Política de Privacidade

1. Introdução

Bem-vindo ao Pass-IT (“nós”, “nosso”), operado pelo Pass-IT a partir de Zurique, Suíça. Temos o compromisso de proteger sua privacidade e de garantir uma boa experiência na nossa plataforma. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos seus dados quando você utiliza nossa plataforma de prática e provas com IA.

Cumprimos a Lei Federal Suíça de Proteção de Dados (LPD), o Regulamento Geral sobre a Proteção de Dados da UE (GDPR) e demais leis de proteção de dados aplicáveis.

2. Dados que coletamos

2.1 Dados que você fornece

• Dados da conta: e-mail, nome de usuário e senha com hash seguro (nunca armazenamos senhas em texto puro)
• Conteúdo de estudo: tópicos que você cria, materiais que envia (arquivos e URLs), respostas de prática e resultados de provas
• Dados de pagamento: processados com segurança via Stripe e RevenueCat (não armazenamos os dados completos do cartão)
• Resultados de prova: resultados de certificação que você informa (aprovado/reprovado), datas das provas e imagens comprobatórias (capturas do relatório de pontuação) enviadas com pedidos de garantia
• Pedidos de garantia: dados de elegibilidade, status do pedido e registros de análise relacionados ao nosso programa de devolução do dinheiro

2.2 Dados coletados automaticamente

• Dados de uso: informações de sessão, respostas às questões, tempo dedicado, métricas de desempenho e padrões de estudo
• Dados técnicos: endereço IP, tipo de navegador, informações do dispositivo e registros de acesso
• Cookies: cookies de sessão para autenticação e funcionamento
• Dados de indicação: se você chega por um link de parceiro, registramos a origem da indicação para fins de atribuição

3. Como usamos seus dados

Usamos seus dados para:

• fornecer e melhorar nossa plataforma de aprendizado com IA
• gerar questões de prática e simulados personalizados
• acompanhar seu progresso e oferecer análises de desempenho
• processar pagamentos da assinatura e administrar sua conta
• enviar avisos e atualizações importantes do serviço
• processar pedidos da garantia de devolução e verificar a elegibilidade
• acompanhar indicações de parceiros e calcular comissões
• detectar e prevenir fraude ou abuso
• cumprir obrigações legais

4. Serviços de terceiros

Utilizamos os seguintes serviços de terceiros, que podem coletar dados seus:

4.1 Anthropic (Claude AI)

Usamos os modelos Claude da Anthropic para gerar questões de prática, fornecer explicações e analisar seu desempenho. Seu conteúdo de estudo e suas respostas são enviados à Anthropic para processamento. O uso de dados pela Anthropic é regido pela política de privacidade e pelas práticas de retenção da própria empresa.

4.2 Stripe e RevenueCat

O processamento de pagamentos é feito pela Stripe (web) e pela RevenueCat (mobile). Ao assinar, esses serviços coletam e processam seus dados de pagamento. Recebemos apenas a confirmação da transação e não armazenamos os dados completos do cartão.

4.3 Cloudflare R2

Os materiais de estudo enviados (PDFs, documentos) e as imagens comprobatórias de prova enviadas com pedidos de garantia ficam armazenados com segurança na Cloudflare R2. Os arquivos são criptografados em trânsito e em repouso.

4.4 PostHog

Usamos o PostHog para análise de produto e rastreamento de erros, para entender como a plataforma é usada e corrigir problemas rapidamente. Os dados do PostHog são hospedados na UE (Frankfurt). A análise básica (visualizações de página, cliques, monitoramento de erros) funciona sem cookies e sem identificadores persistentes, com base no legítimo interesse (art. 6.º, n.º 1, alínea f do GDPR). A análise ampliada (identificação entre sessões, gravação de sessão) só é ativada se você aceitar os cookies no nosso banner.

4.5 Autenticação

A autenticação é feita por login seguro com nome de usuário e senha, com hash bcrypt. Suas senhas nunca são armazenadas em texto puro e são criptografadas com algoritmos padrão do setor. O gerenciamento de sessões usa cookies seguros HTTP-only.

4.6 Attio CRM

Usamos o Attio como ferramenta de gestão de relacionamento com clientes. Dados de conta e assinatura podem ser sincronizados com o Attio para operações internas, como suporte ao cliente e acompanhamento do relacionamento.

5. Armazenamento e segurança

Seus dados ficam em bancos PostgreSQL seguros, criptografados em repouso e em trânsito. Adotamos medidas de segurança padrão do setor, incluindo:

• conexões criptografadas com o banco de dados
• gerenciamento seguro de sessões
• auditorias de segurança periódicas
• controles de acesso e autenticação
• backups diários criptografados, retidos por 14 dias

6. Seus direitos (LPD suíça, GDPR e CCPA)

Sob a lei suíça de proteção de dados (LPD), o GDPR da UE e conforme sua localização, você tem os seguintes direitos:

• Acesso: solicitar uma cópia dos seus dados pessoais
• Retificação: corrigir dados incorretos ou incompletos
• Exclusão: solicitar a eliminação dos seus dados pessoais
• Portabilidade: receber seus dados em formato estruturado
• Oposição: opor-se ao tratamento de dados (quando aplicável)
• Revogação: retirar seu consentimento a qualquer momento

Para exercer esses direitos, escreva para info@pass-it.ai. Se você considerar que seus direitos de proteção de dados foram violados, pode apresentar reclamação ao Comissário Federal Suíço de Proteção de Dados e Transparência (FDPIC) ou à autoridade de proteção de dados do seu país.

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa ou pelo tempo necessário para prestar o serviço. Prazos específicos:

• dados da conta são mantidos enquanto a conta estiver ativa
• registros de transações são mantidos por 10 anos, conforme exige a lei comercial suíça
• logs de uso são mantidos por 90 dias por motivos de segurança

Ao excluir sua conta, apagamos ou anonimizamos seus dados pessoais em até 30 dias, salvo quando precisarmos mantê-los para cumprir obrigações legais.

8. Cookies

Usamos cookies essenciais para autenticação e gerenciamento de sessão. Eles são necessários para o funcionamento da plataforma e não podem ser desativados. Nosso site institucional executa a análise sem cookies por padrão (sem cookies de rastreamento). Se você aceitar os cookies no nosso banner, ativamos a análise ampliada, com identificação entre sessões e gravação de sessão. Não usamos cookies de publicidade de terceiros.

9. Idade mínima

Nosso serviço destina-se a pessoas de 16 anos ou mais (conforme as exigências do GDPR). Pessoas entre 13 e 16 anos só podem usá-lo com consentimento verificável dos pais ou responsáveis. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você acredita que coletamos dados de uma criança menor de 13 anos, entre em contato imediatamente.

10. Transferências internacionais

Seus dados podem ser transferidos e tratados em países diferentes do seu, inclusive nos Estados Unidos (Anthropic, Stripe). Para transferências da Suíça e da UE para os EUA, baseamo-nos no EU-US Data Privacy Framework, em Cláusulas Contratuais Padrão (SCCs) ou em outros mecanismos de transferência reconhecidos. Garantimos que existam salvaguardas adequadas, em conformidade com a LPD suíça e o GDPR.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Avisaremos sobre mudanças relevantes publicando a nova versão nesta página e atualizando a data de “última atualização”.

12. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou quiser exercer seus direitos, fale com a gente: