Eva Study
Política de Privacidade
Versão 2026-11 · última atualização em novembro de 2026
Esta Política explica como o Eva Study, oferecido por EvaConnect ([CPF/CNPJ]), controlador dos dados, trata seus dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Quais dados coletamos e por quê
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail e senha (guardada de forma criptografada) | Criar e proteger sua conta; recuperar senha | Execução de contrato |
| E-mail da compra e status do pagamento, recebidos da plataforma de pagamento | Liberar ou encerrar o acesso pago | Execução de contrato |
| Dados de estudo e organização (matérias, assuntos, tempo, questões, acertos, revisões, provas de interesse, metas, rotina, compromissos e o que foi marcado como feito) | Fazer o Serviço funcionar e mostrar sua evolução | Execução de contrato |
| Fuso horário e endereço de inscrição de notificações do navegador | Enviar lembretes no horário escolhido (só se você ativar) | Consentimento |
| Endereço IP, data e versão do aceite destes documentos; histórico de atividades da conta (entradas, alterações e registros), visível para você em Conta → Histórico | Segurança, prevenção a fraudes, suporte e prova do aceite | Legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet, art. 15) |
Não coletamos dados sensíveis, não vendemos dados e não usamos seus dados para publicidade de terceiros. Não usamos cookies de rastreamento: o único cookie é o de sessão, necessário para manter você conectado.
2. Com quem compartilhamos
- Hospedagem: [nome do provedor do servidor], onde os dados ficam armazenados.
- Pagamento: [Kiwify / Hotmart], que nos informa o e-mail e o status da compra.
- Cópias de segurança: Google Drive (Google LLC), em pasta privada, com o banco de dados criptografado e planilhas sem senhas.
- E-mail transacional (se usado): [Resend / Brevo], apenas para enviar e-mails como o de recuperação de senha.
- Notificações: o serviço de push do seu navegador (Google, Apple, Mozilla ou Microsoft) recebe apenas um aviso sem conteúdo.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores podem armazenar dados fora do Brasil, com as salvaguardas previstas nos arts. 33 a 36 da LGPD.
3. Por quanto tempo guardamos
- Dados da conta e de estudo: enquanto a conta existir. Ao excluir a conta, apagamos tudo de forma definitiva em até 30 dias (inclusive cópias de segurança).
- Histórico de atividades e registros de acesso: 6 meses, conforme o Marco Civil da Internet (mesmo após excluir a conta, apenas esses registros ficam guardados até completar o prazo legal).
- Cópias de segurança: 30 dias.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal e de consumo.
4. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessar e baixar uma cópia (Conta → Baixar meus dados); corrigir dados; pedir a exclusão (Conta → Excluir minha conta); revogar o consentimento das notificações (Plano → Desativar); e pedir informações sobre compartilhamento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
5. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash forte (scrypt), cookies de sessão protegidos, controle de acesso por conta e cópias de segurança. Nenhum sistema é 100% seguro; em caso de incidente que possa trazer risco relevante, avisaremos você e a ANPD conforme a lei.
6. Crianças e adolescentes
O Serviço é destinado a maiores de 18 anos. Menores só podem usar com autorização do responsável legal.
7. Encarregado (DPO) e contato
Encarregado(a) pelo tratamento de dados: [NOME DO ENCARREGADO] — contato@evaconnect.com.br. Respondemos solicitações em até 15 dias.
8. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão avisadas no app ou por e-mail.