Política de Privacidade
Última atualização: Outubro de 2026
Esta política de privacidade explica como a Epivo coleta, usa e protege dados pessoais quando você utiliza nossa plataforma de tutoria com IA e nosso site. Estamos comprometidos em proteger sua privacidade e tratar seus dados em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (GDPR), a Lei Sueca de Proteção de Dados e outras leis de privacidade aplicáveis.
1. Quem somos
Epivo é um produto da Swedish General Consulting AB, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sweden. A Swedish General Consulting AB, operando como Epivo, é a controladora dos dados pessoais tratados por meio da plataforma e do site da Epivo.
Para questões relacionadas à privacidade, entre em contato conosco pelo e-mail [email protected] ou por telefone no número +46 8 525 060 19. Atualmente não temos um Encarregado de Proteção de Dados (DPO) formalmente nomeado. Caso um seja nomeado no futuro, seus dados de contato serão publicados aqui.
2. Quais dados coletamos
Coletamos as seguintes categorias de dados pessoais:
- Dados da conta — nome e endereço de e-mail quando você cria uma conta (não pedimos senha); informações do pai/mãe ou responsável para contas de menores
- Dados de aprendizagem — progresso em cursos, respostas a questionários, níveis de domínio de componentes de conhecimento e preferências de aprendizagem
- Dados de conversas — interações por texto com o professor de IA, incluindo transcrições de sessões. O áudio de voz é processado em tempo real para conversão de fala em texto e não é armazenado de forma persistente.
- Dados de dispositivo e uso — tipo de dispositivo, sistema operacional, versão do aplicativo, endereço IP e padrões gerais de uso
- Dados de pagamento — processados pelo nosso provedor de pagamento; não armazenamos os dados completos do cartão de pagamento
- Dados de aquisição — como você nos encontrou (fonte de indicação, artigo, campanha), usados para entender e melhorar nossa divulgação educacional
3. Por que coletamos e nossa base legal
| Finalidade | Base legal (GDPR) |
|---|---|
| Prestação do serviço de tutoria | Execução de contrato (Art. 6(1)(b)) |
| Personalização da aprendizagem e acompanhamento do progresso | Execução de contrato (Art. 6(1)(b)) |
| Melhoria da plataforma e correção de erros | Interesse legítimo (Art. 6(1)(f)) — nosso interesse em manter e melhorar a qualidade e a confiabilidade do serviço |
| Garantia da segurança da plataforma e prevenção de abusos | Interesse legítimo (Art. 6(1)(f)) — nosso interesse em proteger a segurança da plataforma e a segurança dos usuários, especialmente crianças |
| Tratamento de dados de crianças (abaixo da idade de consentimento digital) | Consentimento do pai/mãe ou responsável (Art. 6(1)(a), Art. 8) |
| Envio de comunicações relacionadas ao serviço | Execução de contrato (Art. 6(1)(b)) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 6(1)(c)) |
| Análise do site (rastreamento de visitantes baseado em cookies) | Consentimento (Art. 6(1)(a)) — você pode aceitar ou rejeitar cookies de análise por meio do banner de cookies e alterar sua preferência a qualquer momento pelo link "Configurações de cookies" no rodapé |
| Medição de conversões publicitárias (atribuir um cadastro, uma instalação do aplicativo, uma primeira aula ou uma compra ao anúncio do qual veio) | Consentimento (Art. 6(1)(a)) — concedido separadamente da análise pelo banner de cookies e alterável a qualquer momento pelo link «Configurações de cookies» no rodapé |
4. Se você deve fornecer dados
Fornecer dados da conta (nome, e-mail) é um requisito contratual necessário para usar o serviço de tutoria da Epivo. Se você não fornecer esses dados, não poderemos criar sua conta nem prestar o serviço. Nenhuma obrigação legal exige que você nos forneça dados. Dados de dispositivo e uso são coletados automaticamente quando você usa a plataforma; você pode limitar essa coleta por meio das configurações do seu dispositivo.
5. Como a tutoria com IA funciona
A Epivo utiliza modelos de linguagem de grande escala (LLMs) para fornecer tutoria personalizada. Quando você interage com o professor de IA, suas mensagens e o contexto de aprendizagem relevante são enviados à nossa infraestrutura de IA para processamento. A IA gera respostas educacionais com base na sua entrada e no conteúdo do programa de estudos.
O professor de IA se adapta ao seu ritmo de aprendizagem e seleciona conteúdo apropriado com base na sua compreensão demonstrada. Isso constitui tratamento automatizado dos seus dados para prestar o serviço de tutoria, incluindo perfilamento para personalização educacional. Essas decisões automatizadas referem-se exclusivamente à entrega de conteúdo educacional e não produzem efeitos legais ou igualmente significativos. Você pode entrar em contato conosco a qualquer momento para solicitar revisão humana de como a plataforma avalia seu progresso.
A Epivo não usa seus dados para treinar ou ajustar modelos de IA. Os dados de conversas são usados exclusivamente para prestar o serviço de tutoria na sua sessão atual.
6. Com quem compartilhamos dados
Compartilhamos dados pessoais com os seguintes prestadores de serviço. Todos estão vinculados por acordos de tratamento de dados, exceto a OpenRouter, com quem um acordo foi solicitado e ainda não foi celebrado:
- Anthropic (EUA) — gera as respostas de tutoria a partir do conteúdo das conversas
- OpenAI (EUA) — análise de apoio — seleciona imagens das lições e ordena os cursos
- OpenRouter (EUA) — roteamento de reserva das conversas e análise de qualidade offline
- Deepgram (EUA) — converte áudio de voz em texto em tempo real
- ElevenLabs (EUA) — gera respostas de voz para o professor de IA
- Stripe (EUA) — processa pagamentos de assinatura
- Resend (EUA) — envia e-mails de verificação e de serviço
- Render.com (EUA) — hospeda nosso aplicativo e banco de dados
- Cloudflare (EUA) — serve nosso site e armazena mídia educacional
- Google (EUA) — fornece autenticação de login, e recebe dados de medição de conversões publicitárias (ver seção 12)
- Meta (EUA) — recebe dados de medição de conversões publicitárias se você chegar a partir de um anúncio no Facebook ou Instagram (ver seção 12)
- Reddit (EUA) — recebe dados de medição de conversões publicitárias se você chegar a partir de um anúncio no Reddit (ver seção 12)
- Backblaze B2 (EUA) — armazena backups do banco de dados e registros de sessão arquivados
Não vendemos dados pessoais e não os divulgamos de modo que alguém possa construir um perfil publicitário sobre você. Existe uma divulgação relacionada com publicidade, descrita na seção 12: se você chegou até nós a partir de um anúncio e consentiu com os cookies de publicidade, enviamos o identificador de clique desse anúncio à plataforma de publicidade para que as etapas que se seguiram possam ser atribuídas à campanha correta. Uma lista completa dos nossos suboperadores, incluindo mecanismos de transferência, está disponível em nossa página de suboperadores. Você também pode entrar em contato conosco pelo e-mail [email protected].
7. Transferências internacionais de dados
Alguns dos nossos prestadores de serviço estão sediados nos Estados Unidos. Quando dados pessoais são transferidos para fora da UE/EEE, garantimos que salvaguardas adequadas estejam em vigor. Vários dos nossos provedores sediados nos EUA são certificados pelo EU-US Data Privacy Framework (DPF), fornecendo um mecanismo de transferência baseado em adequação. Quando a certificação DPF não está disponível, utilizamos Cláusulas Contratuais Padrão da UE (SCCs) com medidas suplementares em conformidade com o GDPR. Os detalhes do mecanismo de transferência para cada suboperador estão listados em nossa página de suboperadores.
8. Por quanto tempo mantemos os dados
| Categoria de dados | Período de retenção |
|---|---|
| Dados da conta | Duração da conta + 30 dias após a exclusão |
| Progresso de aprendizagem | Duração da conta |
| Transcrições de conversas | Duração da conta — retidas para que os alunos possam demonstrar suas conquistas; excluídas mediante exclusão da conta ou solicitação de apagamento conforme o GDPR |
| Dados de dispositivo e uso | 12 meses |
| Registros de pagamento | Conforme exigido pela lei contábil sueca (7 anos) |
| Conversas de suporte vinculadas a um reembolso ou nota de crédito | 7 anos (lei contábil sueca) — o texto da mensagem é apagado mediante solicitação, mas o chamado permanece como registro contábil |
| Nome do aluno em uma nota de crédito | 7 anos (lei contábil sueca) — exigido no próprio documento da fatura, portanto não é apagado junto com o restante dos seus dados |
| Um aluno ao qual você recebeu acesso, mas que não é de sua titularidade | Retido — excluir sua conta remove o seu acesso; os registros do aluno pertencem ao responsável cuja conta os detém. Alunos vinculados à sua própria conta são excluídos. |
9. Seus direitos
Conforme o GDPR, você tem o direito de:
- Acesso — solicitar uma cópia dos seus dados pessoais
- Retificação — corrigir dados imprecisos
- Apagamento — solicitar a exclusão dos seus dados ("direito ao esquecimento")
- Restrição — limitar a forma como tratamos seus dados
- Portabilidade de dados — receber seus dados em formato estruturado e legível por máquina
- Oposição — opor-se ao tratamento baseado em interesse legítimo, incluindo perfilamento para personalização educacional
- Retirada de consentimento — quando o tratamento for baseado em consentimento (incluindo consentimento parental para crianças), retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior
- Decisões automatizadas — solicitar revisão humana de decisões tomadas exclusivamente por tratamento automatizado, incluindo perfilamento educacional
Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail [email protected]. Responderemos em até 30 dias.
10. Direito de apresentar reclamação
Se você acredita que não tratamos seus dados corretamente, você tem o direito de apresentar uma reclamação à Autoridade Sueca para Proteção da Privacidade (IMY), ou à autoridade supervisora do seu Estado-Membro da UE de residência:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (abre em nova janela)
E-mail: [email protected]
11. Privacidade de crianças
A Epivo é projetada para alunos de todas as idades, incluindo crianças. Levamos a proteção dos dados pessoais de crianças a sério e cumprimos o Artigo 8 do GDPR, a Lei Sueca de Proteção de Dados e o Children's Online Privacy Protection Act (COPPA) dos EUA, quando aplicável.
Consentimento parental
Na Suécia, crianças com 13 anos ou mais podem consentir com o uso do nosso serviço. Para crianças menores de 13 anos, é necessário o consentimento do pai/mãe ou responsável antes de tratarmos seus dados. A idade de consentimento digital varia conforme o Estado-Membro da UE (variando de 13 a 16 anos). Para usuários nos Estados Unidos, o consentimento parental é exigido para crianças menores de 13 anos em conformidade com o COPPA.
Quando um pai/mãe ou responsável cria uma conta para uma criança, o consentimento parental é obtido por meio de confirmação por e-mail durante a configuração da conta. A conta da criança permanece restrita até que um dos pais tenha confirmado o consentimento.
Como protegemos os dados de crianças
- Coletamos apenas os dados necessários para prestar o serviço educacional
- Nunca informamos nada a uma plataforma de publicidade sobre um aluno que sabemos ser jovem demais para consentir por conta própria, e só informamos instalações do aplicativo e aulas depois de sabermos a idade do aluno
- A Epivo não usa dados de crianças para treinar ou ajustar modelos de IA
- Pais e responsáveis podem revisar, corrigir ou solicitar a exclusão dos dados de seus filhos a qualquer momento entrando em contato com [email protected]
- Transcrições de conversas envolvendo crianças estão sujeitas aos mesmos limites de retenção que todos os dados de usuários
- O áudio de voz de crianças é processado em tempo real e não é armazenado
- Mantemos medidas de segurança técnicas e organizacionais adequadas para proteger os dados pessoais de crianças
12. Cookies e análise
Com o seu consentimento, nosso site define cookies de publicidade próprios: se você chega a partir de um anúncio, armazenamos o identificador de clique desse anúncio e qual versão da página foi mostrada a você (celular, iPhone ou computador) para sabermos qual campanha levou ao que você fez em seguida: tocar no botão para obter o aplicativo, fazer o cadastro, instalar o aplicativo, começar sua primeira aula ou comprar um plano. Não definimos cookies de rastreamento de terceiros e não construímos um perfil publicitário sobre você. Carregamos, porém, o Google Tag Manager dos servidores do Google em cada página, de modo que o Google recebe seu endereço IP e o endereço da página em que você está; todos os demais recursos, incluindo fontes, são servidos da nossa própria infraestrutura.
Com o seu consentimento, usamos um cookie de análise próprio para entender como os visitantes encontram e usam nosso site entre visitas. Esse cookie contém um identificador gerado aleatoriamente — não contém seu nome, seu e-mail nem qualquer informação pessoal. Também armazenamos, em cookies próprios separados, como você encontrou nosso site pela primeira vez (por exemplo, mecanismo de busca, link de campanha). Os dados de análise são armazenados em nossos próprios servidores. Uma coisa sai deles: se você chegou a partir de um anúncio, informamos à plataforma de publicidade quais dessas etapas se seguiram, junto com o identificador de clique desse anúncio, para que ela possa atribuí-las à campanha correta. No caso de uma compra, enviamos também o valor pago, sem IVA, e a moeda, e o retiramos se você receber um reembolso integral. Usamos isso apenas para medir nossos anúncios — nunca para construir um perfil sobre você nem para escolher anúncios para você. Para a Meta e o Reddit enviamos também um hash unidirecional do seu e-mail, que essas plataformas exigem para vincular o cadastro ao seu clique. Nunca enviamos o endereço de e-mail em si, seu nome nem qualquer coisa sobre o que você estuda.
Quando você cria uma conta, seu histórico de navegação anônimo (páginas visitadas, artigos lidos) é vinculado à sua conta para que possamos entender qual conteúdo leva a cadastros. Essa vinculação só ocorre se você aceitou previamente os cookies de análise.
Na sua primeira visita, você pode aceitar todos os cookies, aceitar apenas os cookies de análise, ou rejeitar todos os cookies não essenciais. Você pode mudar sua escolha a qualquer momento pelo link «Configurações de cookies» no rodapé. Se rejeitar, não são definidos cookies de análise nem de publicidade e nenhum dado de navegação é coletado. O serviço de tutoria funciona da mesma forma, qualquer que seja sua escolha.
Para detalhes completos sobre cada cookie que definimos, consulte nossa Política de Cookies.
13. Notificação de violação de dados
Em caso de violação de dados pessoais que represente um alto risco para seus direitos e liberdades, nós o notificaremos sem demora indevida conforme exigido pelo Artigo 34 do GDPR, além de notificar a autoridade supervisora dentro de 72 horas conforme exigido pelo Artigo 33.
14. Alterações nesta política
Podemos atualizar esta política de privacidade periodicamente. Alterações materiais serão comunicadas por meio da plataforma ou por e-mail. A data de "Última atualização" no topo desta página indica quando a política foi revisada pela última vez.