Política de Privacidade

Esta Política de Privacidade explica como a Semestra ("nós", "nosso app") coleta, usa, armazena e protege os dados pessoais de quem usa o serviço, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quais dados coletamos

• Dados de cadastro: e-mail e senha (a senha nunca é armazenada em texto puro — usamos hash criptográfico via nosso provedor de autenticação, Supabase Auth).
• Dados de uso do app: as áreas, eventos, transações e investimentos que você cria dentro do produto — ou seja, o conteúdo que você mesmo insere para usar o app.
• Dados de cobrança: processados diretamente pelo Stripe (nosso provedor de pagamentos) — não armazenamos número de cartão nem dados sensíveis de pagamento em nossos próprios servidores.
• Dados importados por você, opcionalmente: se você optar por importar seu histórico do Anki, conectar um calendário do iCloud ou conectar o Google Agenda, os dados desses serviços são processados para exibir essas informações dentro do app. Na integração com o Google Agenda, também guardamos tokens OAuth cifrados para manter a conexão até você desconectá-la.

2. Como usamos seus dados

Usamos seus dados exclusivamente para operar o app: autenticar seu acesso, exibir e sincronizar o conteúdo que você criou, processar sua assinatura, e dar suporte quando necessário. Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins de marketing.

3. Onde seus dados ficam armazenados

Seus dados ficam num banco de dados gerenciado pela Supabase (Postgres), com criptografia em repouso no nível do disco, isolamento por conta (nenhum outro usuário consegue acessar seus dados, reforçado por Row Level Security no banco), e uma camada adicional de criptografia para o conteúdo mais sensível (notas de eventos do calendário).

4. Seus direitos (LGPD, art. 18)

Você tem direito a, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados;
• Exportar uma cópia completa dos seus dados em formato legível (JSON) — disponível a qualquer momento em Configurações → "Exportar meus dados";
• Corrigir dados incompletos, inexatos ou desatualizados;
• Eliminar seus dados pessoais, exceto nos casos em que a lei exija retenção — disponível em Configurações → "Excluir minha conta", e é permanente e imediato;
• Revogar o consentimento e se opor a tratamentos realizados com base em consentimento;
• Solicitar a portabilidade dos dados a outro fornecedor de serviço.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com os provedores estritamente necessários para operar o serviço:

• Supabase — hospedagem do banco de dados, autenticação e armazenamento de arquivos.
• Stripe — processamento de pagamentos e assinaturas.
• Serviços que você mesmo optar por conectar (Google Agenda e iCloud), apenas para buscar o conteúdo que você pediu para importar.

6. Retenção e exclusão

Seus dados ficam armazenados enquanto sua conta existir. Ao excluir sua conta, todos os dados associados (perfil, workspace, áreas, eventos, transações, investimentos, conexões externas e arquivos anexados) são apagados permanentemente, qualquer assinatura ativa é cancelada e tentamos revogar a autorização do Google Agenda.

7. Contato

Para dúvidas sobre esta política ou para exercer seus direitos por outro canal que não o próprio app, entre em contato através do e-mail de suporte (a definir pelo responsável pelo produto antes da publicação).

← Voltar para o app