Política de Privacidade

O controlador dos dados é a Mentoris, responsável pelo Papiro. Contato do encarregado pelo tratamento de dados (DPO): contato@mentorisapp.com.br.

• Cadastro: nome (opcional), e-mail e senha (armazenada apenas como hash criptográfico — nunca em texto).
• Conteúdo que você importa: os PDFs de provas e gabaritos e as questões deles extraídas, além de suas anotações, respostas, comentários e estatísticas de estudo.
• Conversas com a IA: mensagens trocadas com o assistente e o chat, quando você usa esses recursos.
• Uso e técnicos: registros de utilização dos recursos de IA e de importação (para controle de cota e custo), endereço IP e dados básicos de dispositivo/navegador, usados para segurança, prevenção de fraude e limitação de taxa de requisições.
• Pagamento: processado integralmente pela Cakto. Não coletamos nem armazenamos dados de cartão; recebemos apenas a confirmação da compra e dados básicos (e-mail, valor, status).
• Origem da visita (marketing): se você chegou até nós por um anúncio ou link de campanha, guardamos os parâmetros de origem presentes no endereço (como utm_source, utm_campaign e o identificador de clique do Facebook), além do identificador de navegador gerado pelo pixel, do endereço IP e do navegador utilizado. Servem para sabermos quais campanhas funcionam e para medir o resultado do investimento em publicidade.

Tratamos seus dados para as seguintes finalidades e bases legais (LGPD, art. 7º):

• Execução do contrato: criar e manter sua conta, importar e processar suas provas, gerar simulados, corrigir e explicar questões, e processar pagamentos.
• Consentimento: aceito no cadastro, para o tratamento em geral e, quando aplicável, para o de menores entre 16 e 18 anos, com participação do responsável legal.
• Legítimo interesse: segurança da plataforma, prevenção a fraudes, melhoria do serviço e medição de resultado das nossas campanhas de divulgação, sempre de forma proporcional e sem prejudicar seus direitos fundamentais. Você pode se opor a esse tratamento a qualquer momento pelo e-mail do encarregado.
• Cumprimento de obrigação legal ou regulatória: guarda de registros fiscais e comprovantes de transação pelo prazo exigido em lei.

A correção de provas, a extração de questões e as explicações de IA são geradas por processos automatizados. Você pode solicitar a revisão humana dessas decisões a qualquer momento, além de já poder revisar e corrigir manualmente a extração e o gabarito de cada prova diretamente no app, antes de estudar por ela.

Compartilhamos o mínimo necessário com prestadores que viabilizam o serviço:

• OpenAI — o texto e as imagens das questões são enviados para gerar a extração e as explicações de IA. Usamos a API da OpenAI, cuja política padrão é não utilizar os dados enviados para treinar seus modelos. Esse envio pode envolver transferência internacional de dados (ver Seção 6).
• Cakto — processamento de pagamentos.
• Railway — hospedagem e banco de dados.
• Resend — envio de e-mails transacionais (como redefinição de senha).
• Meta (Facebook e Instagram) — quando você chega por um anúncio nosso, enviamos à Meta a informação de que houve um cadastro ou uma compra, para medir o resultado da campanha. Nesse envio, seu e-mail, telefone e nome vão sempre criptografados de forma irreversível (hash SHA-256), nunca em texto legível. Junto vão o identificador de clique do anúncio, o endereço IP e o navegador. Esse envio pode envolver transferência internacional de dados (ver Seção 6).

Não vendemos, alugamos nem compartilhamos seus dados pessoais para fins de publicidade de terceiros.

Alguns dos prestadores acima (em especial a OpenAI e a Meta) podem processar dados em servidores fora do Brasil, incluindo os Estados Unidos. Nesses casos, exigimos salvaguardas contratuais compatíveis com a LGPD, como cláusulas-padrão de proteção de dados.

Você pode, a qualquer momento: acessar e exportar seus dados (Configurações → Exportar), corrigir informações, solicitar a portabilidade, e excluir sua conta e seus dados (Configurações → Excluir minha conta). Também pode revogar o consentimento, opor-se a tratamentos baseados em legítimo interesse e solicitar informações sobre o tratamento pelo e-mail do encarregado. Se entender que seus direitos não foram atendidos, você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, os dados associados são removidos em prazo razoável, salvo registros que a lei exija reter por período determinado — como comprovantes de transação, geralmente por até 5 (cinco) anos, para fins fiscais e de defesa em eventuais disputas. Adotamos medidas de segurança como hash de senha (bcrypt), criptografia em trânsito (HTTPS), controle de acesso por conta e limitação de taxa de requisições contra abuso.

Usamos um cookie essencial de sessão, necessário para manter você autenticado, e alguns itens de armazenamento local do navegador (localStorage) para lembrar preferências não sensíveis, como tema claro/escuro e o nível de IA escolhido. Dentro do aplicativo não carregamos scripts de rastreamento de terceiros: o aplicativo em si não roda pixel de publicidade nenhum.

No nosso site de divulgação (papiroapp.com.br), por outro lado, usamos o pixel da Meta, que grava cookies próprios para reconhecer visitas vindas de anúncios e medir conversões. Se você chegar ao aplicativo por um desses anúncios, guardamos essa origem junto da sua conta, conforme a Seção 2. Você pode bloquear esses cookies nas configurações do seu navegador ou por meio das preferências de anúncios da própria Meta, sem que isso afete o funcionamento do Papiro.

O Papiro não é destinado a menores de 16 anos, e não coletamos intencionalmente dados dessa faixa etária. Para usuários entre 16 e 18 anos, o tratamento de dados pessoais depende do consentimento de um pai, mãe ou responsável legal, conforme o art. 14 da LGPD. Se você é responsável legal e acredita que um menor sob sua responsabilidade nos forneceu dados sem sua autorização, entre em contato para que possamos avaliar a exclusão.

Podemos atualizar esta Política; mudanças relevantes serão comunicadas, com indicação da nova data de atualização no topo desta página. Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para contato@mentorisapp.com.br.