Política de privacidade

1. Quem cuida dos dados

Mateus Polonini Cardoso é o responsável pelo DevCards. Solicitações de privacidade podem ser encaminhadas para contato@sazei.com.br. Esta política cobre o site, o painel e os aplicativos de estudo e de professores.

2. Dados utilizados nos aplicativos e no painel

• Conta: identificador, e-mail, apelido, perfil e permissões. A senha é armazenada com hash, não em texto legível. Sessões possuem identificadores protegidos e prazo de expiração. No cadastro de estudante, registramos a data e a versão do aceite dos termos, o estado da confirmação de e-mail e informações técnicas para limitar abuso.
• Conteúdo do professor: packs, cartões, perguntas, informações de publicação e arquivos enviados, incluindo gravações de voz e suas versões processadas.
• Desafios: participantes, respostas, horários, acertos, tempo e resultados. A classificação apresenta apelidos e métricas aos participantes e responsáveis autorizados.
• Dados locais: progresso de revisão, preferências, conteúdo baixado e rascunhos locais ficam no dispositivo. O histórico de revisão não é sincronizado automaticamente com o servidor.

O microfone é utilizado somente após sua autorização e quando você inicia uma gravação. É possível trabalhar com texto e importar arquivos de áudio. Áudios são enviados quando você escolhe salvar ou enviar o conteúdo correspondente; a plataforma conserva o arquivo original e as versões convertidas para reprodução.

Compras no aplicativo de estudo

O DevCards usa o RevenueCat para validar a compra única do curso e restaurar o acesso. A Google Play ou a Apple processa o pagamento. O RevenueCat recebe identificadores de cliente gerados pelo SDK, dados de transação, recibos ou tokens de compra, produto, loja e estado do acesso, além de informações técnicas necessárias à conexão e ao funcionamento do serviço. Esses dados são usados para disponibilizar o curso, validar e restaurar compras e acompanhar seu funcionamento.

A integração não envia o e-mail ou apelido da sua conta DevCards ao RevenueCat e desativa a coleta automática de identificadores publicitários pelo SDK. Não recebemos números completos de cartão ou dados bancários. O DevCards Prof não usa esse SDK de compras. Veja as políticas de RevenueCat, Google e Apple.

3. Site, cookies e suporte

O site informativo não usa publicidade, pixels de marketing nem ferramentas de análise de comportamento. O cartão de demonstração funciona no navegador, sem cadastrar respostas. Não há formulário de coleta nesta página.

O painel usa um cookie de sessão essencial, protegido por HTTPS, HttpOnly e SameSite, restrito ao caminho do DevCards. A sessão expira em até 12 horas. Os provedores de hospedagem podem processar IP, informações do navegador, data, rota e registros técnicos para entregar o site e protegê-lo contra abuso.

Ao escrever ao suporte, você envia seu endereço de e-mail, o conteúdo da mensagem e anexos que escolher incluir. Use o mínimo necessário e não envie senhas, tokens nem dados de terceiros. Links externos possuem suas próprias políticas.

A Cloudflare também pode utilizar cookies técnicos de proteção contra robôs, como __cf_bm, conforme sua documentação de cookies.

4. Por que usamos esses dados

Tratamos os dados necessários para fornecer o serviço solicitado, autenticar acessos, controlar permissões, publicar material, processar áudio, executar desafios e responder solicitações. Registros técnicos ajudam na segurança, prevenção de abuso e diagnóstico. Autorizações opcionais, como a de microfone, podem ser revogadas nas configurações do aparelho.

O tratamento considera execução do serviço, medidas de segurança, obrigações legais e consentimento quando aplicável, conforme a Lei Geral de Proteção de Dados (LGPD).

5. O que fica público e quem recebe dados

Packs e mídias publicados são públicos. Eles podem ser acessados sem conta e baixados por estudantes. Não publique informações pessoais sensíveis, vozes sem autorização ou dados que devam permanecer restritos. Arquivar o pack não apaga versões publicadas ou cópias já distribuídas; mídias publicadas podem continuar acessíveis por seu identificador.

Administradores têm acesso necessário à operação. O professor responsável gerencia seus rascunhos; participantes e responsáveis autorizados acessam dados dos desafios. A infraestrutura utiliza Contabo para a aplicação, processamento e backups restritos; Cloudflare R2 para armazenar arquivos de áudio e imagens; e Sites/OpenAI e Cloudflare para entrega do domínio e das páginas. O suporte usa e-mail. Esses fornecedores podem processar dados em outros países conforme sua infraestrutura e as proteções aplicáveis.

O DevCards não vende dados, não realiza publicidade personalizada e não envia cartões ou gravações a serviços de inteligência artificial para gerar conteúdo automaticamente.

Confirmação de cadastro por e-mail

O cadastro de estudante utiliza o Resend para enviar um link de confirmação de e-mail válido por 24 horas e de uso único. O provedor recebe o endereço e o conteúdo dessa mensagem. O link é protegido no servidor; mensagens pendentes ficam criptografadas, e seu conteúdo é removido da fila depois do envio ou vencimento. O cadastro só permite entrar após a confirmação. Não enviamos sua senha.

Recuperação de senha por e-mail

Quando você pede a recuperação de senha, usamos o Resend para enviar um e-mail transacional com o link de redefinição. O serviço recebe o endereço de e-mail e o conteúdo dessa mensagem; não enviamos sua senha nem seu histórico de estudo. O link vale por 30 minutos e só pode ser utilizado uma vez. O provedor pode registrar informações necessárias à entrega e ao controle de falhas.

6. Conservação e exclusão

Contas e conteúdo são conservados enquanto necessários à prestação do serviço, à segurança e às obrigações aplicáveis. Sessões deixam de ser válidas ao expirar ou sair da conta. Não há um prazo automático de eliminação de todas as contas ou publicações.

No DevCards Prof, solicite a exclusão em Configurações → Solicitar exclusão da conta. A confirmação usa a senha da própria conta e gera um protocolo no servidor. A equipe concluirá o pedido em até 7 dias corridos e enviará uma confirmação por e-mail. Serão excluídos perfil, sessões, preferências, tokens de recuperação, rascunhos no servidor, packs e mídias de sua autoria e participação em desafios. Publicações próprias serão retiradas do serviço.

Os backups de acesso restrito expiram em até 16 dias após a conclusão. Registros mínimos de exclusão são mantidos nesse prazo para evitar que uma restauração reative contas excluídas. Mensagens transacionais usam Resend e seus dados de entrega são tratados pelo provedor. Cópias já baixadas por terceiros não podem ser apagadas remotamente. Desinstale o app ou use as configurações do aparelho para remover também todos os rascunhos e arquivos locais.

No app de estudo DevCards, abra Minha conta → Solicitar exclusão da conta nas versões com essa opção. O link leva à página de exclusão, também disponível sem login ou instalação. Envie o pedido para contato@sazei.com.br, de preferência pelo e-mail da conta. Confirme o aplicativo e o e-mail cadastrado, sem enviar senha; a equipe orientará a confirmação de titularidade e o atendimento. Também é possível solicitar a exclusão de dados específicos, sem encerrar a conta.

Excluir a conta não apaga automaticamente arquivos no aparelho nem o histórico de compras da conta da loja. Pedidos sobre dados de compra são encaminhados aos provedores responsáveis quando necessário; obrigações de conservação e prevenção de fraude seguem suas políticas. Remover um download elimina a mídia local, mas preserva texto e progresso.

7. Seus direitos e segurança

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização ou exclusão nos casos legais e revogação de consentimento. Envie a solicitação ao canal de privacidade, indicando o e-mail da conta. Podemos pedir informações proporcionais para confirmar sua identidade.

Usamos conexões HTTPS, controle de acesso, senhas com hash, sessões protegidas e separação entre conteúdo público e rascunhos. Nenhum sistema é infalível; suspeitas de incidente devem ser informadas ao suporte. Não solicitamos sua senha por e-mail.

8. Atualizações

Mudanças de finalidade, funcionalidades ou fornecedores serão refletidas nesta política com atualização da data. Quando aplicável, mudanças relevantes serão comunicadas no serviço.