Política de Privacidade

Versão 1.0 · em vigor desde 23 de setembro de 2026 · elaborada conforme a Lei 13.709/2018 (LGPD).

1. Não existe cadastro de aluno

É a decisão mais importante desta página, e ela é anterior a tudo o mais: o app não guarda nome, nota nem qualquer dado de criança. O cabeçalho da folha imprime uma linha em branco para o aluno escrever o próprio nome à mão, no papel. Nada disso volta para cá.

Por isso, pedimos que você não escreva dados de aluno nos pedidos, nos campos da folha ou nos arquivos que enviar para recriar uma atividade. Se forem inseridos mesmo assim, ficam guardados como parte da sua atividade e podem ser apagados por você a qualquer momento.

2. Quem trata os seus dados

O controlador dos dados — quem decide como e para que eles são tratados — é:

Serviço: Abetiza — abetiza.com.br
Responsável: Equipe Abetiza
Encarregado (DPO) e canal para pedidos de LGPD: contato@abetiza.com.br

3. Que dados são tratados

Cadastro: nome, e-mail e — para quem entra com o Google — o identificador da conta Google. Quem tem conta antiga mantém uma senha guardada em forma cifrada, que não pode ser revertida.
O que você escreve: os pedidos de atividade, as atividades geradas e editadas, e os arquivos que você envia para recriar uma folha.
Cadastro da escola: nome da escola, nome do professor(a), cidade e a logo que você subir, que são impressos no cabeçalho das folhas.
Uso e cota: quantas atividades por IA foram geradas, quando, e o custo correspondente — é o que sustenta os limites diários de cada plano.
Dados técnicos: endereço IP, identificação do navegador, datas de acesso e sessões abertas, inclusive tentativas de login.
Assinatura: identificador de cliente no provedor de pagamento, plano contratado, situação e prazo do acesso.

4. Para que e com que base legal

Criar e manter a conta, gerar as atividades, cobrar a assinatura: Execução do contrato (LGPD, art. 7º, V)
Guardar registros de acesso e de tentativas de login: Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15)
Segurança, prevenção a fraude e a abuso, limites de uso: Legítimo interesse (art. 7º, IX)
Registro de auditoria do que muda uma conta: Legítimo interesse e obrigação legal
Responder pedidos e mensagens de suporte: Execução do contrato e legítimo interesse

5. O que não é guardado

Dados de aluno, como já dito.
Telefone, CPF, endereço ou data de nascimento do assinante.
Número de cartão de crédito. Ele é digitado na página do provedor de pagamento e não passa por este servidor.
Quais telas você abriu. O registro anota o que muda uma conta ou apaga trabalho — entrar, sair, criar conta, apagar folha. Navegação não entra: seria um diário de leitura, e isso é vigilância, não segurança.
Nada de rastreador, publicidade ou análise de terceiros.

6. O que sai daqui quando você usa a IA

Ao pedir uma atividade por inteligência artificial, o texto do seu pedido é enviado ao provedor do modelo de linguagem usado pelo serviço. Se você enviar uma folha em Recriar atividade, a imagem ou o PDF vão junto. Nenhum dado do seu cadastro acompanha esse envio.

As atividades montadas sem IA — as do gerador próprio — não saem do servidor em momento nenhum.

7. Pagamento

A cobrança é operada pela Stripe. Nome, e-mail e os dados necessários à cobrança são tratados por ela, sob a política dela. Deste lado ficam apenas o identificador do cliente, o plano, a situação da assinatura e até quando o acesso vale. Recibos e faturas são baixados na página deles, em Minha conta.

8. Com quem os dados são compartilhados

Não vendemos dados. Eles são compartilhados apenas com quem opera o serviço:

Hospedagem: a infraestrutura onde o app e o banco de dados rodam.
Provedor do modelo de linguagem: recebe o texto do pedido e os arquivos enviados para recriação, para devolver a atividade.
Provedor de pagamento: a Stripe, para cobrar a assinatura.
Login com Google: confirma a identidade de quem entra; o Google nos informa apenas o identificador da conta, o e-mail e o nome.
Autoridades: quando houver ordem judicial ou obrigação legal, e na exata medida dela.

9. Transferência internacional

Alguns desses prestadores processam dados fora do Brasil. Nesses casos a transferência se apoia no artigo 33 da LGPD — execução de contrato e cláusulas contratuais do próprio prestador — e se limita ao necessário para o serviço funcionar.

10. Por quanto tempo ficam

Cadastro, atividades e cadastro da escola: Enquanto a conta existir; apagados com ela
Registros de acesso (IP, data, sessões): No mínimo 6 meses, como manda o Marco Civil da Internet
Registros de auditoria e de uso da IA: Mantidos para segurança e controle de custo; o identificador do titular é removido quando a conta é apagada
Dados de cobrança na Stripe: Pelo prazo que a legislação fiscal e a política deles exigirem
Cópias de segurança cifradas: 30 dias, e então apagadas

Ou seja: apagar a conta apaga os dados do sistema em uso, mas uma cópia cifrada pode sobreviver até o backup daquele dia vencer.

11. Como são protegidos

Todo o tráfego do site é cifrado (HTTPS).
Senhas são guardadas com Argon2id, que não permite voltar à senha original.
As sessões ficam no banco e podem ser revogadas; o app tem limites por conta, por hora e por endereço de origem.
As cópias de segurança são cifradas antes de sair do servidor.
O acesso administrativo é restrito a quem responde pelo serviço, e o que muda uma conta fica registrado.

Nenhum sistema é inviolável; o compromisso é de meio, com as medidas técnicas e administrativas adequadas ao risco.

12. Seus direitos e como exercer

A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento quando ele for a base, e revisão de decisões automatizadas.

Na prática:

Baixar tudo: em Minha conta ou em Configurações → Meus dados, um botão baixa um arquivo com seus dados e suas atividades inteiras.
Apagar: na mesma tela, apagar a conta apaga as folhas, o cadastro e as sessões — apagar é apagar, sem cópia guardada em canto nenhum além das cópias de segurança citadas acima.
Qualquer outro pedido: escreva para contato@abetiza.com.br. Respondemos em até 15 dias.

Sobra apenas o registro de que uma conta fez tal coisa em tal data, sem apontar para você: o identificador é removido da linha. É o que permite investigar um incidente sem manter a identidade de quem já saiu.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

13. Cookies

Usamos apenas cookies necessários: o que mantém você conectada e o que protege a entrada com o Google contra fraude. Eles não servem para publicidade nem para medir audiência, e por isso não há banner pedindo consentimento — a lei não o exige para cookie essencial.

14. Incidentes de segurança

Se ocorrer incidente com risco relevante aos seus dados, comunicaremos você e a ANPD em prazo razoável, informando o que aconteceu, quais dados foram atingidos e o que foi feito.

15. Mudanças nesta política

Esta política pode ser atualizada. Mudanças relevantes são avisadas por e-mail ou dentro do aplicativo com pelo menos 30 dias de antecedência. A data de vigência da versão atual está no topo desta página.

16. Contato

Para qualquer assunto de privacidade: contato@abetiza.com.br. As regras do serviço e da assinatura estão nos Termos de uso.

Termos de uso · Voltar para a entrada