Política de privacidade
Entenda quais dados participam da sua experiência, por que são usados e como falar com a gente sobre eles.
Versão inicial · Atualizada em
Conta, textos e histórico permitem guardar sua evolução e entregar os recursos que você usa.
A avaliação utiliza um provedor de IA. Evite incluir dados pessoais nas redações.
Você pode solicitar informações, correções ou exclusão de dados pelo e-mail de contato.
Responsável e canal de contato
O responsável pelo Nota1000 é Jordy Fontoura Ramos Nascimento, fundador e desenvolvedor da plataforma. Ele atua como controlador dos dados pessoais, isto é, o responsável pelas decisões sobre seu tratamento no Nota1000.
Para encaminhar dúvidas ou exercer direitos sobre seus dados, use o canal de privacidade contato@nota1000.dev. A mesma pessoa responsável pela plataforma recebe essas solicitações por esse canal.
Quais dados são utilizados
- Conta e autenticação: nome, e-mail, confirmação do e-mail e senha protegida por hash quando você escolhe esse tipo de acesso. No login social, podem ser recebidos nome, e-mail, imagem de perfil, identificador da conta e tokens de autenticação do provedor.
- Sessão e segurança: identificadores de sessão, endereço IP, informações do navegador/dispositivo, verificações de acesso, contagens de requisições e registros técnicos de falhas.
- Prática de escrita: temas, redações, rascunhos, preferências de feedback, fotos enviadas, transcrições, notas, comentários e histórico de processamento.
- Desafios: edição, modo escolhido, horário de início, prazo, salvamentos, entrega, nota e progresso de recompensas. A plataforma também registra uma identificação derivada do texto para evitar recompensar entregas repetidas.
- Créditos e compras: saldo, movimentações, produto, valor, identificadores de pedido/pagamento, situação da cobrança e datas. Dados completos do cartão são informados ao Mercado Pago, não ao formulário do Nota1000.
- Atendimento: endereço de e-mail, mensagem e anexos que você escolher enviar ao entrar em contato.
Para que os dados são usados
Os dados permitem criar e proteger sua conta, confirmar o e-mail, recuperar o acesso, salvar sua prática, gerar transcrições e avaliações, exibir seu histórico e conduzir o desafio semanal. Dados de compra permitem confirmar pagamentos e controlar créditos; dados técnicos ajudam a investigar erros e evitar abusos. Mensagens enviadas ao suporte permitem atender sua solicitação.
Conta e análise dependem dos dados necessários ao recurso: sem o texto, por exemplo, não é possível produzir sua avaliação. Login social, envio de fotos e compras são utilizados conforme sua escolha e a disponibilidade de cada funcionalidade.
A definição das bases legais por finalidade ainda precisa ser validada pelo responsável. Esta versão não usa a simples navegação ou o cadastro como consentimento genérico para qualquer tratamento. A coleta de consentimento específico, quando necessária, exige um mecanismo próprio e informação prévia.
Redações, inteligência artificial e fotos
Ao solicitar uma avaliação, o tema e o texto são enviados ao provedor de IA para gerar a nota e, na análise completa, os feedbacks. O conteúdo pode revelar informações pessoais se você as incluir na redação. Não envie documentos, contatos pessoais ou relatos identificáveis de terceiros que não sejam necessários à atividade.
Quando você solicita a transcrição de fotos e o recurso está habilitado, as imagens são processadas pelo serviço de reconhecimento de escrita. Você pode revisar o texto reconhecido antes de enviá-lo para avaliação. As fotos têm acesso restrito à conta; participar de um tema coletivo não publica sua redação para os outros usuários.
A pontuação é automatizada e pode errar. Se quiser questionar um resultado ou entender melhor o processamento, entre em contato. A análise completa é um recurso pago separado; solicitar atendimento sobre seus dados não exige comprar créditos.
Serviços que participam do processamento
Os fornecedores abaixo participam conforme o recurso utilizado e sua configuração. Eles recebem os dados necessários à respectiva operação:
- Cloudflare: entrega do site e da API, proteção anti-bot com Turnstile, armazenamento privado e processamento de imagens, filas e envio de e-mails de autenticação.
- Neon: hospedagem do banco com os registros de contas, redações, resultados, créditos e demais dados do serviço.
- OpenAI: processamento do tema e do texto para produzir a avaliação por IA.
- Google Document AI: processamento das imagens enviadas para transcrição, quando esse recurso estiver habilitado.
- Google e Microsoft: autenticação quando você escolhe entrar com uma dessas contas.
- Mercado Pago: checkout e confirmação de pagamentos. Para iniciar a compra, são enviados e-mail do pagador, referência, produto e valor do pedido.
Esses serviços podem envolver processamento fora do Brasil. Países, prazos de retenção dos fornecedores e mecanismos de transferência internacional precisam ser confirmados na revisão contratual desta política. Não há, nesta versão, promessa de armazenamento exclusivo no Brasil nem de retenção zero pelos fornecedores.
Cookies e rascunhos no dispositivo
O site usa cookies e identificadores necessários para manter a sessão e proteger o acesso. A proteção anti-bot pode tratar informações técnicas do navegador. Bloquear esses recursos pode impedir o login ou a verificação de segurança.
| Recurso | Finalidade e duração | Base e fornecedor |
|---|---|---|
| Cookie de sessão | Manter seu login e associar as solicitações à sua conta. A sessão expira em até sete dias, conforme a configuração de segurança. | Necessário para o serviço · Nota1000/Better Auth |
| Turnstile | Ajudar a diferenciar acessos humanos de automações abusivas. Identificadores e armazenamento técnico podem ser temporários e são controlados pelo serviço. | Segurança e prevenção de abuso · Cloudflare |
| Rascunho local | Guardar uma cópia do texto do desafio no navegador até ele ser removido pelo fluxo ou pelo próprio usuário. Não é uma entrega ao Nota1000. | Funcionalidade escolhida · armazenamento local do navegador |
| Cloudflare Insights | Medir desempenho e métricas técnicas de carregamento. Não usa cookies para rastrear visitantes entre sites, conforme a documentação do fornecedor. | Melhoria técnica · Cloudflare Web Analytics |
No desafio semanal, uma cópia do rascunho pode ficar no armazenamento local do navegador para recuperar mudanças ainda não sincronizadas. Ela não equivale a uma entrega. Limpar os dados do site no navegador remove essas cópias locais e pode encerrar sua sessão, mas não apaga redações já salvas no servidor. Em dispositivos compartilhados, proteja também os dados locais.
A implementação atual não inclui cookies de publicidade, ferramentas de publicidade comportamental ou analytics que criem um perfil de navegação. Por isso, não exibimos um banner de consentimento para cookies não necessários. Se essa situação mudar, recursos não essenciais deverão ficar desativados até uma escolha específica do titular, com opção simples de recusar.
Armazenamento, retenção e segurança
Rascunhos de fotos, imagens e resultados de transcrição ficam acessíveis por até sete dias a partir da criação do rascunho, inclusive se a redação já tiver sido confirmada. Após o vencimento, o acesso é bloqueado e os dados entram na limpeza automática. A remoção física ocorre em processamento posterior. O texto final confirmado e sua avaliação permanecem no histórico, separadamente das fotos.
| Categoria | Prazo ou evento de exclusão |
|---|---|
| Conta e sessões | Sessões são revogadas imediatamente; os dados da conta são removidos quando ela é excluída. |
| Redações, resultados e desafios | Mantidos enquanto a conta estiver ativa e removidos com a exclusão, salvo obrigação legal aplicável. |
| Fotos e transcrições temporárias | Até sete dias; a limpeza física pode ocorrer em processamento posterior. |
| Logs técnicos | Até 30 dias, sem texto de redação, senhas, tokens ou conteúdo de pagamentos; incidentes podem exigir preservação limitada. |
| Backups | Até 35 dias, conforme o ciclo do provedor; a exclusão do ambiente principal não apaga cópias já criadas. |
A plataforma aplica controles de acesso por conta, proteção de senhas por hash e limites contra abuso. Nenhuma medida elimina todos os riscos. Ao suspeitar de acesso indevido, procure o suporte e não compartilhe senhas, códigos ou documentos desnecessários.
Seus direitos e como pedir atendimento
A LGPD prevê direitos, observadas as condições legais, como confirmar o tratamento, acessar e corrigir dados, pedir portabilidade, anonimização, bloqueio ou eliminação, conhecer compartilhamentos e informações sobre consentimento, revogá-lo e se opor a tratamentos irregulares. Também prevê a solicitação de revisão de decisões exclusivamente automatizadas que afetem seus interesses. Consulte as orientações da ANPD e a Lei Geral de Proteção de Dados Pessoais.
Envie seu pedido para contato@nota1000.dev, preferencialmente usando o e-mail da conta, e explique o que deseja. Pode ser necessário confirmar sua identidade de forma proporcional ao pedido para não expor dados a terceiros. Não envie senha, código de acesso ou cópia de documento sem necessidade e orientação específica.
A exclusão de conta pode ser iniciada em Minha conta. Ela exige uma confirmação explícita e remove os dados da aplicação, enquanto fotos já expiradas e cópias de segurança seguem os prazos próprios acima. Se você não conseguir usar a interface, encaminhe o pedido pelo canal acima. Eventuais limitações justificadas serão informadas no atendimento.
Crianças e adolescentes
O tratamento de dados de crianças e adolescentes exige atenção ao seu melhor interesse e às proteções aplicáveis. O Nota1000 ainda precisa concluir suas regras e controles de idade e participação de responsáveis. O cadastro atual não comprova verificação de idade ou autorização parental.
Responsáveis podem usar o canal de privacidade para esclarecer o uso da conta ou solicitar providências sobre dados de uma criança ou adolescente. As obrigações do ECA Digital precisam ser avaliadas na conclusão desta política; um aviso não substitui as medidas exigidas.
Versões e dúvidas
A data no início identifica esta versão. Mudanças de finalidade, fornecedores ou coleta de dados devem ser refletidas nesta página, com informação clara e as providências necessárias antes de novos tratamentos. Esta versão inicial ainda depende das definições indicadas ao longo do texto.
Para entender as regras da prática de redação, leia os Termos de uso. Para dúvidas de acesso, créditos ou funcionamento, visite Contato e suporte.