Política de Privacidade
Versão de 2 de outubro de 2026
Esta Política explica como o Study OS trata seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Nós somos o controlador dos dados descritos aqui.
1. Quais dados coletamos
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e senha (guardada de forma criptografada, nunca em texto) | Criar e proteger sua conta, falar com você | Execução de contrato (art. 7º, V) |
| Mensagens das aulas e arquivos enviados (materiais, provas, imagens) | Gerar e guardar suas aulas para revisão | Execução de contrato (art. 7º, V) |
| Plano, valor, situação da assinatura e identificador do Mercado Pago | Cobrança, liberação do plano e obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Resumo, flashcards e diagnóstico de cada aula finalizada, e o seu prontuário (pontos fortes, pontos fracos e erros recorrentes) | Revisão e personalização das aulas seguintes. Você pode apagar o prontuário em “Meu prontuário” | Execução de contrato (art. 7º, V) |
| Quem indicou você e quem você indicou; aulas extras compradas ou recebidas | Programa de indicação e controle do saldo de aulas | Execução de contrato (art. 7º, V) |
| Data e versão dos Termos e desta Política que você aceitou | Comprovar o aceite | Obrigação legal e exercício de direitos (art. 7º, II e VI) |
| Registros técnicos de acesso (endereço IP, data e hora) | Segurança e cumprimento do Marco Civil da Internet | Obrigação legal (art. 7º, II) |
Não coletamos dados do seu cartão: o pagamento acontece no ambiente do Mercado Pago. Usamos um único cookie, essencial, para manter você conectado. Não usamos cookies de publicidade nem de rastreamento.
2. Dados de pacientes e dados sensíveis
O Study OS não precisa de dados de saúde de pessoas reais para funcionar, e os Termos de Uso proíbem o envio de dados que identifiquem pacientes. Anonimize casos clínicos, prontuários e exames antes de enviá-los. Se identificarmos dados de pacientes, poderemos removê-los.
3. Com quem compartilhamos
Não vendemos seus dados. Eles são compartilhados apenas com os fornecedores necessários para o serviço:
- Supabase — hospedagem do banco de dados onde ficam sua conta e suas aulas.
- Anthropic — fornecedora da inteligência artificial (Claude) que gera as aulas. Recebe as mensagens e os arquivos de cada aula para produzir as respostas. A Anthropic não usa esses dados para treinar seus modelos.
- Mercado Pago — processamento das assinaturas e pagamentos, conforme a política de privacidade própria do Mercado Pago.
- Provedor de hospedagem do site — execução da aplicação e registros técnicos de acesso.
Biblioteca do Study OS. Se você marcar “Compartilhar com a biblioteca do Study OS” ao anexar slides, apostilas ou provas, o texto desses arquivos pode ser usado nas aulas de outros alunos, junto com o nome da faculdade que você informou. Seu nome, e-mail e mensagens nunca são mostrados. É opcional, vale arquivo por arquivo e pode ser desfeito em Minha conta.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
4. Transferência internacional
A Anthropic e parte da infraestrutura dos fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para executar o contrato com você (art. 33, IX, da LGPD) e com fornecedores que adotam cláusulas contratuais de proteção de dados.
5. Por quanto tempo guardamos
- Conta, aulas e arquivos: enquanto sua conta existir. Aulas finalizadas ficam guardadas para sua revisão.
- Ao excluir a conta, apagamos imediatamente do nosso banco suas aulas, mensagens e dados de cadastro, e pedimos a exclusão dos arquivos e sessões guardados na Anthropic. Cópias de segurança dos fornecedores são eliminadas conforme os prazos de retenção deles.
- Registros de pagamento podem ser mantidos pelo prazo exigido pela legislação fiscal. Registros de acesso são guardados por 6 meses, como determina o Marco Civil da Internet.
6. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- baixar uma cópia dos seus dados (portabilidade) — em Minha conta, “Baixar meus dados”;
- excluir sua conta e seus dados — em Minha conta, “Excluir minha conta”;
- saber com quem compartilhamos seus dados e revogar consentimentos;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para os demais pedidos, fale conosco por nossos canais de atendimento. Respondemos em até 15 dias.
7. Segurança
Usamos conexões criptografadas (HTTPS), senhas protegidas com hash, acesso restrito ao banco de dados e bloqueio de alterações nas aulas finalizadas. Nenhum sistema é totalmente imune a incidentes; se algum afetar seus dados, você e a ANPD serão avisados, como exige a lei.
8. Alterações desta Política
Quando esta Política mudar, você será avisado ao entrar no Study OS e precisará aceitar a nova versão para continuar usando o serviço.
9. Contato
Canal de privacidade: nossos canais de atendimento.