Política de Privacidade

Pedro Gabriel Lima é o controlador dos dados pessoais tratados pelo PreparaEBD. Para exercer direitos, tirar dúvidas ou relatar um incidente, escreva para aguasdedescanso23@gmail.com.

Tratamos dados de cadastro, credenciais protegidas, preferências, aulas e textos enviados, imagens geradas, registros de consumo, informações técnicas de segurança e dados necessários à recuperação de acesso. O serviço é destinado a maiores de 18 anos e não deve receber dados pessoais de crianças, adolescentes ou terceiros.

Usamos os dados para criar e autenticar contas, fornecer e armazenar aulas, executar gerações solicitadas, exportar materiais, aplicar limites de uso, prevenir abuso, manter a segurança e diagnosticar falhas. O tratamento necessário para fornecer o serviço é realizado para sua execução e para medidas pré-contratuais; segurança e prevenção a fraude podem se apoiar no legítimo interesse, observados os direitos dos titulares.

Usamos Tailscale para o acesso privado ao piloto, Google Gemini para gerações solicitadas e Gmail para envio de recuperação de senha. Esses fornecedores podem processar dados fora do Brasil. Enviamos somente o necessário para cada finalidade e o usuário não deve inserir dados pessoais no conteúdo enviado para geração.

Adotamos senhas derivadas criptograficamente, sessões opacas, isolamento dos dados por usuário, acesso privado por Tailscale, backups protegidos, logs sem conteúdo das aulas e limites temporários contra tentativas excessivas. Os limites usam somente identificadores técnicos transformados em hash e são removidos em até 24 horas. Em caso de incidente, avaliaremos o impacto, adotaremos medidas de contenção e comunicaremos os titulares e autoridades quando exigido pela legislação aplicável.

Dados de conta e conteúdo permanecem enquanto a conta estiver ativa. A exclusão autenticada remove permanentemente os dados do banco principal. Uma aula excluída isoladamente pode ser restaurada por até sete dias e é eliminada depois desse período. Backups podem conter dados removidos por até 30 dias e são excluídos ao fim desse prazo. Registros técnicos exportados para suporte ou incidente são mantidos somente pelo tempo necessário, limitado a 14 dias.

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, eliminação quando aplicável e outros direitos previstos na LGPD pelo e-mail de contato. A exclusão permanente da conta também está disponível na área autenticada. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender um pedido.

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão informadas no aplicativo ou por e-mail antes de produzirem efeito quando exigido.