Política de privacidade
Vigente desde 28 de setembro de 2026.
1. Quem trata os seus dados
O GaussEdu (gaussedu.com.br) é o controlador dos dados pessoais tratados na plataforma. O canal do encarregado pelo tratamento de dados (DPO) é contato@gaussedu.com.br: por ele você tira dúvidas, exerce seus direitos e reporta qualquer problema de privacidade.
2. Quais dados, para quê e com qual base legal
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail, senha (guardada só como hash) e fuso horário | Criar e manter a sua conta, entrar com segurança e marcar os horários no seu fuso | Execução de contrato (V) |
| Prova-alvo, rotina, hábitos, tarefas, tempo de estudo, respostas às questões | Montar o plano, cobrar no horário certo, medir desempenho e revisar os erros | Execução de contrato (V) |
| Conversas com o Gauss (texto, fotos de questões e, se você usar, áudio) | Responder, explicar e ajustar o plano pela conversa | Execução de contrato (V) |
| Número de WhatsApp (só se você vincular) | Mandar lembretes e conversar pelo WhatsApp | Consentimento (I) — o vínculo exige confirmar um código e pode ser desfeito |
| CPF | Emitir a cobrança da assinatura, marcar os PDFs que você baixa e pagar comissão de embaixador | Execução de contrato (V) e obrigação legal/fiscal (II) |
| Dados de pagamento | Cobrar a assinatura. Cartão e dados bancários ficam com o Asaas; nós guardamos só o estado das faturas | Execução de contrato (V) |
| Embaixadores: data de nascimento, chave PIX, indicados e comissões | Confirmar a idade mínima, pagar a comissão e evitar autoindicação (comparando CPF, e-mail e telefone) | Execução de contrato (V) e legítimo interesse na prevenção a fraude (IX) |
| Endereço IP (guardado só como hash), navegador e registros de acesso | Segurança da conta, limite de tentativas e investigação de abuso | Legítimo interesse (IX) e Marco Civil da Internet (art. 15) |
| Inscrição de notificação do navegador | Mandar os lembretes que você escolheu receber | Consentimento (I), dado na permissão do navegador |
Não vendemos dados pessoais e não usamos os seus dados para publicidade de terceiros.
3. Com quem compartilhamos
Só com quem precisamos para o serviço funcionar, cada um limitado ao seu papel:
- Asaas — processamento de pagamentos (PIX, boleto e cartão) e transferência da comissão de embaixadores.
- OpenAI e Anthropic — modelos de IA que geram as respostas do Gauss, leem fotos de questões e transcrevem áudio. Recebem o trecho da conversa necessário para a resposta, sem seu CPF nem dados de pagamento.
- ElevenLabs — transforma a resposta do Gauss em nota de voz, se você preferir ouvir.
- Meta (WhatsApp) e o provedor de conexão com o WhatsApp — só se você vincular o seu número.
- Provedor de e-mail (Hostinger) — envio dos códigos de acesso e avisos.
- YouTube (Google) — só quando você usa o player de música da sala de estudos; a partir daí vale também a política do Google.
- Hospedagem — o servidor onde a plataforma e o banco de dados rodam.
- Autoridades — quando a lei ou uma ordem judicial exigir.
Se você é embaixador, os seus indicados não veem nada sobre você além do cupom. Você vê apenas o primeiro nome deles e se assinaram.
4. Transferência internacional
OpenAI, Anthropic e ElevenLabs processam dados nos Estados Unidos. A transferência acontece para executar o serviço que você pediu (LGPD, art. 33, V). Mandamos a esses fornecedores só o trecho necessário para a resposta — nunca CPF, chave PIX ou dados de pagamento.
6. Por quanto tempo guardamos
- Enquanto a conta existir. Ao pedir a exclusão (em Ajustes), a conta entra em 14 dias de carência — dá para voltar atrás — e depois os dados pessoais são anonimizados.
- Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet (art. 15).
- Faturas, comissões e dados fiscais: pelo prazo da legislação tributária, mesmo após a exclusão da conta.
7. Como protegemos
Conexão sempre criptografada (HTTPS), senhas com hash Argon2 e conferidas contra bases públicas de vazamento, CPF e chave PIX cifrados no banco, limite de tentativas no login e nos códigos, e verificação em duas etapas obrigatória para a equipe que administra a plataforma. Se houver um incidente que possa trazer risco a você, avisamos você e a ANPD (LGPD, art. 48).
8. Adolescentes
O GaussEdu é usado por vestibulandos, inclusive menores de 18 anos. Tratamos esses dados no melhor interesse do adolescente (LGPD, art. 14), só para a finalidade de estudo, sem publicidade direcionada. O programa de embaixadores, que envolve pagamento, é restrito a maiores de 18 anos. O serviço não se destina a menores de 12 anos.
9. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos ou errados;
- baixar uma cópia (portabilidade) — em Ajustes → Baixar meus dados;
- excluir a conta — em Ajustes → Excluir conta;
- revogar consentimentos, como o vínculo do WhatsApp e as notificações;
- saber com quem compartilhamos e se opor a um tratamento;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para o que não estiver em Ajustes, escreva para contato@gaussedu.com.br. Respondemos em até 15 dias.
10. Mudanças nesta política
Quando esta política mudar de forma relevante, avisamos dentro da plataforma e por e-mail antes de a mudança valer. A data de vigência no topo mostra a versão atual.