1. Quem cuida dos seus dados
Quem responde pelo Zero DP é o controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Pra qualquer assunto de privacidade, inclusive pra exercer os seus direitos, escreva pra contato@zerodp.com. É esse também o canal do encarregado pelo tratamento de dados.
2. O que guardamos e pra quê
| O quê | Pra quê | Base na LGPD |
|---|---|---|
| Nome e e-mail | Criar e acessar a sua conta e mandar os e-mails do serviço (criar ou trocar a senha e confirmação de pagamento). | Execução do contrato (art. 7º, V) |
| Senha | Conferir que é você ao entrar. Guardamos só um resumo criptográfico (hash PBKDF2 com sal próprio de cada conta). Ninguém, nem a gente, consegue ler a sua senha. | Execução do contrato |
| Anotações | O caderno em si: disciplinas, aulas, datas, o texto que você escreve ou edita e o texto que a IA leu de cada foto. | Execução do contrato |
| Fotos e páginas de PDF | Ler a sua letra e mostrar a foto do lado do texto pra você conferir. Ficam num armazenamento privado que só a sua conta acessa. | Execução do contrato |
| Gravações de aula | Transformar a aula gravada em texto pra você estudar. O áudio sobe em trechos de 5 minutos, fica no armazenamento privado só até ser transcrito e é apagado em seguida; fica a transcrição. Se a transcrição de um trecho falhar, o áudio dele fica guardado até você tentar de novo ou apagar a gravação, por no máximo 30 dias (e é apagado antes se a transcrição falhar 3 vezes). Guardamos também o dia e a hora em que você confirmou que o professor autorizou a gravação. | Execução do contrato |
| Provas e resumos | Guardar as provas geradas, as suas respostas, as correções, as notas e os resumos, pra você revisar depois. | Execução do contrato |
| Contagem de uso | Quantas páginas a IA leu, quantos minutos de aula gravada foram transcritos e quantas provas e resumos foram gerados no mês, pra aplicar os limites do seu plano. | Execução do contrato |
| Pedidos | Nome e e-mail de quem pagou, plano, valor, status do pagamento, datas só os 2 últimos dígitos do CPF e um código embaralhado do CPF e do e-mail (feito com uma chave secreta do servidor, que não dá pra desfazer), pra liberar o acesso, impedir que alguém ganhe o bônus de indicação indicando a si mesmo, comprovar o pagamento e cumprir obrigações fiscais. | Execução do contrato e obrigação legal (art. 7º, II) |
| Loja: compras e avaliações | O que você comprou (a sua Biblioteca), quando e por quanto, e as avaliações que você deu. A avaliação aparece na loja com o seu primeiro nome. | Execução do contrato |
| Loja: quem vende ou é mentor | Nome completo (pra conferir que a chave Pix é sua) e o nome público que aparece na loja; o CPF só como os 2 últimos dígitos e um código embaralhado que não dá pra desfazer; a chave Pix guardada criptografada (só aparece inteira pro Zero DP na hora de pagar o seu saque); o aceite das regras de venda (data e versão); os seus materiais, vendas, saldo e saques (o livro-caixa). | Execução do contrato e obrigação legal (registros de pagamento) |
| Mentoria | As instruções, os arquivos e as mensagens de cada pedido, pra o mentor fazer a revisão e pra resolver dúvidas e reembolsos. | Execução do contrato |
| Endereço IP | Só pra limitar tentativas repetidas (entrar na conta, criar ou trocar a senha, pedir o teste grátis e gerar Pix) e proteger contra quem tenta adivinhar senhas. Fica só numa contagem de tentativas, guardada como um código embaralhado com uma chave secreta do servidor (o IP e o e-mail não ficam escritos) e apagada em até 2 dias: não vai pro seu perfil e não é ligada ao que você estuda. | Legítimo interesse (art. 7º, IX) |
| Registro do teste grátis | Um resumo criptográfico (hash) do e-mail que já usou o teste grátis, pra cada pessoa ter um teste só (variações do mesmo e-mail, como "+algo" ou pontos no Gmail, contam como o mesmo). O código é feito com uma chave secreta do servidor: não dá pra voltar dele pro e-mail. | Legítimo interesse (art. 7º, IX) |
A sessão (o fato de você estar conectado) também fica registrada no nosso banco, mas só como um resumo criptográfico do código do cookie, nunca o código em si.
3. O que não guardamos
- CPF inteiro. A Vulcano Pay exige o CPF pra gerar o Pix. Ele passa pelo nosso servidor só pra ser enviado à Vulcano Pay e não fica guardado com a gente: no pedido ficam só os 2 últimos dígitos e o código embaralhado citado acima.
- Dados de banco ou cartão. O pagamento é feito por Pix, no app do seu banco.
- Arquivo do Word. O .docx é lido no seu próprio navegador e só o texto vira aula. O arquivo não é enviado.
- Arquivo PDF. Cada página do PDF vira uma imagem no seu aparelho e só essas imagens são enviadas, como se fossem fotos.
- Áudio da revisão falada. No "Revisar falando", quem entende a sua voz é o navegador, não o Zero DP (veja abaixo, em "Voz"). Não recebemos nem guardamos esse áudio nem o texto reconhecido: pro nosso servidor vai só a nota que você deu ao cartão.
- Áudio de aula já transcrito. Cada trecho é apagado assim que vira texto.
- Conteúdo em registro de erro. Suas anotações e fotos não vão pra logs do sistema.
E também não fazemos: anúncio, rastreamento entre sites, perfil de marketing nem venda ou aluguel de dados pra quem quer que seja.
4. Quem mais participa
Pra o serviço funcionar, alguns fornecedores tratam dados em nosso nome (na LGPD, são os operadores). Cada um recebe só o necessário pra sua parte:
| Quem | O que faz | O que recebe |
|---|---|---|
| Cloudflare | Hospeda o site, o banco de dados e o armazenamento de arquivos. | Tudo o que está guardado no serviço, protegido pelos controles de acesso descritos aqui. |
| Google (Gemini API, camada paga) | A IA que lê as fotos, transcreve as aulas gravadas e gera provas, correções, resumos, flashcards e mapas. | As fotos e páginas enviadas pra leitura, o áudio das aulas gravadas e o texto das aulas escolhidas pra prova, resumo, flashcards, mapa ou pergunta. Na camada paga, o Google não usa esse conteúdo pra treinar modelos; ele pode guardá-lo por pouco tempo só pra detectar abuso, conforme os termos dele. |
| Vulcano Pay | Processa o pagamento por Pix. | Nome, CPF, e-mail e o valor do pedido. |
| Resend | Envia os e-mails do serviço. | Nome, e-mail e o conteúdo do e-mail (por exemplo, o link de criar a senha). |
Também podemos compartilhar dados quando uma lei ou ordem judicial obrigar, e só na medida do que for exigido.
Loja e mentoria. Na loja, qualquer pessoa vê o nome público de quem vende e o primeiro nome de quem avaliou. Quem vende nunca vê os seus dados de compra além do que aparece no livro-caixa dele (título, valor e data). Na mentoria, o mentor que você escolheu vê o seu primeiro nome, as instruções, os arquivos e as mensagens do pedido; o Zero DP também pode ver o pedido, só pra resolver dúvidas e reembolsos.
Voz. No "Ouvir", quem lê em voz alta é o seu próprio aparelho, com a voz do sistema. Algumas vozes são geradas na internet pelo fabricante (as vozes "Google" do Chrome e as "Online" do Edge): com elas, o trecho lido vai pro Google ou pra Microsoft, e dá pra escolher outra voz no leitor. No "Revisar falando", quem entende a sua voz é o navegador: no Chrome (computador e Android), o áudio do microfone vai pro Google; no Safari e nos navegadores do iPhone e do iPad, vai pra Apple; no Edge, vai pra Microsoft. Eles devolvem só o texto do que você disse, e a comparação com a resposta do cartão acontece no seu aparelho. Esses fornecedores são os do seu navegador, não do Zero DP. O microfone só liga depois que você toca em "Começar" ou no botão do microfone, e dá pra negar a permissão a qualquer momento: a revisão continua com os botões.
5. Dados fora do Brasil
Cloudflare, Google e Resend podem guardar ou processar dados em servidores fora do Brasil, por exemplo nos Estados Unidos. Essa transferência internacional segue o art. 33 da LGPD e acontece com fornecedores que se comprometem, por contrato, com padrões de proteção de dados compatíveis com a lei brasileira.
6. Por quanto tempo
- Conta, anotações, fotos, provas e resumos: enquanto a sua conta existir. O plano vencer não apaga nada.
- Áudio de aula gravada: só até o trecho ser transcrito (se a transcrição falhar, até você tentar de novo ou apagar a gravação, por no máximo 30 dias). A transcrição fica enquanto a conta existir, e apagar a gravação, a aula, a disciplina ou a conta apaga também qualquer áudio que ainda estiver guardado.
- Quando você apaga a conta: tudo isso sai na hora do banco e do armazenamento de arquivos. As cópias de segurança automáticas da hospedagem se renovam e somem em até 30 dias.
- Pedidos: ficam guardados por 5 anos, por obrigação fiscal, mesmo depois de a conta ser apagada (mas deixam de ficar ligados a ela).
- Loja: o que você comprou fica na Biblioteca enquanto a conta existir. Se quem vendeu apagar a conta, quem comprou continua com o arquivo, sem o nome de quem vendeu. Os registros de vendas, comissões e saques seguem a mesma regra dos pedidos. Com saldo a receber ou mentoria em andamento, a conta só pode ser apagada depois de resolver isso.
- Registro do teste grátis: o hash do e-mail fica mesmo depois de a conta ser apagada, só pra impedir um segundo teste com o mesmo e-mail.
- Contagem de tentativas (IP e e-mail, embaralhados): recomeça do zero a cada janela curta (de minutos a um dia), é apagada em até 2 dias e serve só pra isso.
7. Seus direitos
A LGPD (art. 18) garante que você pode, a qualquer momento:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a portabilidade, ou seja, levar os seus dados com você;
- pedir a eliminação dos dados;
- saber com quem compartilhamos os seus dados;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desacordo com a lei;
- se opor a um tratamento que você considere irregular.
O jeito mais rápido: na tela Conta do app você baixa tudo o que é seu (disciplinas, aulas, o texto que a IA leu de cada foto, provas, resumos e pedidos) num arquivo só. As fotos originais não entram nesse arquivo: se quiser uma cópia delas, peça pelo e-mail abaixo. E, se quiser, apaga a conta com as anotações e as fotos. Pra apagar, pedimos a sua senha de novo, pra ninguém fazer isso por você.
Pro resto, escreva pra contato@zerodp.com. Respondemos em até 15 dias. Se achar que não resolvemos, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Cookie e dados no aparelho
Usamos um único cookie: o da sessão, que mantém você conectado. Ele é protegido (não pode ser lido por scripts da página), dura até 30 dias, se renova enquanto você usa e é apagado quando você clica em Sair. Não usamos cookie de anúncio, de análise ou de terceiros.
Pra funcionar sem internet e não perder o que você escreve, o app guarda no próprio navegador o rascunho da aula aberta, os trechos de aula gravada que ainda não subiram (saem do aparelho assim que chegam ao servidor) e algumas preferências (como o semestre escolhido e a velocidade e a voz do "Ouvir"). Isso fica só no seu aparelho e sai quando você limpa os dados do site no navegador.
9. Segurança
Tudo trafega por conexão criptografada (HTTPS). As senhas ficam só como hash com sal. As fotos ficam num armazenamento privado e cada acesso confere se o arquivo é da conta que está pedindo. As chaves de acesso aos fornecedores ficam só no servidor. Nenhum sistema é invulnerável: se acontecer um incidente de segurança que possa te afetar, avisamos você e a ANPD, como manda a lei.
10. Idade
O Zero DP é feito pra estudantes de graduação. Se você tem menos de 18 anos, use com o conhecimento e a autorização do seu responsável legal.
11. Mudanças nesta política
Se esta política mudar, a data lá em cima muda junto. Se a mudança for importante (por exemplo, um fornecedor novo recebendo os seus dados), avisamos por e-mail antes de valer.