Política de privacidade

Esta política explica quais dados pessoais o Raven coleta, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Quem cuida dos seus dados

O controlador dos dados é Empresa Exemplo LTDA, inscrita sob o nº 00.000.000/0001-00, com sede em São Paulo/SP. Para qualquer assunto de privacidade, inclusive pedidos sobre os seus dados, escreva para [email protected].

Quais dados coletamos

• Conta: nome, e-mail e senha. A senha é guardada de forma irreversível (hash); ninguém da equipe consegue lê-la. Se você entrar com o Google, recebemos também nome, e-mail e foto do perfil.
• Lista de espera: e-mail, nome (se informado), de onde veio a visita (campanha, site de origem, página de entrada), quem indicou e o idioma do navegador.
• Segurança: endereço IP, navegador, sessões abertas e o registro das ações administrativas feitas na sua conta.
• Consentimentos: quando você aceitou estes documentos, em qual versão, e se quis receber novidades por e-mail.
• Conteúdo: o que você e sua organização criam ou enviam dentro do Raven, inclusive arquivos, com o nome de cada um e quem o enviou.
• Atendimento: o que você nos escreve quando pede ajuda por e-mail. Pelo menu Ajuda, a mensagem já abre com seu nome, e-mail, a organização em que você está (nome e identificador) e o endereço da página, para a equipe achar sua conta sem precisar perguntar. Nada é enviado sozinho: você vê o texto, pode mudar e decide se manda.
• Feedback e pesquisas: o que você escreve no botão de feedback (com a página em que estava) e as respostas às pesquisas de satisfação, que são só uma escolha ou uma nota de 0 a 10.
• Notificações: os avisos que mostramos no app e as suas escolhas de quais receber por e-mail e no aparelho.
• Notificações no aparelho: se você ativar, o endereço que o seu navegador nos dá para entregar as notificações e as chaves que as cifram, com a data em que você ativou e a da última entrega.
• Cobrança: nome ou razão social, e-mail de cobrança, CPF ou CNPJ, celular e CEP de quem paga pela organização, e o histórico de pagamentos (valor, forma de pagamento e situação). Os dados do cartão são digitados na página do provedor de pagamento e não passam por nós.
• Inteligência artificial: o registro de cada uso das funções de IA (a função, o modelo, a quantidade de texto processado e o custo, ligados à organização e a quem pediu, sem o conteúdo enviado nem a resposta) e as notas que você dá às respostas (gostei ou não gostei, sem texto).
• Uso: páginas visitadas e ações no produto (como entrar na lista de espera ou criar uma organização), ligadas a um identificador aleatório da conta, sem nome nem e-mail.
• Erros e desempenho: os erros técnicos que acontecem no seu navegador, o tempo que as páginas e as chamadas ao servidor levam, o endereço da página (sem os parâmetros, que podem ter códigos de acesso), o navegador, o sistema e o tipo de aparelho, ligados ao identificador da conta e da organização, sem nome nem e-mail. Não gravamos a tela, o que você digita nem onde você clica, e o seu IP não é repassado.

Para que usamos

• Prestar o serviço: criar e manter sua conta, organizações e conteúdo (execução de contrato).
• Segurança: impedir abusos, robôs e acessos indevidos, inclusive com a verificação anti-robô (legítimo interesse).
• Lista de espera: guardar sua posição e avisar quando sua vez chegar (consentimento, dado quando você confirma o e-mail e revogado quando sai da lista).
• Ajudar você a começar: mensagem de boas-vindas e algumas dicas por e-mail enquanto você não usa o produto, que você pode desligar nas notificações da conta (legítimo interesse).
• Ouvir você: ler o feedback e as pesquisas para melhorar o produto. O feedback chega à equipe por um aviso interno (legítimo interesse).
• Cobrança: gerar as cobranças, emitir nota fiscal e mandar recibos e avisos de pagamento (execução de contrato e obrigação legal).
• Inteligência artificial: usamos IA para traduzir as frases do dia e explicar cada palavra, a partir do texto escrito pela professora, que revisa antes de publicar. O conteúdo de cada pedido vai para o provedor do modelo de IA só para gerar a resposta (execução de contrato). O registro de uso serve para controlar o custo e o limite de gasto de cada organização, e as notas, para melhorar as respostas (legítimo interesse). O mesmo registro, sem o conteúdo, entra na análise de uso.
• Notificações no aparelho: mostrar no seu celular ou computador os avisos que você escolheu, mesmo com o app fechado. Só nos aparelhos em que você ativou, e você desativa quando quiser (consentimento).
• Novidades por e-mail: só se você marcou essa opção (consentimento).
• Atendimento: responder as dúvidas, pedidos e problemas que você nos traz (execução de contrato ou, para quem ainda não tem conta, legítimo interesse).
• Melhorar o produto: entender quais páginas e funções são usadas e onde as pessoas desistem (legítimo interesse).
• Manter o serviço funcionando: achar e corrigir erros e lentidão, no navegador e no servidor (legítimo interesse).
• Obrigações legais: guardar registros de acesso pelo prazo do Marco Civil da Internet e atender pedidos de autoridades.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos só com empresas que nos ajudam a operar o serviço, que tratam os dados em nosso nome e conforme nossas instruções:

• Hostinger: servidores e banco de dados.
• Grafana Labs: monitoramento dos servidores, dos registros técnicos (logs) e dos erros e do desempenho do site no navegador (Brasil).
• Cloudflare: entrega do site, proteção contra ataques, verificação anti-robô e armazenamento dos arquivos enviados (Estados Unidos).
• Resend: envio de e-mails (Estados Unidos).
• PostHog: análise de uso do produto (Estados Unidos).
• Anthropic: tradução das frases do dia por inteligência artificial (Estados Unidos).
• Vercel: encaminhamento das chamadas aos modelos de IA (AI Gateway) (Estados Unidos).
• Telegram: avisos internos para a equipe sobre novas inscrições e feedback recebido.
• WhatsApp (Meta): envio dos seus áudios do desafio para a professora e atendimento, quando você chama por mensagem (Estados Unidos).

As notificações no aparelho chegam pelo serviço de push do seu navegador (do Google, da Apple, da Mozilla ou da Microsoft, conforme o navegador que você usa). A mensagem vai cifrada: esse serviço entrega, mas não consegue ler o conteúdo. Você desativa a qualquer momento nas preferências de notificação ou nas configurações do navegador, e sair da conta desativa no aparelho.

Alguns desses fornecedores guardam dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD exige, com cláusulas contratuais que garantem um nível de proteção adequado. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Por quanto tempo guardamos

• Dados da conta, feedback, respostas às pesquisas e notificações: enquanto a conta existir. Ao excluir a conta, apagamos os dados dela.
• Conteúdo e arquivos de uma organização: enquanto ela existir, ou até alguém da organização apagá-los. Quando a organização é excluída (inclusive junto com a conta de quem era o único membro), apagamos tudo dela. Envios de arquivo que não terminam saem em 24 horas.
• Lista de espera: até você sair da lista. Inscrições não confirmadas são apagadas quando o link de confirmação vence, em 7 dias. Se você criar uma conta com o mesmo e-mail, a inscrição fica ligada à conta e é apagada junto com ela.
• Registros de acesso (IP, navegador, data e hora de cada sessão): 6 meses depois que a sessão termina, como pede o Marco Civil da Internet.
• Registros de consentimento: pelo tempo necessário para provar que o aceite aconteceu.
• Conversas de atendimento: ficam na caixa de e-mail da equipe enquanto forem úteis para atender você, e não são apagadas junto com a conta. Para apagá-las, escreva para [email protected].
• Dados de cobrança: enquanto a organização existir. Os registros de pagamento ficam pelo prazo da legislação fiscal (5 anos), sem os dados de cobrança de quem pagou.
• Inteligência artificial: as cópias do conteúdo usadas durante o processamento (a fila de tarefas) são apagadas 7 dias depois que ele termina. As notas das respostas ficam enquanto a organização existir, e o registro de uso, para o controle de custos; quando a conta é excluída, os dois deixam de estar ligados a quem pediu ou avaliou.
• Aparelhos com notificações: até você desativar, o navegador deixar de aceitar ou a conta ser excluída. O texto de cada notificação some da fila de envio 7 dias depois de entregue.
• Dados de uso: apagados junto com a conta. Os de quem navega sem conta não ficam ligados a ninguém.
• Erros e desempenho do navegador: apagados automaticamente em 14 dias.

Seus direitos

Você pode, a qualquer momento:

• saber se tratamos seus dados e receber uma cópia deles;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão dos dados e da conta;
• levar seus dados para outro serviço (portabilidade);
• saber com quem compartilhamos;
• revogar um consentimento, como sair da lista de espera ou parar de receber novidades.

Dentro do produto, em Minha conta, você baixa uma cópia dos seus dados, corrige seu perfil e exclui a conta sem precisar falar com ninguém. Para o resto, escreva para [email protected]: respondemos em até 15 dias. Se achar que não atendemos bem, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies

Usamos só o cookie necessário para manter você logado. A verificação anti-robô da Cloudflare pode guardar informações técnicas no navegador para funcionar. A análise de uso funciona sem cookies e sem guardar nada no seu navegador. A monitoria de erros guarda no navegador só um identificador da visita, que some quando você fecha a aba. Ativar as notificações no aparelho instala no navegador um pequeno programa (service worker) que só recebe e mostra as notificações, sem guardar páginas nem dados. Se você fechar o convite para instalar o app, o navegador guarda a data, para não perguntar de novo por 30 dias. Não usamos cookies de publicidade.

Segurança

Toda conexão é criptografada (HTTPS), as senhas são guardadas com hash, o acesso aos dados é restrito a quem precisa deles para operar o serviço e as ações administrativas ficam registradas.

Mudanças nesta política

Quando mudarmos esta política, publicamos a nova versão aqui com a data e, se a mudança for relevante, avisamos por e-mail ou dentro do produto.