1. Quem somos

A SimulAI Academy é uma plataforma brasileira de estudos generativos, mantida pela DataLock. Nosso e-mail de contato para questões de privacidade é contact@simulaiacademy.com.

2. Quais dados coletamos

Coletamos apenas os dados estritamente necessários para a prestação do serviço:

Dados de cadastro: nome e e-mail informados na criação da conta.
Dados de uso: simulados, mapas mentais, apresentações, tentativas e arenas geradas a partir do seu acesso.
Arquivos enviados: PDF, DOCX e imagens que você usa para gerar conteúdo - armazenados de forma criptografada.
Dados de autenticação e auditoria: endereço IP, navegador, sessões ativas e localização aproximada do login, conforme detalhado nos Termos.
Dados de comunicação: conteúdo das mensagens enviadas pelos canais de suporte.
Voz, quando você usa o ditado: a gravação do trecho falado, enviada para transcrição e apagada logo em seguida - nunca armazenada. Detalhes na seção 15.

3. Como usamos seus dados

Tratamos os dados coletados para as seguintes finalidades:

Operar e melhorar a plataforma (simulados, mapas, arena e VideoLab);
Gerar conteúdo educacional sob demanda, com apoio de provedores de IA;
Garantir segurança da conta e detectar acessos suspeitos;
Responder a solicitações de suporte e comunicações sobre o serviço;
Cumprir obrigações legais e regulatórias (LGPD/GDPR).

4. Base legal (LGPD)

O tratamento dos seus dados é realizado com base nas seguintes hipóteses previstas na LGPD (Lei nº 13.709/2018):

Execução de contrato: prestação do serviço de geração de simulados e demais módulos;
Consentimento: tratamento de localização precisa e envio de comunicações opcionais;
Legítimo interesse: melhoria do serviço, prevenção a fraudes e segurança;
Cumprimento de obrigação legal: quando exigido por lei ou autoridade competente.
Consentimento específico para dado sensível: a gravação de voz do ditado, que pode ser enquadrada como dado biométrico (art. 11, I) - usar o recurso é opcional;

5. Compartilhamento de dados

A SimulAI Academy não vende nem aluga seus dados pessoais. Podemos compartilhar dados estritamente necessários com:

Provedores de IA - OpenAI, Groq (transcrição de áudio do ditado), Mistral (leitura de documentos) e Gamma (apresentações) - apenas o conteúdo necessário para gerar o artefato solicitado, sob políticas que proíbem o uso para treinamento de modelos;
Provedores de infraestrutura (hospedagem, banco de dados, e-mail), sob acordos de confidencialidade;
Autoridades competentes, quando exigido por lei.

6. Onde os dados ficam armazenados

Os dados estruturais (conta, simulados, mapas, histórico) são armazenados em um banco MongoDB hospedado em provedor de nuvem corporativo, com criptografia em trânsito e em repouso. A localização exata da instância pode variar conforme o ambiente de operação e pode ser detalhada por contrato para clientes institucionais.

Os arquivos enviados ficam armazenados em storage criptografado, isolado por conta.

7. Retenção dos dados

Mantemos seus dados enquanto sua conta estiver ativa ou pelo prazo necessário para cumprir as finalidades descritas nesta política e a legislação aplicável. Pedidos de exclusão são atendidos conforme a seção 8.

8. Seus direitos

Nos termos da LGPD, você possui os seguintes direitos sobre seus dados pessoais:

Confirmação da existência de tratamento;
Acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação;
Portabilidade dos dados (exportação);
Revogação do consentimento;
Oposição ao tratamento.

Para exercer seus direitos, envie um pedido para contact@simulaiacademy.com a partir do e-mail cadastrado. Atendemos em até 15 dias.

9. Cookies e tecnologias similares

Usamos cookies, localStorage e identificadores semelhantes em ambas as superfícies do serviço, o site público (simulaiacademy.com) e o aplicativo (app.simulaiacademy.com), com finalidades distintas.

No site público (esta página): cookies essenciais (preferência de idioma) e métricas anônimas de tráfego via Vercel Analytics e Speed Insights. Nas páginas de artigo do blog, e só nelas, um bloco do Google AdSense é carregado, e o Google define cookies próprios. Se você recusar no banner, o script deixa de ser baixado nessas páginas. A escolha pode ser revista a qualquer momento pelo link \"Gerenciar cookies\" no rodapé.
No aplicativo (app.simulaiacademy.com): cookies essenciais (sessão de login, idioma, proteção contra CSRF), cookies opcionais de análise (métricas agregadas) e cookies de publicidade do Google Ad Manager para usuários do plano Free. Os cookies de publicidade só são definidos após consentimento explícito no banner exibido na primeira sessão autenticada.
Publicidade no app: quando o usuário Free consente, o Google e parceiros de leilão podem definir cookies próprios (NID, IDE, DSID, entre outros) para servir os anúncios, medir desempenho e prevenir fraude. Assinantes PRO nunca recebem cookies de publicidade.

No site público, use o link \"Gerenciar cookies\" no rodapé para rever a escolha — o banner reaparece na hora. Dentro do app, o banner reaparece limpando os cookies do navegador. Para gerenciar especificamente anúncios personalizados do Google, acesse adssettings.google.com. Como o Google usa dados de parceiros: policies.google.com/technologies/partner-sites.

10. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição: criptografia em trânsito (TLS) e em repouso, controle de acesso por necessidade, registros de auditoria e boas práticas de desenvolvimento seguro.

11. Alterações desta política

Esta Política pode ser atualizada periodicamente. Recomendamos que você a revise. A data da última atualização está indicada no início deste documento.

12. Contato

Em caso de dúvidas sobre esta Política ou o tratamento dos seus dados:

E-mail: contact@simulaiacademy.com

13. Publicidade no aplicativo

Para manter o plano Free acessível, exibimos anúncios dentro do aplicativo (app.simulaiacademy.com) para usuários do plano Free. No site público há um único bloco, no fim dos artigos do blog, servido pelo Google AdSense e independente de plano ou de login. Assinantes PRO não veem anúncios no aplicativo. Sobre como isso funciona no app:

Como o anúncio aparece no plano Free: o serviço Free é sustentado por publicidade. Cada geração (simulado, apresentação, mapa mental, correção, aula de vídeo) é liberada por um vídeo curto que você escolhe assistir - nada começa a tocar sem a sua confirmação, e você pode cancelar antes de o vídeo iniciar. Para gerar sem nenhum anúncio dentro do aplicativo, assine o plano PRO. O bloco no fim dos artigos do blog é do site público e independe de plano.
Provedor de anúncios: usamos o Google Ad Manager (Google Ireland Limited / Google LLC) como plataforma de veiculação, no formato de vídeo recompensado (rewarded). O Google é o controlador dos dados coletados via os anúncios; somos apenas o publisher que disponibiliza o espaço.
Personalização (escolha do usuário): no banner de cookies exibido na primeira sessão autenticada do app, você escolhe entre anúncios personalizados (o Google usa dados de navegação para selecionar criativos mais relevantes) ou anúncios genéricos / não-personalizados (NPA). Em ambos os casos, o vídeo continua sendo a forma de liberar a geração - a escolha afeta apenas a relevância dos criativos.
O que guardamos: para prevenir fraude no crédito do vídeo, registramos o endereço IP e o agente do navegador de cada pedido de anúncio. Esses registros são apagados após 30 dias.
Que dados são compartilhados: ao consentir com anúncios personalizados, o Google pode acessar: endereço IP, identificadores de cookies/dispositivo, agente do navegador, página visitada, idioma, interações com o anúncio e dados agregados de interesses. No modo não-personalizado (NPA), o compartilhamento é restrito ao mínimo necessário para servir e medir o anúncio.
Crianças e adolescentes: a plataforma não é direcionada a crianças e não segmentamos anúncios por idade, escola, turma ou desempenho do estudante. Nenhum dado de perfil da sua conta é enviado na requisição de anúncio ao Google Ad Manager.
Sem dados sensíveis: nunca compartilhamos conteúdo de simulados, mapas mentais, transcrições, gabaritos, fotos de estudantes ou qualquer artefato gerado pelos usuários com redes de anúncios.
Espaço Econômico Europeu e Reino Unido: o banner do app atende à LGPD e não é uma CMP certificada no padrão IAB TCF. Onde o RGPD se aplica, o consentimento de publicidade é coletado pela plataforma de mensagens do próprio Google, exibida por ele antes do primeiro anúncio; enquanto ela não estiver ativa, o Google restringe por conta própria o que entrega nessas regiões — não é um controle nosso.

Você pode revogar a personalização a qualquer momento em adssettings.google.com (continuará vendo anúncios, só não personalizados), ou tornar o aplicativo 100% sem anúncios assinando o plano PRO. Para questões sobre tratamento de dados pelo Google, consulte a Política de Privacidade do Google.

14. Extensão de navegador SimulAI VideoLab

Oferecemos uma extensão para o Google Chrome que transforma videoaulas do YouTube e documentos PDF abertos no navegador em material de estudo na sua conta. Ela funciona exclusivamente sob o seu comando: nada é lido ou enviado sem que você clique na extensão. Ao usá-la, tratamos os seguintes dados:

Conteúdo do vídeo: quando você aciona a geração em uma página do YouTube, a extensão lê a legenda (closed captions) e os metadados do vídeo aberto (título, canal e duração) e os envia à nossa API, exclusivamente para gerar o material que você pediu (simulado, plano de estudo, mapa mental e/ou chat).
Conteúdo de documentos: quando você aciona a geração em uma página de PDF, a extensão lê o arquivo aberto (até 25 MB) e o envia à nossa API, exclusivamente para gerar o material que você pediu (simulado e/ou mapa mental). O arquivo fica armazenado de forma criptografada na sua conta, como qualquer documento enviado pela plataforma. Em páginas de PDF a extensão apenas exibe um botão: nenhum byte do arquivo é lido sem o seu clique.
Token de pareamento: para identificar a sua conta, a extensão guarda no armazenamento local do seu navegador um token dedicado (prefixo slx_), emitido quando você a conecta à sua conta. Ele é enviado apenas à nossa API e pode ser revogado a qualquer momento: o botão "Desconectar conta" apaga o token do navegador, e você também pode revogá-lo pela plataforma.
O que a extensão não faz: não coleta histórico de navegação, não monitora outras abas ou sites, não roda em segundo plano, não injeta anúncios e não compartilha nem vende dados a terceiros.

A transcrição e o documento enviados seguem as mesmas regras desta política: são usados somente para a finalidade solicitada, com as bases legais da seção 4 e os prazos de retenção da seção 7.

15. Ditado por voz

O ditado por voz permite que você fale, em vez de digitar, nos campos de tema e conteúdo do simulado, da apresentação, do mapa mental e da redação. O recurso é opcional: digitar continua disponível em todos esses campos, e nada é captado sem que você acione o microfone.

Como funciona: ao tocar em "Ditar", o navegador pede sua permissão e grava apenas o trecho falado, até o limite de tempo exibido na tela. Ao parar, o áudio é enviado à nossa API, convertido e transcrito. O texto aparece no campo de forma editável — você revisa antes de gerar qualquer coisa.
O áudio não é armazenado: a gravação existe apenas em memória e em arquivo temporário durante o processamento, e é apagada ao final da requisição, inclusive quando ocorre erro. Não guardamos o áudio em banco de dados, backup ou armazenamento de arquivos, e ele não é usado para treinar modelos.
Transcrição por terceiro: para converter fala em texto, o áudio pode ser enviado a um provedor de transcrição — atualmente Groq, Inc. (modelo Whisper) e, alternativamente, OpenAI — sob políticas que proíbem o uso do conteúdo para treinamento. Enviamos apenas o áudio do trecho ditado: nenhum dado de cadastro acompanha o envio.
Dado pessoal sensível: a gravação de voz pode ser enquadrada como dado biométrico pela LGPD (art. 5º, II). Por isso este tratamento se dá com base no seu consentimento específico e destacado (art. 11, I), manifestado ao acionar o microfone e interrompível a qualquer momento. Não criamos identificador biométrico da sua voz, não a comparamos com outras gravações e não a utilizamos para identificar você.
Menores de idade: se você tem menos de 18 anos, o uso do ditado depende do consentimento de ao menos um dos pais ou do responsável legal (LGPD, art. 14). Sem esse consentimento, use a digitação.
Precisão: a transcrição automática erra, principalmente com siglas, termos técnicos, ruído de fundo e sotaques. É por isso que o texto sempre cai em um campo editável e nunca é usado para gerar conteúdo sem a sua revisão.

Para não usar o recurso, basta não acionar o microfone. Isso não limita nenhuma outra funcionalidade da plataforma.