BizzuEstude o que importa.
Como funcionaFuncionalidadesPreçosFAQEditais
EntrarCadastre-se

Documentos legais

Política de Privacidade

O que coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e o que você pode exigir de nós a qualquer momento.

Última atualização: 12 de agosto de 2026
FELIPE LEMES LTDA · CNPJ 67.015.389/0001-10
Rua Paes Leme, 215, Conj. 1713 · Pinheiros · São Paulo/SP · 05424-150

Sumário

  1. 1Quem trata os seus dados
  2. 2Quais dados coletamos
  3. 3Para que usamos, e com qual base legal
  4. 4Inteligência artificial
  5. 5Com quem compartilhamos
  6. 6Por quanto tempo guardamos
  7. 7Segurança
  8. 8Seus direitos
  9. 9Cookies e armazenamento local
  10. 10E-mails
  11. 11Menores de idade
  12. 12Decisões automatizadas
  13. 13Alterações desta Política
  14. 14Contato
Ler os Termos de Uso →
1

Quem trata os seus dados

O controlador dos seus dados pessoais é FELIPE LEMES LTDA, CNPJ/MF nº 67.015.389/0001-10, com sede na Rua Paes Leme, nº 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, operadora da plataforma Bizzu.

Esta Política explica quais dados coletamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos sob a Lei nº 13.709/2018 (LGPD). Ela integra os Termos de Uso.

Encarregado pelo Tratamento de Dados Pessoais: suporte@bizzu.ai

2

Quais dados coletamos

2.1. Dados que você fornece.

DadoQuandoObservação
E-mail, senha, telefoneCadastroA senha é armazenada apenas como hash criptográfico — não guardamos a senha em texto legível e não conseguimos recuperá-la
Nome e sobrenomeCadastro ou complemento de perfil—
CPFQuando exigido pelo meio de pagamentoArmazenado criptografado (AES-256-GCM)
Nome, e-mail e foto da Conta GoogleSe você entrar com GoogleRecebidos do Google mediante seu consentimento na tela de autorização
Rotina de estudoOnboardingHoras por dia da semana; é a base do cálculo das metas
Anotações, listas, favoritos e comentáriosUso da plataformaComentários em questões são públicos para outros assinantes
Mensagens ao suporte e anexosFormulário de contato e e-mail—
Respostas de pesquisa de satisfação (NPS)Pesquisa dentro da plataformaNota e comentário
Pedidos de edital e relatos de erro em questõesUso da plataforma—

2.2. Dados gerados pelo seu uso. Respostas às questões (alternativa marcada, acerto ou erro, data), tempo de estudo, progresso nas metas, tópicos concluídos, revisões, editais e cargos selecionados, histórico de assinatura e de cobranças, e-mails enviados a você e sua interação com eles (aberturas e cliques), endereço IP registrado na abertura de chamados de suporte e registros de acesso (logs) da aplicação.

2.3. Dados coletados automaticamente. Usamos a ferramenta de análise de produto PostHog para entender como a plataforma é usada. São coletados: páginas visitadas e tempo em cada tela, cliques em elementos da interface, cliques repetidos por frustração, mapas de calor, erros de aplicação, identificadores técnicos (navegador, sistema operacional, resolução, idioma) e um identificador próprio guardado em cookie e no armazenamento local do navegador.

Gravação de sessão. Também gravamos sessões de navegação — uma reprodução da tela e das suas interações — para diagnosticar falhas e problemas de usabilidade. Os campos que identificamos como sensíveis, como CPF, telefone e dados de contato nas telas de conta e de pagamento, são mascarados na gravação. Não usamos gravação de sessão para publicidade, e recomendamos que você não digite informação sensível em campos de texto livre.

2.4. Dados de pagamento. Não coletamos nem armazenamos o número do seu cartão de crédito, o código de segurança ou a validade. Esses dados são informados diretamente aos nossos processadores de pagamento e ficam sob a guarda deles. Recebemos de volta apenas o resultado da transação e dados mínimos de identificação da cobrança.

2.5. Dados que não pedimos. Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II, da LGPD) — origem racial ou étnica, convicção religiosa, opinião política, dado de saúde, biometria, vida sexual. Não escreva esse tipo de informação em anotações, comentários ou mensagens ao suporte.

3

Para que usamos, e com qual base legal

FinalidadeBase legal (LGPD, art. 7º)
Criar e manter sua conta; autenticar seu acessoExecução de contrato (inc. V)
Gerar Raio-X, plano de estudos, seleção de questões, comentários e revisõesExecução de contrato (inc. V)
Personalizar o estudo com base no seu desempenhoExecução de contrato (inc. V)
Cobrar a assinatura, prevenir fraude e processar reembolsosExecução de contrato (inc. V) e obrigação legal (inc. II)
Enviar e-mails transacionais sobre sua conta e sua assinaturaExecução de contrato (inc. V)
Enviar e-mails de novidades e conteúdoLegítimo interesse (inc. IX), com descadastro em todos os envios
Prestar suporte e responder chamadosExecução de contrato (inc. V)
Medir uso, corrigir falhas e melhorar o produtoLegítimo interesse (inc. IX)
Emitir documentos fiscais e cumprir prazos legais de guardaObrigação legal (inc. II)
Exercer direitos em processoExercício regular de direitos (inc. VI)

Não vendemos seus dados pessoais. Não fazemos publicidade comportamental com terceiros e não cedemos sua base de contato para anunciantes.

4

Inteligência artificial

A Bizzu usa modelos de inteligência artificial de terceiros para produzir o conteúdo da plataforma. Isso implica envio de dados a esses fornecedores:

  • Conteúdo público — enunciados de questões, editais e material de referência — é enviado aos fornecedores de IA para gerar o Raio-X, o Bizzu do Tópico, os comentários das questões e a estruturação dos editais.
  • Seus dados de desempenho — as questões que você errou e os tópicos correspondentes — podem ser processados por esses fornecedores quando geramos orientação personalizada a partir dos seus erros. Nesse envio não vão seu nome, e-mail, telefone ou CPF.
  • Mantemos registros técnicos das chamadas aos modelos — modelo usado, tamanho da entrada e da saída, latência, custo e um identificador interno de usuário — para controle de custo e de qualidade.

Os fornecedores estão listados na seção 5 e atuam como operadores: tratam os dados apenas conforme as nossas instruções e para as finalidades descritas nesta Política.

5

Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para operar o serviço, sempre limitado à finalidade descrita:

QuemPara quêOnde fica
Amazon Web ServicesHospedagem da aplicação, do banco de dados e dos arquivosEstados Unidos
Google Cloud / Vertex AIModelos de inteligência artificial e busca em normasEstados Unidos
OpenAIModelos de inteligência artificialEstados Unidos
AnthropicModelos de inteligência artificialEstados Unidos
StripeProcessamento de pagamento com cartão e PixEstados Unidos
AsaasProcessamento de Pix de assinaturas anteriores a agosto de 2026Brasil
Mercado PagoProcessamento de Pix de assinaturas legadasBrasil
Twilio SendGridEnvio dos nossos e-mailsEstados Unidos
PostHogAnálise de produto e gravação de sessãoEstados Unidos
GoogleAutenticação por Conta Google, se você usarEstados Unidos
Ferramenta de relacionamento com clientesAcompanhamento de satisfação e de assinatura. Recebe nome, e-mail, telefone, situação da assinatura, forma de pagamento, tempo de casa, valor total pago e respostas de NPS. Não recebe CPF.Brasil

Você pode nos pedir a identificação de qualquer um desses fornecedores pelo canal do Encarregado.

Também podemos compartilhar dados: com advogados, contadores e auditores, sob dever de sigilo; com autoridades, quando houver requisição legal, ordem judicial ou obrigação regulatória; e com adquirente ou sucessora, em caso de reorganização societária, fusão, aquisição ou venda de ativos — hipótese em que você será informado.

Transferência internacional. Parte dos fornecedores acima está fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base nos arts. 33 e seguintes da LGPD, sob cláusulas contratuais e garantias de segurança oferecidas pelos fornecedores.

6

Por quanto tempo guardamos

DadoPrazo
Conta e dados de perfilEnquanto a conta existir
Dados de estudo (respostas, progresso, anotações, listas)Enquanto a conta existir
Dados após pedido de exclusão da contaEliminados em até 30 dias, ressalvado o que a lei obrigue a guardar
Registros de cobrança e documentos fiscais5 anos, por obrigação fiscal e prescricional
Registros de acesso à aplicação (logs)6 meses, conforme o art. 15 do Marco Civil da Internet
Chamados de suporte2 anos após o encerramento do chamado
Anexos enviados em chamados de suporte90 dias
Gravações de sessão e eventos de análise de produtoConforme o período de retenção contratado na ferramenta

Contas que permaneçam por período prolongado sem assinatura ativa e sem acesso podem ter os dados de estudo eliminados, mediante aviso prévio por e-mail com prazo razoável para você reativar a conta ou solicitar seus dados.

7

Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego cifrado (HTTPS/TLS), senhas armazenadas apenas como hash, CPF cifrado em repouso, controle de acesso por perfil, segregação do painel interno de gestão, chaves e segredos guardados em cofre gerenciado e registro dos acessos administrativos.

Nenhum sistema é totalmente seguro. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e na forma da LGPD.

8

Seus direitos

Nos termos do art. 18 da LGPD, você pode a qualquer momento:

  • confirmar que tratamos seus dados e acessá-los;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  • pedir a portabilidade a outro fornecedor;
  • pedir a eliminação dos dados tratados com base no seu consentimento;
  • saber com quem compartilhamos seus dados;
  • ser informado sobre a possibilidade de não consentir e as consequências disso;
  • revogar o consentimento;
  • opor-se a tratamento fundado em legítimo interesse.

Como exercer: escreva para suporte@bizzu.ai. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra pedidos fraudulentos.

Alguns pedidos têm limite legal: não podemos eliminar dados que a lei nos obriga a guardar, como registros fiscais e logs de acesso; e a eliminação da conta encerra o acesso à plataforma, sem reembolso de período já pago fora do prazo de arrependimento.

Você também pode apresentar reclamação diretamente à ANPD.

9

Cookies e armazenamento local

Usamos cookies e armazenamento local do navegador para:

  • manter você logado — o token de sessão fica no armazenamento local; sem ele não há como usar a plataforma;
  • lembrar preferências, como tema e edital selecionado;
  • medir uso, por meio do identificador do PostHog.

Não usamos cookies de publicidade de terceiros nem redes de retargeting. Você pode bloquear ou apagar cookies nas configurações do navegador; bloquear os essenciais impede o funcionamento da plataforma.

10

E-mails

E-mails transacionais — recuperação de senha, confirmação de pagamento, cobrança, aviso de renovação, entrega de edital solicitado e resposta de suporte — fazem parte do serviço e não têm descadastro, porque são necessários à execução do contrato.

E-mails de novidades e conteúdo têm link de descadastro em todos os envios, e o descadastro é imediato. Você também pode pedir o descadastro pelo suporte.

11

Menores de idade

A plataforma não se destina a menores de 18 anos desacompanhados. O cadastro e a contratação por menor dependem de representação ou assistência de pai, mãe ou responsável legal, que responde pelo uso. Se identificarmos conta de menor sem essa autorização, poderemos suspendê-la e eliminar os dados.

12

Decisões automatizadas

A Bizzu usa processamento automatizado para montar seu plano de estudos, priorizar tópicos e selecionar questões. Essas decisões não produzem efeito jurídico nem afetam seus interesses de forma relevante no sentido do art. 20 da LGPD — são recomendações de estudo, que você pode seguir ou não. Ainda assim, se quiser entender o critério aplicado ao seu caso, escreva para o suporte.

13

Alterações desta Política

Podemos atualizar esta Política. A versão vigente é sempre a publicada nesta página, com a data no topo. Alterações relevantes serão comunicadas por e-mail ou dentro da plataforma com antecedência mínima de 30 dias.

14

Contato

FELIPE LEMES LTDA — CNPJ 67.015.389/0001-10
Rua Paes Leme, nº 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150
suporte@bizzu.ai

FELIPE LEMES LTDA · CNPJ 67.015.389/0001-10 · suporte@bizzu.ai

Bizzu

Estude o que importa.

EditaisPlataformaTermos de UsoPrivacidade