Introdução

A Vou Passar ("nós", "nos", "nosso") respeita a privacidade de seus usuários ("você", "usuário") e se compromete a proteger suas informações pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza:

• Nossa plataforma web acessível em voupassar.app
• Nosso aplicativo móvel para iOS (Apple App Store)
• Nosso aplicativo móvel para Android (Google Play Store)

Ao usar nossos serviços, você concorda com a coleta e uso de informações de acordo com esta política. Se você não concordar com esta política, por favor, não use nossos serviços.

1. Informações que Coletamos

1.1 Informações Fornecidas Diretamente por Você

Coletamos informações que você nos fornece diretamente quando:

• Cria uma conta: Nome, e-mail, senha (criptografada), foto de perfil (opcional)
• Completa seu perfil: Data de nascimento, nível de escolaridade, objetivos de estudo
• Realiza atividades: Respostas a questões, tempo de estudo, progresso em exercícios
• Interage com o sistema: Flashcards criados, notas de estudo, planos personalizados
• Entra em contato conosco: Mensagens de suporte, feedback, comunicações
• Realiza pagamentos: Informações de cobrança processadas por terceiros (Stripe)

1.2 Informações Coletadas Automaticamente

Quando você usa nossos serviços, coletamos automaticamente:

• Dados de uso: Páginas visitadas, tempo de permanência, funcionalidades utilizadas, padrões de navegação
• Dados do dispositivo: Tipo de dispositivo, sistema operacional, versão do navegador, identificadores únicos
• Dados de localização: Endereço IP, localização aproximada baseada em IP (não coletamos GPS)
• Cookies e tecnologias similares: Preferências, sessões, análises de uso
• Logs de sistema: Registros de acesso, erros, desempenho do sistema

1.3 Informações Específicas dos Aplicativos Móveis

Nos aplicativos iOS e Android, também coletamos:

• Notificações push: Token de dispositivo para envio de lembretes e atualizações
• Permissões do dispositivo: Câmera (para foto de perfil), armazenamento (para cache de conteúdo)
• Dados de sincronização: Progresso offline sincronizado quando conectado
• Identificador do aplicativo: IDFA (iOS) ou Android ID para análises

1.4 Informações de Terceiros

Podemos receber informações sobre você de:

• Provedores de autenticação: Google, Apple (se você optar por login social)
• Processadores de pagamento: Stripe (informações de transação)
• Serviços de análise: Google Analytics, Firebase Analytics

2. Como Usamos Suas Informações

Utilizamos suas informações para:

2.1 Fornecimento e Melhoria do Serviço

• Criar e gerenciar sua conta de usuário
• Fornecer acesso ao conteúdo educacional e funcionalidades da plataforma
• Personalizar sua experiência de aprendizado com base em seu desempenho
• Gerar relatórios de progresso e análises de desempenho
• Sincronizar dados entre dispositivos (web, iOS, Android)
• Melhorar nossos algoritmos de recomendação e personalização

2.2 Comunicação

• Enviar e-mails transacionais (confirmação de conta, redefinição de senha)
• Enviar notificações sobre seu progresso e lembretes de estudo
• Responder a suas solicitações de suporte
• Enviar atualizações sobre novos recursos e conteúdos (com sua permissão)

2.3 Processamento de Pagamentos

• Processar assinaturas e pagamentos através do Stripe
• Gerenciar faturas e histórico de pagamentos
• Prevenir fraudes e transações não autorizadas

2.4 Segurança e Conformidade Legal

• Proteger a segurança e integridade da plataforma
• Detectar, prevenir e responder a fraudes ou atividades ilegais
• Cumprir obrigações legais e regulatórias (LGPD, GDPR quando aplicável)
• Resolver disputas e fazer cumprir nossos Termos de Uso

2.5 Análise e Pesquisa

• Analisar padrões de uso para melhorar a plataforma
• Conduzir pesquisas sobre eficácia de métodos de estudo
• Gerar estatísticas agregadas e anônimas

3. Base Legal para Processamento (LGPD)

Processamos seus dados pessoais com base em:

• Consentimento: Quando você concorda expressamente com o processamento
• Execução de contrato: Para fornecer os serviços que você solicitou
• Obrigação legal: Para cumprir exigências legais e regulatórias
• Legítimo interesse: Para melhorar nossos serviços, segurança e prevenção de fraudes

4. Compartilhamento de Informações

Não vendemos suas informações pessoais. Podemos compartilhar suas informações com:

4.1 Provedores de Serviços

• Firebase (Google): Autenticação, banco de dados, hosting
• Stripe: Processamento de pagamentos
• Elasticsearch: Busca e indexação de conteúdo
• Google Analytics: Análise de uso da plataforma
• Serviços de e-mail: Envio de comunicações transacionais

Todos os provedores são contratualmente obrigados a proteger suas informações e usá-las apenas para os fins especificados.

4.2 Requisitos Legais

Podemos divulgar suas informações se:

• Exigido por lei, ordem judicial ou processo legal
• Necessário para proteger nossos direitos, propriedade ou segurança
• Em conexão com investigação de fraude ou atividades ilegais

4.3 Transferência de Negócios

Em caso de fusão, aquisição ou venda de ativos, suas informações podem ser transferidas como parte da transação. Você será notificado de qualquer mudança na propriedade ou uso de suas informações.

5. Armazenamento e Segurança de Dados

5.1 Localização de Armazenamento

Seus dados são armazenados em servidores seguros localizados nos Estados Unidos (Firebase/Google Cloud Platform) e outros locais conforme necessário para fornecer nossos serviços globalmente.

5.2 Medidas de Segurança

Implementamos medidas técnicas e organizacionais de segurança, incluindo:

• Criptografia de dados em trânsito (HTTPS/TLS) e em repouso
• Autenticação segura com hash de senhas (bcrypt/Firebase Auth)
• Controles de acesso baseados em função (RBAC)
• Monitoramento contínuo de segurança e logs de auditoria
• Backups regulares e planos de recuperação de desastres
• Testes de segurança e auditorias periódicas

Importante: Nenhum método de transmissão pela Internet ou armazenamento eletrônico é 100% seguro. Embora nos esforcemos para proteger suas informações, não podemos garantir segurança absoluta.

5.3 Período de Retenção

Mantemos suas informações pelo tempo necessário para:

• Fornecer nossos serviços enquanto você mantiver uma conta ativa
• Cumprir obrigações legais, fiscais e contábeis (5 anos após cancelamento da conta)
• Resolver disputas e fazer cumprir acordos

Após a exclusão de sua conta, anonimizamos ou excluímos seus dados pessoais, exceto onde a lei exigir retenção por prazo específico.

6. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos em relação aos seus dados pessoais:

Para exercer seus direitos, entre em contato conosco através do e-mail: privacidade@voupassar.app

Responderemos à sua solicitação no prazo legal de 15 dias. Em alguns casos, podemos solicitar informações adicionais para verificar sua identidade.

7. Cookies e Tecnologias Similares

Usamos cookies e tecnologias similares para:

• Cookies essenciais: Necessários para o funcionamento básico da plataforma (autenticação, sessão)
• Cookies de desempenho: Analisam como você usa o site para melhorar a experiência
• Cookies de funcionalidade: Lembram suas preferências e configurações
• Cookies de publicidade: Rastreiam sua atividade para personalizar anúncios (não utilizamos atualmente)

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador. Note que desabilitar alguns cookies pode afetar a funcionalidade da plataforma.

8. Privacidade de Crianças e Adolescentes

Nossa plataforma é destinada a estudantes preparando-se para vestibulares e ENEM, incluindo menores de 18 anos. Reconhecemos a importância da proteção de dados de crianças e adolescentes:

• Menores de 18 anos: O uso da plataforma por menores de 18 anos requer consentimento dos pais ou responsáveis legais
• Menores de 16 anos: Coletamos apenas informações essenciais e com consentimento expresso de um responsável legal
• Proteções especiais: Implementamos medidas adicionais de proteção para dados de crianças e adolescentes

Se você é pai ou responsável e acredita que coletamos informações de um menor sem consentimento adequado, entre em contato conosco imediatamente.

9. Transferências Internacionais de Dados

Seus dados podem ser transferidos e armazenados em servidores localizados fora do Brasil, incluindo Estados Unidos (Firebase/Google Cloud). Garantimos que tais transferências estejam em conformidade com a LGPD através de:

• Cláusulas contratuais padrão aprovadas pela ANPD
• Certificações de conformidade de nossos provedores (ISO 27001, SOC 2)
• Medidas de segurança técnicas e organizacionais apropriadas

10. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas através de:

• E-mail para o endereço cadastrado
• Notificação na plataforma (web e aplicativos móveis)
• Atualização da data de "Última atualização" no topo desta página

Recomendamos que você revise esta política periodicamente. O uso continuado de nossos serviços após as alterações constitui aceitação da política atualizada.

11. Contato e Encarregado de Dados (DPO)

Se você tiver dúvidas sobre esta Política de Privacidade ou quiser exercer seus direitos, entre em contato:

Responderemos a todas as solicitações dentro do prazo legal estabelecido pela LGPD (15 dias).

12. Autoridade de Proteção de Dados

Se você não estiver satisfeito com nossa resposta à sua solicitação ou acreditar que estamos processando seus dados de forma inadequada, você tem o direito de registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD):