Atualizado em 22 de julho de 2026
Política de Privacidade
Esta política descreve exatamente quais dados pessoais o Prova Mágica coleta, por que os coleta, por quanto tempo os guarda, com quem os compartilha e quais são os seus direitos como titular — conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos (controlador dos dados)
O Prova Mágica é o controlador dos seus dados pessoais para fins da LGPD. Caso tenha dúvidas ou queira exercer qualquer direito sobre seus dados, entre em contato pelo e-mail suporteprovamagica@gmail.com. Respondemos em até 15 dias úteis, conforme exigido por lei.
2. Quais dados coletamos e por quê
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome completo | Identificação da conta e personalização | Execução de contrato — art. 7º, V |
| Endereço de e-mail | Login, autenticação e comunicações do serviço | Execução de contrato — art. 7º, V |
| Nome da escola | Aparece no cabeçalho dos PDFs gerados (opcional) | Consentimento — art. 7º, I |
| Matérias e séries que ensina | Personalizar sugestões de conteúdo | Execução de contrato — art. 7º, V |
| Conteúdo das provas (tópico, questões) | Gerar e salvar as provas criadas por você | Execução de contrato — art. 7º, V |
| Dados de pagamento | Cobrança da assinatura (processado pelo Asaas — não armazenamos dados de cartão) | Execução de contrato — art. 7º, V |
| Dados de uso (quantidade de questões e provas geradas) | Controle de cotas do plano | Execução de contrato — art. 7º, V |
| Logs de autenticação (IP, data/hora de acesso) | Segurança da conta e prevenção a fraudes (gerenciado pelo Supabase) | Legítimo interesse — art. 7º, IX |
Princípio da coleta mínima: coletamos apenas o que é estritamente necessário para prestar o serviço. Não pedimos CPF, telefone ou qualquer outro dado que não usamos.
3. Envio de dados para inteligência artificial
Para gerar questões e provas, enviamos à API da Anthropic (Claude) o tópico, matéria, série, nível de dificuldade e quantidade de questões que você informou. Não enviamos seu nome, e-mail, nome da escola nem dados de pagamento para a API de IA.
A Anthropic processa esses dados nos Estados Unidos. Segundo a política de uso da API da Anthropic, dados enviados via API não são usados para treinar modelos. Consulte a política da Anthropic em anthropic.com/privacy.
4. Com quem compartilhamos seus dados (suboperadores)
Não vendemos seus dados. Compartilhamos apenas com fornecedores essenciais para operar o serviço, todos vinculados a contratos ou termos que exigem proteção adequada:
| Fornecedor | Papel | País de processamento | Política |
|---|---|---|---|
| Supabase | Banco de dados e autenticação | EUA (AWS us-east-1) | supabase.com/privacy |
| Vercel | Hospedagem e entrega do aplicativo | EUA / global CDN | vercel.com/legal/privacy-policy |
| Anthropic | API de inteligência artificial (geração de questões) | EUA | anthropic.com/privacy |
| Asaas | Processamento de pagamentos | Brasil | asaas.com/politica-de-privacidade |
Você é um subcontratante dos dados dos seus alunos que eventualmente inserir na plataforma (ex.: nome de aluno em bilhetes ou pareceres). Esses dados seguem as mesmas proteções desta política.
5. Por quanto tempo guardamos seus dados
| Dado | Prazo de retenção |
|---|---|
| Dados da conta (nome, e-mail, escola) | Enquanto a conta estiver ativa |
| Provas, questões e conteúdo gerado | Enquanto a conta estiver ativa, ou até você excluir |
| Dados de pagamento / histórico de cobrança | 5 anos após o término da relação (obrigação fiscal — Lei nº 9.249/1995) |
| Logs de autenticação e segurança | 6 meses (gestão do Supabase) |
Após o encerramento da conta ou recebimento de solicitação de exclusão, eliminamos ou anonimizamos seus dados dentro de 30 dias, salvo os que precisamos manter por obrigação legal (ex.: registros fiscais).
6. Exclusão real de dados
Desativar a conta não exclui seus dados. Para exclusão completa, envie um e-mail para suporteprovamagica@gmail.com com o assunto "Exclusão de dados". Confirmaremos a exclusão em até 15 dias úteis e informaremos caso exista qualquer dado retido por obrigação legal.
7. Seus direitos como titular (art. 18 da LGPD)
Você tem direito a:
- Confirmação e acesso — saber quais dados temos sobre você e receber uma cópia.
- Correção — corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização ou bloqueio — de dados desnecessários ou excessivos.
- Portabilidade — receber seus dados em formato estruturado para transferir a outro serviço.
- Eliminação — exclusão dos dados tratados com base em consentimento.
- Revogação do consentimento — a qualquer momento, sem custo.
- Informação sobre compartilhamento — saber com quais entidades compartilhamos seus dados.
- Oposição — contestar tratamentos que considere ilegítimos.
Para exercer qualquer um desses direitos, envie e-mail para suporteprovamagica@gmail.com. Você também pode registrar reclamações na Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Cookies e armazenamento local
Usamos apenas cookies de sessão essenciais para autenticação (gerenciados pelo Supabase). Não usamos cookies de rastreamento, publicidade ou analytics de terceiros. Não existe cookie de preferências nem banner de consentimento de cookies — porque só usamos o mínimo necessário para o serviço funcionar.
9. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Comunicação criptografada via HTTPS/TLS em todas as conexões.
- Banco de dados com Row-Level Security (RLS) — você só acessa seus próprios dados.
- Chaves de API armazenadas em variáveis de ambiente seguras (não no código).
- Autenticação gerenciada pelo Supabase Auth, com proteção contra ataques de força bruta.
- Dados de cartão de crédito nunca passam pelos nossos servidores — processamento direto pelo Asaas.
Em caso de incidente de segurança que possa afetar seus direitos, notificaremos a ANPD e os titulares afetados nos prazos previstos na LGPD (art. 48).
10. Transferência internacional de dados
Supabase, Vercel e Anthropic processam dados nos Estados Unidos. Essas transferências ocorrem com fornecedores que adotam salvaguardas adequadas (cláusulas contratuais padrão e certificações de segurança reconhecidas). Ao usar o Prova Mágica, você está ciente dessa transferência, conforme previsto no art. 33 da LGPD.
11. Alterações nesta política
Podemos atualizar esta política quando houver mudanças significativas na forma como tratamos seus dados. Notificaremos você por e-mail com pelo menos 15 dias de antecedência antes de qualquer mudança entrar em vigor. A data de atualização sempre estará no topo desta página.