Privacidade no Rota900

Dados necessários e finalidades

Tratamos e-mail, identificação da conta e preferências para autenticação e organização do treino; redações, imagens e respostas para transcrição, avaliação, exercícios e histórico; referências de pagamento para liberar créditos e prevenir duplicidade. Não exigimos CPF, telefone ou dados de saúde no cadastro. Evite enviar informações pessoais desnecessárias, especialmente de outras pessoas.

O tratamento necessário à prestação do serviço utiliza a execução do contrato ou procedimentos solicitados por você. Obrigações legais e exercício regular de direitos podem justificar a conservação de registros financeiros e evidências. A confirmação de leitura do aviso registra transparência; não autoriza marketing ou treinamento de modelos.

IA e revisão da avaliação

A IA recebe o texto e o tema para gerar orientações e uma nota estimada nas cinco competências. Fotografias são enviadas para transcrição. Não enviamos seu e-mail ou nome de conta nos prompts de avaliação. O conteúdo pode conter dados que você inseriu na própria folha. A avaliação pode errar e não corresponde à correção oficial do ENEM. Você pode solicitar revisão e informações sobre os critérios pelo e-mail de privacidade informado neste aviso. A análise de sua solicitação é feita pelo responsável pelo serviço.

Não incluímos redações em datasets próprios de treinamento. As solicitações à OpenAI utilizam a opção de não armazenar a resposta quando suportada, mas isso não equivale a ausência de retenção operacional pelo fornecedor.

Fornecedores e compartilhamento

Lovable Cloud e sua infraestrutura Supabase sustentam hospedagem, autenticação, banco e armazenamento; OpenAI processa o conteúdo necessário à IA; Stripe trata pagamentos e dados de cartão. Não armazenamos números de cartão. Não vendemos seus textos. Serviços podem envolver processamento no exterior; você pode pedir informações sobre fornecedores, destinos e salvaguardas pelo canal de privacidade. Contratos, localização e mecanismos legais de transferência devem ser acompanhados pela C3.

Segurança e armazenamento

Imagens ficam em armazenamento privado, acessadas por links temporários. Operações de dados verificam a conta autenticada e a titularidade dos registros. Chaves de provedores ficam no servidor. Usamos armazenamento de sessão necessário à autenticação; a confirmação deste aviso não é consentimento para cookies de publicidade.

Prazo de conservação e exclusão

Mantemos o histórico enquanto sua conta estiver ativa, inclusive quando seus créditos acabarem, até sua exclusão ou solicitação aplicável. A confirmação de exclusão bloqueia o acesso e inicia a remoção da conta, textos, imagens e treinos na base operacional. Falhas técnicas ficam pendentes de acompanhamento pelo suporte. Registros financeiros e uma evidência mínima da exclusão podem permanecer para obrigações legais e exercício de direitos, separados dos textos.

A exclusão da base operacional não comprova eliminação imediata de backups ou de registros retidos por fornecedores. Os prazos contratuais e operacionais de backup ainda precisam ser formalizados pela C3; solicite os detalhes pelo canal de privacidade. Excluir a conta não solicita reembolso automaticamente.

Seus direitos

Você pode solicitar confirmação e acesso ao tratamento, correção, informações sobre compartilhamento, eliminação aplicável, oposição, portabilidade nos termos da regulamentação e revisão de decisões automatizadas. Quando houver tratamento por consentimento, pode solicitar sua revogação. Você também pode solicitar uma cópia dos seus dados, incluindo redações, histórico e informações de créditos. Todas essas solicitações podem ser enviadas para suporterota900@c3consultoria.com, inclusive se você não tiver créditos disponíveis ou já tiver excluído sua conta. Para revisão de uma avaliação, informe o tema e a data da redação. Não envie senhas, documentos ou dados de outras pessoas no primeiro contato. O suporte poderá confirmar sua identidade de forma proporcional, sem solicitar sua senha. A resposta completa a pedidos de confirmação e acesso observa o prazo legal de até 15 dias; outras solicitações seguem os prazos aplicáveis. Você também pode peticionar à ANPD.

Crianças e adolescentes

O uso por menores deve respeitar seu melhor interesse e a participação do responsável quando necessária. Evite dados sensíveis e informações de terceiros. Responsáveis podem entrar em contato para exercer direitos. A C3 deve avaliar a faixa etária e implementar os procedimentos de informação e autorização legalmente exigidos antes de disponibilizar o serviço a crianças; a simples marcação do aviso não comprova autorização parental.