Política de privacidade
Quem cuida dos seus dados
Controlador: a definir antes do piloto. Encarregado de dados (DPO): a definir antes do piloto. Você também fala com a gente em Privacidade, dentro do app.
O que coletamos
- Conta: nome, e-mail e senha (guardamos só uma versão cifrada, nunca a senha).
- Perfil acadêmico: curso, instituição, semestre, disciplinas e datas de prova que você informar.
- Estudo: respostas, revisões, cartões e tempo de uso.
- Tutor IA, se você usar: suas perguntas e as respostas do tutor.
- Turmas, se você entrar em uma: em qual turma está e desde quando.
- Dados técnicos: endereço IP e navegador de cada sessão, e registros de quem mudou o quê (auditoria).
Não coletamos dados de saúde seus. Não envie dados de pacientes: o uso é educacional e isso é proibido pelos termos.
Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Conta, login, segurança e comunicação essencial (confirmação, senha) | Execução do contrato com você (V) |
| Personalizar o estudo: próximo passo, revisões, domínio dos assuntos | Execução do contrato com você (V) |
| Mostrar seu desempenho ao professor de uma turma em que você entrou | Consentimento (I), dado ao entrar pelo código; termina quando você sai |
| Tutor IA | Consentimento específico (I e art. 33, VIII), pedido antes da primeira pergunta |
| Novidades e ofertas | Consentimento (I), opcional |
| Prevenção de fraude e abuso, auditoria e métricas agregadas do produto | Legítimo interesse (IX) e exercício regular de direitos (VI) |
Recusar ou retirar um consentimento não bloqueia o serviço essencial: você continua estudando normalmente.
Com quem compartilhamos
- Provedor de infraestrutura, onde o app e o banco de dados rodam (operador, sob contrato).
- Anthropic, nos Estados Unidos, só quando você usa o tutor: recebe a pergunta, o material do módulo e o resumo das suas respostas naquele módulo. Nome e e-mail não vão.
- Provedor de e-mail transacional (Resend, nos Estados Unidos), quando ativo: recebe seu e-mail para enviar confirmação e recuperação de senha.
- Site das aulas interativas (aula.alumine.com.br, lab.tudomudou.com.br): a aula abre dentro do app e o seu navegador se conecta a esse site, que recebe dados técnicos como IP e navegador.
- Sua faculdade não vê seus dados individuais. Indicadores para instituições, se um dia existirem, serão só agregados, com grupos mínimos e base legal própria.
- Não vendemos seus dados e não usamos para publicidade de terceiros.
Transferência internacional
Tutor IA e e-mail usam empresas nos Estados Unidos. No tutor, a transferência acontece só com o seu consentimento específico, que você retira em Privacidade. Os demais casos seguem as garantias do art. 33 da LGPD, a confirmar na revisão jurídica.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil e histórico de estudo | Enquanto a conta existir. Apagados quando você pede a exclusão. |
| Texto das conversas com o tutor | 365 dias, ou antes se você apagar. Depois fica só a contagem de uso. |
| Eventos de uso do produto | 730 dias |
| Registros de auditoria | 1825 dias |
| Sessões e códigos de verificação | Até vencerem |
Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar que tratamos seus dados e acessá-los (baixar em JSON, em Privacidade);
- corrigir dados (em Perfil, ou por pedido em Privacidade);
- levar seus dados a outro serviço (portabilidade, no mesmo arquivo JSON);
- saber com quem compartilhamos;
- retirar consentimentos e se opor a um uso;
- pedir a exclusão da conta. Você tem até 15 dias para desistir; depois a exclusão é feita sem outro aviso.
Respondemos em até 15 dias. Se não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Cookies e armazenamento no navegador
Usamos só o necessário: um cookie de sessão para manter você conectado e o registro da sua preferência de tema (claro ou escuro). Não usamos cookies de publicidade nem de análise de terceiros.
Segurança
Conexão cifrada, senha guardada só como hash, isolamento dos dados de cada aluno no banco e verificação em duas etapas obrigatória para a equipe de administração. Se houver um incidente com risco para você, avisamos você e a ANPD (art. 48).
Idade
O Cognuss é para estudantes de graduação. Se você tem menos de 18 anos, use com o conhecimento do seu responsável.
Mudanças nesta política
Cada versão tem uma data. Quando ela muda, avisamos no app e pedimos que você leia e confirme de novo.