Política de Privacidade

Esta política explica quais dados pessoais o Gabarit-AI trata, para quê, com quem compartilha e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Google Drive no Gabarit-AI Professores

A biblioteca conectada é uma função do Gabarit-AI Professores. Ela só acessa dados do Google Drive depois que o professor escolhe uma pasta e autoriza a conexão na tela de consentimento do Google. A permissão solicitada é de leitura (https://www.googleapis.com/auth/drive.readonly): o Google permite que o aplicativo veja e baixe arquivos da conta, mas nosso servidor consulta somente a pasta indicada e suas subpastas. Não editamos nem excluímos arquivos do Drive.

Usamos nomes, identificadores, tipos, datas de modificação e versões dos arquivos para mostrar a biblioteca e sincronizar a pasta. Só baixamos o conteúdo quando o professor seleciona um arquivo para importação ou como fonte de uma tarefa. Guardamos a conta conectada, a pasta escolhida, esses metadados, os tokens de acesso cifrados e, quando solicitado, os trechos extraídos ou a cópia importada. O conteúdo usado como fonte fica privado no perfil do professor até que ele decida criar ou publicar um material.

Quando o professor pede uma geração com IA a partir de uma fonte selecionada, enviamos ao prestador de IA apenas os trechos necessários para essa tarefa. Não enviamos os tokens, a lista completa de arquivos nem arquivos que o professor não escolheu. Não vendemos dados do Google Drive, não os usamos para anúncios nem para treinar modelos de IA de uso geral. Nosso uso das informações recebidas pelas permissões do Google Workspace segue a Política de Dados do Usuário do Google, inclusive as exigências de uso limitado.

O professor pode desconectar o Drive no painel ou revogar a autorização na conta Google. Ao desconectar, descartamos as credenciais e interrompemos novas leituras. Fontes já extraídas, metadados e materiais importados podem permanecer no Gabarit-AI; o professor pode pedir a exclusão pelo e-mail indicado abaixo.

1. Quem é o controlador

O Gabarit-AI é o controlador dos dados tratados na plataforma. Para qualquer assunto de privacidade, inclusive falar com o encarregado (DPO), escreva para techia.emp@gmail.com.

2. Dados que tratamos

• Cadastro e login: nome, e-mail e foto da sua conta Google (usamos o login do Google via Firebase; não guardamos senha).
• Perfil de estudo: concurso, edital, cargo, bloco, cidade e metas que você informar.
• Dados opcionais do perfil: data de nascimento, gênero, estado, município, escolaridade e WhatsApp, somente se você informar.
• Uso da plataforma: questões respondidas, acertos, tempo de estudo, pontuação, jogos, simulados e perguntas feitas ao Prof. G-AI.
• Pagamentos: plano contratado, valor, data e identificador da transação. Os dados do cartão ou do Pix ficam com o Mercado Pago; nós não os recebemos.
• Candidatos a professor: nome, e-mail, WhatsApp, cidade, formação, experiência, áreas, formas de atuação, disponibilidade, links e a mensagem enviados no formulário da página "Seja professor".
• Biblioteca conectada do professor: ao autorizar o Google Drive, o Google concede permissão para visualizar e baixar todos os arquivos da conta. O servidor do Gabarit-AI consulta somente a pasta indicada pelo professor e suas subpastas. Guardamos a conta conectada, o identificador da pasta, metadados dos arquivos encontrados e credenciais de acesso cifradas. Se o professor escolher um arquivo como fonte, guardamos também os trechos de texto extraídos e a versão; se optar por importá-lo, guardamos uma cópia para criar o material.
• Dados técnicos: registros de acesso (data, hora e endereço IP), que a lei nos obriga a guardar por 6 meses (Marco Civil da Internet, art. 15).

3. Para que usamos e com qual base legal

• Prestar o serviço (gerar questões do seu edital, corrigir, mostrar desempenho e ranking) — execução de contrato (LGPD, art. 7º, V).
• Cobrar e liberar planos pagos — execução de contrato e cumprimento de obrigação legal fiscal (art. 7º, II e V).
• Segurança e prevenção a fraudes — legítimo interesse (art. 7º, IX) e obrigação legal.
• Estatísticas e melhoria do serviço — com os dados opcionais do perfil e o uso da plataforma, fazemos apenas estatísticas agregadas (por exemplo, por faixa etária ou região), sem expor ninguém individualmente; e usamos a data de nascimento para desejar feliz aniversário. Legítimo interesse (art. 7º, IX). Você pode corrigir ou apagar esses dados a qualquer momento.
• Avaliar candidatos a professor e falar com eles sobre a parceria — consentimento dado no formulário (art. 7º, I), que pode ser retirado a qualquer momento.
• Conectar a biblioteca do professor — listar e sincronizar os arquivos da pasta escolhida, usar somente os arquivos selecionados como fonte privada e gerar materiais mediante solicitação do professor. O professor pode desconectar o Drive a qualquer momento; isso interrompe novas leituras, mas não apaga automaticamente materiais já importados ou publicados.
• Comunicações sobre a sua conta — execução de contrato. Mensagens promocionais só com o seu consentimento, que pode ser retirado a qualquer momento.

4. Com quem compartilhamos

• Google Firebase / Google Cloud — login e banco de dados.
• Prestador de IA configurado para o plano — geração de questões, explicações, respostas e materiais solicitados. Quando o professor escolhe uma fonte da biblioteca conectada, enviamos somente os trechos necessários à tarefa, não a conta inteira do Drive nem as credenciais. Os prestadores disponíveis podem incluir OpenAI, Google Gemini, Perplexity, DeepSeek e Groq.
• Google Drive — consultamos o serviço do Google para listar e baixar arquivos da pasta autorizada. Não alteramos os arquivos originais.
• Mercado Pago — processamento dos pagamentos.
• Vercel e Render — hospedagem do site e do servidor.
• WhatsApp (Meta) e CallMeBot — quando alguém se candidata a professor, enviamos à nossa equipe uma mensagem com o nome, o contato e o resumo do perfil informado.
• YouTube (Google) — as videoaulas do Gabarita-TUBE tocam no player do YouTube em modo de privacidade aprimorada; ao assistir, o YouTube pode registrar a visualização conforme as políticas do Google. Guardamos apenas quais aulas você marcou como assistidas.

Alguns desses fornecedores armazenam dados fora do Brasil (principalmente nos Estados Unidos). A transferência internacional ocorre com base nas garantias contratuais desses fornecedores (LGPD, art. 33). No ranking, outros alunos veem apenas as suas iniciais; nos convites de jogos, o primeiro nome e a inicial do sobrenome.

5. Por quanto tempo guardamos

• Dados da conta e de estudo: enquanto a conta existir. Ao excluir a conta, eles são apagados.
• Registros de pagamento: 5 anos, por obrigação fiscal, sem seu nome e e-mail depois que a conta é excluída.
• Registros de acesso: 6 meses.
• Cadastro de candidatos a professor: até 2 anos depois do último contato, ou até você pedir a exclusão.
• Conexão Google Drive: ao desconectar, descartamos as credenciais e tentamos revogar a autorização no Google. Metadados, fontes e materiais já importados podem permanecer no Gabarit-AI; para pedir sua exclusão, entre em contato pelo e-mail de privacidade acima.

6. Seus direitos

Você pode confirmar o tratamento, acessar, corrigir, levar seus dados a outro serviço (portabilidade), pedir a exclusão, saber com quem compartilhamos e revogar consentimentos (LGPD, art. 18). Na página Perfil há os botões Baixar meus dados e Excluir minha conta para os dados de aluno. Para pedidos relativos à biblioteca conectada e ao perfil de professor, escreva para techia.emp@gmail.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O uso de informações recebidas pelas permissões do Google Workspace segue a Política de Dados do Usuário do Google, inclusive as exigências de uso limitado. Não vendemos dados do Drive, não os usamos para publicidade e não os usamos para treinar modelos de IA de uso geral.

7. Segurança

O acesso aos dados é feito pelo nosso servidor, com login verificado a cada requisição; o banco de dados não aceita leitura direta de dados de outros usuários. Mesmo assim, nenhum sistema é totalmente imune a incidentes; se ocorrer algum que possa causar risco relevante, avisaremos você e a ANPD.

8. Cookies e armazenamento local

Usamos apenas o armazenamento necessário para manter você conectado e lembrar preferências (como som dos jogos). Não usamos cookies de publicidade.

9. Crianças e adolescentes

O serviço é voltado a candidatos de concursos e do ENEM. Menores de 18 anos devem usá-lo com autorização de um responsável legal.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas na plataforma antes de valerem.