Política de Privacidade

Esta Política explica quais dados o OlimpQ coleta, para quê, com quem compartilha, por quanto tempo guarda e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o Marco Civil da Internet, o Estatuto da Criança e do Adolescente e o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025). Ela vale junto com os Termos de Uso.

1. Resumo rápido

• Coletamos o que o app precisa para funcionar: sua conta, seu perfil e o seu estudo dentro do OlimpQ.
• Não vendemos dado de ninguém. Não exibimos anúncios. Não montamos perfil de ninguém para publicidade.
• Pedimos só o mês e o ano de nascimento, nunca o dia, nem documento.
• O perfil de quem tem menos de 16 anos nasce mais fechado e nunca mostra o nome de registro para outras pessoas.
• As conversas com a OlimpQ AI ficam no seu aparelho. O servidor guarda só o consumo e uma memória curta.
• O cartão é digitado na Stripe e nunca passa pelo OlimpQ.
• Você pode ver, corrigir, baixar e apagar os seus dados. Excluir a conta é feito pelo próprio app.

2. Quem cuida dos seus dados

O controlador dos dados (quem decide como eles são tratados) é:

O canal acima recebe qualquer pedido sobre os seus dados, inclusive comunicações da Autoridade Nacional de Proteção de Dados (ANPD).

3. O que coletamos

3.1 Conta e login

3.2 Perfil

3.3 Estudo e uso do app

• Questões: o que você respondeu, se acertou, o tempo gasto, o XP ganho e quais questões abriu (este último serve também para o limite do Free e para detectar cópia em massa).
• Simulados: respostas, tempo, nota, medalha, posição e o histórico.
• Salas de simulado: salas que você criou ou entrou, título e mensagem da sala, convites, quem entrou e quem foi removido pelo anfitrião.
• Modo Foco: sessões, duração, tipo de atividade, marcadores e notas que você escreve.
• Ciclo de Estudos: matérias, tópicos, notas, links, disponibilidade, horários, lembretes e o andamento de cada rodada.
• Progresso: XP, nível, ofensiva, conquistas, missões, recordes, posições em ranking e a melhor posição que você já teve.
• Social: quem você segue e quem segue você.

3.4 OlimpQ AI

• O que você manda: suas mensagens, imagens anexadas e questões anexadas vão para o provedor de IA (seção 7) para gerar a resposta.
• Contexto que vai junto: para a resposta servir para você, o OlimpQ envia também seu nome no app, o @, nível, desempenho, dados do Ciclo e as questões que você está estudando. Não enviamos seu e-mail. O provedor recebe um código no lugar da sua conta, que não te identifica.
• Histórico das conversas: fica só no seu aparelho. Você pode apagar no app, e ele é apagado quando você sai da conta.
• No servidor guardamos: o consumo de cada mensagem (data, tamanho, créditos, se teve imagem, se deu erro), a nota e o XP das correções discursivas, as permissões que você deu à IA e uma memória curta: até 22 frases sobre suas metas e preferências que você contou. As da conversa do momento somem em 7 dias sem uso; as de metas ficam até serem substituídas ou até você excluir a conta.

3.5 Pagamento

O pagamento é feito na Stripe. O número completo do cartão, o código de segurança e os dados bancários do Pix ficam com a Stripe e nunca chegam ao OlimpQ. Nós guardamos:

• plano, valor, datas, situação do pagamento e da assinatura;
• meio de pagamento (cartão ou Pix), bandeira e os 4 últimos dígitos do cartão;
• e-mail de quem pagou e os códigos da Stripe que ligam o pagamento à sua conta;
• endereço IP, navegador e origem no momento do checkout e do pedido de reembolso, e o país do pedido de reembolso (prevenção de fraude);
• o motivo do cancelamento, se você quiser informar.

3.6 Compra pelo responsável (contas de até 15 anos)

Quando o pedido vai para o responsável, guardamos o e-mail dele, o nome que ele digitar, a data, o IP e o navegador do consentimento, a frase exata que ele aceitou e a versão dos Termos. É a prova de que a compra foi autorizada.

O e-mail enviado ao responsável mostra só o @ da conta. Não mandamos nome, idade nem e-mail do adolescente.

3.7 Vínculo com o responsável (contas de 12 a 15 anos)

• Do responsável: o e-mail e o nome dele, a data, o IP e o navegador da confirmação, a frase exata que ele aceitou e a versão dos Termos. Os pedidos de código de entrada ficam registrados com o e-mail e o IP embaralhados, só para limitar abuso.
• Do vínculo: qual conta de responsável está ligada à do adolescente, desde quando, as configurações escolhidas e o histórico das mudanças.
• Do adolescente supervisionado: o tempo de uso por dia, contado com o app aberto na tela. Sem responsável vinculado, o tempo não é contado.

O convite mostra ao e-mail informado só o @ da conta. Não mandamos nome, idade nem e-mail do adolescente.

3.8 Suporte

Quando você abre um chamado ou manda e-mail: o tipo, o assunto, o texto, a tela em que você estava e informações técnicas do app (versão, plataforma) que ajudam a achar o problema.

3.9 Estatísticas de uso (analytics)

Para entender o que funciona e o que precisa melhorar, registramos eventos de uso: telas visitadas, abertura do app, passos do cadastro, uso de recursos (timer, simulado, filtros, busca, IA, exportação), erros, quando um limite do Free aparece e notificações abertas. Cada evento leva a plataforma, a versão do app, o estado (UF), se a conta é PRO e o momento.

• O endereço IP e o navegador entram embaralhados (hash com chave secreta): dá para saber que dois acessos vieram do mesmo lugar, mas não qual é o endereço.
• Os eventos ficam guardados por 180 dias e depois são apagados. Os números gerais (quantas pessoas usaram o app num dia, por estado) ficam sem identificar ninguém.
• Calculamos também indicadores internos, como a chance de alguém parar de usar o app ou perder a ofensiva, para melhorar o produto e os lembretes. Eles não são usados para publicidade e, para menores de 18 anos, não são usados para direcionar oferta de venda.
• Esse sistema é nosso, roda no nosso próprio banco de dados e não usa ferramenta de rastreamento de terceiros.

3.10 Segurança e moderação

Para proteger o app e as outras pessoas:

• Sinais de uso suspeito: ritmo e volume de questões abertas, varredura de códigos de sala, rajada de respostas, origem das requisições e excesso de logins. Cada sinal vira uma linha com contador por hora.
• Últimos logins (os 9 mais recentes) e o IP do cadastro, embaralhado.
• Casos de moderação: advertências, suspensões, motivos, mensagens, recursos e decisões.
• Banimento permanente: guardamos o e-mail e a conta Google embaralhados, só para impedir um novo cadastro.

3.11 Notificações

Se você permitir notificações no celular, o aparelho recebe um código do Firebase (Google) que usamos para mandar lembretes e avisos. Você pode desligar quando quiser, no app ou no sistema.

3.12 No seu aparelho

O app guarda no aparelho as suas preferências, o rascunho do cadastro, cópias temporárias de telas para abrir mais rápido e o histórico da OlimpQ AI. Na web, isso fica no armazenamento do navegador (incluindo a sessão de login). Não usamos cookies de rastreamento nem de publicidade. Ao sair da conta, o app apaga esses dados do aparelho. A extensão OlimpQ Timer guarda só o necessário para o Modo Foco e também limpa tudo ao sair.

3.13 O que não coletamos

Não pedimos CPF, documento, endereço, telefone, escola, foto do rosto, localização precisa nem dado sensível (saúde, religião, opinião política e afins). Pedimos que você não envie esse tipo de dado na OlimpQ AI nem nos campos de texto.

4. Para que usamos e com qual base legal

Quando o titular é criança ou adolescente, todo tratamento segue o melhor interesse dele (art. 14 da LGPD) e as regras da seção 6.

5. O que outras pessoas veem

Outras pessoas logadas no OlimpQ veem a vitrine do seu perfil, com o que você deixou ligado (seção 3.2), sua posição nos rankings (se você participar) e o seu desempenho nas salas em que vocês estiveram juntos. Ninguém vê sua data de nascimento, e-mail, respostas individuais, notas de estudo, conversas com a IA nem dados de pagamento.

O perfil não aparece em buscador (Google e afins) e não é aberto para quem não tem conta.

O responsável vinculado a uma conta de 12 a 15 anos vê, no painel dele, o tempo de uso, os perfis de adultos com quem a conta interage, o plano, a situação da conta e as configurações de privacidade (Termos, seção 9). Ele não vê o que é estudado, as respostas nem as conversas com a IA.

6. Crianças e adolescentes

O OlimpQ é usado por adolescentes, e por isso a proteção deles vem primeiro.

• Idade mínima: 12 anos. Não aceitamos cadastro abaixo disso.
• Mês e ano bastam. A data serve só para calcular a faixa etária, que decide o que abre. A data não pode ser trocada para uma idade menor depois de gravada.
• Tudo nasce fechado. O perfil é criado com as opções de privacidade desligadas, e só abrimos o que a idade permite:

• Fazer aniversário nunca liga nada sozinho. Quando uma opção nova fica disponível, o app avisa e você decide.
• Responsável vinculado para contas de 12 a 15 anos, com as ferramentas descritas nos Termos.
• Sem publicidade e sem perfil comercial. Não exibimos anúncios, não montamos perfil comportamental para publicidade e não usamos dados de idade para nada além de aplicar essas regras.
• Denúncia e remoção rápidas de conteúdo que viole direitos de criança ou adolescente, com comunicação às autoridades quando a lei manda (Termos, seção 7).

Para o responsável: você pode pedir acesso, correção ou exclusão dos dados do adolescente pelo canal da seção 2, além do que já consegue fazer pela conta vinculada.

7. Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos só com quem nos ajuda a operar o Serviço (operadores), cada um recebendo apenas o necessário, e com autoridades quando a lei obriga.

Sobre a IA: chamamos o provedor com a opção de não guardar a conversa no lado dele, e pela política da OpenAI os dados enviados pela API não são usados para treinar modelos. Ela pode reter as requisições por até 30 dias, para detectar abuso. Se trocarmos ou somarmos provedores de IA, atualizamos esta tabela.

Outros casos de compartilhamento:

• Autoridades: por ordem judicial ou requisição legal, e para comunicar exploração ou abuso de criança ou adolescente, como manda a lei.
• Lojas de aplicativo: se você instala pela Google Play ou App Store, a loja trata dados conforme a política dela.
• Sucessão: se o OlimpQ for transferido para outra pessoa ou empresa, os dados vão junto, sob as mesmas regras desta Política, e você é avisado.

8. Transferência para fora do Brasil

Boa parte dos operadores fica fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e são feitas com empresas que assumem por contrato proteger os dados em nível compatível com a lei brasileira, conforme as cláusulas e garantias aceitas pela ANPD.

9. Por quanto tempo guardamos

Passado o prazo, o dado é apagado ou fica anônimo de um jeito que não dá mais para saber de quem era.

10. Exclusão de conta

Você exclui a conta em Configurações → Excluir conta, ou pede pela web ou por e-mail em [email protected]. Antes, cancele a assinatura do cartão, se houver.

O que é apagado na hora: conta e login, perfil, configurações, estudo (respostas, simulados, Modo Foco, Ciclo), progresso, conquistas, seguidores e seguidos, salas que você criou, memória e consumo da IA, assinatura, pedidos ao responsável e vínculo, e os seus eventos de uso.

O que fica, e por quê:

• registros de pagamento, pelo prazo fiscal e de consumo (seção 9);
• um registro da exclusão com e-mail e @, para comprovar que ela foi feita e evitar fraude;
• chamados de suporte, sem ligação com a conta;
• histórico de moderação, se houver, pelos prazos da seção 9;
• simulados em sala de outras pessoas continuam com o resultado delas, mas sem você;
• o histórico de assinatura nos números gerais, sem identificar você;
• o que a Stripe precisa guardar pelas regras dela.

As cópias de segurança são substituídas em até 30 dias.

Conta de responsável: é excluída pelo próprio painel. Os vínculos acabam na hora e cada conta supervisionada volta ao nível mais protetivo. A assinatura paga pelo responsável não é cancelada por aí: cancele antes pelo portal de pagamento.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir:

1. confirmação de que tratamos dados seus;
2. acesso aos dados;
3. correção de dado incompleto, errado ou desatualizado;
4. anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desacordo com a lei;
5. portabilidade dos dados para outro serviço;
6. eliminação dos dados tratados com consentimento;
7. saber com quem compartilhamos;
8. saber o que acontece se você não der o consentimento;
9. retirar o consentimento;
10. se opor a um tratamento feito com base em legítimo interesse;
11. revisão de decisão automatizada (art. 20), como uma suspensão aplicada pelo sistema ou um pedido de reembolso enviado para análise.

Como pedir: muita coisa você faz sozinho no app (editar perfil, ligar e desligar privacidade, exportar seus dados de estudo, apagar conversas da IA, excluir a conta). Para o resto, escreva para [email protected] com o assunto “Privacidade”, do e-mail da conta. Podemos pedir uma confirmação de identidade antes de entregar ou apagar dados.

Prazo: respondemos na hora o que for simples e em até 15 dias o pedido completo.

Se achar que não resolvemos, você pode reclamar à ANPD em gov.br/anpd.

12. Decisões automáticas

Alguns pontos do OlimpQ são decididos por regra automática:

• a faixa etária e o que ela libera;
• os limites do Free e os créditos da IA;
• a suspensão automática por uso suspeito, que sempre passa por revisão humana depois e tem recurso (Termos, seção 8);
• o envio de um pedido de reembolso para análise humana, quando algo nele parece fora do comum (o reembolso não é negado pelo sistema sozinho);
• o nível de esforço que a OlimpQ AI usa em cada resposta.

Você pode pedir revisão de qualquer uma delas pelo canal da seção 2.

13. Segurança

• Conexão sempre criptografada (HTTPS).
• Cada pessoa só acessa os próprios dados. Isso é garantido no próprio banco de dados, não só no app.
• Senha, IP de analytics, e-mail de banido e o link enviado ao responsável são guardados embaralhados.
• Acesso administrativo restrito e por permissão.
• Cartão nunca passa pelos nossos servidores.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.

14. Mudanças nesta Política

Mudança relevante é avisada pelo app ou por e-mail com pelo menos 15 dias de antecedência. Correção de texto, ajuste técnico, mudança a seu favor ou exigida por lei valem na hora. A versão e a data ficam no topo desta página.

15. Contato

[email protected], assunto “Privacidade”. Rua Nova Floresta, 221, Aparecida, Campos Sales, CE.