Política de Privacidade
Versão 2026-10-27 · em vigor desde 27 de outubro de 2026
Esta política explica, em linguagem simples, quais dados o Nivalo trata, por quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem cuida dos seus dados
- Controladora: Larissa, fundadora do Nivalo, pessoa física responsável pelo Nivalo enquanto não houver empresa constituída.
- Encarregada pelo tratamento de dados: a mesma pessoa, indicada de forma voluntária.
- Canal de privacidade: o e-mail de privacidade, que será publicado aqui antes do primeiro convite. Use esse endereço para qualquer pedido ou dúvida sobre seus dados.
2. Que dados tratamos e com que base legal
| O que fazemos | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta e o login | e-mail, nome (opcional), ano de nascimento, fuso horário, aceites destes documentos; se você entrar com o Google, o nome e o e-mail que o Google nos envia | Execução de contrato (art. 7º, V) |
| Confirmar que você tem 18 anos ou mais | ano de nascimento (não pedimos a data completa) | Execução de contrato (art. 7º, V) |
| Prestar o serviço de estudo | objetivos, trilhas, anotações, cards, respostas, revisões, sessões, plano e materiais que você envia (quando você envia um link, nosso servidor lê a página pública desse endereço) | Execução de contrato (art. 7º, V) |
| Link de calendário, se você gerar um em "Conta" | um endereço secreto e os dias, horários e durações das suas sessões planejadas para os próximos 14 dias, sem o conteúdo do estudo | Execução de contrato (art. 7º, V) |
| Usar IA para gerar trilhas, explicações, perguntas e comentários | os trechos do seu conteúdo necessários para cada tarefa, com identificadores trocados por apelidos | Execução de contrato (art. 7º, V), com a transferência descrita na seção 5 |
| Acervo compartilhado, só se você escolher (em "Privacidade e dados" ou no convite que aparece uma vez no fim de uma aula) | o nome do KC, a aula, as questões e a trilha (tópicos e fontes) que a IA gerou só com fontes abertas. Nunca vão seus objetivos, anotações, respostas, materiais que você enviou nem nada que identifique você | Consentimento (art. 7º, I), desligado até você dizer sim. Você retira quando quiser; o que já foi para o acervo fica lá, sem vínculo com você |
| Estimar o quanto você domina cada assunto | suas respostas e revisões | Execução de contrato (art. 7º, V), com as garantias da seção 8 |
| Controlar o custo e a origem do conteúdo gerado por IA | registros de cada chamada de IA (tarefa, modelo, custo, tempo), sem o texto | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Segurança, limites de uso e diagnóstico de erros | identificadores, contadores de uso por pessoa, códigos de erro e dados técnicos, sem o conteúdo do seu estudo | Legítimo interesse (art. 7º, IX), só no estritamente necessário |
| Guardar registros de acesso | endereço IP, data e hora | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Atender seus pedidos e registrar incidentes | o pedido, as datas e o resultado | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Enviar o e-mail de acesso (link mágico) e avisos do serviço | Execução de contrato (art. 7º, V) | |
| Receber os comentários que você manda pelo botão "Enviar comentário" | o texto que você escreve, a tela de onde enviou, o tamanho da janela e, só se você marcar a opção, uma captura da tela naquele momento | Legítimo interesse (art. 7º, IX): melhorar o Nivalo no beta, só quando você decide enviar |
Não usamos cookies de publicidade nem ferramentas de analytics. Usamos só o cookie da sua sessão e o armazenamento local do aplicativo, para ele funcionar sem internet.
Sobre o link de calendário: quem tiver o endereço vê os horários e as durações das suas sessões, e nada mais (nem tópicos, nem anotações). Não compartilhe o link. Se ele vazar, gere outro ou desligue o link em "Conta": o anterior para de funcionar na hora. O banco guarda só uma impressão digital do endereço, não o endereço em si.
Lembrete diário por notificação (ainda não ligado): o Nivalo tem pronto um lembrete diário opcional por notificação do navegador. Ele está desligado. Antes de ligá-lo, esta política muda, com aviso de 15 dias, para incluir os serviços de notificação do seu navegador (Google, Apple ou Mozilla). Eles só entregam o aviso cifrado e não leem o texto.
3. Dados sensíveis nas suas anotações
Suas anotações e materiais podem conter informações sensíveis que você escolher registrar (por exemplo, sobre saúde). O Nivalo não infere, não rotula e não cria perfil sobre esses temas. Esse conteúdo só é processado para prestar o serviço a você.
A captura de tela é opcional e vem desmarcada. Ela mostra o que estava na tela quando você enviou o comentário, que pode incluir conteúdo do seu estudo. Só a equipe do Nivalo vê os comentários e as capturas, sem o seu nome nem o seu e-mail ao lado. A captura é feita no seu aparelho e guardada no nosso banco de dados no Brasil; ela não passa por nenhum outro serviço.
4. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Eles passam só pelos fornecedores abaixo, que tratam os dados em nosso nome (operadores) e só para prestar o serviço:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login, arquivos e envio do e-mail de acesso | Brasil (São Paulo) |
| Railway | Hospedagem do aplicativo e processamento em segundo plano (geração de trilhas, planos, cópias de segurança), só em memória, sem gravar seus dados em disco | Países Baixos (União Europeia) |
| Anthropic | Inteligência artificial (modelos Claude) e buscas na web feitas a partir do tema do seu objetivo | Estados Unidos |
| Cloudflare (R2) | Cópias de segurança, cifradas antes de sair do nosso servidor | União Europeia |
| Sentry | Registro de erros, sem o conteúdo do seu estudo | União Europeia (Alemanha) |
Se um fornecedor entrar ou sair desta lista, avisamos por e-mail com 15 dias de antecedência.
Se você escolher entrar com o Google, o Google confirma quem você é e nos envia seu nome e seu e-mail. O Google fica sabendo que você entrou no Nivalo e trata esses dados como controlador independente, pela política de privacidade dele. Entrar pelo link no e-mail não envolve o Google.
Também podemos ter de compartilhar dados por ordem judicial ou exigência legal.
5. Transferência internacional
Alguns dados saem do Brasil:
- Para a União Europeia (Railway, Cloudflare e Sentry): a União Europeia tem decisão de adequação da ANPD (Res. CD/ANPD 32/2026). A transferência se apoia no art. 33, I, da LGPD.
- Para os Estados Unidos (Anthropic): a transferência é necessária para executar o serviço de IA que você contratou ao criar a conta (art. 33, IX, da LGPD).
Sobre a transferência para a Anthropic:
- Finalidade: gerar o conteúdo de estudo pedido por você (trilhas, explicações, perguntas, comentários sobre suas respostas e conversas com o tutor).
- O que vai: só os trechos necessários para cada tarefa. Seus identificadores são trocados por apelidos; seu nome e seu e-mail nunca vão.
- Duração: a cada uso de uma função de IA. A Anthropic não usa dados da API para treinar modelos. Conteúdo que os sistemas de segurança dela sinalizarem pode ficar guardado por ela por até 2 anos.
- Segurança: conexão cifrada; contrato de tratamento de dados (DPA) da Anthropic aceito.
- Uso compartilhado: nenhum. A Anthropic trata os dados só para nos devolver a resposta.
Você pode pedir mais informações sobre qualquer transferência no canal de privacidade e tem direito de peticionar à ANPD (seção 7).
6. Treino de modelos
Não treinamos modelos com o seu conteúdo, nem nossos nem de terceiros. Se isso um dia mudar, só acontecerá com o seu consentimento específico, pedido à parte e que você pode recusar.
7. Seus direitos
Pela LGPD (art. 18), você pode:
- confirmar e acessar seus dados: o app mostra tudo, e em "Conta" você baixa uma exportação completa;
- corrigir dados: edite direto no app (nome e fuso horário ficam em "Conta"; o ano de nascimento se corrige pelo canal de privacidade). Registros históricos (como uma resposta dada) não são apagados; a correção entra como um registro novo;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade: a exportação sai em formato aberto (JSON e Markdown);
- saber o que foi pedido à IA em seu nome: em "Conta", você baixa o relatório de uso de IA, com o que a IA fez, em que parte do estudo e em que dia;
- saber com quem compartilhamos (seção 4);
- excluir a conta: em "Conta". Tudo é apagado em até 24 horas, e as cópias de segurança cifradas expiram em até 36 dias;
- revogar consentimentos, quando houver algum, e desligar o feedback por IA nas suas anotações, em "Conta";
- pedir revisão de decisões automatizadas (seção 8);
- peticionar à ANPD (Autoridade Nacional de Proteção de Dados, gov.br/anpd).
Atendemos pelo app na hora. Pedidos pelo canal de privacidade são atendidos em até 15 dias, e só para o e-mail da própria conta, com confirmação por link.
8. Decisões automatizadas
O Nivalo estima, por regras e estatística, o quanto você domina cada assunto e o que revisar a cada dia. Essas estimativas só servem para organizar o seu estudo. Você pode pedir a explicação de qualquer estimativa (em que respostas ela se apoia) e contestá-la no canal de privacidade; a contestação leva a um novo teste do assunto, e a estimativa é refeita. Não usamos essas estimativas para nenhuma outra finalidade.
9. Por quanto tempo guardamos
| Dado | Por quanto tempo |
|---|---|
| Conta e conteúdo de estudo | Enquanto a conta existir. Depois da exclusão, até 24 horas para apagar e até 36 dias nas cópias de segurança cifradas |
| Registros de acesso (IP, data e hora) | 6 meses, por obrigação legal |
| Registros de chamadas de IA (sem o texto) | Enquanto a conta existir |
| Comentários do beta e capturas de tela | Enquanto a conta existir; apagados junto com ela |
| Texto de chamadas de IA que falharam, guardado para corrigir o erro | 30 dias |
| Registros de incidentes de segurança | 5 anos, por obrigação legal |
10. Segurança
Cada pessoa só enxerga os próprios dados: isso é garantido no banco, não só no app. As conexões são cifradas; as cópias de segurança são cifradas antes de sair do nosso servidor; os registros técnicos não levam o conteúdo do seu estudo. Se houver um incidente que possa trazer risco ou dano relevante a você, avisamos você e a ANPD nos prazos da lei.
11. Menores de idade
O Nivalo é só para maiores de 18 anos. Não coletamos, de propósito, dados de menores. Se soubermos que uma conta é de menor, ela é encerrada e os dados são apagados.
12. Mudanças nesta política
Mudanças importantes são avisadas por e-mail e no app com pelo menos 15 dias de antecedência e pedem novo aceite. As versões anteriores ficam registradas.