Política de privacidade

Rascunho para revisão jurídica · versão 2026-10-08-rascunho. Os itens marcados “a definir” dependem do Estudy.

Quem cuida dos seus dados

Estudy, [razão social e CNPJ a definir]. Encarregado de dados (LGPD): [nome e contato a definir].

O que guardamos

• Conta: e-mail. A senha fica protegida pelo provedor de login; nem a equipe do Estudy consegue vê-la.
• Perfil: nome, curso e período.
• Turma: faculdade, turma e ciclo em que você está.
• Planner: atividades, presenças (com a data e a hora em que foram marcadas), notas da semana e metas.
• Registros técnicos de acesso do provedor de login, para segurança da conta.
• Lembrete do check-in, só se você ligar: a inscrição de notificação de cada aparelho (um endereço do serviço de notificação do navegador e as chaves para criptografar o aviso), se você quer o lembrete por e-mail e o dia de cada lembrete enviado, por 30 dias.

Para que usamos

Só para fazer o planner funcionar para você. Não vendemos dados e não usamos seus dados para publicidade.

O lembrete do check-in é opcional e só funciona se você ligar, em Conta: a notificação em cada aparelho e, à parte, o lembrete por e-mail. A base é o seu consentimento, que você retira a qualquer momento desligando lá. Guardamos quando você ligou ou desligou o lembrete por e-mail.

Acesso da equipe do Estudy

Para dar suporte e corrigir problemas, a administração do Estudy (e a equipe da sua faculdade, para os alunos dela) pode:

• ver a lista de contas, com nome, e-mail, curso, turma, data de cadastro e último acesso;
• ver o seu planner em modo somente leitura: datas, horários, tipos e presenças, e o título só das atividades da grade oficial. Ela não vê o texto das suas notas nem nada que você escreveu (títulos que você criou ou mudou), não altera o seu planner e não entra na sua conta. Cada acesso fica registrado, e você vê a lista em Conta, em “Acessos da equipe ao seu planner”;
• marcar uma conta como “de teste” (contas usadas pela equipe para testar), o que só a tira das estatísticas;
• ver números agregados do uso da plataforma; em turmas com menos de 5 alunos, sem médias que identifiquem alguém.

Os registros desses acessos guardam só identificadores (não o seu nome ou e-mail) e ficam guardados por [prazo a definir], também depois da exclusão da conta, para a prestação de contas sobre quem acessou o quê.

Não registre dados de pacientes

As notas são para a sua organização. Não escreva nomes, números de prontuário nem qualquer informação que identifique pacientes.

Onde ficam

Nos provedores Supabase (banco de dados e login) e Vercel (hospedagem). Em produção, o banco de dados fica no Brasil (região de São Paulo).

Para funcionar sem internet, o app também guarda no seu aparelho uma cópia da agenda do ciclo, das notas da semana e das alterações ainda não enviadas. Ela é apagada neste aparelho quando você sai da conta (o que exige conexão) ou quando a exclui por ele. Se a sessão só expirar, a cópia continua, para não perder o que ainda não foi enviado; na tela de entrar há a opção “Apagar dados deste aparelho”. Em aparelho compartilhado, sempre saia da conta. Excluir a conta por outro aparelho não apaga a cópia deste: saia da conta nele também.

A grade oficial pode ser importada pela equipe a partir de um arquivo (PDF, DOCX ou imagem). Para ler esse arquivo, o Estudy o envia à Anthropic, empresa de inteligência artificial com servidores nos Estados Unidos. O arquivo traz só a grade da turma, sem dados de alunos, e o Estudy não o guarda; a grade proposta fica guardada por até 30 dias, para a equipe conferir antes de aplicar.

O lembrete do check-in passa pelo serviço de notificação do seu navegador (Google, Apple, Mozilla ou Microsoft, que podem ter servidores fora do Brasil). O aviso vai criptografado e leva só quantas atividades de hoje estão sem check-in, sem os títulos; o serviço vê o endereço do aparelho e a hora do envio. O lembrete por e-mail, se você pedir, sai por um provedor de e-mail contratado pelo Estudy, que recebe o seu e-mail e o texto do aviso. Você desliga os dois em Conta, em “Lembrete do check-in”. Sair da conta pelo botão “Sair”, com internet, desliga a notificação naquele aparelho.

Se você baixar a agenda em .ics e abrir em outro calendário (Google, Apple, Microsoft), a cópia passa a seguir as regras daquele serviço. O arquivo leva data, horário, tipo e título das atividades, sem as notas.

Seus direitos

• Acessar e levar seus dados: em Conta, use “Baixar meus dados”.
• Excluir a conta e todos os dados: em Conta, use “Excluir conta”.
• Corrigir dados e tirar dúvidas: [canal de contato a definir].

Por quanto tempo

Enquanto a sua conta existir. Ao excluir a conta, apagamos seus dados na hora. Cópias de segurança do provedor podem guardá-los por até [prazo a definir] antes de serem descartadas.