Esta Política de Privacidade descreve como o StudoCore coleta, usa, armazena e protege suas informações no aplicativo e no site. Ela foi elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é responsável pelos seus dados
O StudoCore é desenvolvido de forma independente. Para qualquer dúvida, solicitação ou exercício de direitos relacionados a esta política, entre em contato pelo e-mail studocore@gmail.com.
2. Quais dados coletamos
Coletamos apenas os dados necessários para o funcionamento do aplicativo:
- Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada) ao criar sua conta, ou dados básicos de perfil quando você entra com o Google.
- Dados de perfil: foto de perfil e de capa, nome de usuário, data de nascimento e as preferências de estudo que você informa no cadastro inicial, além de informações que você opta por exibir publicamente.
- Dados de uso e estudo: sessões de estudo (Pomodoro), disciplinas, cronogramas, anotações, anexos (incluindo PDFs) e estatísticas de desempenho que você cria dentro do app.
- Banco de Erros: as questões que você erra nos quizzes depois das sessões, com a resposta certa e as datas da revisão espaçada, para você revisar depois.
- Modo foco: quando ligado (padrão, pode ser desligado nas Configurações), o app registra quantas vezes você saiu do StudoCore durante o foco. Guardamos só essa contagem: o app não sabe nem registra quais outros apps você abriu, e bloquear a tela não conta como saída.
- X1 (minigames): as partidas que você joga (respostas, tempos e placar), XP, nível, troféus, liga, ofensiva e recordes. Uma partida ranqueada concluída pode ser reaproveitada como adversário (“fantasma”) de outra pessoa com pontuação parecida.
- Fotos de sessão: imagens que você opcionalmente tira durante uma sessão de estudo, armazenadas em bucket privado e acessíveis apenas por link assinado e temporário.
- Grupos de estudo: dados de grupos que você cria ou dos quais participa, incluindo membros e sessões compartilhadas.
- Conteúdo da Comunidade: quando você opta, por consentimento explícito e desativado por padrão, por compartilhar seu progresso no feed público da aba Comunidade.
- Contatos do telefone: se e quando você abrir a tela de convite e autorizar o acesso, o app lê a lista de contatos do seu aparelho apenas para exibi-la e permitir que você escolha quem convidar. Essa lista é usada somente no seu aparelho: não é enviada, armazenada nem compartilhada com nossos servidores ou com terceiros. Você pode recusar o acesso e continuar usando o app normalmente.
- Conteúdo enviado para recursos de IA: quando você pede um quiz, uma correção, um roadmap ou usa o chat sobre um anexo, o conteúdo correspondente (o texto ou o arquivo que você enviou e o assunto da sessão) é transmitido ao provedor de IA para gerar a resposta. O material (PDF ou foto) que você anexa ao configurar uma sessão é usado só para gerar o quiz daquela sessão: não vai para o Cofre, não fica guardado nos nossos servidores e é apagado do aparelho depois de usado.
- Widget da tela inicial: se você adicionar o widget, ele mostra sua ofensiva e suas horas de estudo na tela inicial do aparelho. Esses dados ficam só no aparelho e são apagados quando você sai da conta.
- Notificações push: um identificador de dispositivo (push token) usado para enviar lembretes e alertas quando você autoriza notificações.
- Dados técnicos e de diagnóstico: relatórios de erro e falhas coletados automaticamente para identificarmos e corrigirmos problemas no app.
- Dados de compra: status da sua assinatura StudoCore Pro. Os dados de pagamento são processados inteiramente pelo Google Play e nunca chegam aos nossos servidores.
3. Como usamos seus dados
- Para criar e manter sua conta e permitir o login;
- Para fornecer as funcionalidades do app, como cronograma, sessões de foco, grupos, estatísticas e quizzes gerados por IA;
- Para enviar notificações relacionadas à sua atividade de estudo;
- Para identificar e corrigir erros técnicos e melhorar a estabilidade do app;
- Para processar e validar sua assinatura do plano Pro;
- Para exibir seu conteúdo publicamente apenas quando você optar explicitamente por isso;
- Para montar as partidas e os rankings do X1. No ranking e como adversário, outras pessoas veem seu nome, foto, nível, troféus e vitórias, sempre de acordo com a visibilidade do seu perfil: com o perfil restrito a grupos ou privado, você não aparece no ranking para quem não pode ver seu perfil, e suas partidas usadas como “fantasma” aparecem como “Estudante anônimo”, sem nome nem foto.
Não vendemos seus dados pessoais a terceiros.
4. Com quem compartilhamos dados
Usamos os seguintes prestadores de serviço, que atuam como operadores de dados:
- Supabase: banco de dados, autenticação, funções de servidor e armazenamento de imagens (avatar e fotos de sessão).
- Backblaze B2: armazenamento dos arquivos que você envia para o Cofre, como PDFs e materiais de estudo.
- OpenRouter (EUA): encaminha os pedidos de inteligência artificial — geração dos quizzes, análise dos anexos, roadmaps e respostas do chat — aos modelos da NVIDIA (Nemotron) e da Alibaba Cloud (Qwen). Recebe apenas o conteúdo necessário para aquela solicitação (o texto ou o arquivo enviado e o assunto da sessão), sem seu nome, e-mail ou identificador de conta. Os dados são processados fora do Brasil. No modelo gratuito, o provedor pode registrar o conteúdo dos pedidos para operar e melhorar o serviço; por isso, evite colocar dados pessoais sensíveis nos arquivos e perguntas enviados à IA.
- Brevo: envio dos e-mails de conta (confirmação de cadastro e redefinição de senha). Recebe apenas o seu endereço de e-mail e o conteúdo da mensagem.
- Sentry: monitoramento de erros e falhas do aplicativo. Configurado para não enviar dados pessoais identificáveis junto aos relatórios.
- Expo / Google: envio de notificações push e infraestrutura do app.
- Google Play Billing: processamento de pagamentos da assinatura Pro.
Esses prestadores têm acesso apenas aos dados necessários para prestar o serviço contratado e podem armazenar dados em servidores fora do Brasil, sempre sob cláusulas contratuais de proteção de dados.
5. Armazenamento e segurança
Seus dados são armazenados em servidores do Supabase com controle de acesso por usuário (Row Level Security), de forma que cada pessoa só acessa seus próprios dados e os dados dos grupos dos quais participa. Fotos de sessão ficam em bucket privado, acessíveis apenas por link temporário assinado. Senhas são armazenadas de forma criptografada e nunca em texto puro.
6. Seus direitos pela LGPD
Você pode, a qualquer momento:
- Acessar, corrigir ou atualizar seus dados diretamente na tela “Editar Perfil” do app;
- Solicitar uma cópia dos seus dados pessoais;
- Revogar o consentimento para compartilhamento no feed da Comunidade;
- Excluir sua conta e seus dados diretamente pelo app, em Configurações → Excluir Conta. A exclusão remove seu perfil, remove você dos grupos dos quais participa e apaga permanentemente seus dados associados. Se você não tiver mais o aplicativo instalado, pode solicitar a exclusão pela página Excluir minha conta.
Para exercer qualquer outro direito previsto na LGPD, entre em contato pelo e-mail indicado na seção 1.
7. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, os dados pessoais e de estudo associados são removidos permanentemente dos nossos sistemas, exceto quando a retenção for exigida por lei.
8. Crianças e adolescentes
O StudoCore não é direcionado a crianças menores de 13 anos. Caso identifiquemos uma conta criada por uma criança sem o consentimento dos responsáveis, ela será removida.
9. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão comunicadas dentro do app ou por e-mail. A data da última atualização estará sempre indicada no topo desta página.
10. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para studocore@gmail.com.