Atualizado em 21 de outubro de 2026
Política de Privacidade
Esta política descreve exatamente quais dados pessoais o Prova Mágica coleta, por que os coleta, por quanto tempo os guarda, com quem os compartilha e quais são os seus direitos como titular — conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos (controlador dos dados)
O Prova Mágica é o controlador dos seus dados pessoais para fins da LGPD. Caso tenha dúvidas ou queira exercer qualquer direito sobre seus dados, entre em contato pelo e-mail suporteprovamagica@gmail.com. Respondemos em até 15 dias úteis, conforme exigido por lei.
2. Quais dados coletamos e por quê
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome completo | Identificação da conta e personalização | Execução de contrato — art. 7º, V |
| Endereço de e-mail | Login, autenticação e comunicações do serviço | Execução de contrato — art. 7º, V |
| Nome da escola | Aparece no cabeçalho dos PDFs gerados (opcional) | Consentimento — art. 7º, I |
| Matérias e séries que ensina | Personalizar sugestões de conteúdo | Execução de contrato — art. 7º, V |
| Conteúdo das provas e tarefas (tópico, questões) | Gerar e salvar o material criado por você | Execução de contrato — art. 7º, V |
| Dados dos alunos que você cadastra (nome, data de nascimento, responsável e contato, notas, faltas e observações) | Turmas, notas e relatórios individuais | Execução de contrato — art. 7º, V |
| Fotos dos cartões-resposta | Correção automática da prova e registro da nota | Execução de contrato — art. 7º, V |
| Conteúdo dos vídeos (tema, texto colado, roteiro e o vídeo pronto) | Gerar e guardar os vídeos criados por você | Execução de contrato — art. 7º, V |
| Fotos de caderno ou de prova enviadas para criar um vídeo | Base do roteiro do vídeo — não ficam guardadas | Execução de contrato — art. 7º, V |
| Dados de pagamento | Cobrança da assinatura (processado pelo Asaas — não armazenamos dados de cartão) | Execução de contrato — art. 7º, V |
| Dados de uso (quantidade de questões e provas geradas) | Controle de cotas do plano | Execução de contrato — art. 7º, V |
| Logs de autenticação (IP, data/hora de acesso) | Segurança da conta e prevenção a fraudes (gerenciado pelo Supabase) | Legítimo interesse — art. 7º, IX |
Princípio da coleta mínima: coletamos apenas o que é estritamente necessário para prestar o serviço. Não pedimos CPF, telefone ou qualquer outro dado que não usamos.
3. Envio de dados para inteligência artificial
Usamos a API da Anthropic (Claude) para gerar o conteúdo. O que vai para ela depende do que você está criando:
- Provas e tarefas: o tópico, a matéria, a série, o nível de dificuldade, a quantidade e os tipos de questão e, se você escrever, as instruções para os alunos.
- Relatórios de aluno: os dados daquele aluno que você cadastrou — nome, idade, turma, notas, faltas e observações — para a IA escrever o relatório.
- Vídeos: a matéria, a série e o tema, o texto que você colar ou as fotos de caderno ou de prova que você enviar. Depois, o roteiro do vídeo e imagens das cenas desenhadas, para conferir o resultado.
Fotos para vídeo: são usadas só para criar o roteiro e não ficam guardadas no Prova Mágica. Pedimos à IA que ignore nomes, notas e outros dados pessoais que apareçam nelas, mas isso é uma instrução, não um filtro: sempre que puder, envie fotos sem nome de aluno.
Não enviamos seu e-mail, o nome da escola nem dados de pagamento para a IA. A Anthropic processa esses dados nos Estados Unidos. Segundo a política de uso da API da Anthropic, dados enviados via API não são usados para treinar modelos. Consulte a política da Anthropic em anthropic.com/privacy.
A narração dos vídeos é feita pela API do Google (Gemini), que recebe só o texto que a voz vai falar.
4. Com quem compartilhamos seus dados (suboperadores)
Não vendemos seus dados. Compartilhamos apenas com fornecedores essenciais para operar o serviço, todos vinculados a contratos ou termos que exigem proteção adequada:
| Fornecedor | Papel | País de processamento | Política |
|---|---|---|---|
| Supabase | Banco de dados e autenticação | EUA (AWS us-east-1) | supabase.com/privacy |
| Vercel | Hospedagem e entrega do aplicativo | EUA / global CDN | vercel.com/legal/privacy-policy |
| Anthropic | API de inteligência artificial (provas, tarefas, relatórios e roteiros de vídeo) | EUA | anthropic.com/privacy |
| Google Cloud (Cloud Run) | Produção dos vídeos (desenho, narração e montagem) | EUA (us-central1) | cloud.google.com/terms/cloud-privacy-notice |
| Google (API Gemini) | Narração dos vídeos (texto para voz) | Infraestrutura do Google | policies.google.com/privacy |
| Asaas | Processamento de pagamentos | Brasil | asaas.com/politica-de-privacidade |
| Resend | Envio dos reportes de problema para a nossa equipe | EUA | resend.com/legal/privacy-policy |
| Google Analytics e Meta (Pixel) | Análise de uso e anúncios — só se você aceitar os cookies | EUA | policies.google.com/privacy · facebook.com/privacy/policy |
Sobre os dados dos seus alunos que você cadastra na plataforma (ex.: nome de aluno em turmas, notas e relatórios): você (ou a sua escola) é o controladordesses dados, e o Prova Mágica é o operador, que os trata só para prestar o serviço. Esses dados seguem as mesmas proteções desta política.
5. Por quanto tempo guardamos seus dados
| Dado | Prazo de retenção |
|---|---|
| Dados da conta (nome, e-mail, escola) | Enquanto a conta estiver ativa |
| Provas, questões e conteúdo gerado | Enquanto a conta estiver ativa, ou até você excluir |
| Vídeos (texto colado, roteiro e o vídeo pronto) | Até você excluir o vídeo |
| Fotos enviadas para criar um vídeo | Não são guardadas: usadas só durante a criação do roteiro |
| Fotos dos cartões-resposta | Enquanto a conta estiver ativa |
| Dados dos alunos (turmas, notas, faltas, observações e relatórios) | Enquanto a conta estiver ativa, ou até você excluir |
| Dados de pagamento / histórico de cobrança | 5 anos após o término da relação (obrigação fiscal — Lei nº 9.249/1995) |
| Logs de autenticação e segurança | 6 meses (gestão do Supabase) |
Após o encerramento da conta ou recebimento de solicitação de exclusão, eliminamos ou anonimizamos seus dados dentro de 30 dias, salvo os que precisamos manter por obrigação legal (ex.: registros fiscais).
6. Exclusão real de dados
Desativar a conta não exclui seus dados. Para exclusão completa, envie um e-mail para suporteprovamagica@gmail.com com o assunto "Exclusão de dados". Confirmaremos a exclusão em até 15 dias úteis e informaremos caso exista qualquer dado retido por obrigação legal.
7. Seus direitos como titular (art. 18 da LGPD)
Você tem direito a:
- Confirmação e acesso — saber quais dados temos sobre você e receber uma cópia.
- Correção — corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização ou bloqueio — de dados desnecessários ou excessivos.
- Portabilidade — receber seus dados em formato estruturado para transferir a outro serviço.
- Eliminação — exclusão dos dados tratados com base em consentimento.
- Revogação do consentimento — a qualquer momento, sem custo.
- Informação sobre compartilhamento — saber com quais entidades compartilhamos seus dados.
- Oposição — contestar tratamentos que considere ilegítimos.
Para exercer qualquer um desses direitos, envie e-mail para suporteprovamagica@gmail.com. Você também pode registrar reclamações na Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Cookies e armazenamento local
Essenciais: cookies de sessão para o login (gerenciados pelo Supabase). Não dá para desligar, porque sem eles o site não funciona.
Análise e marketing (Google Analytics e Meta Pixel): só são carregados se você aceitar no aviso de cookies. Você pode recusar sem prejuízo ao uso do site e mudar a escolha a qualquer momento pelo link de preferências de cookies. Se você não escolher nada, eles não são carregados.
Também contamos visitas com o Vercel Web Analytics, que não usa cookies, e medimos a velocidade das páginas com o Vercel Speed Insights.
A sua escolha sobre cookies fica guardada no próprio navegador.
9. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Comunicação criptografada via HTTPS/TLS em todas as conexões.
- Banco de dados com Row-Level Security (RLS) — você só acessa seus próprios dados.
- Chaves de API armazenadas em variáveis de ambiente seguras (não no código).
- Autenticação gerenciada pelo Supabase Auth, com proteção contra ataques de força bruta.
- Dados de cartão de crédito nunca passam pelos nossos servidores — processamento direto pelo Asaas.
Em caso de incidente de segurança que possa afetar seus direitos, notificaremos a ANPD e os titulares afetados nos prazos previstos na LGPD (art. 48).
10. Transferência internacional de dados
Supabase, Vercel, Anthropic, Google, Resend e Meta processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com fornecedores que adotam salvaguardas adequadas (cláusulas contratuais padrão e certificações de segurança reconhecidas). Ao usar o Prova Mágica, você está ciente dessa transferência, conforme previsto no art. 33 da LGPD.
11. Alterações nesta política
Podemos atualizar esta política quando houver mudanças significativas na forma como tratamos seus dados. A data de atualização sempre estará no topo desta página.