Política de Privacidade
Última atualização: .
Quem cuida dos seus dados
O responsável pelo tratamento dos dados no Zup (controlador) é a DEPECHE STUDIOS DESENVOLVIMENTO DE SOFTWARE SOB ENCOMENDA LTDA, CNPJ 67.931.412/0001-16, R. Visconde do Rio Branco, 1488, conj. 909, Centro, Curitiba/PR, CEP 80420-210. Para dúvidas e pedidos sobre privacidade, use o canal contato@depeche.com.br. Como agente de tratamento de pequeno porte, a empresa mantém esse canal de comunicação com o titular, conforme a Resolução CD/ANPD nº 2/2022.
Esta política se aplica ao Zup. Sua instituição e a fonte acadêmica que ela utiliza têm suas próprias responsabilidades e políticas.
Quais dados usamos e para quê
- Conta e conexão: nome, identificadores do aluno e da instituição e dados de autenticação necessários para manter sua sessão. Conforme a fonte, o login também pode fornecer e-mail. As senhas usadas no login não são guardadas pelo Zup; os tokens de acesso no iPhone ficam no Keychain, o armazenamento protegido do sistema.
- Dados acadêmicos: disciplinas, materiais, avisos, notas e prazos que sua própria conta pode consultar. O Zup lê essas informações para exibi-las e ajudar na organização dos estudos; não amplia suas permissões nem altera os registros da instituição.
- Dados no aparelho: cache acadêmico, preferências, plano de estudos e foto de perfil escolhida por você. A foto de perfil fica no aparelho.
- Assistente: perguntas, contexto das disciplinas e histórico relevante da conversa para produzir respostas. Conversas e respostas são armazenadas no backend, assim como arquivos de áudio de narração e imagens geradas quando usados.
- Voz e câmera: áudio e imagens enviados durante os recursos que você ativa, para permitir a conversa e a aula ao vivo. O uso depende das permissões de microfone e câmera do iOS.
- Operação: registros de uso e custo de IA por aluno, provedor e mês, além de registros técnicos de sessão e de falhas, para controlar os limites e operar o serviço.
O Zup não usa rastreamento publicitário nem exibe anúncios. Não envie senhas, dados sensíveis ou dados de outras pessoas ao Assistente; ao usar a câmera, evite mostrar pessoas e documentos sem necessidade.
Inteligência artificial e sua escolha
Antes de enviar dados a serviços de IA de terceiros, o app pede seu consentimento. O que é enviado depende do recurso:
- Perguntas em texto: a pergunta e o contexto acadêmico necessário às respostas e aos conteúdos de estudo.
- Voz e narração: o áudio da conversa, o texto a narrar e os pedidos de imagens para esquemas.
- Aula com câmera (Live Tutor): áudio, imagens da câmera e o contexto da aula.
Você pode recusar ou revogar em Conta → Revogar permissão da IA. Os demais recursos do app continuam disponíveis. Revogar impede novos usos da IA pelo app; não desfaz o processamento anterior nem equivale a excluir a conta.
Bases legais
Usamos a execução do contrato para conta, consulta acadêmica e organização dos estudos; consentimento para envio opcional à IA; obrigação legal quando aplicável e exercício regular de direitos para atender exigências ou defender direitos. Cada uso deve se limitar à finalidade necessária. A recusa do consentimento desativa a IA.
Compartilhamento e processamento fora do Brasil
O Supabase fornece autenticação, banco de dados, armazenamento de arquivos e funções do backend. A fonte acadêmica recebe as requisições necessárias à consulta da sua conta. Os serviços de IA recebem os dados indicados acima quando você autoriza o recurso. Se quiser saber quais empresas prestam esses serviços, peça pelo contato desta página.
O banco de dados e os arquivos do Zup ficam no Supabase, na região de São Paulo (Brasil). Os serviços de IA processam a pergunta fora do Brasil e devolvem a resposta. Esse processamento fora do país só acontece depois do seu consentimento específico e destacado na tela “Antes de usar a IA” (art. 33, VIII, da LGPD), e cada serviço trata os dados segundo os próprios termos. Não prometemos que esses fornecedores deixem de reter dados ou de usá-los conforme as políticas deles; por isso, não envie ao Assistente dados sensíveis ou de terceiros.
Por quanto tempo os dados ficam guardados
Os dados de conta, conversas, arquivos gerados e registros de uso ficam guardados enquanto a sua conta existir e são apagados quando você exclui a conta (veja abaixo). Os dados locais ficam no aparelho até você sair da conta, excluí-la ou desinstalar o app. Registros técnicos e cópias de segurança do provedor de infraestrutura podem levar alguns dias para expirar, e os provedores de IA seguem os próprios prazos. Não prometemos eliminação imediata de todas as cópias.
Como excluir sua conta
No app, abra Conta → Excluir conta e confirme. A ação é irreversível: remove a conta do Zup, os dados vinculados a ela, como perfil e conversas, e os arquivos do aluno nos armazenamentos de áudios e imagens de IA. Após o sucesso, o app executa a limpeza do cache acadêmico, remove a foto de perfil, revoga o consentimento de IA e encerra a sessão.
Registros técnicos de sessões de voz permanecem sem vínculo com a conta do aluno, inclusive para permitir o fechamento de sessões ainda abertas. Isso não é uma promessa de anonimização completa: esses registros incluem o identificador da sessão no provedor. A rotina consultada não define prazo para apagá-los.
A exclusão não apaga sua conta nem os registros na instituição ou na fonte acadêmica. Se houver falha, o app mostra um erro; tente novamente ou use o canal de contato. Se não conseguir acessar o app, solicite a exclusão pelo mesmo canal. Dados já enviados a fornecedores exigem tratamento conforme suas condições e a legislação aplicável.
Seus direitos e como pedir atendimento
Você pode pedir confirmação e acesso, correção, portabilidade conforme regulamentação, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados excessivos ou irregulares, eliminação de dados tratados por consentimento nas hipóteses legais, revogação e informação sobre as consequências da recusa. Pode também se opor a tratamento irregular e pedir revisão de decisões exclusivamente automatizadas que afetem seus interesses.
Envie o pedido ao canal de privacidade indicado acima. Podemos confirmar sua identidade com o mínimo necessário. O atendimento é gratuito, nos prazos legais; eventual impossibilidade deve ser explicada. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança e mudanças desta política
O Zup utiliza conexões HTTPS, armazenamento protegido de tokens no iPhone e controles de acesso no backend. Nenhum sistema elimina todos os riscos. Proteja o aparelho e não compartilhe suas credenciais.
Esta página informa a data da versão. Mudanças nas finalidades ou no consentimento devem ser comunicadas de forma adequada antes do novo tratamento.