Política de Privacidade

Última atualização: 08/03/2026

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos usuários que utilizam o RedaAI, nosso aplicativo de correção de redações ("Aplicativo" ou "Serviço"). Ao utilizar o Aplicativo, você concorda com esta Política. Se não concordar com seus termos, por favor, não utilize o Serviço.

1. Dados que Coletamos

Podemos coletar os seguintes dados pessoais:

a) Dados fornecidos diretamente pelo usuário:

  • Nome completo;
  • Endereço de e-mail;
  • Textos e redações enviados para correção;
  • Dados inseridos voluntariamente em formulários (como feedbacks e avaliações);
  • Dados de comunicação enviados ao suporte.

b) Dados coletados automaticamente:

  • Endereço IP;
  • Tipo e versão do navegador;
  • Sistema operacional;
  • Informações de dispositivo (incluindo, se aplicável, localização geográfica aproximada);
  • Dados de uso e interações com o aplicativo (páginas visitadas, cliques, tempo de sessão);
  • Cookies e identificadores de sessão.

c) Dados gerados pelo uso do Serviço:

  • Histórico de correções realizadas e respectivas notas;
  • Feedbacks e sugestões gerados pela Inteligência Artificial;
  • Histórico de transações e consumo de créditos (RedaCoins);
  • Registros de interações com o assistente virtual (Professor Reda).

2. Finalidade do Tratamento de Dados

Utilizamos os dados pessoais coletados para as seguintes finalidades:

  • Processar e corrigir as redações enviadas por meio de Inteligência Artificial;
  • Identificar o usuário e possibilitar seu acesso ao Serviço;
  • Aprimorar a experiência de uso e as funcionalidades da plataforma;
  • Responder dúvidas e prestar suporte técnico;
  • Garantir a segurança da informação e prevenir fraudes;
  • Realizar análises estatísticas e melhorias no algoritmo de correção;
  • Processar transações financeiras de compra de créditos;
  • Enviar comunicações relevantes sobre o Serviço (atualizações, novidades e promoções);
  • Cumprir obrigações legais e regulatórias.

3. Base Legal para o Tratamento

O tratamento de dados é realizado com base nas seguintes hipóteses legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD):

  • Consentimento do titular (Art. 7º, I);
  • Execução de contrato ou procedimentos preliminares (Art. 7º, V);
  • Cumprimento de obrigação legal ou regulatória (Art. 7º, II);
  • Legítimo interesse do controlador, desde que respeitados os direitos e liberdades fundamentais do usuário (Art. 7º, IX).

4. Compartilhamento de Dados e Integrações com Terceiros

Não comercializamos, vendemos ou alugamos os seus dados pessoais. No entanto, seus dados poderão ser compartilhados com terceiros nas seguintes situações:

  • Quando necessário para o funcionamento técnico da plataforma;
  • Para cumprimento de obrigações legais ou ordens judiciais;
  • Com prestadores de serviço que atuem em nome do controlador, sob obrigações de confidencialidade e segurança.

Serviços de terceiros utilizados pelo RedaAI:

  • Amazon Web Services (AWS): Utilizamos a AWS para a hospedagem do backend e armazenamento de dados (incluindo o DynamoDB). Os dados são armazenados em servidores localizados nos Estados Unidos e estão sujeitos às políticas de segurança e privacidade da AWS.
  • Vercel: O frontend do Aplicativo é publicado e servido pela Vercel, o que implica que alguns dados de acesso e navegação podem transitar pelos seus sistemas, localizados nos Estados Unidos.
  • OpenAI (GPT): As redações enviadas pelos usuários são processadas pela API da OpenAI para fins de correção e geração de feedbacks. Os textos são enviados à OpenAI exclusivamente para processamento em tempo real. O RedaAI não autoriza a OpenAI a utilizar os textos dos usuários para treinamento de seus modelos, conforme os termos da API da OpenAI para uso empresarial. No entanto, o RedaAI não tem controle direto sobre as políticas internas da OpenAI, e recomenda-se que o usuário consulte a Política de Privacidade da OpenAI para informações completas.
  • MercadoPago: Para transações financeiras de compra de créditos, dados como nome e e-mail do usuário são compartilhados com o MercadoPago para viabilizar e processar os pagamentos. O RedaAI não armazena dados de cartão de crédito, débito ou quaisquer dados financeiros sensíveis. Todas as transações financeiras são processadas diretamente pelo MercadoPago em ambiente seguro.

5. Uso de Inteligência Artificial e Tratamento de Redações

5.1. As redações enviadas pelo usuário são processadas por modelos de Inteligência Artificial (IA) para geração de correções, notas e feedbacks.

5.2. Os textos enviados são transmitidos à API da OpenAI exclusivamente para processamento da correção. Conforme os termos de uso da API da OpenAI para clientes empresariais, os dados enviados via API não são utilizados para treinamento dos modelos da OpenAI.

5.3. O RedaAI poderá utilizar dados anonimizados e agregados (que não permitam a identificação do titular) derivados das redações para fins de melhoria dos algoritmos, geração de estatísticas e aprimoramento do Serviço.

5.4. O usuário reconhece que os resultados gerados pela IA são de caráter orientativo e pedagógico, e que a IA pode produzir análises com imprecisões ou erros. Para mais detalhes sobre as limitações do Serviço, consulte nossos Termos de Uso.

6. Retenção e Exclusão dos Dados

6.1. Seus dados pessoais serão mantidos pelo tempo necessário para atingir as finalidades descritas nesta Política ou enquanto houver uma base legal para o tratamento.

6.2. Ao solicitar a exclusão da sua conta ou dos seus dados pessoais:

  • Seus dados pessoais identificáveis (nome, e-mail, redações) serão excluídos em até 30 (trinta) dias;
  • Dados anonimizados e agregados poderão ser mantidos por tempo indeterminado para fins estatísticos e de melhoria da plataforma, desde que não permitam a identificação do titular;
  • Dados necessários para cumprimento de obrigações legais, fiscais ou regulatórias poderão ser retidos pelo prazo exigido pela legislação aplicável;
  • Registros de transações financeiras serão mantidos pelo prazo legal obrigatório, mesmo após a exclusão da conta.

6.3. Você pode solicitar a exclusão de seus dados a qualquer momento, conforme descrito na Seção 9 ("Como Exercer Seus Direitos").

7. Segurança da Informação

Empregamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, uso indevido, alteração ou destruição. Entre essas medidas, destacam-se:

  • Criptografia de dados em trânsito (HTTPS/TLS) e em repouso;
  • Autenticação segura com tokens criptografados (JWT);
  • Controle de acesso restrito com chaves de API;
  • Monitoramento de segurança da infraestrutura;
  • Backups regulares dos dados.

Embora adotemos medidas de segurança adequadas, nenhum sistema de armazenamento ou transmissão de dados é completamente seguro. Em caso de incidentes de segurança que possam comprometer os seus dados pessoais, adotaremos as medidas necessárias para notificar os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD.

8. Seus Direitos como Titular de Dados

Nos termos da LGPD (Lei nº 13.709/2018), você tem os seguintes direitos:

  • Confirmar a existência de tratamento de dados;
  • Acessar os dados tratados;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • Solicitar a portabilidade dos dados a outro fornecedor de serviço;
  • Obter informação sobre as entidades públicas e privadas com as quais o controlador compartilhou seus dados;
  • Revogar o consentimento, quando aplicável, sem prejuízo da legalidade do tratamento realizado anteriormente;
  • Solicitar a exclusão dos seus dados pessoais, exceto quando houver obrigação legal de mantê-los;
  • Peticionar em relação aos seus dados contra o controlador perante a ANPD.

9. Como Exercer Seus Direitos

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento de seus dados pessoais, entre em contato com o nosso Encarregado de Proteção de Dados (DPO):

📧 E-mail: contato.redaai@gmail.com

Responderemos em até 15 (quinze) dias úteis, conforme previsto na legislação. Caso não fique satisfeito com a resposta, você tem o direito de peticionar junto à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para:

  • Cookies essenciais: Necessários para o funcionamento do Aplicativo, como autenticação e manutenção da sessão do usuário;
  • Cookies de desempenho: Para analisar o uso da plataforma e identificar melhorias;
  • Cookies de personalização: Para personalizar o conteúdo e a experiência do usuário.

Você pode configurar seu navegador para recusar cookies não essenciais; entretanto, essa escolha pode limitar o funcionamento de algumas funcionalidades do Aplicativo. Cookies essenciais não podem ser desativados, pois são necessários para o funcionamento básico do Serviço.

11. Transferência Internacional de Dados

Seus dados poderão ser transferidos e armazenados em servidores localizados fora do Brasil, especificamente nos Estados Unidos da América, onde estão hospedados os serviços da AWS, Vercel e OpenAI. Nesses casos, adotaremos medidas adequadas para assegurar que seus dados recebam um nível apropriado de proteção, de acordo com a legislação aplicável, incluindo cláusulas contratuais padrão e a verificação de que os prestadores de serviço aderem a padrões de segurança compatíveis com a LGPD.

12. Proteção de Dados de Menores

12.1. O Aplicativo é destinado a usuários com idade mínima de 13 (treze) anos.

12.2. Usuários entre 13 e 18 anos deverão contar com o consentimento de seus pais ou responsáveis legais para utilizar o Serviço e fornecer seus dados pessoais.

12.3. Caso venha a ser identificado o tratamento de dados de menores de 13 anos sem a devida autorização, os dados serão prontamente excluídos. Se você for pai ou responsável e acreditar que os dados de um menor foram fornecidos sem autorização, entre em contato conosco pelo e-mail contato.redaai@gmail.com.

13. Encarregado de Proteção de Dados (DPO)

Em conformidade com a LGPD, informamos que o Encarregado de Proteção de Dados do RedaAI pode ser contatado pelo e-mail:

📧 contato.redaai@gmail.com

O Encarregado é responsável por aceitar reclamações e comunicações dos titulares de dados, prestar esclarecimentos e adotar providências, bem como receber comunicações da ANPD.

14. Foro e Legislação Aplicável

Esta Política será regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Quaisquer disputas serão submetidas ao foro da comarca de Uberlândia, Estado de Minas Gerais, com renúncia a qualquer outro, por mais privilegiado que seja.

15. Alterações na Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças no Serviço, na legislação ou em nossas práticas de proteção de dados. Qualquer alteração significativa será comunicada aos nossos usuários por meio do e-mail cadastrado ou por aviso em destaque no Aplicativo. A continuidade do uso do Serviço após as alterações implica na sua aceitação das novas condições. Recomendamos que você revise esta Política regularmente para se manter informado sobre como estamos protegendo suas informações.