Política de Privacidade

Última atualização: 14 de abril de 2026

O Cluzo ("nós", "nosso" ou "plataforma") está comprometido com a proteção da sua privacidade. Esta Política descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

Controlador dos dados: Viscosity Software (nome fantasia: Cluzo Plataforma de Ensino), CNPJ 65.686.747/0001-90, com sede na R. Ilha de Capri, 109, Parque Brasil 500, Paulínia – SP, CEP 13.141-137. Encarregado de Proteção de Dados (DPO): Hugo Carneiro de Andrade — cluzoplataforma@gmail.com.

1. Dados que coletamos

Coletamos as seguintes categorias de dados pessoais:

Dados de cadastro: nome, e-mail, faculdade e semestre fornecidos no registro.
Foto de perfil: imagem de avatar armazenada no Supabase Storage.
Dados de uso: questões respondidas, materiais enviados, tempo de estudo e desempenho.
Dados de pagamento: processados pelo Stripe. Não armazenamos dados de cartão de crédito.
Arquivos enviados: PDFs e materiais de estudo que você faz upload.
Dados de áudio: gravações de aula enviadas para transcrição, processadas via OpenAI Whisper e descartadas após o processamento.
Dados técnicos: endereço IP, tipo de dispositivo e navegador para fins de segurança.
Dados de navegação: registros de acesso e métricas de uso coletados pela Vercel Analytics para monitoramento de desempenho e disponibilidade da plataforma.

2. Base legal para o tratamento (LGPD art. 7º)

Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:

Execução de contrato (art. 7º, V): dados necessários para fornecer o serviço contratado — cadastro, acesso, missões, progresso.
Consentimento (art. 7º, I): cookies não essenciais e comunicações de marketing, quando aplicável.
Interesse legítimo (art. 7º, IX): segurança da plataforma, prevenção de fraudes e melhoria do serviço.
Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou autoridade judicial.

3. Como usamos seus dados

Seus dados são utilizados exclusivamente para:

Fornecer e melhorar os serviços da plataforma.
Personalizar sua experiência de estudo com base no seu desempenho.
Processar pagamentos e gerenciar sua assinatura.
Enviar comunicações importantes sobre sua conta e o serviço.
Garantir a segurança e prevenir fraudes.

4. Compartilhamento e transferência internacional de dados

Não vendemos, alugamos ou compartilhamos seus dados para fins de marketing. Compartilhamos informações apenas com os seguintes prestadores de serviço. Atenção: alguns desses prestadores estão localizados fora do Brasil (EUA), o que configura transferência internacional de dados nos termos dos arts. 33–36 da LGPD.

Stripe (EUA): processamento seguro de pagamentos. Dados financeiros nunca transitam pelo servidor Cluzo.
Supabase (EUA / AWS): armazenamento do banco de dados e arquivos de perfil.
Anthropic (EUA): o conteúdo de materiais enviados e perguntas ao assistente são processados pela API Claude. Dados pessoais identificáveis não são incluídos.
OpenAI (EUA): transcrição de áudios de aula via Whisper. O áudio é descartado após o processamento.
Resend (EUA): envio de e-mails transacionais (boas-vindas, lembretes).
Vercel (EUA): hospedagem da plataforma e análise de desempenho via Vercel Analytics. Dados de navegação anonimizados são coletados automaticamente.
Google (EUA): fontes tipográficas carregadas via Google Fonts podem transmitir seu endereço IP ao Google. Não coletamos dados identificáveis nesse processo.
Autoridades legais: quando exigido por lei ou ordem judicial brasileira.

Todos os prestadores listados possuem políticas de privacidade próprias e adotam medidas de segurança adequadas. A transferência se dá com base na necessidade de execução contratual (LGPD art. 33, V).

5. Uso de Inteligência Artificial

O Cluzo utiliza serviços de IA para funcionalidades essenciais:

Anthropic Claude: geração de questões de estudo, assistente de IA e correção de transcrições. Apenas conteúdo de materiais e perguntas são enviados — sem dados pessoais identificáveis.
OpenAI Whisper: transcrição de áudios de aula. O áudio é enviado e descartado imediatamente após a transcrição.

Seus dados não são utilizados para treinar modelos de IA de terceiros.

6. Seus direitos como titular (LGPD art. 18)

Você tem os seguintes direitos sobre seus dados pessoais:

Confirmação da existência de tratamento.
Acesso aos dados que possuímos sobre você.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação dos dados desnecessários ou excessivos.
Portabilidade dos dados a outro fornecedor.
Eliminação dos dados tratados com seu consentimento.
Informação sobre os terceiros com quem compartilhamos seus dados.
Revogação do consentimento a qualquer momento.

Para exercer esses direitos, envie solicitação para cluzoplataforma@gmail.com. Responderemos em até 15 (quinze) dias, conforme prazo previsto no art. 18, §5º da LGPD.

Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados) em caso de descumprimento desta política: gov.br/anpd.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), autenticação segura via Supabase e headers de segurança (CSP, HSTS) em produção.

8. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar exclusão da conta, seus dados pessoais serão removidos em até 30 dias, exceto quando a retenção for exigida por obrigação legal.

9. Cookies

Utilizamos cookies essenciais para autenticação e sessão (Supabase). Não utilizamos cookies de rastreamento ou publicidade. Consulte nossa Política de Cookies para mais detalhes.

10. Contato e DPO

Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:

cluzoplataforma@gmail.com

Encarregado de Proteção de Dados (DPO): Hugo Carneiro de Andrade

Esta política pode ser atualizada periodicamente. Notificaremos usuários sobre mudanças significativas por e-mail com pelo menos 15 dias de antecedência.