Última atualização: 7 de maio de 2026 — versão 2026.05

O Prepulse está comprometido com a proteção dos seus dados pessoais. Esta Política descreve quais dados coletamos, como os utilizamos, com quem os compartilhamos e quais são seus direitos.

1. Quem Somos

Prepulse Tecnologia Educacional (em processo de regularização junto à Receita Federal do Brasil).

Contato do responsável pelo tratamento de dados: prepulse.help@gmail.com

2. Dados que Coletamos

2.1 Dados fornecidos por você:

Nome completo
Endereço de e-mail
Data de nascimento
Telefone (opcional)
País, estado e cidade
Foto de perfil (opcional)
Idioma preferido
País de provas selecionado

2.2 Dados gerados pelo uso:

Progresso de XP e nível
Histórico de flashcards revisados
Resultados de simulados
Horas de estudo registradas
Streak e sequências de acesso
Conversas com o assistente ORBI
Preferências de notificação
Dispositivos e tokens de push notification
Dados de consumo de IA (contagem semanal de tokens utilizados)
Progresso de cursos e conclusão de lições
Histórico e resultados de duelos
Votos de curadoria comunitária
Histórico de correções de redação
Histórico de geração de podcasts

2.3 Dados técnicos:

Endereço IP
Tipo e versão do navegador
Sistema operacional
Data e hora de acesso
Páginas visitadas na plataforma

3. Como Usamos Seus Dados

Utilizamos seus dados para:

Criar e gerenciar sua conta
Personalizar sua experiência de estudos por país e idioma
Calcular XP, níveis e ranking
Enviar notificações push e e-mails relevantes
Processar pagamentos via Stripe
Melhorar a plataforma com base no uso
Garantir a segurança da plataforma
Cumprir obrigações legais

3.1 Bases Legais (LGPD / GDPR)

O tratamento dos seus dados ocorre com fundamento em:

Execução de contrato (art. 7º, V LGPD / art. 6.1.b GDPR) — para criação de conta, processamento de assinaturas e entrega das funcionalidades contratadas
Consentimento (art. 7º, I LGPD / art. 6.1.a GDPR) — para envio de comunicações de marketing, cookies não essenciais, personalização por IA e recursos sociais (perfil público, feed)
Legítimo interesse (art. 7º, IX LGPD / art. 6.1.f GDPR) — para segurança, prevenção a fraudes, métricas agregadas e melhorias da plataforma
Cumprimento de obrigação legal (art. 7º, II LGPD / art. 6.1.c GDPR) — para retenção fiscal e atendimento à ANPD/autoridades

Você pode revogar o consentimento a qualquer momento em Configurações ou pelo e-mail prepulse.help@gmail.com.

4. Compartilhamento de Dados

Compartilhamos seus dados apenas com os seguintes parceiros necessários para o funcionamento da plataforma:

| Parceiro | Finalidade | |----------|-----------| | Supabase | Banco de dados, autenticação, edge functions | | Stripe | Processamento de pagamentos e assinaturas | | Resend | Envio de e-mails transacionais | | Google (Gemini / Gemini Vision) | ORBI Chat, geração de Flashcards/Quiz/Mapa Mental, AI Study Planner, reconhecimento de escrita à mão | | Google (Speech-to-Text) | Transcrição de áudio quando a Web Speech API local não está disponível | | Firebase (Google) | Notificações push e tokens FCM | | Vercel | Hospedagem da plataforma e analytics opcional | | Chatwoot | Chat de suporte ao cliente (somente quando o usuário inicia uma conversa de suporte) |

Conversas com ORBI e prompts livres: o texto enviado pelo usuário ao ORBI (chat) ou aos geradores de conteúdo é transmitido aos provedores de IA exclusivamente para gerar a resposta. Recomendamos não incluir dados sensíveis (CPF, dados bancários, informações de saúde) nas conversas. As mensagens de chat são retidas por 90 dias para histórico do usuário e depois excluídas; o conteúdo não é utilizado para treinamento de modelos de IA por contrato (zero-data-retention quando suportado pelo provedor).

Importante sobre imagens enviadas ao ORBI: As imagens enviadas pelo usuário para geração de Flashcards ou Quizzes são processadas exclusivamente em memória pelo Google Gemini. Nenhuma imagem é armazenada em nossos servidores ou nos servidores do parceiro após a geração da resposta. O processamento é temporário e descartado imediatamente após a conclusão.

Dados de uso de IA: Coletamos dados agregados de consumo de tokens semanais (contagem numérica) para controle de cota e prevenção de abuso. Esses dados não contêm o conteúdo das conversas ou imagens.

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros.

5. Restrição de Idade e Dados de Menores

5.1 O Prepulse não coleta intencionalmente dados de crianças menores de 14 anos.

5.2 Usuários entre 14 e 17 anos têm seus dados tratados com camada adicional de proteção, exigindo consentimento do responsável legal no cadastro.

5.3 Caso identificarmos que coletamos dados de menor de 14 anos sem consentimento adequado, excluiremos esses dados imediatamente.

5.4 Responsáveis legais podem solicitar acesso, correção ou exclusão dos dados de menores sob sua responsabilidade entrando em contato pelo e-mail de suporte.

6. Segurança dos Dados

Adotamos as seguintes medidas de segurança:

Criptografia em trânsito (HTTPS/TLS)
Criptografia em repouso no banco de dados
Row Level Security (RLS) — cada usuário acessa apenas seus próprios dados
Autenticação segura com tokens JWT
Senhas nunca armazenadas em texto simples
Acesso restrito aos dados por parte da equipe

7. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

Acesso: solicitar cópia dos seus dados pessoais
Correção: corrigir dados incompletos ou incorretos
Exclusão: solicitar a exclusão dos seus dados
Portabilidade: receber seus dados em formato estruturado
Revogação: retirar o consentimento a qualquer momento
Informação: saber com quem seus dados são compartilhados
Oposição: se opor ao tratamento em determinadas situações

Para exercer seus direitos: prepulse.help@gmail.com Prazo de resposta: até 15 dias úteis.

Você pode também exercer os direitos de acesso, portabilidade e exclusão diretamente no app:

Exportar meus dados: Configurações → Conta → "Exportar meus dados" (gera um arquivo JSON com todo seu histórico)
Excluir minha conta: Configurações → Conta → "Excluir minha conta" (exclusão definitiva em até 30 dias)

8. Cookies e Tecnologias Similares

Utilizamos as seguintes categorias de cookies e tecnologias:

Essenciais: autenticação Supabase, manutenção de sessão (sem essas tecnologias o serviço não funciona)
Funcionais: preferências de idioma, tema (claro/escuro) e país de exame
Analíticos (opcionais): Vercel Analytics — métricas agregadas de uso, sem identificação pessoal
Pagamento (carregados sob demanda): Stripe.js — ativados apenas em telas de checkout
Push notifications: tokens FCM (Firebase) para envio de notificações, com autorização explícita

Você pode gerenciar suas preferências em Configurações → Privacidade → Cookies ou recusar categorias não essenciais no banner de consentimento. Para usuários do Espaço Econômico Europeu (EEE), todos os cookies não essenciais ficam desativados por padrão até consentimento ativo, conforme art. 7 GDPR / ePrivacy. Notificações push podem ser desativadas a qualquer momento nas configurações do app.

9. Retenção de Dados

| Tipo de dado | Período de retenção | |-------------|-------------------| | Dados da conta ativa | Enquanto a conta existir | | Dados após exclusão da conta | 30 dias (backup) | | Logs de acesso | 90 dias | | Dados financeiros | 5 anos (obrigação legal) | | Conversas com ORBI | 90 dias |

10. Transferência Internacional de Dados

Seus dados podem ser tratados em servidores localizados nos EUA e na União Europeia pelos nossos subprocessadores (Supabase, Stripe, Google, Resend, Firebase, Vercel e, quando aplicável, Anthropic e OpenAI).

Garantias para usuários do Brasil (LGPD): os subprocessadores adotam padrões de proteção equivalentes ao art. 33 da LGPD, com acordos contratuais específicos para tratamento adequado dos dados.

Garantias para usuários do EEE / Reino Unido (GDPR): as transferências internacionais são amparadas pelas Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia (Decisão 2021/914) e, quando aplicável, pelo EU-US Data Privacy Framework.

A lista completa e atualizada de subprocessadores está disponível por solicitação em prepulse.help@gmail.com.

11. Alterações nesta Política

Podemos atualizar esta Política a qualquer momento. Alterações relevantes serão comunicadas por e-mail ou notificação no app com antecedência mínima de 15 dias.

12. Dados do Módulo Notebook

Ao utilizar o módulo Notebook, coletamos e processamos os seguintes dados:

Conteúdo armazenado:

Texto digitado pelo usuário
Traços e desenhos (armazenados em formato vetorial, não como imagem)
Transcrições de áudio (apenas o texto resultante — o áudio não é armazenado)
Metadados: curso, matéria, assunto, marcadores de cor, datas de criação e edição

Finalidade: armazenar e recuperar as anotações do usuário; gerar materiais de estudo por IA mediante solicitação explícita.

Compartilhamento com terceiros: quando o usuário solicita geração de flashcards, quiz ou mapa mental, o conteúdo textual da anotação é enviado ao Google Gemini. Consulte a Política de Privacidade do Google para detalhes.

Dados de áudio (transcrição de voz): quando você ativa a gravação no Notebook, o áudio do microfone é capturado mediante permissão explícita do navegador. Sempre que possível, a transcrição ocorre localmente no seu dispositivo (Web Speech API), e nenhum áudio sai do dispositivo. Quando a transcrição local não está disponível (navegador sem suporte), o áudio é transmitido temporariamente ao serviço de transcrição (Google Speech-to-Text) somente durante a sessão, não sendo armazenado por nós nem pelo provedor após a conversão. Você pode revogar a permissão de microfone a qualquer momento nas configurações do navegador/sistema.

Reconhecimento de escrita à mão: quando você usa a função "converter escrita em texto", os traços vetoriais ou imagens da escrita à mão são enviados ao Google Gemini Vision exclusivamente para gerar o texto. As imagens não são armazenadas pelo provedor após o processamento e não são utilizadas para treinamento de modelos.

Retenção: as anotações são mantidas enquanto a conta estiver ativa. Ao solicitar exclusão de conta, todas as anotações são excluídas conforme o direito de exclusão previsto na LGPD.

Seus direitos: você pode acessar, editar e excluir suas anotações a qualquer momento dentro da plataforma. Para solicitações adicionais: prepulse.help@gmail.com.

13. Dados da Bússola Propósito

A Bússola Propósito é uma reflexão inspiracional para autoconhecimento, sem valor clínico. Quando você a utiliza, suas respostas (escala 1-5 nas 24 reflexões), os scores calculados e a inspiração textual gerada por IA são armazenados em nossa base de dados associados ao seu perfil. Esses dados são considerados pessoais e tratados conforme a LGPD.

Privacidade por padrão: Os resultados são privados e nunca são compartilhados publicamente sem sua autorização explícita. A análise de IA usa o Google Gemini e segue as mesmas salvaguardas dos demais recursos de IA descritos nesta Política.

Seus direitos: Você pode solicitar a exclusão desses dados a qualquer momento via configurações da conta ou pelo e-mail prepulse.help@gmail.com.

Não substitui orientação profissional: Esta ferramenta não substitui a orientação de um psicólogo, orientador vocacional ou conselheiro de carreira qualificado. Para decisões reais sobre carreira, futuro profissional ou bem-estar emocional, consulte um profissional habilitado.

14. Dados dos Cursos Estruturados

Ao utilizar os cursos estruturados, coletamos e processamos os seguintes dados:

O progresso do curso e dados de conclusão de lições são armazenados
As respostas em atividades interativas (preencher lacunas por arrasto, classificação por categoria) são armazenadas para acompanhamento de desempenho
Diagramas e ilustrações são servidos a partir dos nossos servidores (sem necessidade de upload pelo usuário)
As análises de progresso no curso contribuem para o cálculo de XP

15. Dados do Podcast ORBI

Ao utilizar a funcionalidade de geração de podcasts, os seguintes dados são processados:

O texto do tópico é enviado ao provedor de IA (Google Gemini) para geração do roteiro
O roteiro é enviado ao serviço de conversão texto-em-fala para geração do áudio
Os arquivos de áudio gerados são armazenados por 30 dias e depois excluídos automaticamente
Nenhum dado pessoal é incluído no conteúdo do podcast
O consumo de tokens é rastreado (apenas contador numérico)

16. Dados do Corretor de Redação

Ao utilizar o corretor de redação, os seguintes dados são processados:

O texto da redação digitado pelo usuário é enviado ao Google Gemini para avaliação
Fotos de redações manuscritas são processadas exclusivamente em memória (Google Gemini Vision) e NÃO são armazenadas
Os resultados da correção (notas e feedback) são armazenados associados à conta do usuário
O texto da redação pode ser retido por 90 dias para fins de histórico e depois excluído

17. Dados da Curadoria Comunitária

Ao participar da curadoria comunitária, os seguintes dados são processados:

Os votos de validação são armazenados de forma anônima (vinculados ao ID do usuário apenas para prevenção de duplicatas, mas não exibidos publicamente)
Nenhuma informação pessoal é compartilhada com outros curadores
As pontuações agregadas de validação são públicas nos itens de conteúdo

18. Dados de Duelos

Ao participar de duelos, os seguintes dados são processados:

Os resultados das partidas de duelo (oponente, pontuações, questões, timestamps) são armazenados para ranking e histórico
Dados de matchmaking (nível de habilidade, divisão) são utilizados para pareamento justo
Nomes de usuário dos oponentes são visíveis somente se o perfil público estiver habilitado

19. Contato e Encarregado de Dados (DPO)

E-mail: prepulse.help@gmail.com Plataforma: prepulse.com.br Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd