Política de Privacidade: Raizá

1. Quem somos

O Raizá é um produto digital desenvolvido e operado pela FitDesk Inovação e Tecnologia Ltda., pessoa jurídica inscrita no CNPJ sob o nº 63.815.080/0001-53.

A FitDesk Inovação e Tecnologia Ltda. é responsável pelo tratamento dos dados pessoais coletados por meio do site, aplicativo e serviços relacionados ao Raizá.

Para dúvidas sobre privacidade, proteção de dados ou exercício de direitos, entre em contato:

E-mail: atendimento@raizaapp.com

2. Quais dados coletamos

Podemos coletar diferentes tipos de dados, conforme o uso da plataforma.

2.1. Dados da conta e do usuário

Podemos coletar dados do titular da conta, como:

• Nome.
• E-mail.
• Senha criptografada.
• Informações de conta e preferências.
• Dados de contato enviados voluntariamente.
• Informações de assinatura, pagamento ou plano contratado, quando aplicável.
• Histórico de uso relacionado à conta.
• Identificadores de dispositivo e de instância do aplicativo, quando aplicável.

2.2. Dados de perfil de estudo e uso do app

O Raizá busca coletar apenas os dados necessários para funcionamento da plataforma e personalização da experiência de estudo.

Podemos coletar informações relacionadas ao uso educacional, como:

• Apelido ou nome de exibição.
• Série escolar ou etapa, quando informada.
• Período escolar, quando informado.
• Revisões criadas no aplicativo.
• Desempenho nos quizzes, como acertos, erros e pontos de revisão.
• Histórico de atividades realizadas dentro da plataforma.

O Raizá não solicita, como regra:

• Nome da escola.
• Endereço residencial.
• CPF ou documento de identidade.
• Dados médicos.
• Dados financeiros além dos necessários à assinatura.
• Localização precisa.
• Fotos para identificação pessoal.
• Dados sensíveis que não sejam necessários para a finalidade educacional da plataforma.

O usuário deve evitar inserir dados excessivos, sensíveis ou desnecessários nos materiais enviados ao Raizá.

2.3. Conteúdos enviados pelo usuário

O usuário poderá enviar materiais escolares para uso dentro da plataforma, como:

• Fotos de cadernos.
• Fotos de apostilas.
• Folhas de revisão.
• PDFs.
• Imagens de materiais escolares.
• Observações sobre prova, matéria ou conteúdo a ser estudado.

Esses materiais são usados para gerar conteúdos de apoio ao estudo, como quizzes, perguntas, respostas, explicações e revisões personalizadas.

A qualidade dos conteúdos gerados pode depender da nitidez, legibilidade, enquadramento e completude dos materiais enviados.

2.4. Dados técnicos, de uso e identificadores

Também podemos coletar dados técnicos e informações de uso, como:

• Endereço IP.
• Tipo de dispositivo e identificadores do dispositivo (Device ID), quando aplicável.
• Sistema operacional.
• Navegador utilizado.
• Data e hora de acesso.
• Registros de acesso.
• Eventos de uso no aplicativo (incluindo via Firebase Analytics no app de produção, como eventos de uso e app instance id).
• Identificador de publicidade e IDFA no iOS, quando permitido pelo usuário via App Tracking Transparency (ATT).
• Informações de erro, falha e desempenho.
• Dados de navegação no site.
• Interações com funcionalidades da plataforma.
• Dados de compras e assinaturas processados por parceiros como a RevenueCat (identificadores de usuário/dispositivo e histórico de assinatura).

Esses dados ajudam no funcionamento, segurança, melhoria, análise, medição de campanhas, atribuição de instalações, gestão de assinaturas e prevenção a fraudes.

3. Para que usamos os dados

Usamos os dados pessoais para as seguintes finalidades:

• Criar e gerenciar a conta do usuário.
• Permitir o acesso ao site, aplicativo e serviços do Raizá.
• Manter perfis de estudo e preferências vinculados à conta, quando aplicável.
• Processar fotos, imagens e PDFs enviados.
• Gerar quizzes, perguntas, respostas, explicações e revisões personalizadas.
• Adaptar conteúdos à série escolar e ao contexto informado.
• Salvar histórico de revisões.
• Mostrar acertos, erros e pontos que precisam ser revisados.
• Controlar limites de uso, planos, assinaturas e funcionalidades disponíveis.
• Medir uso do aplicativo e desempenho (análise), inclusive por meio do Firebase Analytics no app de produção.
• Medir campanhas, atribuir instalações e apoiar marketing (publicidade), inclusive por meio do SDK da Meta.
• Gerenciar compras e assinaturas por meio da RevenueCat e lojas de aplicativos.
• Prestar suporte ao usuário.
• Melhorar a segurança da plataforma.
• Prevenir fraude, uso indevido ou acesso não autorizado.
• Melhorar o funcionamento do serviço.
• Corrigir falhas técnicas.
• Cumprir obrigações legais e regulatórias.
• Enviar comunicações relacionadas ao serviço, quando necessário.

O Raizá não utiliza dados dos usuários para exposição pública, ranking público, rede social, marketplace ou contato direto entre usuários.

4. Base legal para tratamento dos dados

O tratamento de dados pessoais pelo Raizá é realizado conforme a Lei Geral de Proteção de Dados Pessoais, LGPD.

O Raizá observa a transparência, a coleta mínima e a finalidade educacional da plataforma.

O serviço é destinado a pessoas com 13 anos ou mais; o cadastro declara o atendimento a esse requisito.

Dependendo da finalidade, o tratamento de dados poderá se basear em hipóteses legais como:

• Consentimento do titular.
• Execução de contrato ou procedimentos relacionados ao uso do serviço.
• Cumprimento de obrigação legal ou regulatória.
• Exercício regular de direitos.
• Legítimo interesse, quando aplicável e respeitados os direitos e liberdades fundamentais dos titulares.
• Proteção e segurança da plataforma, dos usuários e de terceiros.

5. Como usamos inteligência artificial

O Raizá utiliza inteligência artificial para processar materiais enviados pelo usuário e gerar conteúdos de apoio ao estudo.

O Raizá não utiliza os materiais enviados pelos usuários para treinar modelos públicos de inteligência artificial. Quando fornecedores de IA forem utilizados, buscamos configurar o serviço para que os dados sejam processados apenas para geração da resposta solicitada, conforme as regras de segurança e privacidade aplicáveis.

A inteligência artificial pode ser usada para:

• Extrair texto de imagens, fotos ou PDFs.
• Organizar conteúdos por temas.
• Identificar pontos principais do material escolar.
• Gerar perguntas.
• Criar alternativas de resposta.
• Indicar respostas corretas.
• Criar explicações.
• Apontar pontos que merecem revisão.
• Personalizar conteúdos conforme informações fornecidas pelo usuário.

O conteúdo gerado por inteligência artificial pode conter erros, omissões, interpretações incorretas ou respostas incompletas.

Por isso, o usuário deve revisar os conteúdos antes de utilizá-los nos estudos.

O Raizá não usa inteligência artificial para tomar decisões automáticas que produzam efeitos legais sobre o titular.

Também não usamos o Raizá para criar rankings públicos, perfis sociais, exposição pública do usuário ou comunicação entre usuários.

6. Compartilhamento de dados

Podemos compartilhar dados pessoais com fornecedores e parceiros necessários para operar o serviço, como:

• Provedores de hospedagem e banco de dados.
• Serviços de armazenamento.
• Provedores de inteligência artificial.
• Ferramentas de autenticação.
• Meios de pagamento e gestão de assinaturas (por exemplo, RevenueCat).
• Lojas de aplicativos (App Store e Google Play).
• Ferramentas de análise e monitoramento (por exemplo, Firebase Analytics no app de produção).
• Parceiros de medição e publicidade (por exemplo, Meta SDK / App Events para atribuição e marketing).
• Serviços de suporte técnico.
• Ferramentas de segurança e prevenção a fraudes.

Esses fornecedores devem tratar os dados apenas conforme necessário para prestar seus serviços ao Raizá. Alguns deles podem receber identificadores do dispositivo, eventos de uso ou dados de assinatura para análise, publicidade ou gestão de compras, conforme descrito na seção 11.1.

Também podemos compartilhar dados quando necessário para:

• Cumprir lei, ordem judicial ou requisição de autoridade competente.
• Proteger direitos do Raizá, da FitDesk, dos usuários ou de terceiros.
• Investigar fraude, abuso, incidente de segurança ou uso indevido.
• Garantir a segurança e integridade da plataforma.

O Raizá não vende dados pessoais. Podemos compartilhar dados com parceiros para análise e publicidade, conforme esta Política e as configurações do dispositivo.

7. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais tratados pela plataforma, incluindo:

• Controle de acesso.
• Autenticação.
• Armazenamento seguro.
• Restrição de acesso por usuário.
• Uso de provedores confiáveis.
• Monitoramento de falhas e segurança.
• Limitação da coleta de dados.
• Boas práticas de desenvolvimento e operação.
• Proteção contra acessos não autorizados.

Nenhum sistema é 100% seguro. Ainda assim, o Raizá busca adotar medidas razoáveis para reduzir riscos e proteger os dados tratados na plataforma.

O usuário também deve contribuir para a segurança mantendo sua senha protegida, não compartilhando sua conta e utilizando dispositivos seguros.

8. Por quanto tempo mantemos os dados

Mantemos os dados pessoais pelo tempo necessário para:

• Prestar o serviço.
• Manter a conta ativa.
• Preservar histórico de revisões.
• Cumprir obrigações legais.
• Resolver disputas.
• Prevenir fraude ou uso indevido.
• Garantir segurança e funcionamento da plataforma.

Quando os dados deixarem de ser necessários, poderão ser excluídos, anonimizados ou mantidos apenas quando houver base legal para conservação.

O titular poderá solicitar a exclusão da conta e dos dados associados pela página https://www.raizaapp.com/exclusao-de-dados ou pelos canais indicados nesta Política.

Alguns dados poderão ser mantidos por período adicional quando necessário para cumprimento de obrigações legais, exercício de direitos, prevenção a fraudes ou segurança da plataforma.

9. Direitos dos titulares

Nos termos da LGPD, o titular dos dados poderá solicitar:

• Confirmação da existência de tratamento.
• Acesso aos dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados, quando aplicável.
• Informação sobre compartilhamento de dados.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento.
• Eliminação dos dados tratados com base no consentimento, quando aplicável.
• Revisão de decisões automatizadas, quando aplicável.

Para exercer esses direitos, entre em contato pelo e-mail:

atendimento@raizaapp.com

Antes de atender determinadas solicitações, o Raizá poderá pedir informações adicionais para confirmar a identidade do solicitante e proteger a segurança dos dados.

10. Idade mínima e público-alvo

O Raizá é destinado a pessoas com 13 anos ou mais e não é voltado a menores de 13 anos.

Em relação ao público e à privacidade, adotamos as seguintes práticas:

• Exigência de idade mínima de 13 anos no cadastro.
• Coleta mínima de dados para a finalidade educacional.
• Uso de apelido ou nome de exibição, quando aplicável.
• Finalidade educacional clara.
• Ausência de rede social entre usuários.
• Ausência de ranking público.
• Ausência de chat entre usuários.
• Ausência de marketplace ou contato com terceiros dentro do app.
• Ausência de exposição pública do perfil do usuário.
• Possibilidade de solicitação de exclusão de dados pelo titular.

O usuário deve revisar os conteúdos gerados antes de utilizá-los nos estudos e utilizar o aplicativo de forma adequada à sua idade e à legislação aplicável.

O usuário também deve evitar o envio de documentos pessoais, dados sensíveis, informações médicas, financeiras, endereço, telefone ou dados de terceiros que não sejam necessários para a finalidade educacional do Raizá.

11. Cookies e tecnologias semelhantes

O site do Raizá pode usar cookies e tecnologias semelhantes para:

• Funcionamento básico do site.
• Segurança.
• Análise de acessos.
• Melhoria da experiência.
• Medição de campanhas, quando aplicável.
• Entendimento de navegação e desempenho do site.
• Registro anônimo de origem da visita (por exemplo, parâmetros de campanha ou site de referência), com identificador técnico aleatório no navegador, sem dados pessoais, para medir de onde vieram os acessos ao site.

O usuário poderá gerenciar cookies nas configurações do navegador.

Algumas funcionalidades do site podem não funcionar corretamente caso determinados cookies sejam desativados.

11.1. Análise, rastreamento, publicidade e assinaturas no aplicativo

No aplicativo de produção, utilizamos o Firebase Analytics (Google) para registrar eventos de uso do app e o app instance id, com finalidade de análise, melhoria e entendimento de como o serviço é utilizado.

Utilizamos o SDK da Meta (App Events) para medição de campanhas, atribuição de instalações e marketing. Essa integração pode envolver rastreamento com identificador do dispositivo (Device ID), identificador de publicidade e IDFA no iOS somente quando o usuário autoriza via App Tracking Transparency (ATT), além de informações sobre interações com o aplicativo.

Utilizamos a RevenueCat para gerenciar assinaturas e compras no aplicativo, o que pode incluir identificadores de usuário ou do dispositivo e histórico de compras e assinaturas.

Compartilhamos dados com esses parceiros para análise e publicidade, na medida necessária às finalidades descritas. O Raizá não envia à Meta fotos, PDFs, materiais escolares, respostas de quizzes ou conteúdo educacional produzido no app.

O usuário pode limitar o rastreamento: no iOS, em Ajustes > Privacidade e Segurança > Rastreamento; no Android, redefinindo ou excluindo o identificador de publicidade nas configurações do Google/Privacidade do dispositivo. Quando o rastreamento não é autorizado no iOS, a medição pode ocorrer de forma mais limitada conforme as tecnologias da Apple.

Os dados tratados por Google, Meta e RevenueCat também seguem as políticas de privacidade e as configurações disponibilizadas por cada plataforma.

12. Comunicações e notificações

O Raizá envia comunicações ao titular da conta sobre estudos, progresso e informações da conta, com finalidade definida, transparência e liberdade de escolha, conforme a LGPD.

Canais

• Notificações push: alertas na tela de bloqueio e na central do celular, quando a permissão do sistema estiver ativa. Se este canal estiver desativado, nenhum aviso push é enviado.
• WhatsApp: dicas, informações sobre o teste e novidades da Raizá, somente se o usuário ativar. Este canal é independente dos demais avisos.

O usuário gerencia canais e tipos de aviso em Perfil > Notificações, podendo ativá-los ou desativá-los a qualquer momento, sem prejuízo do uso do aplicativo.

Se a permissão de notificações do aparelho estiver desativada, o aplicativo informa essa condição. Nesse caso, avisos push não são enviados até que a permissão seja concedida nas configurações do sistema.

Tipos de aviso

Na mesma tela, o usuário escolhe o que deseja receber:

• Provas e lembretes: Avisos de provas, agenda e lembretes de estudo.
• Conquistas e progresso: Medalhas, pontos, árvore e evolução.
• Lembretes de retorno: Avisos para retomar os estudos e sobre a assinatura.
• Desafios e novidades: Novos desafios e comunicados. Opcional; desativado por padrão.
• Conta e cobrança: Assinatura, período de teste e cobrança.

Comunicações essenciais à conta, à segurança ou ao cumprimento de obrigação legal podem continuar sendo enviadas, mesmo com avisos opcionais desativados.

13. Links de terceiros

O site ou aplicativo do Raizá pode conter links para sites externos, lojas de aplicativos, meios de pagamento ou serviços de terceiros.

O Raizá não controla as práticas de privacidade desses terceiros.

Recomendamos que o usuário leia as políticas de privacidade e termos de uso correspondentes antes de utilizar serviços externos.

14. Transferência internacional de dados

Alguns fornecedores utilizados pelo Raizá podem armazenar ou processar dados em servidores localizados fora do Brasil.

Quando isso ocorrer, o Raizá buscará utilizar fornecedores que adotem medidas adequadas de segurança e proteção de dados, conforme a legislação aplicável.

15. Alterações nesta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças no serviço, na tecnologia, nas funcionalidades, na legislação ou nas práticas de tratamento de dados.

Quando houver alterações relevantes, o usuário poderá ser comunicado pelo site, aplicativo, e-mail ou outros canais oficiais.

A versão mais recente estará sempre disponível no site do Raizá.

O uso contínuo da plataforma após a atualização indica ciência da nova versão da Política de Privacidade.