Política de Privacidade

Esta Política explica como a DOCTUS ("Doctus", "nós") coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ao usar a Plataforma, você concorda com as práticas aqui descritas.

1. Quem é o controlador

A Doctus é a controladora dos dados tratados na Plataforma. Para qualquer assunto sobre privacidade, incluindo o exercício dos seus direitos, fale com o nosso encarregado de dados pelo e-mail suporte@usedoctus.com.br.

2. Dados que coletamos

• Cadastro: nome e e-mail. A senha é armazenada de forma cifrada pelo nosso provedor de autenticação.
• Perfil acadêmico: informações que você fornece, como instituição, período, cidade/estado, rotina e métodos de estudo.
• Conteúdo de estudo: cadeiras, provas, matérias, anotações, revisões, respostas a questões e conversas com o Tutor IA.
• Pagamento: os dados de cobrança são tratados pela Stripe. Recebemos apenas informações necessárias (status da assinatura, plano, identificadores), nunca o número completo do cartão.
• Dados de uso: informações técnicas de acesso (como páginas visitadas e último acesso) para operar e melhorar o serviço.
• Creators (parceiros): quando aplicável, dados de pagamento como CPF e chave Pix, armazenados de forma cifrada.

3. Para que usamos seus dados

• fornecer, personalizar e manter a Plataforma;
• processar sua assinatura e pagamentos;
• enviar comunicações do serviço (boas-vindas, avisos de teste e cobrança, lembretes de estudo) conforme suas preferências;
• dar suporte e responder solicitações;
• melhorar o produto e garantir segurança e prevenção a fraudes.

4. Bases legais (LGPD)

Tratamos seus dados com base na execução do contrato(prestar o serviço que você contratou), no consentimento(por exemplo, comunicações opcionais, que você controla nas configurações), no cumprimento de obrigação legal e no legítimo interesse (segurança e melhoria do serviço).

5. Com quem compartilhamos (operadores)

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que processam dados em nosso nome:

• Supabase — banco de dados e autenticação;
• Stripe — processamento de pagamentos e assinaturas;
• Resend — envio de e-mails transacionais;
• Anthropic — modelo de IA que dá vida ao Tutor e ao Seu Consultório;
• Vercel — hospedagem da aplicação;
• Sentry — monitoramento de erros.

Também podemos compartilhar dados para cumprir obrigações legais ou ordens de autoridades competentes.

6. Cookies

Usamos cookies essenciais para manter sua sessão e o funcionamento do serviço, e um cookie para registrar a indicação de parceiros quando você chega por um link de divulgação. Você pode gerenciar cookies no seu navegador, ciente de que alguns são necessários para o login.

7. Seus direitos

Como titular dos dados, você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos ou desatualizados;
• solicitar a exclusão ou anonimização dos seus dados;
• solicitar a portabilidade;
• revogar consentimentos e gerenciar suas comunicações.

Boa parte disso você faz direto no app (Perfil e Configurações). Para os demais pedidos, escreva para suporte@usedoctus.com.br.

8. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir finalidades legais e contratuais. Ao encerrar a conta, eliminamos ou anonimizamos seus dados, ressalvadas as informações que a lei exige reter (por exemplo, registros fiscais e de pagamento).

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como cifragem em trânsito, controle de acesso por linha (RLS) e proteção de campos sensíveis. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.

10. Transferência internacional

Alguns dos nossos operadores processam dados fora do Brasil. Nesses casos, o tratamento ocorre com salvaguardas adequadas, conforme a LGPD.

11. Menores de idade

A Plataforma é destinada a maiores de 18 anos ou a quem esteja autorizado e assistido por um responsável legal. Não coletamos intencionalmente dados de crianças.

12. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos nossos canais, e a data de atualização acima sempre indicará a versão vigente.

13. Contato

Dúvidas sobre privacidade ou para exercer seus direitos, fale com o nosso encarregado de dados: suporte@usedoctus.com.br.