Como tratamos seus dados

O Questões AI é uma plataforma SaaS que auxilia professores na criação de provas e questões pedagógicas por meio de inteligência artificial.

Controlador dos dados: Diego Campos Gonzalez — CPF 108.767.647-90.
Contato: contato@questoesai.com

• Cadastro: nome, e-mail, CPF, senha (armazenada como hash), tipo de perfil, instituição de ensino e cargo.
• Uso da plataforma: componentes e habilidades geradas, questões, provas, simulados, planejamentos, adaptações NEE e histórico de geração.
• Dados pedagógicos: conteúdos inseridos para geração de questões, provas e planos. Eles não são usados para treinar modelos de IA sem o seu consentimento explícito.
• Técnicos: endereço IP, tipo de navegador (user-agent), logs de acesso e cookies de sessão.

Sobre o endereço IP: registramos o IP usado no cadastro e em ações sensíveis (criação de conta, solicitação de trial, uso da demonstração gratuita) com a finalidade legítima de prevenção a fraudes e abusos, como a criação de múltiplas contas para burlar limites, trials e cupons. Esses registros não são usados para publicidade nem compartilhados com terceiros, e são apagados automaticamente após 90 dias.

• Pagamento: processado pela Stripe. Não armazenamos dados de cartão de crédito nem informações bancárias.
• QBot: mensagens trocadas no chat de suporte, que podem ser resumidas por IA e enviadas por e-mail ao administrador para acompanhamento de qualidade e resolução de dúvidas.

Sobre o CPF: ele é coletado exclusivamente para (a) emissão de comprovantes fiscais quando aplicável, (b) prevenção de fraude e de criação de contas duplicadas para burlar trials/cupons e (c) validação de identidade em atendimento de suporte. Não é compartilhado com terceiros fora dessas finalidades.

• Para fornecer, operar e melhorar a plataforma.
• Para personalizar a experiência do professor e recomendar recursos.
• Para enviar comunicações transacionais (confirmações, faturas, alertas de provas agendadas, resumos do QBot) e — mediante consentimento específico — comunicações de marketing, com opção de descadastro em toda mensagem.
• Para prevenção de fraude e antiabuso: detectar contas duplicadas, uso indevido de trials/cupons e comportamento incompatível com os Termos de Uso.
• Para cumprir obrigações legais, regulatórias e fiscais.

Não vendemos seus dados a terceiros.

O tratamento dos seus dados está fundamentado em:

• Execução de contrato (art. 7º, V).
• Legítimo interesse — inclusive segurança e antifraude (art. 7º, IX).
• Consentimento para comunicações de marketing (art. 7º, I).
• Cumprimento de obrigação legal, fiscal e tributária (art. 7º, II).

Compartilhamos apenas o mínimo necessário com operadores essenciais para a operação do serviço, todos sob contrato com cláusulas de proteção de dados compatíveis com a LGPD:

• Stripe — processamento de pagamentos.
• Supabase — banco de dados e autenticação.
• Resend — envio de e-mails transacionais.
• Cloudflare — hospedagem, entrega de conteúdo e proteção contra abusos.
• Ferramentas de análise de uso (analytics anonimizado).
• Autoridades competentes, quando exigido por lei ou ordem judicial.

Nunca compartilhamos dados para fins publicitários de terceiros nem vendemos dados pessoais.

• Essenciais: sessão e autenticação.
• Analíticos: comportamento de uso de forma anonimizada.
• Preferências: idioma e configurações do editor.

Você pode gerenciar os cookies nas configurações do seu navegador.

• Dados de conta e conteúdos pedagógicos: mantidos enquanto a assinatura estiver ativa e por mais 30 dias após o cancelamento ou a exclusão da conta, para permitir reativação sem perda de conteúdo. Após esse prazo, são anonimizados ou eliminados.
• Registros fiscais e tributários: 5 anos, conforme legislação aplicável.
• Logs de segurança e acesso: 6 meses.
• Endereços IP registrados no cadastro (antifraude): até 90 dias, quando são eliminados automaticamente por rotina diária.
• Mensagens do QBot: mantidas pelo tempo necessário ao acompanhamento de qualidade do suporte, e eliminadas junto com os demais dados da conta.

A qualquer momento, você pode:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação.
• Obter portabilidade dos dados.
• Revogar consentimento.
• Solicitar exclusão da conta.

Como exercer: envie um e-mail para contato@questoesai.com com o assunto "Direitos LGPD".

• Senhas armazenadas exclusivamente como hash (nunca em texto puro).
• Criptografia em trânsito (TLS 1.2+) em todas as conexões e em repouso nos serviços que hospedam os dados.
• Row-Level Security (RLS) no banco de dados: cada professor só acessa os próprios dados; políticas são aplicadas no nível do banco, não apenas na aplicação.
• Chave administrativa (service role) isolada do bundle enviado ao navegador — usada apenas em rotinas server-side auditadas.
• Chaves de APIs e segredos armazenados em cofre criptografado.
• Controle de acesso por função e princípio do menor privilégio.
• Auditorias periódicas e plano de resposta a incidentes.
• Em caso de incidente de segurança que gere risco relevante aos titulares, a comunicação será feita aos afetados e à ANPD conforme o art. 48 da LGPD.

Caso seus dados sejam processados fora do Brasil, garantimos um nível de proteção equivalente ao da LGPD por meio de cláusulas contratuais padrão com os provedores envolvidos.

A plataforma é destinada a professores e profissionais da educação maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

Mudanças relevantes serão comunicadas por e-mail com 15 dias de antecedência. A data de atualização no topo desta página sempre reflete a versão vigente.

• E-mail: contato@questoesai.com
• Encarregado de Dados (DPO): Diego Campos Gonzalez — contato@questoesai.com
• ANPD: www.gov.br/anpd