Política de privacidade
O que coletamos, por que coletamos e o que acontece com a sua redação quando ela é enviada para correção por inteligência artificial.
Versão 2026-08-25. Em vigor desde 25 de agosto de 2026.
1. Quem trata os seus dados
O controlador dos dados pessoais tratados no Vestibula.ai é Bexond Solutions LTDA, CNPJ 47.717.973/0001-00. O canal de contato para privacidade, inclusive para falar com o encarregado pelo tratamento de dados pessoais, é o e-mail contato@vestibulaai.pro, com o assunto Privacidade.
Esta política explica o que coletamos, por que coletamos, com quem compartilhamos, quanto tempo guardamos e como você exerce os seus direitos. Ela se aplica ao site, à página de compra e ao aplicativo web, e integra os Termos de uso.
2. Que dados coletamos
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro e acesso | Nome informado na compra, endereço de e-mail, códigos de acesso (guardados apenas como resumo criptográfico) e sessões ativas. | Você |
| Compra | Valor, forma de pagamento, parcelas, status, cupom usado, identificador da transação no provedor, e-mail do pagador e, no pagamento com cartão, o CPF exigido pela instituição de pagamento. | Você e o provedor de pagamento |
| Conteúdo de estudo | As redações que você envia e cada versão delas, o tema escolhido, as correções geradas, as respostas às questões, os simulados, os favoritos e o seu progresso. | Você e o sistema |
| Uso e diagnóstico | Registros de acesso e de erro, com data, hora, endereço IP e identificação do navegador e do dispositivo. | Seu navegador |
| Origem da visita | Parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_content, utm_term), identificadores de clique de anúncio (gclid, fbclid e equivalentes), site de origem e página de entrada. | Seu navegador, a partir do link do anúncio |
Não recebemos os dados do seu cartão. O número, a validade e o código de segurança são digitados dentro do componente da instituição de pagamento e transformados em um token antes de chegarem a nós. Nunca trafegam nem ficam armazenados nos nossos servidores.
Não pedimos dados pessoais sensíveis, como origem racial, convicção religiosa, opinião política ou dado de saúde. Veja em as suas redações e a inteligência artificial o que isso significa na hora de escrever o seu texto.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar a sua conta, autenticar o acesso e manter a sessão. | Execução de contrato (art. 7, V) |
| Processar o pagamento, liberar o acesso, aplicar cupons e tratar reembolsos. | Execução de contrato (art. 7, V) |
| Corrigir as suas redações, gerar o painel de evolução e entregar questões, simulados e materiais. | Execução de contrato (art. 7, V) |
| Enviar e-mails do contrato: confirmação de compra, código de acesso, avisos de prazo e mudanças nos documentos. | Execução de contrato (art. 7, V) |
| Emitir documentos fiscais e cumprir obrigações contábeis e tributárias. | Obrigação legal (art. 7, II) |
| Guardar registros de acesso a aplicação, prevenir fraude e proteger a operação contra abuso. | Obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7, IX) |
| Medir de qual anúncio veio cada venda e melhorar o produto com dados agregados. | Legítimo interesse (art. 7, IX) |
| Enviar conteúdo de estudo e ofertas por e-mail. | Consentimento (art. 7, I), com descadastro em um clique |
| Exercer ou defender direitos em processo administrativo ou judicial. | Art. 7, VI |
4. As suas redações e a inteligência artificial
A correção é gerada por um modelo de linguagem operado por fornecedor contratado. Para que ela aconteça, o texto da sua redação e o tema são enviados a esse fornecedor pela nossa infraestrutura, processados e devolvidos como nota, justificativa e sugestões.
- O envio não inclui o seu nome, o seu e-mail nem o seu identificador de conta. O fornecedor recebe o texto e a instrução de correção.
- As suas redações não são usadas para treinar modelos, nossos ou de terceiros. Contratamos os fornecedores com essa condição.
- O fornecedor pode reter o conteúdo por um curto período para operação e prevenção de abuso, conforme os contratos vigentes, e depois elimina.
- Não publicamos redações, não as mostramos a outros usuários e não as vendemos. O acesso interno ao conteúdo é restrito e ocorre apenas quando necessário para suporte que você solicitou ou para investigar falha técnica.
Cuidado com o que você escreve na redação. Se você incluir dados pessoais seus ou de terceiros, como nome completo, endereço, telefone, informação de saúde ou situação familiar, eles serão tratados junto com o texto. Redação do ENEM não precisa de dado pessoal real: prefira exemplos genéricos.
Nenhuma decisão automatizada tomada pelo sistema produz efeito jurídico sobre você. Ainda assim, você pode pedir explicações sobre os critérios usados em uma correção e pedir revisão humana pelo e-mail de contato, conforme o artigo 20 da LGPD.
5. Estudantes menores de 18 anos
Boa parte de quem usa o produto é adolescente. Tratamos esses dados no melhor interesse do estudante, conforme o artigo 14 da LGPD, e com minimização: pedimos apenas nome, e-mail e o que o estudo exige.
- A contratação é feita por pai, mãe ou responsável legal, que aceita os termos e autoriza o uso pelo estudante.
- Não condicionamos o uso do produto à entrega de dados além do necessário e não fazemos perfilamento publicitário do estudante.
- O responsável legal pode, escrevendo para contato@vestibulaai.pro a partir do e-mail cadastrado, pedir acesso, correção ou exclusão dos dados do estudante e o encerramento da conta.
6. Com quem compartilhamos
Não vendemos os seus dados e não os cedemos para publicidade de terceiros. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, que atuam como operadores, sob contrato e apenas conforme as nossas instruções:
| Fornecedor | Para que | Que dados recebe |
|---|---|---|
| Vercel | Hospedagem do site e do aplicativo | Dados de requisição, IP e registros técnicos |
| Provedor de banco de dados gerenciado | Armazenamento da conta, das redações e das correções | Todos os dados da sua conta |
| Mercado Pago | Processamento do pagamento e antifraude | Nome, e-mail, CPF quando exigido, valor e dados da transação |
| Resend | Envio dos e-mails do serviço | Nome, e-mail e conteúdo da mensagem |
| OpenRouter e os provedores de modelo por ele acionados | Geração da correção | Texto da redação e tema, sem dados de identificação da conta |
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal, ordem judicial ou requisição regular, e com assessoria contábil e jurídica no limite do necessário. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as condições desta política, com aviso prévio a você.
7. Transferência internacional
Parte dos fornecedores acima processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base no artigo 33 da LGPD, quando necessárias para a execução do contrato com você, e são amparadas pelos contratos e pelas cláusulas de proteção de dados firmados com cada fornecedor.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Redações, versões e correções | Enquanto a conta existir, e por até 12 meses após o fim do acesso em 15 de novembro de 2026, às 23h59 (horário de Brasília), para que você possa recuperar o histórico. Antes disso, se você pedir a exclusão. |
| Conta e cadastro | Enquanto a conta existir. Excluída a conta, eliminamos ou anonimizamos, ressalvados os prazos abaixo. |
| Registros de compra e documentos fiscais | 5 anos, por obrigação legal e para defesa em eventual discussão sobre a venda. |
| Registros de acesso à aplicação | 6 meses, conforme o artigo 15 do Marco Civil da Internet. |
| Dados de contato para marketing | Até você se descadastrar, mais o registro do próprio descadastro. |
Terminados os prazos, os dados são eliminados ou anonimizados de forma irreversível. Dados agregados que não identificam ninguém podem ser mantidos para estatística e melhoria do produto.
10. Como protegemos
- Tráfego criptografado em toda a aplicação.
- Login sem senha, por código de uso único enviado ao seu e-mail, guardado apenas como resumo criptográfico, com validade curta e limite de tentativas.
- Cookie de sessão marcado como HttpOnly, Secure e SameSite, e possibilidade de encerrar todas as sessões pela tela de conta.
- Acesso interno restrito a quem precisa, com credenciais individuais e segregação entre ambientes.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicamos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei, descrevendo o que aconteceu e o que fazer.
11. Os seus direitos e como exercer
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- confirmar que tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base em consentimento;
- saber com quem compartilhamos os seus dados;
- revogar o consentimento, por exemplo o de marketing;
- opor-se a tratamento feito com base em legítimo interesse e pedir revisão de decisões automatizadas.
Para exercer qualquer um deles, escreva para contato@vestibulaai.pro a partir do e-mail cadastrado, com o assunto Privacidade e o pedido. Podemos pedir informação adicional para confirmar a sua identidade, e essa informação é usada apenas para isso. Respondemos imediatamente aos pedidos simples de confirmação e acesso, e em até 15 dias aos demais.
Alguns dados precisam ser mantidos mesmo após um pedido de exclusão, quando houver obrigação legal ou necessidade de defesa em processo. Quando for o caso, dizemos qual dado ficou, por quê e por quanto tempo.
12. Reclamações
Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, pelos canais oficiais em gov.br/anpd. Preferimos resolver com você primeiro, e o e-mail de contato está sempre aberto.
13. Alterações desta política
Podemos atualizar esta política quando o produto, a operação ou a lei mudarem. A versão vigente fica sempre nesta página, identificada por número e data. Mudança relevante é avisada por e-mail com pelo menos 15 dias de antecedência, e, quando a lei exigir, acompanhada de novo consentimento.