Legal e transparência
Política de Privacidade
Última atualização: 22 de agosto de 2026
Esta política descreve, sem rodeio, quais dados a Neves Scholar IA coleta, por quê, com quem compartilha e o que você pode exigir a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Em resumo
- · Coletamos o que você cadastra e o que você produz estudando: respostas, redações, progresso.
- · Usamos isso para corrigir seus textos, medir sua evolução e personalizar as recomendações.
- · Não vendemos seus dados a ninguém.
- · Seus textos de redação só saem da plataforma para o modelo de IA que faz a correção.
- · No ranking, outros estudantes veem seu nome de usuário, avatar, XP e nível, nunca seu nome civil ou e-mail.
- · Você pode pedir para ver, corrigir ou apagar tudo, a qualquer momento, por e-mail.
1. Quem é o controlador dos dados
A Neves Scholar IA é desenvolvida e operada pela Neves Company, startup brasileira de tecnologia, que atua como controladora dos dados pessoais tratados na plataforma.
Canal para dúvidas, solicitações e exercício de direitos: nevesscompany@gmail.com.
2. Quais dados coletamos
Coletamos apenas o necessário para a plataforma funcionar:
- Dados de cadastro. Nome, e-mail, nome de usuário e avatar. Se você entrar com o Google, recebemos nome, e-mail e foto de perfil da conta usada.
- Dados de estudo. Questões respondidas, acertos e erros, tempo de resposta, matérias e temas praticados, módulos concluídos, simulados realizados, laboratórios explorados.
- Textos que você envia. Redações, artigos e rascunhos submetidos para correção, incluindo fotos de textos manuscritos, e as mensagens enviadas aos assistentes de IA.
- Dados de gamificação. XP, nível, conquistas, streak e posição no ranking.
- Dados técnicos. Endereço IP, tipo de dispositivo e navegador, e registros de acesso, mantidos, entre outros motivos, por exigência do artigo 15 do Marco Civil da Internet.
- Cookies de terceiros. Identificadores usados por ferramentas de publicidade e medição de audiência do Google, conforme a seção 5.
Não pedimos CPF, RG, endereço, telefone nem dados de cartão. Se você escrever esse tipo de informação dentro de uma redação, ela será tratada junto com o texto, e por isso pedimos que não inclua.
3. Por que tratamos esses dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar acessos | Execução de contrato (art. 7º, V) |
| Corrigir redações e devolver feedback | Execução de contrato (art. 7º, V) |
| Medir evolução e personalizar recomendações de estudo | Execução de contrato e legítimo interesse (art. 7º, IX) |
| Exibir ranking e conquistas | Legítimo interesse (art. 7º, IX) |
| Segurança, prevenção a fraude e abuso | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso | Obrigação legal (art. 7º, II) |
| Processar pagamento de certificado | Execução de contrato (art. 7º, V) |
| Publicidade e medição de audiência | Consentimento (art. 7º, I) |
4. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para uso comercial de terceiros. O compartilhamento se limita aos prestadores necessários para a plataforma funcionar:
| Quem | Para quê | O que recebe |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Cadastro, respostas, redações, progresso |
| Vercel | Hospedagem, entrega da aplicação e métricas de desempenho | Requisições, IP, dados técnicos de navegação |
| Google (Gemini) | Modelos de inteligência artificial que geram correções e respostas dos assistentes | Texto que você envia para correção ou pergunta ao assistente |
| Google (Ads, Analytics e Tradutor) | Mensuração de campanhas, medição de audiência e tradução da interface | Identificadores de cookie, páginas visitadas |
| Mercado Pago | Processamento do pagamento de certificados | Dados da transação, sem recebermos nem guardarmos dados de cartão |
Alguns desses provedores operam servidores fora do Brasil. A transferência internacional ocorre nos termos do artigo 33 da LGPD, com cláusulas contratuais de proteção equivalentes.
Também podemos compartilhar dados quando houver obrigação legal ou ordem judicial.
5. Cookies e tecnologias semelhantes
Usamos três tipos de cookie:
- Essenciais: mantêm sua sessão aberta. Sem eles não há login.
- De desempenho: medem velocidade e erros de carregamento das páginas.
- De publicidade e audiência: do Google Ads e do Google AdSense, para medir campanhas e exibir anúncios.
Você pode bloquear cookies no navegador. Os essenciais, se bloqueados, impedem o login.
O seletor de idiomas usa o widget do Google Tradutor, carregado apenas quando você o abre pela primeira vez. Enquanto não abrir, nada é requisitado ao Google por esse recurso.
6. O que outros estudantes veem sobre você
O ranking e o perfil público mostram nome de usuário, avatar, XP, nível, streak e contagens de questões e redações.
Nunca são exibidos a outros estudantes: seu nome civil, seu e-mail, o conteúdo das suas redações, suas notas individuais ou seu perfil de desempenho por matéria.
7. Segurança
A plataforma é protegida pelo Neves Shield, camada que aplica limites de requisição, filtragem de conteúdo malicioso e cabeçalhos de segurança em todas as rotas.
Além disso:
- o tráfego é criptografado em trânsito (HTTPS);
- o banco de dados aplica isolamento por linha, de modo que uma conta não consegue ler dados de outra;
- senhas nunca são armazenadas em texto legível;
- as operações sensíveis (XP, notas, correções) são decididas no servidor, nunca pelo navegador;
- auditorias de segurança são feitas periodicamente sobre o código e as permissões do banco.
Nenhum sistema é infalível. Se ocorrer um incidente que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da LGPD.
8. Por quanto tempo guardamos
- Dados de conta e de estudo: enquanto a conta existir.
- Registros de acesso: seis meses, conforme o Marco Civil da Internet.
- Dados de pagamento de certificado: pelo prazo fiscal aplicável.
- Após o encerramento da conta: os dados pessoais são eliminados ou anonimizados em até 30 dias, exceto o que a lei obrigue a manter.
9. Seus direitos
A LGPD garante a você o direito de:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- solicitar a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quais entidades compartilhamos seus dados;
- revogar o consentimento a qualquer momento;
- se opor a um tratamento que considere irregular.
Para exercer qualquer um deles, escreva para nevesscompany@gmail.com a partir do e-mail cadastrado. Respondemos em até 15 dias.
10. Crianças e adolescentes
A plataforma é usada por estudantes menores de idade. O tratamento de dados de crianças e adolescentes é feito no melhor interesse deles, conforme o artigo 14 da LGPD, e depende de autorização dos pais ou responsáveis legais.
Não pedimos a menores dados além do necessário para estudar, não condicionamos o uso ao fornecimento de dados extras e não usamos dados de menores para publicidade direcionada.
Responsáveis podem pedir acesso, correção ou exclusão dos dados do estudante pelo e-mail de contato.
11. Mudanças nesta política
Esta política pode ser atualizada quando a plataforma mudar ou a legislação exigir. A data no topo indica a última revisão. Mudanças relevantes serão comunicadas dentro da plataforma.
12. Contato
Neves Company, controladora dos dados
E-mail: nevesscompany@gmail.com
Site institucional: neves-company.vercel.app
Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).