Boas-vindas à Política de Privacidade do Studeli
Sabemos que sua privacidade é importante e queremos ser transparentes sobre como tratamos suas informações quando você usa nossa plataforma educacional.
Quem somos
Somos o Studeli (Studeli B.V.), uma empresa de tecnologia educacional de Amsterdã comprometida em criar experiências de aprendizado personalizadas. Nossa plataforma ajuda os usuários a criar e compartilhar conteúdo educacional, praticar seus conhecimentos e acompanhar seu progresso de aprendizado.
Por que esta política é importante
Esta política explica como coletamos e usamos suas informações quando você interage com nossa plataforma. Seja criando Materiais de Estudo, fazendo testes de prática ou compartilhando recursos de aprendizado, queremos que você entenda exatamente o que acontece com seus dados.
Se tiver dúvidas sobre qualquer aspecto desta política, entre em contato conosco pela nossa página de contato. Estamos aqui para ajudar.
Resumo rápido
- Usamos suas informações para criar experiências de aprendizado personalizadas e ajudar você a acompanhar seu progresso.
- Você precisa ter pelo menos 13 anos para usar nossa plataforma. Se tiver menos de 18 anos, só poderá usá-la com autorização de um dos pais ou do responsável legal.
- Usamos inteligência artificial (por meio de Anthropic, Google, OpenAI e OpenRouter) para ajudar a gerar conteúdo educacional, Questões de Prática e cartões de estudo e para oferecer tutoria com IA.
- Você pode enviar arquivos (PDFs, documentos, imagens e, nos planos pagos, gravações de áudio e vídeo) para a geração de conteúdo com IA. Eles são armazenados com segurança e excluídos quando você exclui sua conta. No caso de áudio e vídeo, também criamos e armazenamos uma transcrição em texto da gravação, gerada por IA, que é excluída junto com seu Material de Estudo ou sua conta.
- Seus materiais de aprendizado e seu progresso são armazenados com segurança e continuam disponíveis enquanto sua conta estiver ativa.
- Como empresa holandesa, seguimos leis de privacidade europeias rigorosas, mas trabalhamos com prestadores de serviços globais para disponibilizar nossa plataforma.
- Se preferir, você pode fazer login com contas do Google, Apple, Facebook ou TikTok.
- Usamos o Google Ads para medir a eficácia das nossas campanhas publicitárias.
- Detectamos seu país a partir do seu endereço IP para oferecer opções de pagamento relevantes e melhorar nossos serviços.
- Se você usar nosso aplicativo móvel e optar por ativá-las, podemos enviar notificações push.
- Enviamos e-mails transacionais relacionados à sua conta e também podemos enviar e-mails de marketing, que você pode cancelar a qualquer momento.
As informações que coletamos
Quando você usa nossa plataforma, coletamos diferentes tipos de informações para fornecer e melhorar nossos serviços:
Informações que você compartilha diretamente
Informações das suas atividades de aprendizado
Informações técnicas
Envio de arquivos
Informações de localização
Rastreamento de publicidade e conversões
Tokens de notificação push
Informações de login social
Você também pode ter a opção de compartilhar informações adicionais com a Empresa por meio da sua conta no Serviço de Rede Social de Terceiros. Se você optar por fornecer essas informações e Dados Pessoais, durante o cadastro ou de outra forma, estará autorizando a Empresa a usá-los, compartilhá-los e armazená-los de acordo com esta Política de Privacidade.
APIs do Google
Como usamos suas informações
Recursos da plataforma educacional
Gerenciamento da conta e do serviço
Publicidade e análises
Melhorias na plataforma
Outras finalidades
Base legal para o tratamento
Nos termos do Regulamento Geral sobre a Proteção de Dados da UE (GDPR), utilizamos as seguintes bases legais para o tratamento dos seus dados pessoais:
Necessidade contratual (Art. 6(1)(b) do GDPR)
- Criação e gerenciamento da conta
- Geração de conteúdo com IA (Materiais de Estudo, Questões de Prática, cartões de estudo)
- Funcionamento do chatbot Tutor de IA
- Envio e armazenamento de arquivos
- Gerenciamento de assinaturas e processamento de pagamentos
- Downloads de PDF e entrega de conteúdo
Legítimo interesse (Art. 6(1)(f) do GDPR)
- Segurança da plataforma e prevenção de fraudes
- Melhoria do serviço e análises (via Plausible)
- Limpeza de contas inativas (minimização de dados)
- Infraestrutura técnica e cache
Consentimento (Art. 6(1)(a) do GDPR)
- Comunicações de marketing por e-mail
- Notificações push (aplicativo móvel)
- Compartilhamento de dados de login social (Google, Apple, Facebook, TikTok)
Obrigação legal (Art. 6(1)(c) do GDPR)
- Retenção de registros financeiros (normas fiscais e contábeis)
- Atendimento a solicitações legítimas de autoridades
Para o rastreamento de conversões publicitárias (Google Ads), o consentimento é a base legal aplicável. Estamos implementando o gerenciamento de consentimento de cookies para oferecer a você controle total sobre esses cookies.
Transferências internacionais de dados
Como somos uma empresa holandesa, seus dados são tratados principalmente dentro do Espaço Econômico Europeu (EEE). No entanto, alguns dos nossos prestadores de serviços estão sediados fora do EEE, inclusive nos Estados Unidos. Quando seus dados são transferidos para fora do EEE, garantimos uma proteção adequada por meio das seguintes salvaguardas:
- Data Privacy Framework UE-EUA (DPF): Vários dos nossos fornecedores sediados nos EUA (incluindo Google e Vercel) participam do Data Privacy Framework UE-EUA, que a Comissão Europeia reconheceu como capaz de oferecer uma proteção de dados adequada.
- Cláusulas Contratuais Padrão (SCCs): Para transferências a fornecedores não abrangidos por uma decisão de adequação ou pelo DPF, utilizamos as Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.
- Medidas complementares: Quando necessário, implementamos medidas técnicas e organizacionais adicionais para garantir um nível adequado de proteção.
Nossas principais transferências internacionais incluem:
- Vercel (Estados Unidos): Hospedagem da plataforma
- Supabase (Estados Unidos): Banco de dados e armazenamento de arquivos
- Anthropic (Estados Unidos): Geração de conteúdo com IA
- Google (Estados Unidos): Processamento de IA, publicidade, análises
- OpenAI (Estados Unidos): Geração de conteúdo com IA
- OpenRouter (Estados Unidos): Roteamento de modelos de IA
- Clerk (Estados Unidos): Serviços de autenticação
- Paddle (Reino Unido): Processamento de pagamentos
- RevenueCat (Estados Unidos): Gerenciamento de assinaturas móveis
- Upstash (pode incluir regiões fora do EEE): Serviços de cache
Você pode solicitar mais informações sobre as salvaguardas específicas aplicadas a qualquer transferência entrando em contato conosco.
Recursos da plataforma e tratamento de dados
Geração de conteúdo com IA
- Seus prompts, o texto digitado ou o conteúdo dos arquivos enviados são processados com segurança por meio dos nossos provedores de IA (Anthropic, Google, OpenAI e OpenRouter)
- O conteúdo gerado é armazenado na sua conta
- Você controla as permissões de compartilhamento do conteúdo
Para mais detalhes sobre o tratamento de dados pela IA, consulte a política de privacidade da Anthropic, os termos da API Gemini do Google, a política de privacidade da OpenAI e a política de privacidade da OpenRouter.
Tutor de IA
- Suas mensagens de chat, junto com o conteúdo relevante dos Materiais de Estudo (como objetivos de aprendizagem, capítulos e Resumos), são enviadas aos provedores de IA como contexto para gerar respostas educacionais
- As conversas de chat (incluindo suas mensagens e as respostas da IA) são salvas automaticamente em nosso banco de dados, para que você possa retomá-las depois na sua conta
- Registramos o uso de tokens por conversa para gerenciar os limites de uso do seu nível de assinatura
- Você pode excluir um chat a qualquer momento; excluir um Material de Estudo ou uma tarefa de casa também exclui os chats associados
- Todos os dados de chat são excluídos permanentemente quando você exclui sua conta
Envio e armazenamento de arquivos
- Os arquivos são armazenados com segurança em nosso armazenamento em nuvem (Supabase Storage)
- O acesso aos arquivos é protegido por URLs assinadas com tempo limitado (validade de 1 hora)
- Os arquivos podem ser processados de duas formas: extração de texto (conteúdo extraído no lado do cliente) ou análise por IA (arquivos enviados aos provedores de IA: documentos e imagens são analisados visualmente; áudio e vídeo são processados diretamente)
- Os limites de armazenamento variam de acordo com o nível de assinatura
- Todos os arquivos enviados são excluídos permanentemente quando você exclui sua conta
- Um processo automático de limpeza diária remove quaisquer arquivos órfãos do nosso armazenamento
Processamento de conteúdo do YouTube
- Extraímos as legendas e as legendas ocultas (closed captions) disponíveis publicamente no vídeo
- Nenhum dado de autenticação ou informação pessoal é enviado ao YouTube
- O texto da transcrição extraído é depois processado pelos nossos provedores de IA para gerar conteúdo educacional
- A URL do YouTube é armazenada com seu Material de Estudo para fins de referência e é excluída quando você exclui o Material de Estudo ou sua conta
Downloads de PDF
- Os PDFs são gerados no servidor a partir do conteúdo existente do seu Material de Estudo
- Nenhum dado é compartilhado com serviços externos durante a geração do PDF
- Os downloads de PDF têm limite de frequência e estão disponíveis de acordo com o seu nível de assinatura
Compartilhamento e visibilidade
- Os Materiais de Estudo e os Ambientes de Aprendizado podem ser definidos como privados (acessíveis apenas a você) ou públicos (visíveis para todos os usuários da plataforma)
- O conteúdo público é claramente identificado e pode ser encontrado por outros usuários
- Você pode alterar as configurações de visibilidade do seu conteúdo a qualquer momento
- Os Ambientes de Aprendizado são espaços de organização para agrupar seus Materiais de Estudo; a visibilidade deles é controlada independentemente dos materiais que contêm
Proteção das suas informações
Medidas de segurança
Armazenamento e retenção de dados
- Seus arquivos enviados são excluídos imediatamente do nosso armazenamento em nuvem
- Seus Materiais de Estudo, Ambientes de Aprendizado, Questões de Prática, cartões de estudo e conversas de chat são excluídos permanentemente
- Suas informações pessoais (como nome, e-mail e foto de perfil) são anonimizadas
- Seus registros no provedor de autenticação (como contas vinculadas do Google, Apple, Facebook ou TikTok) são excluídos
- Os registros financeiros (pagamentos, assinaturas, faturas e registros de acesso por pagamento único) são mantidos conforme exigido pelas normas fiscais e financeiras
- Seu registro de usuário é mantido de forma anonimizada para preservar a integridade do banco de dados em relação aos registros financeiros mantidos
- Um processo automático diário remove quaisquer arquivos órfãos do nosso armazenamento em nuvem
- Os dados em nossos backups, que mantemos apenas para recuperação de incidentes técnicos, são excluídos automaticamente em até 90 dias
Entre em contato conosco para solicitar a exclusão da sua conta.
Limpeza de contas inativas e de dados
Para dados relacionados aos nossos serviços externos, consulte as respectivas políticas de privacidade indicadas acima.
Dados temporários e cache
Suas escolhas de privacidade
Gerencie seus dados
- Ver e atualizar suas informações pessoais
- Controlar quais informações são públicas
- Ver todo o seu conteúdo
- Gerenciar todo o seu conteúdo
Escolhas de cookies
Comunicações por e-mail
Podemos enviar a você os seguintes tipos de comunicação por e-mail:
- E-mails transacionais: Notificações relacionadas à conta, como e-mail de boas-vindas, confirmação de cadastro, redefinição de senha, recibos de pagamento e alterações de assinatura. Eles são necessários para fornecer nossos serviços e não podem ser desativados.
- E-mails de marketing: Podemos enviar novidades do produto, anúncios de recursos, dicas educacionais e ofertas promocionais. Ao criar sua conta, você pode indicar que não deseja recebê-los. Todo e-mail de marketing incluirá um link para cancelar a inscrição, permitindo que você cancele a qualquer momento.
Enviamos nossos próprios e-mails, como o e-mail de boas-vindas e nossas novidades, pela Amazon Web Services (Amazon SES) a partir da UE (Frankfurt, Alemanha). Nosso provedor de autenticação (Clerk) e nosso provedor de pagamentos (Paddle) também enviam e-mails de conta e de pagamento em nosso nome.
Aplicativo móvel
Nossa plataforma também está disponível como aplicativo móvel. Quando você usa nosso aplicativo móvel:
- As mesmas práticas de privacidade descritas nesta política se aplicam
- Se você ativar as notificações push, armazenamos um token do dispositivo para enviar notificações ao seu dispositivo
- Você pode desativar as notificações push a qualquer momento nas configurações do seu dispositivo
- O aplicativo móvel só pode acessar recursos do dispositivo com sua permissão explícita
- Se você assinar pelo aplicativo, o pagamento em si é processado pela Apple App Store ou pelo Google Play. Usamos a RevenueCat para gerenciar sua assinatura: ela processa sua compra e o status da assinatura junto com o ID da sua conta
- Se o aplicativo travar ou encontrar um erro, recebemos um relatório técnico de falha pelo Sentry, hospedado na UE. Ele contém detalhes técnicos do erro, informações do dispositivo e do sistema operacional, além do ID da sua conta, mas nunca seu conteúdo de estudo, suas mensagens de chat ou seus dados de navegação
- Os termos da Apple App Store e da Google Play Store também se aplicam ao baixar nosso aplicativo
No iOS, usamos o Apple AdServices e a RevenueCat para medir nossas campanhas do Apple Ads. A Apple pode fornecer informações sobre a campanha, o grupo de anúncios, a palavra-chave, o país e a atribuição da instalação. Associamos esses dados ao identificador da sua conta, ao cadastro, ao primeiro uso dos recursos de estudo e ao histórico de assinaturas para entender quais campanhas atraem usuários para o Studeli. Não usamos o identificador de publicidade IDFA, não enviamos conteúdo de estudo para serviços de publicidade nem exibimos anúncios no aplicativo.
Seus direitos legais
Seus direitos nos termos do GDPR
- Direito de acesso (Art. 15): Você tem o direito de obter a confirmação de que tratamos ou não seus dados pessoais e de receber uma cópia desses dados.
- Direito de retificação (Art. 16): Você pode solicitar a correção de dados pessoais inexatos ou a complementação de dados incompletos.
- Direito à eliminação (Art. 17): Você pode solicitar a exclusão dos seus dados pessoais. Atenderemos à solicitação, a menos que tenhamos a obrigação legal de manter determinados registros (como dados financeiros para fins fiscais).
- Direito à limitação do tratamento (Art. 18): Você pode solicitar que limitemos a forma como usamos seus dados em determinadas circunstâncias, por exemplo, enquanto verificamos a exatidão dos seus dados ou avaliamos uma oposição.
- Direito à portabilidade dos dados (Art. 20): Você pode solicitar seus dados pessoais em um formato estruturado, de uso comum e legível por máquina, para transferi-los a outro serviço. Para fazer essa solicitação, entre em contato conosco.
- Direito de oposição (Art. 21): Você pode se opor ao tratamento baseado em legítimos interesses. Interromperemos o tratamento, a menos que demonstremos motivos legítimos imperiosos. Você sempre pode se opor ao marketing direto.
- Direito de revogar o consentimento (Art. 7): Quando o tratamento se baseia no consentimento (como e-mails de marketing ou notificações push), você pode revogar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado anteriormente.
- Direito de não se sujeitar a decisões automatizadas (Art. 22): Você tem o direito de não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado que afetem você de forma significativa. Nossos recursos de IA geram conteúdo educacional e não tomam decisões automatizadas sobre você.
- Direito de apresentar reclamação: Você tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados. Na Holanda, trata-se da Autoridade Holandesa de Proteção de Dados (Autoriteit Persoonsgegevens).
Para exercer qualquer um desses direitos, entre em contato conosco. Responderemos à sua solicitação em até 30 dias. Se precisarmos de mais tempo (até 60 dias adicionais para solicitações complexas), você será informado.
Você pode ter direitos adicionais de acordo com o país em que reside. Consulte as seções abaixo para ver os direitos específicos de cada jurisdição.
Direitos adicionais para residentes da Califórnia
Se você reside na Califórnia, a Lei de Privacidade do Consumidor da Califórnia (CCPA), conforme alterada pela Lei de Direitos de Privacidade da Califórnia (CPRA), concede a você direitos adicionais em relação às suas informações pessoais.
Categorias de informações pessoais coletadas
- Identificadores: Nome, endereço de e-mail, endereço IP, ID da conta
- Atividade na internet ou em rede: Histórico de navegação na nossa plataforma, interação com nossos serviços, uso de conteúdo gerado por IA
- Dados de geolocalização: Localização no nível do país derivada do endereço IP (não a localização precisa)
- Informações profissionais ou educacionais: Materiais de Estudo, progresso de aprendizado, resultados de Questões de Prática
- Inferências: Preferências de aprendizado e recomendações de conteúdo derivadas do seu uso
Seus direitos pela CCPA/CPRA
- Direito de saber: Você pode solicitar as categorias e os dados pessoais específicos que coletamos sobre você.
- Direito de exclusão: Você pode solicitar a exclusão das suas informações pessoais, sujeita a determinadas exceções.
- Direito de correção: Você pode solicitar a correção de informações pessoais inexatas.
- Direito de recusar a venda/o compartilhamento: Não vendemos suas informações pessoais. Compartilhamos dados limitados com o Google Ads para mensuração publicitária, o que pode constituir "compartilhamento" nos termos da CCPA. Você pode recusar desativando os cookies de publicidade nas configurações do seu navegador ou nas Configurações de anúncios do Google.
- Direito à não discriminação: Você não será discriminado por exercer qualquer um dos seus direitos previstos na CCPA.
Para exercer seus direitos, entre em contato conosco. Verificaremos sua identidade antes de processar sua solicitação.
Privacidade de menores
Nossos Serviços se destinam a usuários com 13 anos ou mais. Incentivamos os pais e responsáveis legais a acompanhar a forma como os menores usam nossa plataforma. Os requisitos de idade completos estão descritos nos nossos Termos de Serviço.
Menores de 13 anos (COPPA)
Tratamento baseado no consentimento
Se você é pai, mãe ou responsável legal e acredita que seu filho nos forneceu informações pessoais sem a autorização necessária, entre em contato conosco para que possamos tomar as medidas adequadas.
Atualizações desta política
Podemos notificar você sobre alterações significativas nesta política pela nossa plataforma e, sempre que possível, por e-mail. Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos suas informações.
Contato e suporte
Entre em contato
Para reclamações formais, você pode entrar em contato com a: Autoridade Holandesa de Proteção de Dados
Esta política de privacidade foi atualizada pela última vez em 30 de outubro de 2026. Podemos notificar você sobre alterações significativas pela nossa plataforma e, sempre que possível, por e-mail.