Política de Privacidade

1. Quem somos (Controlador)

O Redaz é um serviço de assistência pedagógica para o ENEM operado por Redaz (“nós”, “nosso”). Para questões relacionadas à privacidade dos seus dados, entre em contato pelo e-mail contato@redaz.com.br.

2. Dados que coletamos

Coletamos apenas os dados necessários para prestar o serviço. A tabela abaixo descreve cada categoria, sua origem e finalidade.

3. Base legal (LGPD)

O tratamento dos seus dados é fundamentado nas seguintes bases legais do artigo 7.º da Lei 13.709/2018 (LGPD):

• Execução de contrato — dados de cadastro, compra e uso do serviço são necessários para cumprir a assinatura contratada.
• Legítimo interesse — logs de interação e dados de progresso são tratados para melhorar o serviço e garantir a segurança, de forma compatível com as expectativas do usuário.
• Cumprimento de obrigação legal — dados fiscais (CPF, endereço) são retidos quando exigido pela legislação tributária e pelo Código de Defesa do Consumidor.
• Consentimento — para o envio de mensagens proativas motivacionais, que podem ser desativadas a qualquer momento mediante solicitação.

4. Compartilhamento com terceiros

Não vendemos nem alugamos seus dados. Compartilhamos informações apenas com os parceiros abaixo, estritamente para os fins indicados:

• OpenAI — os textos das redações e mensagens são enviados à API da OpenAI para processamento pelo modelo de linguagem. O uso está sujeito à Política de Privacidade da OpenAI.
• Kiwify — plataforma de pagamento que processa a compra e transmite os dados cadastrais ao Redaz para ativação da assinatura.
• Meta (WhatsApp) — canal de comunicação principal do serviço. As mensagens trafegam pela infraestrutura da Meta, sujeita aos seus Termos de Serviço.

5. Armazenamento e retenção

Todos os dados são armazenados em banco de dados MongoDB hospedado no Brasil. Os dados são mantidos enquanto a conta estiver ativa. Após o cancelamento da assinatura, os dados de uso (redações, histórico, flashcards) são retidos por até 12 meses para fins de consulta pelo usuário. Dados fiscais (CPF, endereço) podem ser retidos por até 5 anos conforme exigência legal. Após os prazos, os dados são deletados ou anonimizados.

6. Seus direitos (LGPD)

Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados:

• Acesso — solicitar uma cópia dos dados que temos sobre você
• Correção — corrigir dados incompletos ou desatualizados
• Exclusão — solicitar a deleção dos seus dados pessoais (exceto quando a retenção for obrigatória por lei)
• Portabilidade — receber seus dados em formato estruturado
• Revogação de consentimento — cancelar o recebimento de mensagens proativas a qualquer momento
• Informação — obter informações sobre o tratamento e o compartilhamento dos seus dados

Para exercer qualquer um desses direitos, envie uma solicitação para contato@redaz.com.br. Responderemos em até 15 dias úteis.

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, vazamentos e destruição, incluindo autenticação por JWT, comunicação via HTTPS e controle de acesso por perfil. Em caso de incidente de segurança que afete seus dados, você será notificado conforme exigido pela LGPD.

8. Cookies e dados de navegação

O site do Redaz utiliza cookies para manter a sessão autenticada (token JWT) e para salvar preferências de interface (ex.: estado da barra lateral). Não utilizamos cookies de rastreamento publicitário.

9. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Notificaremos você via WhatsApp ou e-mail sobre alterações relevantes com ao menos 10 dias de antecedência. A versão mais recente estará sempre disponível nesta página.

10. Contato e DPO

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais, entre em contato com nosso responsável pelo e-mail contato@redaz.com.br. Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.