Tradução fornecida para fins informativos: somente a versão em francês tem validade oficial.
Informações legais
Política de privacidade
Última atualização: 17 de outubro de 2026
Em 30 segundos
- Para criar uma conta, basta um nome de usuário e uma senha: não é necessário informar nome, endereço de e-mail nem número de telefone.
- Seus materiais de estudo servem exclusivamente para preparar suas explicações e seus quizzes. Eles nunca são vendidos, publicados nem usados para treinar uma IA.
- Sem publicidade, sem cookies publicitários, sem revenda de dados.
- Seus dados são armazenados na União Europeia (Suécia). Para funcionar, o Classy utiliza alguns prestadores de serviços, dos quais alguns estão nos Estados Unidos: eles estão listados abaixo.
- Você pode excluir um material de estudo ou toda a sua conta por conta própria, com um clique, e nos escrever para exercer todos os seus direitos.
1. Quem é o responsável pelos seus dados?
O controlador dos dados é a empresa responsável pelo Classy: Spinning-Impact Corp LTD, 4 Emmanouil Roidi Street, 1095 Nicósia, Chipre, que pode ser contatada pelo e-mail contact@classy.college (consulte as informações legais). Aplicamos o Regulamento (UE) 2016/679 (« RGPD ») e a Lei nº 78-17, de 6 de janeiro de 1978, com suas alterações (« Lei de Informática e Liberdades »).
2. Quais dados, para quê, com qual base legal e por quanto tempo?
Coletamos apenas os dados necessários para cada uso (princípio da minimização).
| Finalidade | Quais dados | Base legal | Prazo de retenção |
|---|---|---|---|
| Criar e gerenciar sua conta | Nome de usuário, senha (armazenada de forma criptografada irreversível), faixa etária declarada (15 anos ou mais, ou menos de 15 anos com a data do consentimento dos responsáveis), nível de ensino, se informado, plano, data de cadastro e do último acesso. | Execução do contrato (Termos de Uso) | Até a exclusão da sua conta. |
| Permitir seu login, recuperar o acesso à sua conta e enviar seus lembretes | Endereço de e-mail, solicitado no cadastro (ou adicionado em « Minha conta » para contas mais antigas); códigos de verificação de uso único (armazenados na forma de hash, válidos por 15 minutos); sua escolha de receber ou não lembretes de revisão (desativados por padrão). | Execução do contrato (login, confirmação do endereço de e-mail, redefinição de senha); consentimento (lembretes, que você pode cancelar a qualquer momento em « Minha conta » ou pelo link presente em cada e-mail) | Até você remover o endereço de e-mail ou excluir sua conta. Códigos: apagados assim que utilizados ou no dia seguinte ao vencimento. |
| Analisar seus materiais de estudo e prestar o serviço | Arquivos enviados (documentos, fotos de anotações, gravações de áudio), texto extraído, provas anteriores e questões coladas, informações complementares que você escreve, conteúdos gerados (roteiro, explicações, quizzes, simulados, voz, podcast), data da prova, projetos (nome que você dá a eles, materiais de estudo que reúnem, análise geral e simulados do projeto). As perguntas feitas ao assistente são transmitidas à IA para que ela responda, sem serem armazenadas pelo Classy. | Execução do contrato | Até você excluir o material de estudo ou sua conta. |
| Evitar repetir uma análise idêntica | Impressão digital (SHA-256) do arquivo enviado e nível solicitado. Se o mesmo arquivo já tiver sido analisado integralmente para o mesmo nível, sem provas anteriores nem instruções do seu autor, o roteiro e as explicações já produzidos serão copiados para sua conta: nenhum estudante vê nada do outro, nem seu nome, nem seus arquivos, nem seus resultados. | Interesse legítimo (reduzir o tempo de espera e o custo do serviço) | Junto com o material de estudo, até sua exclusão. |
| Testar a qualidade e o custo da IA | Um administrador do Classy pode executar novamente a análise de um material de estudo já analisado com outras configurações (outro modelo de IA, outra forma de transmitir o material a ela) para comparar a qualidade e o custo das explicações produzidas. Esses testes só ficam visíveis para a equipe: nada é adicionado ou alterado na sua conta. | Interesse legítimo (melhorar o serviço e controlar seu custo) | 90 dias, ou menos se o material de estudo for excluído antes. |
| Acompanhar seu progresso | Respostas aos quizzes, pontuações, questões para revisar (repetição espaçada), estatísticas de progresso. | Execução do contrato | Até a exclusão do material de estudo em questão ou da sua conta. |
| Desafios entre amigos e plano Grupo | Nome de usuário, questões do desafio, pontuações e tempo; membros de um grupo. | Execução do contrato | Até a exclusão da sua conta (o desafio é excluído junto com a conta de quem o criou). |
| Programa de indicação | Códigos de indicação que você criou, conta que utilizou cada código e datas (utilização, primeira assinatura da pessoa indicada, desconto aplicado); para indicações antigas por link, uma impressão digital da conexão utilizada no cadastro (nunca o endereço IP em si) para impedir abusos. | Execução do contrato (Termos de Uso, artigo 7); interesse legítimo (prevenção de fraudes) para a impressão digital | Até a exclusão da sua conta (o código utilizado por uma conta excluída é desvinculado dela); impressão digital da conexão: 30 dias. |
| Gerenciar sua assinatura | Plano, período, status, datas, identificadores de cliente e de assinatura no Stripe. O Stripe coleta diretamente seu endereço de e-mail e seus dados de pagamento: nunca temos acesso aos dados do seu cartão. | Execução do contrato; obrigação legal (contabilidade) | Duração da assinatura; depois, os documentos contábeis (faturas) são mantidos por 10 anos (artigo L. 123-22 do Código Comercial francês). |
| Responder às suas mensagens (ajuda e contato, relatos de erros) | Assunto, mensagem, endereço de e-mail se você não estiver conectado, nome de usuário se estiver conectado, trecho do material de estudo indicado no relato. | Interesse legítimo (responder a você, melhorar o serviço) | 3 anos após a mensagem, seguidos de exclusão automática. |
| Segurança e prevenção de abusos | Endereço IP e contadores de tentativas (login, cadastro, limites de uso), registro técnico de ações (cadastro, envio de arquivos, pagamento…) e de erros do servidor, registros de acesso do provedor de hospedagem; se a verificação antirrobô estiver ativa no cadastro, os dados técnicos do seu navegador analisados pelo Cloudflare Turnstile. | Interesse legítimo (proteger as contas e o serviço) | Contadores: 2 dias. Registro de atividades: 13 meses. Registros do provedor de hospedagem: de alguns dias a 30 dias. |
| Medir os acessos ao site (sem cookies) | Página visualizada, site de origem, tipo de dispositivo, nome da campanha se você chegar por um link de campanha (parâmetros « utm ») e uma impressão digital calculada diariamente (o endereço IP não é armazenado). No cadastro, a campanha e a página de entrada (mantidas no seu dispositivo até então, por no máximo 30 dias, com o nome de quem eventualmente indicou você) são vinculadas à sua conta para identificar quais canais trazem estudantes. | Interesse legítimo (estatísticas e gestão do serviço) | Visitas: 13 meses, depois exclusão automática. Origem da conta: até sua exclusão. |
| Medir os custos e a qualidade do serviço | Para cada chamada à IA: modelo, número de “tokens”, duração, sem o conteúdo do seu material de estudo. | Interesse legítimo (gerir o serviço) | Até a exclusão da sua conta; depois disso, os dados são anonimizados. |
| Exercer ou defender nossos direitos (litígios, comprovação da aceitação dos Termos de Uso e das Condições de Venda) | Data e versão dos Termos de Uso aceitos (vinculadas à sua conta); data e versão das Condições de Venda aceitas e solicitação de execução imediata (vinculadas à assinatura, na Stripe). | Interesse legítimo; obrigação legal | Termos de Uso: até a exclusão da conta. Condições de Venda: duração da assinatura e mais 5 anos (prazo prescricional). |
Quando você exclui sua conta, todos os dados vinculados a ela (perfil, materiais de estudo, arquivos, voz, resultados, revisões, desafios criados, assinatura em andamento) são apagados. Apenas os dados que somos obrigados por lei a manter (faturas na Stripe) e as mensagens enviadas ao suporte (desvinculadas da sua conta) são conservados pelo prazo indicado acima.
Não realizamos nenhuma prospecção comercial, nenhuma criação de perfis publicitários nem nenhuma decisão automatizada que produza efeitos jurídicos sobre você (artigo 22 do RGPD).
3. Seus materiais de estudo e a inteligência artificial
Para produzir suas explicações, o conteúdo do seu material de estudo é enviado, no momento da análise, a modelos de inteligência artificial (Claude da Anthropic para o texto; Gemini do Google para a voz sintética e a transcrição das gravações), por meio da plataforma OpenRouter ou diretamente à Anthropic. Esses prestadores atuam em nosso nome: tratam os dados apenas para nos fornecer uma resposta, não os utilizam para treinar seus modelos e os conservam apenas pelo período limitado previsto em seus termos (segurança, prevenção de abusos).
Dica: evite enviar documentos que contenham informações pessoais sensíveis (saúde, opiniões, dados de outros estudantes). Se você gravar uma aula, a voz do professor é um dado pessoal: grave apenas com a autorização dele.
4. Quem recebe seus dados?
Seus dados são acessíveis apenas ao responsável pelo Classy, na medida do necessário (suporte, segurança), e aos seguintes prestadores, que atuam como operadores de dados (artigo 28 do RGPD), salvo indicação em contrário:
| Prestador | Função | Localização dos dados |
|---|---|---|
| Supabase Inc. | Banco de dados, contas, armazenamento de arquivos | Suécia (União Europeia) |
| Vercel Inc. | Hospedagem do site e do servidor do aplicativo | Servidor na Suécia; rede de distribuição global; empresa nos Estados Unidos |
| OpenRouter Inc. | Acesso aos modelos de IA (texto, voz, transcrição) | Estados Unidos |
| Anthropic PBC | Modelos de IA Claude (análise dos materiais de estudo, explicações, correções) | Estados Unidos |
| Google LLC | Modelos Gemini (voz sintética, transcrição das gravações) | Estados Unidos / União Europeia |
| Resend Inc. | Envio de e-mails (códigos de verificação, lembretes), somente se você tiver adicionado um endereço | Estados Unidos |
| Cloudflare, Inc. | Verificação antirrobô (Turnstile) na criação da conta, quando ativada; sem cookie publicitário | Rede global; empresa nos Estados Unidos |
| Stripe Payments Europe, Ltd. | Pagamento e faturamento. A Stripe também atua como controladora de dados independente para cumprir suas próprias obrigações (combate à fraude e à lavagem de dinheiro): consulte stripe.com/fr/privacy. | Irlanda (União Europeia), com possíveis transferências para os Estados Unidos |
Não vendemos nem alugamos seus dados. Eles só podem ser comunicados às autoridades se a lei exigir.
5. Transferências para fora da União Europeia
Alguns prestadores estão estabelecidos nos Estados Unidos. Essas transferências são regidas pela decisão de adequação da Comissão Europeia de 10 de julho de 2023 (“EU-US Data Privacy Framework”) quando o prestador possui essa certificação e, na ausência dela, pelas cláusulas contratuais padrão adotadas pela Comissão Europeia, complementadas por medidas de segurança (criptografia dos dados em trânsito e em repouso). Você pode obter uma cópia dessas garantias entrando em contato conosco por escrito.
6. Se você é menor de idade
O Classy foi desenvolvido para estudantes, muitos deles menores de idade: por isso, não pedimos nome nem data de nascimento (o endereço de e-mail pode ser de um dos pais), não exibimos publicidade e não criamos perfis comerciais. O tratamento de dados se baseia na execução do serviço que você utiliza, e não no seu consentimento. Se você tem menos de 15 anos, sua conta só pode ser criada com a autorização de um dos seus pais (ou do seu representante legal), que você confirma no cadastro após ler esta página com essa pessoa (artigo 45 da lei francesa de Informática e Liberdades); os lembretes por e-mail, baseados no consentimento, também exigem essa autorização. Um dos pais pode nos escrever pela seção “Ajuda e contato” para solicitar a exclusão da conta do filho. Seus pais (ou seu representante legal) podem exercer seus direitos por você; você também pode exercê-los por conta própria.
7. Segurança
- Comunicações criptografadas (HTTPS); dados e arquivos criptografados em repouso nos nossos provedores de hospedagem.
- Arquivos armazenados em um espaço privado, acessíveis apenas por links temporários assinados; nenhuma tabela do banco de dados é acessível diretamente pela Internet.
- Senhas armazenadas na forma de hash; limitação das tentativas de login; controle de cada acesso pelo servidor.
- Em caso de violação de dados que apresente risco, notificamos a CNIL em até 72 horas e, se o risco for elevado, as pessoas afetadas.
8. Seus direitos
Você tem os seguintes direitos sobre seus dados: acesso, retificação, exclusão, limitação do tratamento, portabilidade (receber seus dados em um formato legível por máquina), oposição ao tratamento baseado em nosso interesse legítimo e o direito de definir diretrizes sobre o destino dos seus dados após sua morte (artigo 85 da lei francesa de Informática e Liberdades).
- Por conta própria, agora mesmo: baixar todos os seus dados em um arquivo JSON (direitos de acesso e portabilidade: “Minha conta” > “Baixar meus dados”), alterar sua senha ou seu endereço de e-mail, excluir um material de estudo (página do plano de estudo > “Excluir este material”) ou sua conta inteira (“Minha conta” > “Excluir minha conta”).
- Para os demais casos: escreva para contact@classy.college ou use “Ajuda e contato” com sua conta conectada (se sua conta não tiver um endereço de e-mail confirmado, essa é a maneira mais simples de verificar que a solicitação realmente veio de você). Podemos pedir uma informação que permita confirmar que a conta é sua.
Respondemos no prazo de um mês (prorrogável por mais dois meses para uma solicitação complexa, com aviso prévio a você). Se, após entrar em contato conosco, você considerar que seus direitos não estão sendo respeitados, poderá apresentar uma reclamação à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
9. Cookies e rastreadores
O Classy utiliza apenas rastreadores indispensáveis ao seu funcionamento e não instala nenhum rastreador publicitário. As fontes são hospedadas pelo Classy: nenhuma solicitação é enviada ao Google durante sua visita. Detalhes e configurações: política de cookies.
10. Alterações
Podemos atualizar esta política, por exemplo, se mudarmos de prestador. A data da atualização aparece no topo da página; em caso de alteração importante, avisaremos você pelo aplicativo.