Política de Privacidade

1. Quem trata seus dados

O Ficou Fera é o responsável pelo tratamento dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (LGPD). Dúvidas ou pedidos sobre seus dados: carlos.asevedox@gmail.com.

2. Dados que coletamos

• Cadastro: nome, e-mail e senha (guardada só como hash — nunca em texto puro, nem mesmo internamente).
• Uso do serviço: o texto, o PDF ou as fotos que você envia pra resumir, os resumos/flashcards/quizzes gerados, e as perguntas que você faz na aba Tira-Dúvidas.
• Pagamento: CPF ou CNPJ, só se você assinar um plano pago — usado exclusivamente pra criar a cobrança na Asaas. Não vemos nem guardamos dados do seu cartão.
• Suporte: as mensagens trocadas nos chamados de atendimento e a avaliação de satisfação, se você preencher uma.
• Notificações: se você ativar a notificação no aparelho (botão na tela de Flashcards), guardamos o endereço de entrega que o seu navegador gera pra aquele aparelho — é o que permite enviar o lembrete. Some quando você desativa pelo mesmo botão, ou junto com a conta, se você excluí-la. O lembrete por e-mail é separado disso e se desliga em /conta ou pelo link no rodapé do próprio e-mail.
• Técnicos: um cookie de sessão (login, expira em 7 dias), um cookie de identificação do aparelho (só pra impedir burlar o limite do plano gratuito criando várias contas; dura 1 ano — é um código aleatório, sem o seu nome, mas que tratamos como dado pessoal), cookies de origem da visita (UTM/referrer, 30 dias, pra sabermos de onde vêm os cadastros) e o seu IP, usado temporariamente pra limitar tentativas de login/cadastro e prevenir abuso (apagado automaticamente em até 3 dias).

3. Como usamos esses dados

• Gerar os resumos, flashcards, quizzes e respostas que você pede.
• Processar pagamentos e gerenciar sua assinatura.
• Enviar e-mails necessários ao serviço: código de confirmação do cadastro, código de redefinição de senha, notificações de chamado de suporte e o lembrete diário de revisão — este último já vem ativado e pode ser desligado a qualquer momento em /conta ou pelo link no rodapé do próprio e-mail.
• Prevenir fraude, abuso e uso indevido dos limites do plano gratuito.
• Entender de onde vêm os usuários e melhorar o produto.

4. Com quem compartilhamos

Os principais serviços de terceiros que usamos pra operar o Ficou Fera:

• Anthropic (API do Claude) — processa o texto, o PDF ou as fotos que você envia pra gerar o resumo, flashcards, quiz ou resposta, e também as mensagens que você escreve no chat de Ajuda, respondidas por IA antes de chegarem ao atendimento humano. É o provedor padrão do app.
• OpenAI — processa o mesmo conteúdo, só quando você escolhe o modelo GPT Nano no seletor de inteligência.
• Perplexity — processa o mesmo conteúdo, só quando você escolhe o modelo Sonar Pro ou liga a busca na web. Diferente dos outros dois, esse provedor pesquisa na internet a partir do que você enviou (veja a ressalva no fim desta seção).
• Asaas — processa pagamentos e recebe o CPF/CNPJ de quem assina um plano pago.
• Resend — envia os e-mails transacionais do serviço.
• Serviços de notificação do seu navegador (Google, Apple ou Mozilla, conforme o navegador que você usa) — entregam o lembrete de revisão, se você tiver ligado. Eles não leem o conteúdo da notificação, que vai criptografado, mas veem o endereço de entrega e o horário do envio.
• Vercel e Neon — hospedam a aplicação e o banco de dados.
• Sentry — recebe os relatórios de erro da aplicação (mensagem da falha, ponto do código, rota, navegador e IP de origem), só pra corrigirmos o que quebra. Nunca recebe o conteúdo dos seus documentos: o corpo das requisições, os cookies e os parâmetros de URL são apagados antes do envio.

Não vendemos seus dados, nem compartilhamos com ninguém além do necessário pra operar o serviço.

O conteúdo que você envia não é usado para treinar modelos de inteligência artificial. O Ficou Fera só usa as APIs comerciais pagas desses provedores, e os termos comerciais dos três dizem o mesmo: conteúdo enviado por API não alimenta o treinamento de modelos. Isso vale para qualquer texto, petição, contrato ou documento que você envie, em qualquer modelo do seletor.

Duas ressalvas honestas. Primeira: não treinar não é a mesma coisa que não guardar. A Anthropic e a OpenAI mantêm o conteúdo por até 30 dias para detectar abuso. Se os sistemas automáticos de segurança delas sinalizarem algo, esse prazo aumenta: a Anthropic pode reter por até 2 anos, e a OpenAI pelo tempo necessário para proteger o serviço ou cumprir a lei. A Perplexity declara não guardar nada do que passa pela API. Segunda: a busca na web (o modelo Sonar Pro do seletor, dos planos Jurídico e Max) transforma o assunto do seu material em consulta de busca e provoca acesso a sites externos. Ela nunca é o padrão — só entra se você escolher esse modelo — e não recomendamos usá-la com documento sigiloso.

5. Transferência internacional de dados

Parte do tratamento acontece em servidores fora do Brasil, principalmente nos Estados Unidos. Informamos isso nos termos do art. 33 da LGPD:

• Anthropic (EUA) — processa o conteúdo enviado para gerar resumos, flashcards, quizzes e respostas.
• OpenAI (EUA) — processa o mesmo conteúdo quando você escolhe o modelo GPT Nano.
• Perplexity (EUA) — processa o mesmo conteúdo quando você escolhe o modelo Sonar Pro ou liga a busca na web.
• Vercel (EUA) — hospeda a aplicação.
• Neon (EUA) — hospeda o banco de dados.
• Resend (EUA) — envia os e-mails transacionais.
• Serviços de notificação (EUA) — Google, Apple ou Mozilla, conforme o navegador que você usa; entregam o lembrete de revisão, sem acesso ao conteúdo dele.
• Sentry (EUA) — recebe os relatórios de erro da aplicação.
• Asaas (Brasil) — processa os pagamentos; os dados de cobrança ficam em território nacional.

Essa transferência é necessária para executar o contrato de prestação do serviço que você contrata conosco — art. 33, inciso IX, combinado com o art. 7º, inciso V, da LGPD —, e se apoia nas garantias contratuais oferecidas por cada fornecedor (art. 33, inciso II). Cada um desses fornecedores tem termos comerciais de proteção de dados, e o conteúdo enviado às APIs de inteligência artificial não é usado para treinar modelos, conforme a seção anterior. Os serviços de notificação são escolhidos pelo seu navegador, não por nós, e recebem apenas o endereço de entrega — o conteúdo da notificação vai criptografado.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Se você excluir sua conta (/excluir-conta), apagamos seus dados permanentemente. As exceções, todas por um motivo concreto:

• O histórico de cobranças já feitas, que a Asaas mantém por exigência fiscal própria, fora do nosso controle.
• Um cache técnico do resultado gerado, que dura no máximo 3 dias, não guarda o texto que você enviou e não tem vínculo com a sua conta. Extração do Modo Jurídico nunca entra nesse cache.
• Um código embaralhado do seu e-mail (não dá pra voltar ao endereço original), só pra impedir que a mesma pessoa receba o bônus de boas-vindas várias vezes criando e apagando contas.
• Se um administrador tiver concedido ou alterado seu plano manualmente, o registro dessa ação — com nome e e-mail — fica no log administrativo, que é o que permite auditar quem mexeu em quê.

O rascunho que você deixa no campo de texto fica salvo no seu próprio navegador, não em nossos servidores — se você usa um computador compartilhado, vale limpar o campo antes de sair.

7. Segurança

Sua senha é armazenada com hash (nunca em texto puro), a sessão fica num cookie que o JavaScript da página não consegue ler, e toda comunicação com o site é criptografada (HTTPS). Ao criar ou trocar a senha, verificamos se ela aparece em vazamentos públicos conhecidos — sem nunca enviar a sua senha pra lugar nenhum: saem apenas os 5 primeiros caracteres de um código derivado dela, e a comparação final é feita no nosso servidor.

8. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Confirmar quais dados temos sobre você e pedir acesso a eles;
• Corrigir dados incompletos ou desatualizados;
• Excluir sua conta e seus dados (/excluir-conta);
• Pedir a portabilidade dos seus dados pra outro serviço.

Pra exercer qualquer um desses direitos, escreva pra carlos.asevedox@gmail.com.

9. Menores de idade

O Ficou Fera é voltado a estudantes, o que inclui menores de 18 anos. Se você tiver menos de 18 anos, use o serviço com a ciência e, quando exigido por lei, o consentimento de um responsável legal — especialmente antes de assinar um plano pago.

10. Alterações nesta política

Podemos atualizar esta política de tempos em tempos. A data no topo desta página sempre reflete a versão mais recente.