Política de privacidade

O Ricordare é operado por Pedro Castanheira Costa, pessoa física. Ele é o controlador dos dados pessoais tratados neste serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). O serviço é prestado por pessoa física, sem CNPJ.

Para privacidade, pedidos da LGPD e suporte, escreva para contato@ricordare.app. Esse email é o canal de contato.

• Conta: email, nome de exibição, senha guardada de forma protegida (não dá para lê-la) ou, se você entra com o Google, o email e o nome que o Google envia. Também guardamos fuso horário, idioma da interface e das questões (português ou inglês), objetivo de estudo e preferências de aparência.
• Conteúdo: notas, páginas, pastas e arquivos que você cria ou envia, inclusive PDFs e imagens, e o que o app produz a partir deles: conceitos, perguntas, flashcards, correções e conversas com o assistente. PDFs são lidos nos nossos servidores, com extração de texto e, quando o arquivo é uma imagem, reconhecimento local. Não usamos um serviço externo só para isso.
• Estudo: revisões, respostas, acertos, tempo de estudo e o agendamento da repetição espaçada, para mostrar seu progresso.
• Pagamentos: plano, histórico de cobrança e o CPF informado no pagamento. Esse CPF segue para o Mercado Pago na cobrança. O número do cartão e o código de segurança ficam com o Mercado Pago e não chegam ao Ricordare. Para o teste grátis valer uma vez, guardamos um código irreversível do CPF, que não permite descobrir o número. Quando o provedor informa uma identidade estável do cartão, guardamos também um código irreversível dessa identidade.
• Emails: boas-vindas, confirmação de email, nova senha e avisos de assinatura, pagamento, teste e créditos.
• Técnicos: endereço IP e registros de operação, para limitar abusos e diagnosticar falhas. Não usamos isso para publicidade. O aplicativo não inclui ferramenta de analytics nem anúncio de terceiros.

Se você escolhe “Continuar com Google”, recebemos do Google, por meio do Supabase Auth, o email e o nome da conta para criar a sua conta ou entrar nela. Não pedimos acesso a Gmail, Drive, agenda nem a outros serviços do Google. Usamos esses dados só para autenticar você e para os emails do serviço. Dados recebidos do Google não são usados para treinar modelos de IA, não são vendidos e não são usados em anúncios. O uso e a transferência, pelo Ricordare, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, inclusive os requisitos de Limited Use.

Para extrair conceitos, gerar perguntas e flashcards, corrigir respostas, buscar nas suas notas e responder o assistente, enviamos à OpenAI o trecho necessário: texto das notas, respostas e, quando a função precisa, imagens. As chamadas de geração e de conversa saem com a opção store: false: o Ricordare não pede à OpenAI que guarde esses pedidos. A busca no caderno também envia trechos à OpenAI para calcular representações numéricas, que ficam no nosso banco e servem para achar o que é seu. Não usamos o seu conteúdo para treinar um modelo nosso nem para publicidade.

• Link de uma página: você decide publicar. Quem tem o link lê essa página e os arquivos citados nela. Aparece o seu nome de exibição, não o email. Contamos visualizações e cópias para você. Você pode revogar o link. Uma cópia que outra pessoa já adicionou ao estudo dela continua com ela.
• Amigos: guardamos o convite, a amizade e o bloqueio. O ranking da semana é opcional e recíproco. Amigos veem pontos e dias ativos. Notas, respostas e materiais ficam de fora.
• Vídeo do YouTube: se você incorpora um vídeo, o player usa o modo privacidade do YouTube (youtube-nocookie.com). O navegador de quem abre a página se conecta ao Google.

Quem vende informa um nome público e uma chave Pix, e pode conectar uma conta do Mercado Pago. Os tokens dessa conexão ficam protegidos. O anúncio público mostra o nome público e o material publicado, não o email. Quem compra recebe uma cópia no próprio caderno.

• Prestar o serviço (guardar notas, gerar material, agendar revisões e compartilhar quando você pede): execução de contrato (art. 7º, V).
• Cobrar o plano e o uso extra, e enviar emails de conta e de cobrança (verificação, senha, recibos, renovação, falha de pagamento): execução de contrato (art. 7º, V).
• Segurança, limite de abuso e um teste grátis por pessoa (o código irreversível do CPF): legítimo interesse (art. 7º, IX). Não vendemos dados e não fazemos publicidade com eles.
• Quando uma lei exigir a guarda de um registro, pelo prazo que ela determinar: cumprimento de obrigação legal (art. 7º, II).
• Ranking de amigos e outras escolhas opcionais: você liga e desliga no próprio app.

Operadores tratam dados por nossa conta, só para prestar o serviço:

• Supabase: autenticação (email, senha protegida e login com Google), banco Postgres e armazenamento dos arquivos.
• Railway: hospedagem do site e da API, e registros operacionais. Na mesma infraestrutura, o Redis é usado só para limites de abuso (por IP ou email) e para cache. Os links de verificação de email e de nova senha não ficam no Redis: o Postgres guarda apenas o hash de cada um, por 24 horas e por 1 hora, e o link vale uma vez.
• OpenAI: o processamento descrito em Inteligência artificial.
• Mercado Pago: cobrança. O cartão fica com ele. O CPF informado no pagamento segue para a cobrança.
• Resend: envio dos emails do serviço. Se ela recusar o email de nova senha, o pedido pode seguir pelo envio do Supabase Auth.
• Google: quando você entra com a conta Google, ou quando um vídeo do YouTube é carregado no navegador.

Parte desses operadores tem servidores fora do Brasil, principalmente nos Estados Unidos. A transferência é feita para executar o contrato com você (art. 33, IX, da LGPD), com operadores que adotam medidas de segurança compatíveis com a LGPD.

Usamos só cookies necessários para o serviço funcionar:

• Sessão de login (Supabase Auth): mantém você conectado. O cookie é httpOnly, SameSite=Lax e, em HTTPS, Secure. O JavaScript da página não o lê.
• ricordare-locale: lembra se a interface está em português ou inglês, por um ano, SameSite=Lax. Serve para apresentar o site no idioma escolhido. Sem ele, usamos o idioma do navegador e, na falta, português.
• sidebar: dentro do app, lembra se a barra lateral está recolhida, por um ano, SameSite=Lax.
• mp_seller_oauth_browser: por até 10 minutos, só no caminho de conexão do vendedor com o Mercado Pago, httpOnly, para concluir essa conexão.

Não usamos cookies de publicidade nem de rastreamento de terceiros.

• Conteúdo e dados de estudo: enquanto a conta existir. Itens na lixeira são apagados de vez depois de 30 dias.
• Ao excluir a conta, cancelamos a assinatura no Mercado Pago, apagamos os arquivos armazenados e apagamos a conta de acesso. Com isso saem o perfil, as notas, o histórico de estudo e os registros de cobrança ligados à conta.
• O código irreversível do teste grátis pode permanecer, sem o CPF em si, para a mesma pessoa não ganhar outro teste ao criar uma conta nova.
• Se você informar um motivo ao cancelar a assinatura, o texto pode permanecer sem o identificador da conta.
• Cópias que outras pessoas já guardaram, por um link ou por uma compra, continuam no caderno delas.
• O hash do link de verificação fica 24 horas, e o da nova senha 1 hora, no Postgres. Contadores de abuso no Redis cobrem janelas curtas, como uma hora.
• Registros técnicos de operação ficam pelo tempo necessário para proteger o serviço e investigar falhas. Esses registros não incluem o corpo das notas.

Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade ou a exclusão, saber com quem compartilhamos e desfazer escolhas opcionais. Em Configurações você exporta um ZIP com páginas em Markdown, conceitos, perguntas, agenda de revisão, histórico de respostas e dados da conta, e também exclui a conta. Para o resto, escreva para contato@ricordare.app. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O tráfego usa HTTPS. Cada pessoa acessa o próprio conteúdo. A senha não fica em texto legível. Tokens de pagamento de quem vende, quando existem, ficam protegidos. Um link de compartilhamento só existe se você criar. Se um incidente puder trazer risco relevante a você, avisaremos você e a ANPD.

O Ricordare não é dirigido a crianças menores de 12 anos. Menores de 18 anos devem usar o serviço com o conhecimento de um responsável. Plano pago deve ser contratado por quem pode assumir esse pagamento.

Quando mudarmos algo relevante, avisaremos no app ou por email antes de a mudança valer. Os Termos de Serviço explicam o uso do produto.