Política de privacidade

1. Controlador e contato

O controlador dos dados do Hora Líquida é Heloisa Goncalves Albanez, documento 45.285.935/0001-08, com endereço em Av. Getúlio Vargas, 88, Funcionários, BH-MG.

Solicitações de privacidade: [email protected].

2. Dados tratados

• conta: e-mail, identificadores internos, senha protegida por hash e estado de acesso;
• configuração: concurso, metas, dias, disciplinas e ordem do ciclo;
• execução: sessões, tempos, pausas, assuntos, questões, acertos, evidências, revisões e caderno de erros;
• materiais importados: PDFs originais e suas versões, texto extraído, anotações, posição de leitura, cópias anotadas e vínculos com sessões e revisões;
• mentor: perguntas, respostas e contexto dos trechos usados nas interações que você solicitar;
• operação: endereço IP, data, rota, eventos de segurança e diagnóstico;
• compra: identificadores, produto, oferta, assinatura e estado enviados pelo processador de pagamento.
• vínculo de identidade externa: identificador da conta no provedor de autenticação e estado do vínculo associados à conta local;

Não armazenamos o número completo do cartão nem a senha em texto legível.

3. Finalidades e bases legais

• criar a conta, entregar o serviço e calcular a próxima ação;
• autenticar, prevenir abuso, investigar falhas e proteger os dados;
• validar uma identidade externa autorizada e manter o vínculo solicitado, com controle local de revogação;
• processar o estado da compra e prestar suporte;
• cumprir obrigações legais, fiscais e o exercício regular de direitos;
• melhorar o produto com métricas agregadas e necessárias à operação.

O tratamento se apoia, conforme o caso, na execução do contrato, no cumprimento de obrigação legal, no exercício regular de direitos, no legítimo interesse com avaliação de necessidade e no consentimento quando ele for exigido.

4. Compartilhamento

Compartilhamos apenas o necessário com fornecedores que sustentam o serviço, como infraestrutura de hospedagem, Cloudflare para entrega e segurança, Hotmart quando houver compra e um provedor de e-mail quando esse recurso estiver habilitado.

Quando você inicia e autoriza o vínculo de identidade, o Auth0 atua como provedor de autenticação. O provedor está configurado na região dos Estados Unidos, portanto esse fluxo pode envolver processamento fora do Brasil. Tratamos o identificador da conta no provedor de autenticação e o estado do vínculo para associar a identidade autorizada à sua conta local. A senha da Hora Líquida é verificada localmente e não é enviada ao Auth0 nem ao ChatGPT pela nossa rota de vínculo.

Quando você usa um agente conectado às ferramentas disponíveis na sua sessão, esse agente recebe os dados de estudo que você solicitar e os resultados das ações que autorizar. Quando esse uso ocorre no ChatGPT, a OpenAI pode receber esses dados e resultados. Essas respostas não incluem sua senha nem cookie.

Ao importar um PDF para a biblioteca, o arquivo e o texto extraído são armazenados na sua conta Hora Líquida. Uma pergunta ao mentor pode incluir o trecho selecionado, seu contexto e registros de estudo relacionados. Criar um grifo ou comentário no leitor não aciona, por si só, uma consulta ao modelo.

No Work desktop, a sincronização autorizada grava o PDF anotado na pasta que você escolher. O dispositivo recebe uma autorização limitada ao documento, que pode ser revogada. Revogar a autorização interrompe novas sincronizações; isso não apaga os arquivos já gravados no seu computador.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, usamos os mecanismos contratuais e de proteção aplicáveis ao serviço contratado.

5. Cookies e medição

O aplicativo usa cookie essencial para manter a sessão autenticada. Métricas ou publicidade opcionais não são carregadas no SaaS sem configuração e base legal adequadas.

O diagnóstico dos materiais registra operações, tempos, estados e códigos de falha. O conteúdo dos PDFs, os trechos selecionados e as perguntas e respostas do mentor não são incluídos nessa telemetria operacional.

6. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário para suporte, segurança, obrigações legais e exercício de direitos. Ao excluir a conta, os dados de estudo são removidos do banco ativo; cópias de segurança expiram conforme o ciclo operacional de retenção.

Após a exclusão, a reserva técnica do vínculo de identidade externa permanece para impedir o reuso por autorizações antigas em outra conta; ela guarda apenas um hash do vínculo, sem guardar ali o identificador externo em texto legível.

Registros de pagamento e segurança podem ser preservados quando houver obrigação legal ou necessidade de defesa de direitos.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas, revogação de consentimento e eliminação nos casos previstos em lei.

Podemos pedir dados adicionais para confirmar sua identidade antes de atender uma solicitação.

8. Cálculos do sistema e inteligência artificial

A próxima ação é calculada por regras do ciclo, revisões e erros registrados. Esse cálculo organiza o estudo e não produz decisão com efeito jurídico ou comercial sobre você.

O MVP não envia seus registros automaticamente a um modelo. Quando um agente conectado usa as ferramentas disponíveis, os dados solicitados e os resultados das ações autorizadas podem ser devolvidos a esse agente, conforme descrito na seção 4. No uso pelo ChatGPT, esses dados e resultados podem ser enviados à OpenAI. Hermes continua desativado. A conexão com o ChatGPT pode estar disponível em ambiente habilitado após uma conexão autorizada; as ferramentas só são acionadas quando você as solicita.

9. Segurança e incidentes

Usamos controles de acesso, isolamento por workspace, conexão protegida, registro de eventos e cópias de segurança. Nenhum serviço conectado à internet elimina todo risco. Incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.

10. Atualizações

Esta política pode mudar para acompanhar o produto, os fornecedores e a legislação. A data da versão vigente aparece no início da página.