Legal e transparência

Política de Privacidade

Última atualização: 22 de agosto de 2026

Esta política descreve, sem rodeio, quais dados a Neves Scholar IA coleta, por quê, com quem compartilha e o que você pode exigir a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Em resumo

  • · Coletamos o que você cadastra e o que você produz estudando: respostas, redações, progresso.
  • · Usamos isso para corrigir seus textos, medir sua evolução e personalizar as recomendações.
  • · Não vendemos seus dados a ninguém.
  • · Seus textos de redação só saem da plataforma para o modelo de IA que faz a correção.
  • · No ranking, outros estudantes veem seu nome de usuário, avatar, XP e nível, nunca seu nome civil ou e-mail.
  • · Você pode pedir para ver, corrigir ou apagar tudo, a qualquer momento, por e-mail.

1. Quem é o controlador dos dados

A Neves Scholar IA é desenvolvida e operada pela Neves Company, startup brasileira de tecnologia, que atua como controladora dos dados pessoais tratados na plataforma.

Canal para dúvidas, solicitações e exercício de direitos: nevesscompany@gmail.com.

2. Quais dados coletamos

Coletamos apenas o necessário para a plataforma funcionar:

  • Dados de cadastro. Nome, e-mail, nome de usuário e avatar. Se você entrar com o Google, recebemos nome, e-mail e foto de perfil da conta usada.
  • Dados de estudo. Questões respondidas, acertos e erros, tempo de resposta, matérias e temas praticados, módulos concluídos, simulados realizados, laboratórios explorados.
  • Textos que você envia. Redações, artigos e rascunhos submetidos para correção, incluindo fotos de textos manuscritos, e as mensagens enviadas aos assistentes de IA.
  • Dados de gamificação. XP, nível, conquistas, streak e posição no ranking.
  • Dados técnicos. Endereço IP, tipo de dispositivo e navegador, e registros de acesso, mantidos, entre outros motivos, por exigência do artigo 15 do Marco Civil da Internet.
  • Cookies de terceiros. Identificadores usados por ferramentas de publicidade e medição de audiência do Google, conforme a seção 5.

Não pedimos CPF, RG, endereço, telefone nem dados de cartão. Se você escrever esse tipo de informação dentro de uma redação, ela será tratada junto com o texto, e por isso pedimos que não inclua.

3. Por que tratamos esses dados

FinalidadeBase legal (LGPD)
Criar e manter sua conta, autenticar acessosExecução de contrato (art. 7º, V)
Corrigir redações e devolver feedbackExecução de contrato (art. 7º, V)
Medir evolução e personalizar recomendações de estudoExecução de contrato e legítimo interesse (art. 7º, IX)
Exibir ranking e conquistasLegítimo interesse (art. 7º, IX)
Segurança, prevenção a fraude e abusoLegítimo interesse (art. 7º, IX)
Guardar registros de acessoObrigação legal (art. 7º, II)
Processar pagamento de certificadoExecução de contrato (art. 7º, V)
Publicidade e medição de audiênciaConsentimento (art. 7º, I)

4. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para uso comercial de terceiros. O compartilhamento se limita aos prestadores necessários para a plataforma funcionar:

QuemPara quêO que recebe
SupabaseBanco de dados, autenticação e armazenamento de arquivosCadastro, respostas, redações, progresso
VercelHospedagem, entrega da aplicação e métricas de desempenhoRequisições, IP, dados técnicos de navegação
Google (Gemini)Modelos de inteligência artificial que geram correções e respostas dos assistentesTexto que você envia para correção ou pergunta ao assistente
Google (Ads, Analytics e Tradutor)Mensuração de campanhas, medição de audiência e tradução da interfaceIdentificadores de cookie, páginas visitadas
Mercado PagoProcessamento do pagamento de certificadosDados da transação, sem recebermos nem guardarmos dados de cartão

Alguns desses provedores operam servidores fora do Brasil. A transferência internacional ocorre nos termos do artigo 33 da LGPD, com cláusulas contratuais de proteção equivalentes.

Também podemos compartilhar dados quando houver obrigação legal ou ordem judicial.

5. Cookies e tecnologias semelhantes

Usamos três tipos de cookie:

  • Essenciais: mantêm sua sessão aberta. Sem eles não há login.
  • De desempenho: medem velocidade e erros de carregamento das páginas.
  • De publicidade e audiência: do Google Ads e do Google AdSense, para medir campanhas e exibir anúncios.

Você pode bloquear cookies no navegador. Os essenciais, se bloqueados, impedem o login.

O seletor de idiomas usa o widget do Google Tradutor, carregado apenas quando você o abre pela primeira vez. Enquanto não abrir, nada é requisitado ao Google por esse recurso.

6. O que outros estudantes veem sobre você

O ranking e o perfil público mostram nome de usuário, avatar, XP, nível, streak e contagens de questões e redações.

Nunca são exibidos a outros estudantes: seu nome civil, seu e-mail, o conteúdo das suas redações, suas notas individuais ou seu perfil de desempenho por matéria.

7. Segurança

A plataforma é protegida pelo Neves Shield, camada que aplica limites de requisição, filtragem de conteúdo malicioso e cabeçalhos de segurança em todas as rotas.

Além disso:

  • o tráfego é criptografado em trânsito (HTTPS);
  • o banco de dados aplica isolamento por linha, de modo que uma conta não consegue ler dados de outra;
  • senhas nunca são armazenadas em texto legível;
  • as operações sensíveis (XP, notas, correções) são decididas no servidor, nunca pelo navegador;
  • auditorias de segurança são feitas periodicamente sobre o código e as permissões do banco.

Nenhum sistema é infalível. Se ocorrer um incidente que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da LGPD.

8. Por quanto tempo guardamos

  • Dados de conta e de estudo: enquanto a conta existir.
  • Registros de acesso: seis meses, conforme o Marco Civil da Internet.
  • Dados de pagamento de certificado: pelo prazo fiscal aplicável.
  • Após o encerramento da conta: os dados pessoais são eliminados ou anonimizados em até 30 dias, exceto o que a lei obrigue a manter.

9. Seus direitos

A LGPD garante a você o direito de:

  • confirmar se tratamos dados seus e acessar esses dados;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  • solicitar a portabilidade dos seus dados a outro fornecedor;
  • pedir a eliminação dos dados tratados com base no seu consentimento;
  • saber com quais entidades compartilhamos seus dados;
  • revogar o consentimento a qualquer momento;
  • se opor a um tratamento que considere irregular.

Para exercer qualquer um deles, escreva para nevesscompany@gmail.com a partir do e-mail cadastrado. Respondemos em até 15 dias.

10. Crianças e adolescentes

A plataforma é usada por estudantes menores de idade. O tratamento de dados de crianças e adolescentes é feito no melhor interesse deles, conforme o artigo 14 da LGPD, e depende de autorização dos pais ou responsáveis legais.

Não pedimos a menores dados além do necessário para estudar, não condicionamos o uso ao fornecimento de dados extras e não usamos dados de menores para publicidade direcionada.

Responsáveis podem pedir acesso, correção ou exclusão dos dados do estudante pelo e-mail de contato.

11. Mudanças nesta política

Esta política pode ser atualizada quando a plataforma mudar ou a legislação exigir. A data no topo indica a última revisão. Mudanças relevantes serão comunicadas dentro da plataforma.

12. Contato

Neves Company, controladora dos dados

E-mail: nevesscompany@gmail.com

Site institucional: neves-company.vercel.app

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).