Política de privacidade

Esta política explica quais dados a Apostilia coleta, pra que usa e como você pode pedir a exclusão deles. Se algo aqui não ficar claro, pode escrever pro suporte a partir do e-mail cadastrado na sua conta.

1. Que dados coletamos

• Conta: ao entrar com Google, recebemos seu nome e e-mail — é o único método de login da Apostilia, não existe cadastro com senha própria.
• Apostilas geradas: pra contas do plano pagante, cada apostila (tema, vestibular escolhido e o PDF gerado) fica salva na sua Biblioteca pessoal. Contas do plano free não têm histórico salvo — se você não baixar o PDF na hora, ele se perde.
• Uso e cota: registramos quantas apostilas você gerou no período (pra aplicar o limite de 3 gerações/mês do plano free) e sinais técnicos básicos (IP/dispositivo) usados só pra conter abuso do limite gratuito — não pra perfilamento de marketing.

2. Pra que usamos esses dados

Autenticar você, gerar e entregar suas apostilas, manter sua Biblioteca (se pagante), aplicar o limite do plano free e processar cobrança de assinatura (via Stripe, que trata os dados de pagamento diretamente — a Apostilia não armazena número de cartão). Não vendemos dado pessoal a terceiros.

3. Por quanto tempo guardamos

Dado de conta (nome/e-mail) fica enquanto sua conta existir. Apostilas geradas por contas pagantes ficam salvas até você excluí-las ou excluir a conta. Contas do plano free não geram histórico persistente — o PDF não fica guardado do nosso lado depois do download.

4. Seu direito de eliminação (LGPD art. 18)

A Lei Geral de Proteção de Dados (LGPD, art. 18) garante o direito de pedir a eliminação dos seus dados pessoais tratados com seu consentimento. Você pode excluir sua conta — e os dados associados a ela, incluindo o histórico de apostilas da Biblioteca — a partir das configurações da conta, dentro do próprio app. Se preferir, também pode pedir a exclusão escrevendo pro suporte a partir do e-mail cadastrado; nesse caso, tratamos o pedido em prazo razoável e confirmamos por e-mail quando a exclusão for concluída.

5. Com quem compartilhamos

• Google — provedor de login (OAuth).
• Stripe — processador de pagamento da assinatura.
• Supabase — banco de dados e autenticação da aplicação.
• Vercel Analytics — contagem de visitas nas páginas, sem identificador persistente entre sites. Só carrega depois que você aceita o aviso de cookies exibido no site; se recusar, ou apagar essa escolha limpando os dados do site no navegador, ele não carrega.

Cada um desses serviços trata os dados que recebe segundo sua própria política de privacidade.

6. Mudanças nesta política

Se atualizarmos esta política de forma relevante, avisamos pelo e-mail cadastrado na sua conta antes da mudança valer.