Política de Privacidade

1. Quem somos

O Apostilize (apostilize.lovable.app) é uma plataforma web de criação de apostilas, páginas didáticas e atividades escolares com auxílio de inteligência artificial, operada por RM Multi Soluções. Esta política explica, de forma detalhada, quais dados coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e como você pode exercer os seus direitos. Ao criar uma conta ou utilizar o aplicativo, você concorda com as práticas descritas abaixo.

2. Dados que coletamos

Coletamos apenas os dados necessários para operar o serviço:

• Dados de cadastro: nome, endereço de e-mail e senha (armazenada apenas como hash criptográfico, nunca em texto puro). Fornecidos por você no cadastro ou no login.
• Dados de compra: nome, e-mail e status do pagamento informados pela plataforma de pagamento, usados para liberar o acesso. Não recebemos nem armazenamos números de cartão de crédito.
• Conteúdo criado por você: planejamentos, textos de apostilas, atividades, questões, imagens, arquivos PDF/PNG/JPG enviados e prompts gerados dentro do aplicativo.
• Preferências do aplicativo: tema claro/escuro, cores, tamanho de fonte e opções de layout.
• Dados técnicos e de uso: endereço IP, tipo de navegador e dispositivo, data e hora de acesso, páginas visitadas e registros de erro, usados para segurança, prevenção a fraudes e correção de falhas.
• Dados do Google (opcionais): somente se você escolher conectar a sua conta Google Drive para backup — veja a seção 5.
• Foto e avatar do professor (opcionais): somente se você enviar uma foto sua para criar o avatar cartoon didático. A foto é enviada a provedores de inteligência artificial apenas para gerar o avatar ilustrado solicitado; foto e avatar ficam guardados na sua área privada e você pode excluí-los a qualquer momento em Configurações.

Não coletamos dados sensíveis (saúde, religião, opinião política) e não usamos a foto enviada para identificação, reconhecimento facial ou biometria. O serviço não é destinado a menores de 18 anos sem supervisão de um responsável.

3. Como e por que usamos os dados

• Criar e autenticar a sua conta (execução do contrato): nome, e-mail e senha.
• Salvar e sincronizar os seus projetos entre dispositivos (execução do contrato): conteúdo criado por você.
• Gerar textos, atividades e imagens com IA (execução do contrato): os prompts e o conteúdo do seu planejamento são enviados a provedores de inteligência artificial para produzir o material solicitado. Se você usar o avatar de professor, a foto enviada é processada por esses provedores apenas para criar o avatar cartoon que você pediu, e não é usada para treinar modelos próprios.
• Processar pagamentos e liberar o acesso (execução do contrato e obrigação legal/fiscal): dados de compra.
• Enviar comunicações da conta — confirmação de cadastro, senha de acesso, recuperação de senha e avisos de suporte (execução do contrato): e-mail.
• Fazer backup no seu Google Drive, apenas se você conectar a conta (consentimento): veja a seção 5.
• Manter a segurança e melhorar o serviço (legítimo interesse): dados técnicos e registros de uso.

Não utilizamos os seus dados pessoais nem o conteúdo dos seus projetos para publicidade, perfilamento comportamental ou venda a terceiros, e não usamos esses dados para treinar modelos próprios de inteligência artificial.

4. Compartilhamento com terceiros

Não vendemos e não alugamos os seus dados. Compartilhamos informações apenas com prestadores de serviço necessários ao funcionamento do Apostilize, limitados ao que cada um precisa para executar a sua função:

• Infraestrutura e banco de dados (Lovable Cloud / Supabase): hospedagem da aplicação, armazenamento da conta, dos projetos e dos arquivos.
• Plataforma de pagamento (Wiapy): processamento da compra e confirmação do pagamento.
• Provedores de inteligência artificial (por exemplo Google Gemini, via gateway de IA): recebem os prompts e o conteúdo didático necessários para gerar textos e imagens.
• Serviço de e-mail: envio de mensagens de cadastro, senha e suporte.
• Google Drive: apenas se você conectar a sua conta, e exclusivamente para gravar os arquivos de backup na sua própria conta.
• Autoridades públicas: somente quando houver obrigação legal, ordem judicial ou necessidade de defesa de direitos.

Alguns desses provedores podem processar dados fora do Brasil. Nesses casos, a transferência ocorre com base nas salvaguardas contratuais exigidas pela legislação aplicável.

5. Uso de dados das APIs do Google (Google Drive)

A conexão com o Google Drive é opcional e serve a um único propósito: gravar cópias de backup dos seus próprios projetos do Apostilize na sua conta do Drive, de forma manual ou automática (uma vez por dia, se você ativar).

• Escopos solicitados: userinfo.email e userinfo.profile, para identificar a conta conectada e exibir o e-mail na tela de configurações; e drive.file, que permite ao aplicativo criar e gerenciar apenas os arquivos que ele próprio cria na pasta “Apostilize”.
• O que não acessamos: o escopo drive.file não dá acesso de leitura aos demais arquivos, pastas, fotos ou documentos já existentes no seu Drive. Não visualizamos, não baixamos e não indexamos nada que não tenha sido criado pelo Apostilize.
• O que armazenamos: guardamos apenas o token de acesso do Google (criptografado no nosso banco de dados), o e-mail da conta conectada e a data do último backup. Os arquivos de backup ficam no seu Drive, não em nossos servidores.
• Retenção no Drive: mantemos os 14 backups mais recentes na pasta “Apostilize” e removemos os mais antigos, apenas entre arquivos criados pelo próprio aplicativo.
• Como revogar: desconecte a conta em Configurações → Nuvem dentro do Apostilize, ou remova o acesso em myaccount.google.com/permissions. Ao desconectar, apagamos o token armazenado.

O uso e a transferência das informações recebidas das APIs do Google pelo Apostilize seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Não usamos dados do Google para publicidade, não os vendemos e não os transferimos a terceiros, exceto para operar o backup solicitado por você, cumprir obrigações legais ou com o seu consentimento explícito. Nenhum ser humano lê os dados do Google, salvo autorização expressa sua, por necessidade de segurança ou por exigência legal.

6. Cookies e tecnologias similares

Usamos cookies e armazenamento local do navegador estritamente necessários para manter a sua sessão autenticada, guardar rascunhos dos projetos e lembrar preferências como tema, cor e tamanho de fonte. Não utilizamos cookies de publicidade nem rastreadores de terceiros para fins de marketing. Você pode apagar os cookies pelo navegador, mas isso encerra a sessão e pode limitar funcionalidades.

7. Armazenamento e retenção

• Dados de conta e conteúdo dos projetos são mantidos enquanto a conta estiver ativa.
• Após pedido de exclusão, apagamos a conta e o conteúdo em até 30 dias, exceto registros que a lei exija preservar (por exemplo, comprovantes fiscais de compra).
• Registros técnicos de acesso são mantidos por até 6 meses.
• Tokens do Google são apagados imediatamente ao desconectar a conta.

8. Segurança

Adotamos criptografia em trânsito (HTTPS/TLS), senhas protegidas por hash, criptografia dos tokens de integração, políticas de acesso por usuário no banco de dados (cada usuário só acessa os próprios projetos) e armazenamento de arquivos em áreas privadas. Nenhum sistema é totalmente imune a incidentes; em caso de violação relevante, comunicaremos os usuários afetados e as autoridades competentes conforme a lei.

9. Seus direitos

Conforme a Lei Geral de Proteção de Dados (LGPD), você pode solicitar a qualquer momento: confirmação do tratamento, acesso aos dados, correção de informações incompletas ou desatualizadas, portabilidade, exportação completa do seu conteúdo (disponível também no menu Configurações), revogação do consentimento e exclusão da conta e dos dados. Basta escrever para o e-mail de contato abaixo; respondemos em até 15 dias.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. A versão mais recente estará sempre disponível nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas por e-mail ou dentro do aplicativo.

11. Contato do controlador

Controlador dos dados: RM Multi Soluções — Apostilize. Dúvidas, pedidos de exclusão ou exercício de direitos: rmmultisolucoes@gmail.com.