Documentos legais
Política de Privacidade
O que coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e o que você pode exigir de nós a qualquer momento.
Quem trata os seus dados
O controlador dos seus dados pessoais é FELIPE LEMES LTDA, CNPJ/MF nº 67.015.389/0001-10, com sede na Rua Paes Leme, nº 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, operadora da plataforma Bizzu.
Esta Política explica quais dados coletamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos sob a Lei nº 13.709/2018 (LGPD). Ela integra os Termos de Uso.
Encarregado pelo Tratamento de Dados Pessoais: suporte@bizzu.ai
Quais dados coletamos
2.1. Dados que você fornece.
| Dado | Quando | Observação |
|---|---|---|
| E-mail, senha, telefone | Cadastro | A senha é armazenada apenas como hash criptográfico — não guardamos a senha em texto legível e não conseguimos recuperá-la |
| Nome e sobrenome | Cadastro ou complemento de perfil | — |
| CPF | Quando exigido pelo meio de pagamento | Armazenado criptografado (AES-256-GCM) |
| Nome, e-mail e foto da Conta Google | Se você entrar com Google | Recebidos do Google mediante seu consentimento na tela de autorização |
| Rotina de estudo | Onboarding | Horas por dia da semana; é a base do cálculo das metas |
| Anotações, listas, favoritos e comentários | Uso da plataforma | Comentários em questões são públicos para outros assinantes |
| Mensagens ao suporte e anexos | Formulário de contato e e-mail | — |
| Respostas de pesquisa de satisfação (NPS) | Pesquisa dentro da plataforma | Nota e comentário |
| Pedidos de edital e relatos de erro em questões | Uso da plataforma | — |
2.2. Dados gerados pelo seu uso. Respostas às questões (alternativa marcada, acerto ou erro, data), tempo de estudo, progresso nas metas, tópicos concluídos, revisões, editais e cargos selecionados, histórico de assinatura e de cobranças, e-mails enviados a você e sua interação com eles (aberturas e cliques), endereço IP registrado na abertura de chamados de suporte e registros de acesso (logs) da aplicação.
2.3. Dados coletados automaticamente. Usamos a ferramenta de análise de produto PostHog para entender como a plataforma é usada. São coletados: páginas visitadas e tempo em cada tela, cliques em elementos da interface, cliques repetidos por frustração, mapas de calor, erros de aplicação, identificadores técnicos (navegador, sistema operacional, resolução, idioma) e um identificador próprio guardado em cookie e no armazenamento local do navegador.
Gravação de sessão. Também gravamos sessões de navegação — uma reprodução da tela e das suas interações — para diagnosticar falhas e problemas de usabilidade. Os campos que identificamos como sensíveis, como CPF, telefone e dados de contato nas telas de conta e de pagamento, são mascarados na gravação. Não usamos gravação de sessão para publicidade, e recomendamos que você não digite informação sensível em campos de texto livre.
2.4. Dados de pagamento. Não coletamos nem armazenamos o número do seu cartão de crédito, o código de segurança ou a validade. Esses dados são informados diretamente aos nossos processadores de pagamento e ficam sob a guarda deles. Recebemos de volta apenas o resultado da transação e dados mínimos de identificação da cobrança.
2.5. Dados que não pedimos. Não coletamos intencionalmente dados pessoais sensíveis (art. 5º, II, da LGPD) — origem racial ou étnica, convicção religiosa, opinião política, dado de saúde, biometria, vida sexual. Não escreva esse tipo de informação em anotações, comentários ou mensagens ao suporte.
Para que usamos, e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta; autenticar seu acesso | Execução de contrato (inc. V) |
| Gerar Raio-X, plano de estudos, seleção de questões, comentários e revisões | Execução de contrato (inc. V) |
| Personalizar o estudo com base no seu desempenho | Execução de contrato (inc. V) |
| Cobrar a assinatura, prevenir fraude e processar reembolsos | Execução de contrato (inc. V) e obrigação legal (inc. II) |
| Enviar e-mails transacionais sobre sua conta e sua assinatura | Execução de contrato (inc. V) |
| Enviar e-mails de novidades e conteúdo | Legítimo interesse (inc. IX), com descadastro em todos os envios |
| Prestar suporte e responder chamados | Execução de contrato (inc. V) |
| Medir uso, corrigir falhas e melhorar o produto | Legítimo interesse (inc. IX) |
| Emitir documentos fiscais e cumprir prazos legais de guarda | Obrigação legal (inc. II) |
| Exercer direitos em processo | Exercício regular de direitos (inc. VI) |
Não vendemos seus dados pessoais. Não fazemos publicidade comportamental com terceiros e não cedemos sua base de contato para anunciantes.
Inteligência artificial
A Bizzu usa modelos de inteligência artificial de terceiros para produzir o conteúdo da plataforma. Isso implica envio de dados a esses fornecedores:
- Conteúdo público — enunciados de questões, editais e material de referência — é enviado aos fornecedores de IA para gerar o Raio-X, o Bizzu do Tópico, os comentários das questões e a estruturação dos editais.
- Seus dados de desempenho — as questões que você errou e os tópicos correspondentes — podem ser processados por esses fornecedores quando geramos orientação personalizada a partir dos seus erros. Nesse envio não vão seu nome, e-mail, telefone ou CPF.
- Mantemos registros técnicos das chamadas aos modelos — modelo usado, tamanho da entrada e da saída, latência, custo e um identificador interno de usuário — para controle de custo e de qualidade.
Os fornecedores estão listados na seção 5 e atuam como operadores: tratam os dados apenas conforme as nossas instruções e para as finalidades descritas nesta Política.
Com quem compartilhamos
Compartilhamos dados apenas com quem é necessário para operar o serviço, sempre limitado à finalidade descrita:
| Quem | Para quê | Onde fica |
|---|---|---|
| Amazon Web Services | Hospedagem da aplicação, do banco de dados e dos arquivos | Estados Unidos |
| Google Cloud / Vertex AI | Modelos de inteligência artificial e busca em normas | Estados Unidos |
| OpenAI | Modelos de inteligência artificial | Estados Unidos |
| Anthropic | Modelos de inteligência artificial | Estados Unidos |
| Stripe | Processamento de pagamento com cartão e Pix | Estados Unidos |
| Asaas | Processamento de Pix de assinaturas anteriores a agosto de 2026 | Brasil |
| Mercado Pago | Processamento de Pix de assinaturas legadas | Brasil |
| Twilio SendGrid | Envio dos nossos e-mails | Estados Unidos |
| PostHog | Análise de produto e gravação de sessão | Estados Unidos |
| Autenticação por Conta Google, se você usar | Estados Unidos | |
| Ferramenta de relacionamento com clientes | Acompanhamento de satisfação e de assinatura. Recebe nome, e-mail, telefone, situação da assinatura, forma de pagamento, tempo de casa, valor total pago e respostas de NPS. Não recebe CPF. | Brasil |
Você pode nos pedir a identificação de qualquer um desses fornecedores pelo canal do Encarregado.
Também podemos compartilhar dados: com advogados, contadores e auditores, sob dever de sigilo; com autoridades, quando houver requisição legal, ordem judicial ou obrigação regulatória; e com adquirente ou sucessora, em caso de reorganização societária, fusão, aquisição ou venda de ativos — hipótese em que você será informado.
Transferência internacional. Parte dos fornecedores acima está fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base nos arts. 33 e seguintes da LGPD, sob cláusulas contratuais e garantias de segurança oferecidas pelos fornecedores.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados de perfil | Enquanto a conta existir |
| Dados de estudo (respostas, progresso, anotações, listas) | Enquanto a conta existir |
| Dados após pedido de exclusão da conta | Eliminados em até 30 dias, ressalvado o que a lei obrigue a guardar |
| Registros de cobrança e documentos fiscais | 5 anos, por obrigação fiscal e prescricional |
| Registros de acesso à aplicação (logs) | 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Chamados de suporte | 2 anos após o encerramento do chamado |
| Anexos enviados em chamados de suporte | 90 dias |
| Gravações de sessão e eventos de análise de produto | Conforme o período de retenção contratado na ferramenta |
Contas que permaneçam por período prolongado sem assinatura ativa e sem acesso podem ter os dados de estudo eliminados, mediante aviso prévio por e-mail com prazo razoável para você reativar a conta ou solicitar seus dados.
Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego cifrado (HTTPS/TLS), senhas armazenadas apenas como hash, CPF cifrado em repouso, controle de acesso por perfil, segregação do painel interno de gestão, chaves e segredos guardados em cofre gerenciado e registro dos acessos administrativos.
Nenhum sistema é totalmente seguro. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e na forma da LGPD.
Seus direitos
Nos termos do art. 18 da LGPD, você pode a qualquer momento:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- pedir a portabilidade a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e as consequências disso;
- revogar o consentimento;
- opor-se a tratamento fundado em legítimo interesse.
Como exercer: escreva para suporte@bizzu.ai. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra pedidos fraudulentos.
Alguns pedidos têm limite legal: não podemos eliminar dados que a lei nos obriga a guardar, como registros fiscais e logs de acesso; e a eliminação da conta encerra o acesso à plataforma, sem reembolso de período já pago fora do prazo de arrependimento.
Você também pode apresentar reclamação diretamente à ANPD.
E-mails
E-mails transacionais — recuperação de senha, confirmação de pagamento, cobrança, aviso de renovação, entrega de edital solicitado e resposta de suporte — fazem parte do serviço e não têm descadastro, porque são necessários à execução do contrato.
E-mails de novidades e conteúdo têm link de descadastro em todos os envios, e o descadastro é imediato. Você também pode pedir o descadastro pelo suporte.
Menores de idade
A plataforma não se destina a menores de 18 anos desacompanhados. O cadastro e a contratação por menor dependem de representação ou assistência de pai, mãe ou responsável legal, que responde pelo uso. Se identificarmos conta de menor sem essa autorização, poderemos suspendê-la e eliminar os dados.
Decisões automatizadas
A Bizzu usa processamento automatizado para montar seu plano de estudos, priorizar tópicos e selecionar questões. Essas decisões não produzem efeito jurídico nem afetam seus interesses de forma relevante no sentido do art. 20 da LGPD — são recomendações de estudo, que você pode seguir ou não. Ainda assim, se quiser entender o critério aplicado ao seu caso, escreva para o suporte.
Alterações desta Política
Podemos atualizar esta Política. A versão vigente é sempre a publicada nesta página, com a data no topo. Alterações relevantes serão comunicadas por e-mail ou dentro da plataforma com antecedência mínima de 30 dias.
Contato
FELIPE LEMES LTDA — CNPJ 67.015.389/0001-10
Rua Paes Leme, nº 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150
suporte@bizzu.ai
FELIPE LEMES LTDA · CNPJ 67.015.389/0001-10 · suporte@bizzu.ai