Política de Privacidade

Última atualização: [data da publicação]

Esta Política explica como a Galati X ([razão social], CNPJ [número]), na condição de controladora, trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dados que coletamos

• Cadastro: nome, e-mail e celular.
• Pagamento: CPF e os dados necessários à cobrança. Os dados de cartão são enviados diretamente ao processador de pagamentos; a Galati X não armazena o número do cartão.
• Perfil de estudo: tipo de estudo, curso, modalidade e preferências, como a língua estrangeira do ENEM.
• Uso da plataforma: respostas aos simulados, acertos, tempo por questão, revisões e desempenho.
• Conteúdo enviado: mensagens trocadas com os assistentes de IA, redações, fotos e PDFs que você enviar.
• Dados técnicos: endereço IP, data e hora de acesso, navegador e registros de segurança. Usamos apenas cookies essenciais para manter você conectado.
• Origem do cadastro: a página ou campanha pela qual você chegou (parâmetros UTM).

2. Para que usamos e com qual base legal

• Prestar o serviço contratado, montar simulados, revisão e painel de desempenho, e responder pelos assistentes de IA (execução de contrato).
• Enviar códigos de acesso, lembretes de estudo e de prazos e avisos sobre a conta (execução de contrato).
• Cobrar a assinatura e emitir documentos fiscais (execução de contrato e cumprimento de obrigação legal).
• Prevenir fraudes, abuso e ataques, e manter registros de acesso (legítimo interesse e cumprimento do Marco Civil da Internet).
• Melhorar a plataforma com estatísticas agregadas de uso (legítimo interesse).
• Enviar novidades e ofertas, apenas se você autorizar (consentimento, que pode ser retirado a qualquer momento).

Não vendemos dados pessoais.

3. Com quem compartilhamos

Apenas com fornecedores que nos ajudam a prestar o serviço, e somente o necessário para cada finalidade:

• Hospedagem: servidor da plataforma, no Brasil.
• Inteligência artificial: Anthropic (Estados Unidos), que processa as mensagens, redações, fotos e PDFs enviados aos assistentes, para gerar as respostas. [conferir e citar a política de uso de dados vigente do provedor]
• Cópia de segurança: Backblaze (Estados Unidos), que armazena os backups criptografados antes do envio.
• Pagamentos: [processador de pagamentos].
• Mensagens: provedores de SMS e de e-mail, para códigos de acesso e lembretes.
• Autoridades: quando houver obrigação legal ou ordem judicial.

4. Transferência internacional

Parte dos fornecedores acima fica fora do Brasil. Nessas transferências, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais e a escolha de fornecedores com padrões de segurança reconhecidos.

5. Por quanto tempo guardamos

• Dados da conta e do estudo: enquanto a conta estiver ativa e por até [prazo] após o encerramento, para permitir a reativação.
• Registros de acesso: por 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados de pagamento e fiscais: pelo prazo exigido pela legislação fiscal.
• Cópias de segurança: até 6 meses, eliminadas automaticamente depois disso.

6. Segurança

Usamos acesso restrito, firewall, bloqueio automático de tentativas de invasão, verificação antivírus de todo arquivo enviado e backups criptografados. Nenhum sistema é totalmente imune; se ocorrer um incidente relevante, comunicaremos os titulares afetados e a ANPD, nos termos da lei.

7. Crianças e adolescentes

Adolescentes de 12 a 17 anos só podem usar a plataforma com o consentimento de um dos pais ou responsável legal, e tratamos seus dados no melhor interesse deles, como determina o art. 14 da LGPD. A plataforma não se destina a menores de 12 anos.

8. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a anonimização ou a eliminação dos dados desnecessários, revogar consentimentos e obter informações sobre compartilhamento (art. 18 da LGPD). Para isso, escreva para o nosso encarregado de dados: [nome e e-mail do encarregado].

9. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou na plataforma.