Política de Privacidade

O Head ("nós", "a plataforma") é operado pela Verbame Group e é o controlador dos dados pessoais tratados nesta política, para os fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Esta política descreve quais dados coletamos, por que coletamos, como protegemos e quais direitos você tem sobre eles.

• Dados de conta: e-mail e senha (autenticação via Supabase Auth), ou login com sua conta Google.
• Dados de perfil: nome completo, CPF, telefone, data de nascimento, cidade, país, foto de perfil, biografia, instituição de ensino e redes sociais (LinkedIn, Instagram, site). O CPF é obrigatório no cadastro (validado por dígito verificador) e reservado hoje pra identificação de conta e uso futuro em cobrança — ele nunca é exibido publicamente, nem mesmo na sua Bio pública, em nenhuma hipótese.
• Dados de estudo: cursos, matérias, aulas, tarefas, avaliações, sessões de estudo (Pomodoro e registros manuais), flashcards e histórico de revisão, anotações de caderno.
• Gravações de aula e transcrições: se você optar por gravar uma aula (microfone ou áudio de outra aba do navegador), o áudio é processado pra gerar uma transcrição em texto. O áudio bruto é excluído automaticamente 90 dias depois da transcrição ficar pronta; a transcrição em texto continua disponível enquanto sua conta existir.
• Dados de comunidade: grupos de estudo, canais, mensagens, posts, curtidas, quem você segue e quem te segue, notificações.
• Integrações: se você conectar sua Google Agenda, guardamos um token de acesso criptografado pra sincronizar seus compromissos — nunca sua senha do Google.
• Dados técnicos: usamos o Sentry pra monitorar erros e travamentos da aplicação, o que inclui, em uma amostra de sessões, uma gravação da sua navegação na tela (replay) — 10% das sessões normais e 100% das sessões em que ocorreu um erro. Não usamos ferramentas de publicidade nem vendemos dados de navegação.

• Para criar, autenticar e proteger sua conta.
• Para organizar e mostrar seu progresso de estudo.
• Para gerar transcrições de aula, quando você usa esse recurso.
• Para permitir interação em grupos e comunidades.
• Para manter a segurança da plataforma e diagnosticar problemas técnicos.
• CPF: usado hoje só para identificação de conta; reservado para uso futuro em cobrança quando os planos pagos forem ativados (ver Termos de Serviço).

• Usamos controle de acesso por linha (Row Level Security) no banco de dados: cada usuário só acessa os próprios dados por padrão.
• Campos sensíveis do perfil (CPF, telefone, e-mail de contato, data de nascimento, cidade, país) têm acesso restrito a nível de coluna — só você, autenticado como dono da conta, consegue lê-los; eles nunca ficam disponíveis por padrão para outros usuários ou visitantes.
• Sua Bio pública é opcional e configurável: você escolhe exatamente quais desses campos aparecem publicamente. O CPF nunca faz parte dessa lista de opções, em nenhuma hipótese.
• Conexões com serviços externos (como Google Agenda) guardam só um token de acesso criptografado, nunca sua senha.

• Enquanto sua conta existir, mantemos os dados necessários pro funcionamento da plataforma.
• Áudio bruto de gravações de aula é excluído automaticamente 90 dias após a transcrição ficar pronta.
• A transcrição em texto é mantida enquanto sua conta existir — você pode apagar aulas/gravações manualmente a qualquer momento.
• Ao excluir sua conta, a exclusão é definitiva (ver seção 6).

Você pode pedir a exclusão da sua conta a qualquer momento, pelas Configurações da conta. Quando você confirma o pedido, o processo segue exatamente esta ordem:

1. Montamos um arquivo .zip com todos os dados vinculados à sua conta — perfil, cursos, matérias, aulas, tarefas, certificados, avaliações, horas estudadas, agenda, cadernos, decks de flashcards e transcrições de aulas gravadas (o áudio bruto não entra nesse pacote, pela política de retenção da seção 5), mensagens que você enviou, posts, participação em grupos/canais, notificações e lembretes.
2. Enviamos esse arquivo para o seu e-mail cadastrado — anexado diretamente, se o tamanho permitir, ou como um link de download temporário (válido por 72 horas) caso o arquivo seja grande demais para ir em anexo.
3. Só depois de confirmar que o e-mail foi entregue com sucesso é que apagamos seus dados do banco e removemos sua conta. Se o envio do e-mail falhar por qualquer motivo, a exclusão é cancelada automaticamente e nenhum dado é apagado — você recebe seus dados garantidamente antes de perdê-los.

Se quiser só uma cópia dos seus dados, sem excluir a conta, escreva para o e-mail de contato desta política.

• Supabase — infraestrutura de banco de dados, autenticação e armazenamento de arquivos.
• Brevo — envio dos e-mails transacionais (recebe seu e-mail e o conteúdo da mensagem enviada a você).
• Sentry — monitoramento de erros técnicos, recebe dados de sessão quando ocorre um erro na aplicação, para fins de diagnóstico.
• Google — se você entrar com sua conta Google ou conectar sua Google Agenda, o Google atua como provedor de login/agenda, sob os próprios termos deles.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de publicidade.

• Usamos cookies/armazenamento local técnicos, necessários pra manter sua sessão logada.
• Usamos o Sentry pra monitorar erros técnicos, incluindo replay de sessão em uma amostra de acessos (10% das sessões normais, 100% das sessões com erro) — informação usada só pra diagnosticar e corrigir problemas, nunca pra fins comerciais.
• Não usamos cookies de publicidade, rastreamento entre sites, nem ferramentas de analytics de marketing (como Google Analytics).

Enviamos e-mails transacionais (lembretes de estudo, resumo semanal, avisos de conta) através da Brevo. Todo e-mail de lembrete/resumo tem um link de descadastro — com suporte a cancelamento em um clique direto no seu provedor de e-mail — que desativa esse tipo de aviso imediatamente, sem precisar fazer login. A mesma opção também fica disponível dentro da plataforma, em Configurações da conta.

Você pode, a qualquer momento: confirmar a existência de tratamento de dados, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar portabilidade, solicitar exclusão (ver seção 6) e revogar consentimento. Para exercer qualquer um desses direitos, escreva para o e-mail de contato desta política.

Podemos atualizar esta política; a data de "última atualização" no topo sempre reflete a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.

Dúvidas sobre privacidade: avisos@verbame.com