Política de Privacidade

O Ficou Fera é operado por Guilherme Henrique de Asevedo, pessoa física, que é o controlador dos dados descritos aqui nos termos da Lei Geral de Proteção de Dados (LGPD) — é a mesma pessoa que aparece como beneficiária na cobrança, se você assinar um plano pago.

Dúvidas, pedidos sobre seus dados ou qualquer comunicação prevista na LGPD: privacidade@ficoufera.com.br. Esse endereço é o canal de comunicação com o titular dos dados, e é atendido por quem opera o serviço.

• Cadastro: nome, e-mail e senha (guardada só como hash — nunca em texto puro, nem mesmo internamente).
• Uso do serviço: o texto, o PDF ou as fotos que você envia pra resumir, os resumos/flashcards/quizzes gerados, e as perguntas que você faz na aba Pergunte à Fera (o tira-dúvidas sobre o material).
• Pagamento: CPF ou CNPJ, só se você assinar um plano pago — usado exclusivamente pra criar a cobrança na Asaas. Não vemos nem guardamos dados do seu cartão.
• Suporte: as mensagens trocadas nos chamados de atendimento e a avaliação de satisfação, se você preencher uma.
• Notificações: se você ativar a notificação no aparelho (botão na tela de Flashcards), guardamos o endereço de entrega que o seu navegador gera pra aquele aparelho — é o que permite enviar o lembrete. Some quando você desativa pelo mesmo botão, ou junto com a conta, se você excluí-la. O lembrete por e-mail é separado disso e se desliga em /conta ou pelo link no rodapé do próprio e-mail.
• Técnicos: um cookie de sessão (login, expira em 7 dias), um cookie de identificação do aparelho (só pra impedir burlar o limite do plano gratuito criando várias contas; dura 1 ano — é um código aleatório, sem o seu nome, mas que tratamos como dado pessoal), cookies de origem da visita (UTM/referrer, 30 dias, pra sabermos de onde vêm os cadastros) e o seu IP, usado temporariamente pra limitar tentativas de login/cadastro e prevenir abuso (apagado automaticamente em até 3 dias).

Cada uso tem sua base legal na LGPD (art. 7º), indicada entre parênteses:

• Gerar os resumos, flashcards, quizzes e respostas que você pede (execução de contrato — art. 7º, V).
• Processar pagamentos e gerenciar sua assinatura (execução de contrato — art. 7º, V).
• Enviar e-mails necessários ao serviço: código de confirmação do cadastro, código de redefinição de senha e notificações de chamado de suporte (execução de contrato — art. 7º, V). O lembrete diário de revisão já vem ativado e pode ser desligado a qualquer momento em /conta ou pelo link no rodapé do próprio e-mail (legítimo interesse — art. 7º, IX).
• Enviar a notificação de revisão no aparelho, só se você ligar o botão na tela de Flashcards — e desligável pelo mesmo botão (consentimento — art. 7º, I).
• Prevenir fraude, abuso e uso indevido dos limites do plano gratuito (legítimo interesse — art. 7º, IX).
• Entender de onde vêm os usuários e melhorar o produto (legítimo interesse — art. 7º, IX).

Os principais serviços de terceiros que usamos pra operar o Ficou Fera:

• Anthropic — processa o texto, o PDF ou as fotos que você envia pra gerar o resumo, flashcards, quiz ou resposta, e também as mensagens que você escreve no chat de Ajuda, respondidas por IA antes de chegarem ao atendimento humano. Atende o nível Equilibrado do seletor, é a reserva do Avançado, e é sempre ela que processa a extração do Modo Jurídico, a leitura de fotos, os flashcards e o quiz, independentemente do nível escolhido.
• OpenAI — processa o texto que você manda resumir e as conversas do Pergunte à Fera nos níveis Rápido (o nível padrão do app) e Avançado.
• Perplexity — processa o mesmo conteúdo no nível Pesquisa. Diferente dos outros dois, esse provedor pesquisa na internet a partir do que você enviou (veja a ressalva no fim desta seção).
• No seletor você escolhe um nível, não um provedor. Se o provedor do nível falhar ou não estiver disponível, outro responde no lugar: no Equilibrado, a OpenAI; no Avançado, a Anthropic; no Pesquisa, o Rápido, sem buscar na web. No Pesquisa essa troca vem depois da tentativa de busca, então o conteúdo já chegou à Perplexity — inclusive quando ela volta sem nenhuma fonte —, salvo quando desligamos a busca. Hoje, só o Rápido não tem essa troca. E, hoje, os flashcards, o quiz, a leitura de fotos, a extração do Modo Jurídico e a demonstração da página inicial vão para a Anthropic, qualquer que seja o nível. Por isso a Anthropic e a OpenAI podem processar seu conteúdo qualquer que seja o nível escolhido; a Perplexity, só se você escolher o Pesquisa.
• Asaas — processa pagamentos e recebe o CPF/CNPJ de quem assina um plano pago.
• Resend — envia os e-mails transacionais do serviço.
• Serviços de notificação do seu navegador (Google, Apple ou Mozilla, conforme o navegador que você usa) — entregam o lembrete de revisão, se você tiver ligado. Eles não leem o conteúdo da notificação, que vai criptografado, mas veem o endereço de entrega e o horário do envio.
• Serviço de reconhecimento de fala do seu navegador — só se você usar o ditado, o botão de microfone da aba Pergunte à Fera. O ditado é opcional: só liga quando você toca nesse botão, e o navegador só abre o microfone com a sua permissão. Quem transforma a fala em texto é o serviço de reconhecimento que o seu navegador usa, não o Ficou Fera — por exemplo, o do Google no Chrome (no computador e no Android) e o da Apple no Safari e no iPhone; outro navegador pode usar outro. Enquanto o ditado está ligado, o áudio é entregue a esse serviço sem passar por nós — em geral pela internet, até servidores dessa empresa, que podem ficar fora do Brasil. Não temos acesso a esse áudio nem controle sobre o que é feito com ele: isso é regido pela política de privacidade de quem faz o seu navegador, e a promessa de não treinar IA, logo abaixo, não o cobre. O Ficou Fera não grava, não recebe e não guarda o áudio; nossos servidores recebem só o texto, e só quando você envia a pergunta, como qualquer pergunta digitada — antes disso, ele fica no campo e no rascunho do seu próprio navegador (seção 6). O ditado para pelo mesmo botão, quando você envia a pergunta, ou sozinho depois de cerca de 1 minuto. Se preferir não usar, é só digitar: nada no app depende do ditado.
• Serviço de fala do seu navegador (a leitura em voz alta) — só se você tocar no botão "Ouvir" de um resumo. É o caminho inverso do ditado: o que sai daqui é o texto do resumo que está na tela — não o documento que você enviou —, e quem transforma esse texto em som é o seu navegador. Algumas vozes são do próprio aparelho e outras são online: com uma voz online, o navegador manda o texto do resumo pela internet para um serviço de fala — no Chrome, o do Google; no Edge, o da Microsoft; outro navegador pode usar outro. Quando o seu aparelho tem uma voz em português instalada, é ela que usamos, e o texto não sai. Quando a única voz em português é online, é ela que usamos, e o botão passa a dizer "Ouvir (online)". Há ainda duas situações em que quem escolhe a voz é o navegador, e não nós: quando o aparelho não tem voz em português nenhuma, e nos primeiros instantes depois de o botão "Ouvir" aparecer, enquanto a lista de vozes do navegador ainda não chegou — nessas duas a voz pode ser online e o botão não avisa. Em extração do Modo Jurídico o botão "Ouvir" só aparece se houver voz em português do próprio aparelho; sem ela, ele não aparece. Esse serviço recebe só o texto: não mandamos seu nome, seu e-mail nem nada sobre a sua conta, e o texto não passa pelos nossos servidores — não o recebemos, não o gravamos e não o guardamos. O que ele faz com o texto é regido pela política de privacidade de quem faz o seu navegador, e a promessa de não treinar IA, logo abaixo, não o cobre. Se preferir não usar, é só não tocar no botão: nada no app depende da leitura em voz alta.
• Vercel e Neon — hospedam a aplicação e o banco de dados; o banco e as funções do servidor ficam em São Paulo (veja a seção 5).
• GitHub — guarda a cópia de segurança diária do banco de São Paulo, cifrada com senha (AES-256), por 90 dias, e é lá que roda o teste que confere se essa cópia restaura de verdade: um clique nosso faz uma máquina temporária da GitHub baixar e decifrar a cópia, restaurá-la num banco temporário dentro da Neon, em São Paulo, e contar as linhas de cada tabela contra a produção. No fim do teste o banco temporário é apagado, e a máquina também. A senha que abre o arquivo fica com o Ficou Fera e, para a GitHub fazer isso sozinha, guardada lá também — a cifra protege a cópia de quem obtenha só o arquivo, não da própria GitHub.
• Sentry — recebe os relatórios de erro da aplicação (mensagem da falha, ponto do código, rota, navegador e IP de origem), só pra corrigirmos o que quebra. Nunca recebe o conteúdo dos seus documentos: o corpo das requisições, os cookies e os parâmetros de URL são apagados antes do envio.

Não vendemos seus dados, nem compartilhamos com ninguém além do necessário pra operar o serviço.

O conteúdo que você envia não é usado para treinar modelos de inteligência artificial. O Ficou Fera só usa as APIs comerciais pagas desses provedores, e os termos comerciais dos três dizem o mesmo: conteúdo enviado por API não alimenta o treinamento de modelos. Isso vale para qualquer texto, petição, contrato ou documento que você envie, em qualquer nível do seletor.

Duas ressalvas honestas. Primeira: não treinar não é a mesma coisa que não guardar. A Anthropic e a OpenAI mantêm o conteúdo por até 30 dias para detectar abuso. Se os sistemas automáticos de segurança delas sinalizarem algo, esse prazo aumenta: a Anthropic pode reter por até 2 anos, e a OpenAI pelo tempo necessário para proteger o serviço ou cumprir a lei. A Perplexity é o caso diferente. Ela promete, em contrato, não treinar com o que recebe — mas não promete apagar. A promessa de "não guardamos nada" que ela publica vale só para a forma de acesso que ela desligou em 27 de setembro de 2026; a forma nova, que passou a atender a busca, guarda a pergunta, a resposta e o histórico da conversa nos servidores dela, e não diz por quanto tempo. Por isso não prometemos retenção zero no nível Pesquisa. Segunda: a busca na web (o nível Pesquisa do seletor, dos planos Jurídico e Max) transforma o assunto do seu material em consulta de busca e provoca acesso a sites externos. Ela nunca é o padrão — só entra se você escolher esse nível — e não recomendamos usá-la com documento sigiloso.

Parte do tratamento acontece em servidores fora do Brasil, principalmente nos Estados Unidos. Informamos isso nos termos do art. 33 da LGPD:

• Anthropic (EUA) — processa o conteúdo enviado para gerar resumos, flashcards, quizzes e respostas.
• OpenAI (EUA) — processa o texto a resumir e as conversas nos níveis Rápido e Avançado do seletor e, quando responde no lugar de outro provedor, também no Equilibrado e no Pesquisa (seção 4).
• Perplexity (EUA) — processa o mesmo conteúdo no nível Pesquisa.
• Vercel (empresa dos EUA; funções no Brasil) — hospeda a aplicação. Desde 18 de setembro de 2026 as funções do servidor rodam em São Paulo; a rede da Vercel é mundial, e toda visita entra por um servidor dela que pode ficar fora do Brasil — é ele que entrega as páginas prontas e confere o cookie de sessão.
• Neon (empresa dos EUA; banco no Brasil) — hospeda o banco de dados, em São Paulo desde 18 de setembro de 2026.
• GitHub (EUA) — guarda a cópia de segurança diária do banco, cifrada.
• Resend (EUA) — envia os e-mails transacionais.
• Serviços de notificação (EUA) — Google, Apple ou Mozilla, conforme o navegador que você usa; entregam o lembrete de revisão, sem acesso ao conteúdo dele.
• Serviço de reconhecimento de fala (pode ficar fora do Brasil) — o que o seu navegador usa, por exemplo, o do Google ou o da Apple; só recebe áudio se você usar o ditado (seção 4), e esse áudio não passa por nós.
• Serviço de fala (pode ficar fora do Brasil) — o que o seu navegador usa para ler em voz alta, por exemplo o do Google ou o da Microsoft; só recebe o texto de um resumo se você tocar em "Ouvir" e a voz que tocar for online (seção 4).
• Sentry (EUA) — recebe os relatórios de erro da aplicação.
• Asaas (Brasil) — processa os pagamentos; os dados de cobrança ficam em território nacional.

Os fornecedores que nós contratamos — todos os da lista acima, menos os três que o seu navegador escolhe — foram escolhidos por nós, e a transferência para fora do Brasil é necessária para executar o contrato de prestação do serviço que você contrata conosco (art. 33, inciso IX, combinado com o art. 7º, inciso V, da LGPD). Com todos eles, menos a GitHub, valem também termos comerciais de proteção de dados, que são a garantia contratual do art. 33, inciso II. O conteúdo enviado às APIs de inteligência artificial não é usado para treinar modelos, conforme a seção anterior.

Com a GitHub, que guarda a cópia de segurança do banco, valem os termos de serviço padrão dela: o acordo de proteção de dados que a GitHub publica é para os planos pagos que ela enumera, e não descreve os arquivos que a automação gera. A cópia vai cifrada — o que isso protege, e o que não protege, está na seção 4.

Os três que o seu navegador escolhe, e não nós, são os serviços de notificação, o de reconhecimento de fala e o de fala: com nenhum dos três temos contrato, e a garantia contratual do primeiro parágrafo desta seção não vale para eles. Os de notificação recebem o endereço de entrega e o horário do envio, nunca o conteúdo da notificação, que vai criptografado. O de reconhecimento de fala só recebe alguma coisa se você ligar o ditado; o de fala, só se você tocar em "Ouvir" num resumo e a voz que tocar for online. Nesses dois quem entrega é o seu navegador, não nós — esses envios não são necessários ao serviço, e o que é feito com o áudio e com o texto é regido pela política de privacidade de quem faz o seu navegador.

Sua senha é armazenada com hash (nunca em texto puro), a sessão fica num cookie que o JavaScript da página não consegue ler, e toda comunicação com o site é criptografada (HTTPS). Ao criar ou trocar a senha, verificamos se ela aparece em vazamentos públicos conhecidos — sem nunca enviar a sua senha pra lugar nenhum: saem apenas os 5 primeiros caracteres de um código derivado dela, e a comparação final é feita no nosso servidor.

Se acontecer um incidente de segurança que possa criar risco ou dano relevante pra você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados em prazo razoável, dizendo o que aconteceu, quais dados foram envolvidos e o que fazer a respeito — é o que o art. 48 da LGPD exige, e é o que faríamos de qualquer forma.

Você pode, a qualquer momento:

• Confirmar quais dados temos sobre você e acessá-los — sem pedir nada a ninguém: o botão Baixar meus dados em /conta entrega um arquivo com tudo o que esta conta tem aqui;
• Corrigir dados incompletos ou desatualizados;
• Excluir sua conta e seus dados (/excluir-conta);
• Levar seus dados pra outro serviço: o mesmo arquivo do botão acima sai em JSON, formato estruturado e de leitura automática — é a portabilidade do art. 18, V;
• Se opor a um tratamento baseado em legítimo interesse (como as métricas de origem dos cadastros), pedindo pra ele parar em relação aos seus dados;
• Pedir revisão de decisões automatizadas: os resumos, flashcards, quizzes e respostas são gerados por inteligência artificial, e você sempre pode contestar um resultado — uma pessoa analisa o caso e responde.

Pra exercer qualquer um desses direitos, escreva pra privacidade@ficoufera.com.br.

O Ficou Fera é voltado a estudantes, o que inclui menores de 18 anos. Se você tiver menos de 18 anos, use o serviço com a ciência e, quando exigido por lei, o consentimento de um responsável legal — especialmente antes de assinar um plano pago. Tratamos os dados de menores no melhor interesse deles (art. 14 da LGPD): coletamos só o necessário pro serviço funcionar e não dirigimos publicidade a crianças.

Podemos atualizar esta política de tempos em tempos. A data no topo desta página sempre reflete a versão mais recente.