Política de Privacidade

Em poucas palavras

O Estudo Líquido usa apenas os dados necessários para manter a conta, registrar o estudo, gerar relatórios, processar pagamentos, proteger o serviço e entender como a plataforma pode melhorar. Dados pessoais não são vendidos.

O cronômetro gratuito pode funcionar sem login. Quando uma conta é utilizada, os registros vinculados a ela podem ser sincronizados para que o histórico continue disponível em outros acessos.

1. Dados da conta

No cadastro podem ser tratados nome, e-mail, identificador interno da conta, provedor de autenticação e estado de confirmação do e-mail. A senha de contas criadas por e-mail é gerenciada pelo Firebase Authentication e não é armazenada pelo Estudo Líquido em texto legível.

Para proteger o cadastro, o serviço também pode registrar informações técnicas necessárias à autenticação, prevenção de abuso e recuperação segura da conta.

2. Dados de estudo

Quando o usuário salva uma sessão, podem ser tratados matéria, duração, horário, questões resolvidas, acertos, observações e preferências relacionadas ao uso da plataforma. Esses dados alimentam histórico, relatórios e recursos de acompanhamento.

O usuário pode editar registros e utilizar a opção de apagar o histórico de estudos. Por segurança, essa exclusão exige nova confirmação da identidade. A conta, o período de teste e eventual acesso ilimitado permanecem separados do histórico apagado.

3. Pagamentos

Os pagamentos são processados pelo Mercado Pago em ambiente próprio. Para essa finalidade, podem ser compartilhados os dados necessários à cobrança e à confirmação da transação. O Estudo Líquido mantém informações como identificador da cobrança, valor, estado do pagamento e vínculo com a conta para liberar e reconhecer o acesso adquirido.

4. E-mails

O Firebase participa da autenticação da conta. O envio do código de confirmação por e-mail utiliza o Resend. Para entregar a mensagem, o endereço de e-mail e o conteúdo necessário ao envio são processados por esse fornecedor.

4.1. Voz do Pomodoro

Quando a voz natural estiver habilitada e o usuário ouvir a prévia ou receber um aviso do Pomodoro, o primeiro nome informado e os tempos de estudo e pausa são usados para criar a frase falada. Essa frase é enviada pelo servidor à API de síntese de voz do Google para gerar o áudio. O e-mail e os registros de estudo não fazem parte dessa solicitação. Quando o serviço não estiver habilitado ou não responder, o navegador poderá usar uma voz em português do dispositivo ou uma gravação genérica.

5. Cookies, Analytics e gravação de sessão

O site utiliza Google Analytics 4, Google Ads quando houver campanha ativa e PostHog para compreender uso, conversões e dificuldades de navegação. A escolha do usuário é controlada pelo aviso de privacidade exibido no site e pode ser revista pelo botão “Cookies”.

O Google Consent Mode começa com armazenamento de Analytics e publicidade negado. O PostHog também inicia com captura desativada. Quando o usuário aceita a medição, esses serviços podem registrar eventos de uso. As gravações do PostHog mascaram campos de formulário e não registram corpos ou cabeçalhos de requisições. Parâmetros de consulta das URLs também são removidos das gravações.

Os eventos definidos pelo site não enviam ao Google o nome, e-mail ou identificador Firebase do usuário.

Quando o usuário aceita a medição, o Estudo Líquido pode preservar, no próprio navegador e vincular à conta quando houver cadastro, identificadores de campanha e navegação como UTM, GCLID/GBRAID/WBRAID, página de entrada e domínio de referência, para medir a origem de cadastros e compras. Esses dados servem para distinguir canais como Google Ads, redes sociais, indicação e acesso direto, sem incluir senha ou conteúdo privado de estudo.

Quando a medição completa é recusada, o PostHog permanece sem captura. O Google continua sujeito às configurações de consentimento aplicadas pelo site.

6. Por que os dados são tratados

Os dados são utilizados para criar e proteger a conta, executar as funcionalidades solicitadas, sincronizar o histórico, gerar estatísticas, processar pagamentos, prestar suporte, prevenir abuso e cumprir obrigações legais. Quando a atividade depender de consentimento, como determinadas formas de medição, o usuário pode recusar ou retirar essa escolha.

7. Armazenamento e fornecedores

Dados vinculados à conta podem ser armazenados em serviços do Firebase e na infraestrutura utilizada pelo Estudo Líquido. Dados de pagamento são tratados também pelo Mercado Pago. Google, Resend, Google Analytics, Google Ads e PostHog participam das finalidades descritas nesta política.

Alguns desses fornecedores podem utilizar infraestrutura localizada fora do Brasil. Nessas situações, o tratamento deve observar as regras aplicáveis de proteção de dados e as salvaguardas adotadas pelo respectivo fornecedor.

8. Prazo de conservação

Os dados são mantidos enquanto forem necessários para prestar o serviço, manter a conta, cumprir obrigações legais, resolver disputas ou proteger direitos. Registros que o usuário apaga deixam de integrar o histórico ativo da plataforma, sem prejuízo de retenções técnicas ou legais que sejam necessárias por período limitado.

Os decks de flashcards ficam disponíveis enquanto forem utilizados. Se um deck permanecer sem atividade por seis meses, ele poderá ser excluído automaticamente, inclusive os cartões e as revisões nele contidos. A inatividade é aferida pelo último uso ou alteração sincronizada do deck. Decks antigos passam a contar esse prazo quando a regra é aplicada pela primeira vez. O usuário deve manter cópia própria de conteúdos que pretenda conservar por prazo superior.

9. Direitos do titular

O titular pode pedir confirmação sobre o tratamento, acesso, correção, informações sobre compartilhamento e, quando cabível, exclusão, oposição ou revisão de escolhas de consentimento. Solicitações podem ser encaminhadas ao suporte e serão analisadas conforme a legislação aplicável.

10. Segurança

O Estudo Líquido adota controles técnicos e operacionais compatíveis com o porte do serviço para reduzir riscos de acesso indevido, perda ou alteração não autorizada. O usuário também deve proteger sua senha, códigos de confirmação e dispositivo.

11. Contato e alterações

Esta política pode ser atualizada quando houver mudanças relevantes na plataforma, nos fornecedores ou nas regras aplicáveis. Dúvidas e solicitações sobre privacidade podem ser enviadas para [email protected].