Política de Privacidade

Última atualização: maio de 2025 · Em conformidade com a LGPD (Lei 13.709/2018) LGPD

O iVest leva a sério a privacidade dos seus dados. Esta Política explica quais dados coletamos, como os usamos e quais são os seus direitos como titular.

1. Quem somos (Controlador)

O controlador dos seus dados pessoais é o iVest. Para dúvidas sobre privacidade, entre em contato: privacidade@iveststudy.com

2. Dados que coletamos

Dado	Finalidade	Base Legal (LGPD)
Endereço de e-mail	Identificação e acesso à conta	Execução de contrato (art. 7º, V)
Respostas e desempenho nas sessões	Avaliação por IA, histórico de progresso	Execução de contrato (art. 7º, V)
Dados de uso (tópicos, tempo, pontuações)	Personalização e melhoria da plataforma	Legítimo interesse (art. 7º, IX)
Dados de pagamento	Processamento de assinaturas	Execução de contrato (art. 7º, V)
Dados de navegação no site (páginas vistas, dispositivo, navegador, localização aproximada por IP)	Medição de tráfego pelo Google Analytics 4 (seção 7)	Legítimo interesse (art. 7º, IX)

Não coletamos dados sensíveis (saúde, biometria, origem racial, posição política ou religiosa).

3. Como usamos seus dados

Fornecer e personalizar a experiência de preparação;
Avaliar suas respostas com inteligência artificial (Anthropic Claude);
Processar pagamentos de assinatura;
Enviar comunicações sobre a conta e atualizações relevantes da plataforma;
Melhorar nossos algoritmos e conteúdo de forma agregada e anonimizada.

4. Compartilhamento de dados

Compartilhamos seus dados apenas com:

Anthropic: avaliação de respostas por IA (as respostas são enviadas de forma pseudonimizada, sem nome ou e-mail);
Railway: hospedagem da aplicação e do banco de dados (servidores nos EUA, com cláusulas contratuais padrão);
Stripe: processamento de pagamentos (quando aplicável);
Google: medição de audiência pelo Google Analytics 4, conforme a seção 7;
Autoridades competentes, quando exigido por lei.

Não vendemos seus dados pessoais a terceiros.

5. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, excluímos ou anonimizamos seus dados em até 90 dias, salvo obrigação legal de retenção.

6. Seus direitos (LGPD, art. 18)

Como titular, você tem direito a:

Confirmação e acesso: saber quais dados temos sobre você;
Correção: solicitar correção de dados incompletos ou incorretos;
Eliminação: pedir a exclusão dos seus dados pessoais;
Portabilidade: receber seus dados em formato estruturado;
Revogação do consentimento: quando o tratamento for baseado em consentimento;
Oposição: contestar tratamentos realizados com base em legítimo interesse.

Para exercer qualquer direito, envie um e-mail para privacidade@iveststudy.com. Respondemos em até 15 dias úteis.

7. Cookies e medição de audiência

Usamos cookies estritamente necessários para manter a sessão do usuário. Não veiculamos publicidade e não usamos cookies de anúncios nem de perfilamento comercial.

Todas as páginas do site carregam o Google Analytics 4, uma ferramenta de medição de audiência fornecida pelo Google. Ela registra: páginas visitadas e eventos de navegação, localização aproximada derivada do endereço IP (país, região e cidade, sem o IP completo ser armazenado pelo Google Analytics 4), e dados técnicos do dispositivo e do navegador, como sistema operacional, idioma e tamanho de tela. O Google Analytics 4 usa identificadores próprios, gravados no seu navegador, para distinguir visitas.

Usamos esses dados apenas para medir o tráfego do site, entender quais páginas são acessadas e acompanhar o desempenho da plataforma. Não os usamos para publicidade, não os cruzamos com o conteúdo das suas respostas e não os vendemos. A base legal é o legítimo interesse (art. 7º, IX, da LGPD). Você pode bloquear essa coleta instalando o complemento de desativação do Google Analytics ou usando as proteções de rastreamento do seu navegador.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda ou divulgação, incluindo criptografia em trânsito (TLS) e armazenamento seguro.

9. Transferência internacional

Alguns dos nossos provedores (Railway, Anthropic, Stripe, Google) estão localizados nos Estados Unidos. Essas transferências ocorrem com salvaguardas adequadas (cláusulas contratuais padrão ou equivalentes), conforme permitido pela LGPD.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. Notificaremos mudanças significativas por e-mail ou aviso na plataforma. Recomendamos revisar este documento periodicamente.

11. Contato e encarregado (DPO)

Para questões sobre privacidade e proteção de dados:
privacidade@iveststudy.com