Política de Privacidade

Esta Política de Privacidade explica como o exclam.ai (“nós”, “nosso”) coleta, usa e compartilha informações quando você usa o Serviço em exclam.ai (e no domínio antigo savantapp.com, que redireciona para ele).

1. O que coletamos

Dados da conta. Quando você entra, coletamos seu endereço de e-mail e um ID de usuário do Firebase Auth. Se você entrar com o Google ou a Apple, recebemos seu nome e o e-mail que você autorizou o provedor a compartilhar — nada além disso.

Seu Conteúdo. Os PDFs, anotações, slides, flashcards, quizzes e planos de estudos que você envia ou cria no Serviço. Nós os armazenamos para mostrá-los de volta a você, executar recursos de IA sobre eles e sincronizá-los entre seus dispositivos.

Dados de uso. Páginas visualizadas, recursos usados, sessões de estudo iniciadas, revisões de flashcards, tentativas de quiz e eventos semelhantes de telemetria do produto. Usamos esses dados para melhorar o Serviço e mantê-lo confiável.

Dados do dispositivo e de registro. Endereço IP, user agent, tipo de dispositivo, carimbos de data e hora e registros de erros. Usados para segurança, prevenção de abusos e depuração.

Gravações de sessão. Usamos o OpenReplay, executado em nossos próprios servidores, para gravar como você usa o Serviço: as telas que você vê, seus toques e cliques e o que você digita, mas nunca senhas ou dados de pagamento. Usamos as gravações para encontrar e corrigir problemas. As gravações ficam vinculadas à sua conta e só a equipe do exclam.ai as vê. O app para iOS só grava com a sua permissão, que você pode retirar a qualquer momento em Configurações, e exclui cada uma dessas gravações após 30 dias.

Dados de pagamento. Se você comprar um plano pago, nosso processador de pagamentos (Stripe ou o sistema de cobrança no app da Apple/Google que você usou) trata os dados do seu cartão. Recebemos um ID de cliente, o plano e o status da cobrança — nunca o número completo do seu cartão.

2. O que não coletamos

• Não compramos dados sobre você de corretores de dados.
• Não fazemos fingerprinting do seu dispositivo além do necessário para operar o Serviço.
• Não vendemos Seu Conteúdo. Não usamos Seu Conteúdo para treinar modelos de base.

3. Como entram os provedores de IA

Quando você usa recursos de IA (chat, geração, busca), enviamos as partes relevantes do Seu Conteúdo e o seu prompt a provedores de IA terceiros (por exemplo, Anthropic, OpenAI, Google). Enviamos apenas o que cada solicitação precisa. Esses provedores atuam como nossos operadores sob termos escritos de tratamento de dados e são contratualmente proibidos de usar seus dados para treinar seus modelos públicos. Não compartilhamos o e-mail da sua conta nem seus identificadores com provedores de IA, a menos que seja necessário para aplicar limites contra abusos.

4. Como usamos suas informações

• Para operar, proteger e melhorar o Serviço;
• Para processar e armazenar Seu Conteúdo, para que você possa usá-lo entre sessões e dispositivos;
• Para executar os recursos de IA que você aciona;
• Para enviar e-mails transacionais (links de acesso, recibos, avisos de segurança);
• Para enviar novidades do produto e dicas, se você tiver optado por recebê-las — você pode cancelar a qualquer momento pelo rodapé do e-mail;
• Para detectar, prevenir e investigar fraudes ou abusos;
• Para cumprir obrigações legais.

5. Com quem compartilhamos dados

• Prestadores de serviço / operadores: Firebase (autenticação, banco de dados, armazenamento), Google Cloud (hospedagem), Stripe (pagamentos), provedores de envio de e-mail, provedores de monitoramento de erros e os provedores de modelos de IA citados acima. Eles tratam dados em nosso nome, sob restrições contratuais.
• Obrigações legais: quando exigido por lei ou intimação judicial, ou para proteger os direitos, a segurança ou a propriedade do exclam.ai, de nossos usuários ou do público.
• Transferências empresariais: se participarmos de uma fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos — mas as proteções desta Política continuarão valendo.
• Por sua iniciativa: se você optar por compartilhar baralhos, planos de estudos ou outro conteúdo por um link público ou com um serviço conectado.

Com seu consentimento opcional para publicidade, compartilhamos com o Reddit o ID de clique do seu anúncio no Reddit, o evento de cadastro, o valor da compra paga, a moeda, o horário do evento e um identificador único do evento, para mensuração e otimização de anúncios. Não enviamos seu e-mail, PDFs, questões nem outro conteúdo de estudo. Veja a Política de Privacidade do Reddit.

6. Cookies e tecnologias semelhantes

Usamos cookies próprios e armazenamento local para manter você conectado, lembrar preferências, atribuir a primeira visita e medir o uso do produto. A atribuição da primeira visita pode incluir campos de campanha, a página de entrada, o site de origem e um identificador anônimo do navegador. Não armazenamos a URL de origem bruta nem o endereço IP bruto para essa atribuição. O rastreamento de conversões do Reddit passa pelo nosso servidor e não carrega cookies de publicidade do Reddit. Só enviamos eventos de conversão se você permitir a mensuração de publicidade.

7. Retenção de dados

Mantemos Seu Conteúdo enquanto sua conta estiver ativa, mais um curto período de encerramento após a exclusão, para permitir a recuperação em caso de perda acidental. Os dados de uso e de registro são mantidos por períodos limitados, necessários para segurança, prevenção de abusos e confiabilidade. As gravações de sessão feitas no app para iOS são excluídas após 30 dias. Quando você exclui sua conta, excluímos Seu Conteúdo dos sistemas de produção em até 30 dias, e os backups expiram em ciclos contínuos.

8. Suas escolhas e direitos

• Acessar, corrigir, exportar, excluir: você pode ver, editar e excluir Seu Conteúdo no app. Para solicitar uma exportação completa ou excluir sua conta, envie um e-mail para support@exclam.ai.
• Deixar de receber e-mails de marketing: use o link de cancelamento de inscrição em qualquer e-mail de marketing. Os e-mails transacionais (recibos, segurança) continuarão sendo enviados.
• Direitos do GDPR no EEE/Reino Unido: direito de acesso, retificação, apagamento, portabilidade dos dados, restrição e oposição. Nossa base legal é a execução do contrato (operação do Serviço), os interesses legítimos (segurança, melhoria do produto) e o consentimento (e-mails de marketing e mensuração opcional de publicidade). Você pode apresentar uma reclamação à autoridade de supervisão local.
• Direitos na Califórnia (CCPA/CPRA): direito de saber, excluir e limitar o uso de informações pessoais sensíveis. Você pode recusar a mensuração de publicidade do Reddit abaixo. Respeitamos o Global Privacy Control e o Do Not Track desativando essa mensuração.

9. Crianças

O Serviço não se destina a crianças menores de 13 anos (ou 16 no EEE/Reino Unido). Se você acredita que uma criança se cadastrou, envie um e-mail para support@exclam.ai e excluiremos a conta.

10. Transferências internacionais

Operamos principalmente na infraestrutura do Google Cloud localizada nos Estados Unidos. Se você estiver fora dos EUA, seus dados serão processados nos EUA (e em quaisquer outras regiões listadas na documentação do nosso provedor de infraestrutura) com as salvaguardas adequadas, incluindo cláusulas contratuais padrão quando exigidas.

11. Segurança

O tráfego é criptografado em trânsito (TLS). Os dados armazenados no Google Cloud são criptografados em repouso. Usamos o Firebase Authentication, contas de serviço com privilégio mínimo, limitação de taxa e proteção reforçada das sessões. Veja nossa política de segurança para saber mais e relate problemas para security@exclam.ai.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Se fizermos alterações relevantes, avisaremos você no produto ou por e-mail antes que entrem em vigor.

13. Contato

Dúvidas sobre esta Política ou sobre seus dados? Envie um e-mail para support@exclam.ai. Veja também nossos Termos de Serviço.