Política de Privacidade

O Lontra Ágil é uma plataforma de estudo por questões operada por Gustavo Oliveira dos Santos Coelho Consultoria em Tecnologia da Informação Ltda., inscrita no CNPJ sob o nº 43.818.603/0001-08, com sede em Rua Alencar Araripe, 1542, apto. 54, bloco D, Sacomã, São Paulo/SP, CEP 04253-000 ("nós", "Lontra Ágil" ou "Plataforma").

Somos o controlador dos dados pessoais tratados na Plataforma, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018). Esta Política descreve quais dados coletamos de gestores e alunos, para que os usamos, com quem os compartilhamos e como você pode exercer seus direitos.

O Lontra Ágil serve questões de treino geradas por inteligência artificial a partir de referências públicas de provas anteriores. A Plataforma não recebe nem processa arquivos enviados por você — não há upload de editais, apostilas, PDFs ou qualquer outro material. O conteúdo estudado é produzido por nós; você interage com ele respondendo questões.

Também não utilizamos ferramentas de analytics, rastreadores de comportamento, pixels de publicidade ou perfis para anúncios, nem no site, nem no painel de gestão, nem no aplicativo.

3.1. Dados de cadastro

• Nome;
• Endereço de e-mail (com confirmação obrigatória);
• Senha, armazenada exclusivamente em formato criptografado (hash);
• Imagem de perfil, quando fornecida pelo login social;
• Papel do usuário na Plataforma (aluno ou gestor) e vínculo com a instituição contratante.

3.2. Dados de uso da Plataforma

• Questões servidas e respondidas, acertos e erros, tempo de resposta e sessões de prática e de simulado;
• Itens marcados para revisão e histórico de revisões concluídas;
• Consumo diário de questões, usado para aplicar os limites do plano contratado;
• Participação em turmas criadas pela instituição contratante, e convites enviados e aceitos;
• Relatos de erro em questões enviados por você.

3.3. Dados técnicos e de sessão

• Endereço IP e identificador do dispositivo (user agent);
• Tokens de sessão e de atualização (refresh tokens);
• Identificadores da conta Google, quando o login social é utilizado;
• Registros de acesso e de eventos da aplicação (logs).

3.4. Dados de cobrança

• Para contratação institucional: nome e e-mail do responsável, CPF ou CNPJ do pagador, plano, preço e limites contratados, forma de pagamento e identificadores de cobrança devolvidos pelo processador;
• Estados de cobrança, vencimento, confirmação, cancelamento, estorno, disputa e conciliação;
• Para assinaturas individuais adquiridas no aplicativo, o identificador do produto e um resumo criptográfico (hash) do comprovante de compra informado pelo dispositivo;
• Não coletamos número completo nem código de segurança de cartão em nenhuma hipótese.

• Prestar o serviço educacional contratado;
• Selecionar quais questões servir a você, evitando repetição e ajustando dificuldade e revisão ao seu histórico de acertos e erros;
• Enviar comunicações transacionais (verificação de e-mail, convites de turma e avisos de cobrança);
• Informar ao gestor da instituição à qual você está vinculado quem ocupa as vagas contratadas e em que turmas você está;
• Aplicar os limites do plano, processar cobranças e prevenir fraude;
• Garantir a segurança da Plataforma e cumprir obrigações legais.

O tratamento se baseia nas hipóteses do art. 7º da LGPD, em especial:

• Execução de contrato — para fornecer o serviço contratado pela instituição ou por você;
• Legítimo interesse — para segurança da Plataforma, prevenção a fraude e melhoria do produto a partir de dados agregados;
• Consentimento — para finalidades específicas informadas no momento da coleta;
• Cumprimento de obrigação legal ou regulatória.

As questões da Plataforma são geradas com apoio de modelos de linguagem fornecidos por Anthropic, OpenAI e OpenRouter. Esse processo ocorre antes e independentemente do seu uso: o que enviamos a esses provedores são referências públicas de provas anteriores e instruções de redação de questões.

Nenhum dado pessoal seu — nome, e-mail, respostas, desempenho ou identificadores — é enviado a provedores de inteligência artificial. A personalização do seu estudo acontece integralmente na nossa própria infraestrutura, escolhendo entre questões que já existem.

Conteúdo gerado por inteligência artificial pode conter imprecisões. Você pode relatar um erro em qualquer questão pela própria Plataforma.

Para operar a Plataforma, compartilhamos os dados estritamente necessários com os seguintes operadores:

• Vercel — hospedagem do site público, do painel de gestão e da API;
• Resend — envio de e-mails transacionais, como verificação de conta, convites de turma e avisos de cobrança;
• Asaas — cadastro do pagador, emissão e gestão de cobranças institucionais, Pix, Pix Automático, boleto, estornos e conciliação. O checkout de cartão é hospedado pelo processador;
• Google — autenticação social opcional (Google OAuth) e, no Android, processamento de assinaturas individuais pelo Google Play Billing, integralmente tratado pela Google;
• Cloudflare — túnel cifrado e controle de acesso que ligam a aplicação ao nosso banco de dados, atuando apenas como transporte autenticado, sem armazenar os dados transportados.

O banco de dados PostgreSQL da Plataforma, onde ficam seus dados de cadastro e de desempenho, é mantido em servidor próprio localizado no Brasil, sob nossa administração direta, e não é confiado a provedores terceiros de banco de dados.

Não comercializamos dados pessoais, não os cedemos a terceiros para fins publicitários e não os utilizamos para treinar modelos de inteligência artificial.

Alguns dos operadores acima processam dados em servidores localizados fora do Brasil. Nesses casos, exigimos que o tratamento ocorra com garantias compatíveis com a LGPD, como cláusulas contratuais específicas ou certificações reconhecidas pela ANPD.

Mantemos os dados de cadastro enquanto sua conta estiver ativa. Dados de desempenho podem ser preservados pelo prazo em que você ou sua instituição estiverem vinculados ao serviço, para fins de histórico de aprendizado.

Você pode solicitar a exclusão dos seus dados a qualquer momento, ressalvadas as hipóteses legais de retenção. A exclusão da conta pode ser feita no aplicativo, em Perfil, Minha conta, ou na página Excluir conta.

Evidências financeiras podem ser anonimizadas em vez de apagadas e são preservadas enquanto houver pagamento, estorno, disputa, conciliação, incidente ou obrigação legal pendente. Solicitações de exclusão de conta não eliminam automaticamente contratos e registros que precisem ser mantidos para essas finalidades.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração indevida, incluindo:

• Senhas armazenadas com hash unidirecional;
• Comunicação cifrada via TLS;
• Controle de acesso baseado em papéis (gestor, aluno);
• Tokens de sessão com expiração e possibilidade de revogação.

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade a outro fornecedor de serviço ou produto;
• Revogação do consentimento, quando aplicável, e informação sobre as consequências da negativa.

Para exercer qualquer desses direitos, envie um e-mail para oficialgukodah@gmail.com. Respondemos em até 15 dias.

O encarregado (DPO), nos termos do art. 41 da LGPD, é Gustavo Oliveira dos Santos Coelho, que pode ser contatado pelo e-mail oficialgukodah@gmail.com.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O uso da Plataforma por menores de 18 anos ocorre sob a responsabilidade da instituição contratante e/ou dos responsáveis legais. Coletamos apenas os dados estritamente necessários para a prestação do serviço educacional.

Utilizamos cookies e armazenamento local apenas para sessão, segurança e preferências de interface. Não utilizamos cookies de análise de audiência, de medição de terceiros ou de publicidade direcionada.

Podemos atualizar esta Política periodicamente. Mudanças substanciais serão comunicadas por e-mail ou na própria Plataforma com antecedência mínima de 30 dias antes da entrada em vigor.

Para dúvidas, requisições ou reclamações relativas a esta Política ou ao tratamento dos seus dados pessoais, escreva para oficialgukodah@gmail.com.

Consulte também os Termos de Uso da Plataforma.