dados nem criamos perfis comerciais. Se você permitir, medimos quais anúncios do Google levaram a um cadastro ou assinatura, sem personalizar anúncios para você.
4. Inteligência artificial
Quando você aciona uma ferramenta de IA, o trecho selecionado e as instruções necessárias são enviados à OpenAI, nosso provedor de inteligência artificial, apenas para gerar a resposta. Nada é enviado sem a sua ação. Não usamos o seu texto para treinar modelos próprios, e a OpenAI é contratada por meio de interface de programação (API), que, segundo a política dela, não usa esse conteúdo para treinamento por padrão. Evite incluir dados pessoais de terceiros nos trechos enviados.
5. Diagnóstico técnico
Falhas da aplicação podem gerar registros técnicos como rota, mensagem de erro, tipo da falha e informações necessárias para investigação. O monitoramento não deve incluir deliberadamente o texto do seu TCC ou conteúdo integral de arquivos acadêmicos.
6. Com quem compartilhamos
Compartilhamos dados somente com prestadores que operam em nosso nome e apenas no que é necessário:
- hospedagem, entrega da aplicação e, se você permitir, medição anônima de uso (Vercel);
- se você permitir, medição de campanhas de anúncio (Google Ads);
- banco de dados, autenticação e arquivos (Supabase, com servidores no Brasil);
- provedor de IA (OpenAI), nas condições da seção 4;
- operadora de pagamento, quando você contratar o plano pago;
- serviço de verificação de senhas vazadas (Have I Been Pwned): ao criar ou trocar a senha, enviamos apenas os 5 primeiros caracteres de um código gerado a partir dela, nunca a senha;
- autoridades, quando a lei exigir.
Não vendemos dados pessoais a anunciantes.
7. Transferência internacional
Alguns prestadores acima, como os de IA e hospedagem, podem processar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos adotamos os mecanismos previstos na LGPD e na regulamentação da ANPD (como cláusulas contratuais padrão) e limitamos o envio ao necessário. Você pode pedir informações sobre essas transferências pelo e-mail de contato.
8. Armazenamento no seu navegador
Usamos o armazenamento do próprio navegador (como localStorage) para manter sua sessão, guardar rascunhos e lembrar preferências. São recursos essenciais ao funcionamento, e não usamos cookies de rastreamento entre sites. A medição de uso e a medição de campanhas do Google Ads só ligam com a sua permissão. Veja os detalhes na Política de Cookies.
9. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta estiver ativa. Se você pedir a exclusão, apagamos ou anonimizamos os dados em até 30 dias, exceto o que precisarmos guardar por obrigação legal (por exemplo, registros de pagamento e de acesso, pelos prazos da lei) ou para defesa em eventual disputa. Cópias de segurança são eliminadas no ciclo normal de rotação.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, eliminação dos dados tratados com consentimento, revogação do consentimento e revisão de decisões automatizadas. Escreva para grafith.app@gmail.com. Respondemos em até 15 dias, sem custo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança
Usamos conexão criptografada, controle de acesso por conta, isolamento de dados entre usuários e outras medidas técnicas e organizacionais proporcionais ao serviço. Nenhum sistema é totalmente imune, e, em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.
12. Crianças e adolescentes
O GRAFITH é um serviço educacional e não é destinado a menores de 13 anos. Para adolescentes, tratamos apenas os dados necessários ao uso da plataforma, não exibimos publicidade e seguimos o princípio do melhor interesse (art. 14 da LGPD). Menores de 18 anos devem usar o serviço com o conhecimento de um responsável legal, que também pode exercer os direitos da seção 10 em nome do adolescente. Se identificarmos uma conta de criança menor de 13 anos, poderemos suspendê-la e eliminar os dados.
13. Atualizações
Esta política pode ser atualizada conforme a plataforma evoluir. A data no topo identifica a versão vigente e, em mudanças relevantes, avisaremos por e-mail.