Política de Privacidade

Esta Política explica como a Semestra trata os dados pessoais de quem usa o serviço. A Semestra, por meio de sua operação responsável, atua como controladora desse tratamento. Esta Política é complementada pelos nossos Termos de Uso e observa a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Dados que tratamos

• Dados de conta: e-mail, identificador da conta, nome de exibição e foto de perfil, se você a enviar. A senha é tratada pelo provedor de autenticação e não é armazenada pela Semestra em texto legível.
• Conteúdo inserido por você: áreas de estudo, tarefas, aulas, notas, eventos, flashcards, registros de rotina, nutrição, treino, finanças e demais dados que você optar por registrar.
• Dados de assinatura: status e identificadores necessários para gerenciar a assinatura. Os dados do cartão são processados diretamente pelo Stripe; a Semestra não armazena o número do cartão ou código de segurança.
• Integrações opcionais: ao conectar o Google Agenda, tratamos o e-mail da conta conectada, tokens de autorização protegidos e os eventos necessários para a sincronização. Um calendário público do iCloud só é tratado se você informar o respectivo link.
• Dados técnicos mínimos: preferências locais do app no seu navegador e dados de diagnóstico de erro, quando o monitoramento estiver habilitado, para manter a segurança e corrigir falhas.

2. Finalidades e bases legais

Usamos os dados para criar e proteger sua conta, disponibilizar e sincronizar as funcionalidades escolhidas, administrar a assinatura, responder solicitações de suporte, prevenir abuso e corrigir falhas. As bases legais variam conforme a finalidade, incluindo execução do contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse em segurança e, quando aplicável, seu consentimento. Não vendemos dados pessoais nem os usamos para publicidade comportamental.

3. Segurança e armazenamento

Usamos a Supabase para autenticação, banco de dados e arquivos, com controles de acesso por conta e por espaço de trabalho. Arquivos privados, como fotos e mídias de flashcards, são disponibilizados por links temporários. Tokens do Google Agenda são protegidos antes de serem armazenados. Adotamos medidas técnicas e organizacionais razoáveis, mas nenhum serviço conectado à internet é absolutamente livre de riscos.

4. Compartilhamento

Compartilhamos dados apenas com provedores necessários para operar o serviço:

• Supabase — autenticação, banco de dados e armazenamento de arquivos.
• Stripe — processamento de pagamentos e assinaturas.
• Google — autenticação e leitura de eventos do Google Agenda, somente se você conectar essa integração.
• iCloud — leitura de um calendário público, somente se você informar voluntariamente o link desse calendário.
• Sentry — monitoramento de erros técnicos, quando configurado, com identificador técnico pseudonimizado em vez de e-mail ou nome.

5. Seus direitos

Nos termos da LGPD, você pode solicitar, entre outros:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação quando cabível;
• informação sobre compartilhamentos e sobre a possibilidade de não consentir;
• revogação do consentimento, oposição e portabilidade quando aplicáveis;
• exportação de uma cópia dos seus dados em formato legível, disponível em Configurações → “Exportar meus dados”;
• exclusão da conta em Configurações → “Excluir minha conta”, observadas as hipóteses legais de retenção.

6. Retenção e exclusão

Mantemos os dados enquanto sua conta existir e enquanto forem necessários para as finalidades descritas. Ao excluir a conta, o app remove os dados associados ao seu perfil e espaço de trabalho e encerra a assinatura ativa, quando houver. Registros que precisem ser mantidos por obrigação legal, prevenção a fraudes ou exercício de direitos podem permanecer pelo prazo aplicável. Dados mantidos pelo Stripe seguem também as regras desse provedor.

7. Atualizações desta Política

Podemos atualizar esta Política para refletir alterações no serviço ou na legislação. Quando a mudança for relevante, daremos aviso no app ou por outro canal adequado antes de sua vigência, quando exigido.

8. Contato

Para dúvidas, solicitações sobre seus dados ou para exercer seus direitos, escreva para suporte@semestra.com.br. Podemos solicitar informações necessárias para confirmar sua identidade e proteger sua conta antes de atender à solicitação.

← Voltar para o app