Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como a SAB-IA TECNOLOGIA E EDUCAÇÃO LTDA, inscrita no CNPJ sob o nº 69.300.953/0001-71 e que utiliza SIMULAI ACADEMY como nome fantasia ("SimulAI Academy", "nós" ou "nosso"), trata dados pessoais no site e na plataforma. Nosso e-mail de contato para questões de privacidade é contact@simulaiacademy.com.

2. Quais dados coletamos

Coletamos apenas os dados estritamente necessários para a prestação do serviço:

• Dados de cadastro: nome e e-mail informados na criação da conta.
• Dados de uso: simulados, mapas mentais, apresentações, tentativas e arenas geradas a partir do seu acesso.
• Arquivos enviados: PDF, DOCX e imagens que você usa para gerar conteúdo - armazenados de forma criptografada.
• Dados de autenticação e auditoria: endereço IP, navegador, sessões ativas e localização aproximada do login, conforme detalhado nos Termos.
• Dados de comunicação: conteúdo das mensagens enviadas pelos canais de suporte.
• Voz, quando você usa o ditado: a gravação do trecho falado, enviada para transcrição e apagada logo em seguida - nunca armazenada. Detalhes na seção 15.

3. Como usamos seus dados

Tratamos os dados coletados para as seguintes finalidades:

• Operar e melhorar a plataforma (simulados, mapas, arena e VideoLab);
• Gerar conteúdo educacional sob demanda, com apoio de provedores de IA;
• Garantir segurança da conta e detectar acessos suspeitos;
• Responder a solicitações de suporte e comunicações sobre o serviço;
• Cumprir obrigações legais e regulatórias (LGPD/GDPR).

4. Base legal (LGPD)

O tratamento dos seus dados é realizado com base nas seguintes hipóteses previstas na LGPD (Lei nº 13.709/2018):

• Execução de contrato: prestação do serviço de geração de simulados e demais módulos;
• Consentimento: tratamento de localização precisa e envio de comunicações opcionais;
• Legítimo interesse: melhoria do serviço, prevenção a fraudes e segurança;
• Cumprimento de obrigação legal: quando exigido por lei ou autoridade competente.
• Consentimento específico para dado sensível: a gravação de voz do ditado, que pode ser enquadrada como dado biométrico (art. 11, I) - usar o recurso é opcional;

5. Compartilhamento de dados

A SimulAI Academy não vende nem aluga seus dados pessoais. Podemos compartilhar dados estritamente necessários com:

• Provedores de IA - OpenAI, Groq (transcrição de áudio do ditado), Mistral (leitura de documentos) e Gamma (apresentações) - apenas o conteúdo necessário para gerar o artefato solicitado, sob políticas que proíbem o uso para treinamento de modelos;
• Provedores de infraestrutura (hospedagem, banco de dados, e-mail), sob acordos de confidencialidade;
• Autoridades competentes, quando exigido por lei.

6. Onde os dados ficam armazenados

Os dados estruturais (conta, simulados, mapas, histórico) são armazenados em um banco MongoDB hospedado em provedor de nuvem corporativo, com criptografia em trânsito e em repouso. A localização exata da instância pode variar conforme o ambiente de operação e pode ser detalhada por contrato para clientes institucionais.

Os arquivos enviados ficam armazenados em storage criptografado, isolado por conta.

7. Retenção dos dados

Mantemos seus dados enquanto sua conta estiver ativa ou pelo prazo necessário para cumprir as finalidades descritas nesta política e a legislação aplicável. Pedidos de exclusão são atendidos conforme a seção 8.

8. Seus direitos

Nos termos da LGPD, você possui os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação;
• Portabilidade dos dados (exportação);
• Revogação do consentimento;
• Oposição ao tratamento.

Para exercer seus direitos, envie um pedido para contact@simulaiacademy.com a partir do e-mail cadastrado. Atendemos em até 15 dias.

9. Cookies e tecnologias similares

No site público (simulaiacademy.com), usamos cookies, localStorage e identificadores semelhantes para as finalidades abaixo.

• Preferências e métricas: armazenamos a preferência de idioma e a escolha de cookies. Métricas via Vercel Analytics e Speed Insights dependem da sua autorização.
• Publicidade: quando habilitado, um bloco do Google AdSense pode aparecer somente no fim dos artigos do blog. O script carrega após sua autorização no banner; o Google pode usar cookies e identificadores para veicular e medir anúncios.

Use Gerenciar cookies no rodapé para rever sua escolha. Para gerenciar a personalização de anúncios pelo Google, visite adssettings.google.com. Veja também como o Google usa dados de sites parceiros.

10. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição: criptografia em trânsito (TLS) e em repouso, controle de acesso por necessidade, registros de auditoria e boas práticas de desenvolvimento seguro.

11. Alterações desta política

Esta Política pode ser atualizada periodicamente. Recomendamos que você a revise. A data da última atualização está indicada no início deste documento.

12. Contato

Em caso de dúvidas sobre esta Política ou o tratamento dos seus dados:

• E-mail: contact@simulaiacademy.com

13. Publicidade no blog

A publicidade do site público usa o Google AdSense, em um único bloco no fim dos artigos do blog. Ela independe de plano ou login e exige sua autorização no banner de cookies.

• Provedor: o Google AdSense fornece os anúncios exibidos no blog.
• Dados: ao autorizar a publicidade, o Google pode receber endereço IP, identificadores de cookies ou dispositivo, agente do navegador, página visitada, idioma e interações com anúncios para veiculação e medição.
• Sem dados de estudo: não enviamos conteúdo de simulados, mapas mentais, transcrições, gabaritos, fotos de estudantes ou outros materiais de usuários para redes de anúncios.
• Perfil: não enviamos dados da conta nem selecionamos anúncios por escola, turma ou desempenho do estudante.
• Sua escolha: recusar ou revogar a autorização impede o carregamento de novos blocos de anúncio. Os artigos continuam disponíveis.

Você pode rever sua escolha em Gerenciar cookies, no rodapé. Para saber como o Google trata os dados, consulte a Política de Privacidade do Google.

14. Extensão de navegador SimulAI VideoLab

Oferecemos uma extensão para o Google Chrome que transforma videoaulas do YouTube e documentos PDF abertos no navegador em material de estudo na sua conta. Ela funciona exclusivamente sob o seu comando: nada é lido ou enviado sem que você clique na extensão. Ao usá-la, tratamos os seguintes dados:

• Conteúdo do vídeo: quando você aciona a geração em uma página do YouTube, a extensão lê a legenda (closed captions) e os metadados do vídeo aberto (título, canal e duração) e os envia à nossa API, exclusivamente para gerar o material que você pediu (simulado, plano de estudo, mapa mental e/ou chat).
• Conteúdo de documentos: quando você aciona a geração em uma página de PDF, a extensão lê o arquivo aberto (até 25 MB) e o envia à nossa API, exclusivamente para gerar o material que você pediu (simulado e/ou mapa mental). O arquivo fica armazenado de forma criptografada na sua conta, como qualquer documento enviado pela plataforma. Em páginas de PDF a extensão apenas exibe um botão: nenhum byte do arquivo é lido sem o seu clique.
• Token de pareamento: para identificar a sua conta, a extensão guarda no armazenamento local do seu navegador um token dedicado (prefixo slx_), emitido quando você a conecta à sua conta. Ele é enviado apenas à nossa API e pode ser revogado a qualquer momento: o botão "Desconectar conta" apaga o token do navegador, e você também pode revogá-lo pela plataforma.
• O que a extensão não faz: não coleta histórico de navegação, não monitora outras abas ou sites, não roda em segundo plano, não injeta anúncios e não compartilha nem vende dados a terceiros.

A transcrição e o documento enviados seguem as mesmas regras desta política: são usados somente para a finalidade solicitada, com as bases legais da seção 4 e os prazos de retenção da seção 7.

15. Ditado por voz

O ditado por voz permite que você fale, em vez de digitar, nos campos de tema e conteúdo do simulado, da apresentação, do mapa mental e da redação. O recurso é opcional: digitar continua disponível em todos esses campos, e nada é captado sem que você acione o microfone.

• Como funciona: ao tocar em "Ditar", o navegador pede sua permissão e grava apenas o trecho falado, até o limite de tempo exibido na tela. Ao parar, o áudio é enviado à nossa API, convertido e transcrito. O texto aparece no campo de forma editável — você revisa antes de gerar qualquer coisa.
• O áudio não é armazenado: a gravação existe apenas em memória e em arquivo temporário durante o processamento, e é apagada ao final da requisição, inclusive quando ocorre erro. Não guardamos o áudio em banco de dados, backup ou armazenamento de arquivos, e ele não é usado para treinar modelos.
• Transcrição por terceiro: para converter fala em texto, o áudio pode ser enviado a um provedor de transcrição — atualmente Groq, Inc. (modelo Whisper) e, alternativamente, OpenAI — sob políticas que proíbem o uso do conteúdo para treinamento. Enviamos apenas o áudio do trecho ditado: nenhum dado de cadastro acompanha o envio.
• Dado pessoal sensível: a gravação de voz pode ser enquadrada como dado biométrico pela LGPD (art. 5º, II). Por isso este tratamento se dá com base no seu consentimento específico e destacado (art. 11, I), manifestado ao acionar o microfone e interrompível a qualquer momento. Não criamos identificador biométrico da sua voz, não a comparamos com outras gravações e não a utilizamos para identificar você.
• Menores de idade: se você tem menos de 18 anos, o uso do ditado depende do consentimento de ao menos um dos pais ou do responsável legal (LGPD, art. 14). Sem esse consentimento, use a digitação.
• Precisão: a transcrição automática erra, principalmente com siglas, termos técnicos, ruído de fundo e sotaques. É por isso que o texto sempre cai em um campo editável e nunca é usado para gerar conteúdo sem a sua revisão.

Para não usar o recurso, basta não acionar o microfone. Isso não limita nenhuma outra funcionalidade da plataforma.

16. Dados do Google (Classroom e Agenda)

A conexão é opcional e depende da sua autorização no Google, quando a integração estiver disponível para sua conta. Entrar com o Google não conecta automaticamente o Sala de Aula nem a Agenda. Solicitamos as permissões correspondentes à integração escolhida e não recebemos sua senha do Google.

No Google Sala de Aula, acessamos as turmas em que você é professor, os nomes, identificadores e e-mails disponíveis dos alunos, atividades, materiais, entregas e notas necessários à integração. Usamos esses dados para importar as turmas selecionadas, vincular alunos às contas do SimulAI e sincronizar atividades e notas. Alunos ainda sem conta confirmada podem ficar pendentes de vinculação. Nas turmas vinculadas, enviamos títulos, orientações, prazos e links dos materiais publicados pelo professor; notas de atividades do SimulAI podem ser devolvidas ao Google na escala de 0 a 100. Os links exigem acesso autorizado à turma, e os anexos permanecem no SimulAI.

Na Google Agenda, criamos um calendário separado para o SimulAI e gerenciamos nele os blocos de estudo que você agenda, incluindo títulos, descrições, datas, horários e identificadores dos eventos. Podemos criar, atualizar e remover esses eventos. Não lemos os compromissos do seu calendário pessoal.

Esses dados são usados apenas para essas funções, não são vendidos, não são usados para publicidade e não são compartilhados com terceiros, exceto quando necessário para operar as funções autorizadas ou cumprir obrigações legais. Não usamos dados dessas integrações para treinar modelos de IA. Guardamos os vínculos de turmas e eventos e a autorização necessária à sincronização; os tokens de acesso persistidos são protegidos por criptografia.

Você pode desconectar cada integração no próprio SimulAI ou revogar o acesso em myaccount.google.com/permissions. Desconectar interrompe a sincronização, mas não apaga automaticamente turmas, materiais e registros já importados. Ao desconectar a Agenda pelo SimulAI, o calendário criado pelo aplicativo é removido quando o acesso ao Google permite concluir a operação; seus outros calendários não são alterados. Desvincular uma turma não exclui o curso no Google. Revogar o acesso na conta Google pode interromper ambas as integrações.

Os dados importados podem ser apagados a pedido pelo e-mail adm@simulaiacademy.com, observadas as hipóteses legais de conservação. Não envie senhas ou códigos de acesso no pedido. A desconexão não elimina cópias que permanecem sob controle do Google ou da sua instituição.

O uso e a transferência de informações recebidas das APIs do Google pelo SimulAI seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

17. Turmas, alunos e acesso aos dados

Ao conectar uma conta institucional e importar uma turma, o professor deve ter autorização para administrar esses dados e observar as regras da instituição. Informe os alunos e, quando aplicável, seus responsáveis sobre o uso da plataforma. Evite incluir dados pessoais desnecessários em títulos, descrições, arquivos e atividades.

Os recursos de turma e os links de materiais respeitam o vínculo e as permissões de acesso na plataforma. A autorização de um professor para integrar sua conta não equivale à autorização de todos os alunos para qualquer outro uso de seus dados. Para dúvidas sobre dados escolares e registros mantidos pela instituição, entre em contato também com ela.

18. Retenção, exclusão e solicitações de privacidade

Você pode solicitar informações sobre o tratamento, acesso, correção e exclusão de seus dados pelo e-mail adm@simulaiacademy.com. Podemos pedir informações proporcionais para confirmar sua identidade ou representação e evitar que outra pessoa acesse ou apague seus dados. As solicitações são analisadas conforme a legislação aplicável, incluindo suas condições e exceções.

Mantemos dados necessários à prestação do serviço e aos registros escolares enquanto cumprirem sua finalidade. A desconexão de uma integração é diferente da exclusão dos dados importados. Quando houver conservação exigida ou permitida por lei, ela fica limitada à finalidade que a justifica; você pode pedir esclarecimentos sobre os registros e o motivo da conservação.

Se considerar que seu pedido não foi atendido adequadamente, você pode recorrer à ANPD. Mudanças nas finalidades de uso de dados do Google serão informadas antes de sua aplicação, com nova autorização quando necessária.