Sua privacidade é prioridade

Quem trata seus dados

O RedactoPro é o controlador dos dados pessoais tratados nesta plataforma, nos termos da Lei nº 13.709/2018 (LGPD). Para qualquer pedido sobre privacidade — acesso, correção, exclusão ou dúvida — fale com o nosso e-mail de contato, no fim desta página. Respondemos em até 15 dias.

Dados que tratamos

Coletamos o mínimo necessário para o serviço funcionar. Esta lista é exaustiva — o que não está aqui, não guardamos:

• Nome e e-mail, recebidos da sua conta Google no login. Não guardamos sua senha: quem autentica é o Google.
• O texto das redações que você envia e a devolutiva que a correção produz (notas por competência, comentários e trechos citados).
• Registros de crédito e pagamento: valor, plano, data e o identificador da cobrança no Mercado Pago.
• Registros técnicos de uso, como data e hora de acesso, para segurança e limite de requisições.

O que não coletamos

Não pedimos CPF, RG, endereço, telefone nem data de nascimento. Não recebemos e não guardamos dados de cartão: o pagamento é por PIX e quem o processa é o Mercado Pago, na estrutura dele. Não usamos cookie de publicidade e não vendemos dados a ninguém.

Base legal de cada tratamento

Todo tratamento tem uma hipótese legal do art. 7º da LGPD, e ela muda conforme a finalidade:

• Conta, correção das redações, histórico e créditos — execução do contrato (art. 7º, V). Sem esses dados o serviço que você contratou não existe.
• Registros de pagamento — cumprimento de obrigação legal e regulatória (art. 7º, II), inclusive fiscal e de prevenção à fraude.
• Segurança, limite de requisições e prevenção a abuso — legítimo interesse (art. 7º, IX), com o mínimo de dado possível.
• Medição de uso da plataforma (analytics) — consentimento (art. 7º, I). Nada disso roda antes de você aceitar no banner, e você pode mudar de ideia quando quiser.

Por quanto tempo guardamos

Guardamos o dado enquanto ele serve à finalidade que o justificou:

• Conta, redações, devolutivas e saldo: enquanto sua conta existir. Se você excluir a conta, tudo isso é apagado na hora.
• Registros de pagamento: pelo prazo legal aplicável, mesmo após a exclusão da conta — mas sem vínculo com você, apenas o identificador da transação no gateway.
• Registros técnicos: por período curto, apenas o necessário para investigar abuso e falha.
• Sua decisão sobre cookies: seis meses no seu navegador, quando então perguntamos de novo.
• Dados de medição de uso, se você aceitar: até dois anos nos cookies do seu navegador e pelo prazo configurado no Google Analytics. Revogar o aceite para a medição na hora e apaga esses cookies.

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos o mínimo com os provedores que fazem o serviço existir — todos operadores, tratando dados apenas conforme nossas instruções:

• Google — autenticação da sua conta (login) e, se você aceitar os cookies de análise, medição de uso pelo Google Analytics. No login recebe o que é próprio dele, e nós recebemos de volta seu nome e e-mail; na medição recebe páginas visitadas e pacotes vistos ou comprados, sem nada que identifique você.
• Supabase — banco de dados, autenticação e infraestrutura de aplicação. Guarda seus dados de conta, redações e créditos.
• Vercel — hospedagem e entrega do site. Trata registros técnicos de acesso.
• Mercado Pago — processamento do pagamento por PIX. Recebe seu e-mail e o valor da cobrança; os dados bancários ficam com ele, nunca conosco.
• Anthropic — o serviço de inteligência artificial que corrige as redações. Recebe o texto da redação, sem seu nome, e-mail ou qualquer identificador seu.
• Resend — envio de e-mails transacionais. Previsto para uma fase seguinte do produto: hoje não enviamos e-mail e nenhum dado seu chega a ele.

Transferência internacional

Alguns desses provedores mantêm servidores fora do Brasil. A transferência acontece com base nas hipóteses do art. 33 da LGPD, sob contrato com cláusulas de proteção de dados equivalentes às exigidas aqui.

Seus direitos

A LGPD (art. 18) garante que você possa confirmar a existência do tratamento, acessar seus dados, corrigi-los, pedir anonimização ou exclusão, saber com quem os compartilhamos e revogar consentimento. Na prática:

• Exclusão da conta: em "Minha conta", na área do aluno, você apaga tudo sozinho e na hora — sem precisar pedir a ninguém.
• Consentimento de analytics: pode ser revogado a qualquer momento em "Minha conta", pelo botão de preferências de cookies.
• Acesso, correção e demais direitos: escreva para o nosso e-mail de contato.

Segurança

Cada aluno só alcança as próprias redações e o próprio saldo — o isolamento é aplicado pelo banco de dados, não apenas pela tela. O tráfego é cifrado, os acessos são limitados por taxa e as operações que envolvem crédito são transacionais. Nenhum sistema é infalível: se houver incidente relevante, comunicamos você e a ANPD, como manda o art. 48.

Idade mínima

A plataforma é destinada a maiores de 16 anos. Não coletamos conscientemente dados de crianças e adolescentes menores de 16 anos; se identificarmos uma conta nessa situação, ela é excluída.

Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na lei. Quando a mudança afetar algo que dependa do seu consentimento, pedimos sua decisão de novo — o banner volta a aparecer.