Política de Privacidade — Nota Máxima IA

1. Quem somos

Esta Política de Privacidade se aplica à plataforma Nota Máxima IA, operada por Nota Máxima Tecnologia Ltda., CNPJ 67.906.128/0001-90, com sede na Rua Pais de Araújo, 29, Conjunto 31, Itaim Bibi, São Paulo – SP, CEP 04531-940 ("nós", "Nota Máxima IA"). Somos o controlador dos dados pessoais tratados nesta plataforma, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Quais dados coletamos

3. Cookies

Essencial (sempre ativo): o cookie de sessão que mantém você autenticado após o login, e um cookie que guarda a sua escolha sobre os demais cookies. Sem eles a plataforma não funciona.

Medição e publicidade (só com o seu consentimento): Meta Pixel e API de Conversões da Meta, e Google Analytics. Eles registram páginas visitadas e eventos como cadastro e assinatura, para sabermos quais anúncios trazem visitantes e para melhorar o site. No cadastro, se você tiver aceitado, enviamos à Meta seu e-mail e nome em formato criptografado (hash), nunca em texto aberto.

Você escolhe no aviso exibido na primeira visita ("Aceitar" ou "Só essenciais") e pode mudar de ideia a qualquer momento pelo link "Cookies" no rodapé do site. Recusar não limita nenhuma funcionalidade da plataforma.

4. Base legal do tratamento (LGPD, art. 7º)

Tratamos seus dados pessoais com fundamento nas seguintes bases legais:

5. Como usamos seus dados

Usamos seus dados exclusivamente para:

• Fornecer e melhorar o serviço de correção de redações;
• Processar pagamentos e gerenciar sua assinatura;
• Comunicar informações essenciais sobre sua conta (confirmação de cadastro, cobrança, mudanças importantes nos termos);
• Cumprir obrigações legais.

Não usamos o conteúdo das suas redações para treinar modelos de inteligência artificial próprios ou de terceiros, e não vendemos ou alugamos seus dados pessoais para fins de marketing de terceiros.

6. Com quem compartilhamos dados

Compartilhamos dados estritamente necessários com prestadores de serviço que atuam como operadores de dados em nosso nome:

• Anthropic (Claude API) — recebe o conteúdo da redação e o tema para processar a análise de correção. A Anthropic não utiliza esses dados para treinar seus modelos quando acessados via API.
• Asaas (pagamentos e emissão de NFS-e) — recebe CPF/CNPJ, endereço e telefone do assinante para processar o pagamento e emitir a nota fiscal eletrônica de serviço (NFS-e), conforme exigência da legislação tributária. Não temos acesso ao número completo do seu cartão.
• Resend (envio de e-mails transacionais) — recebe seu nome e endereço de e-mail para enviar confirmações de cadastro, notificações de conta e comunicações essenciais do serviço.
• Vercel (hospedagem e estatísticas anônimas de acesso) e provedor de banco de dados — armazenam os dados da plataforma de forma segura.
• Meta Platforms e Google — somente se você aceitar os cookies de medição: dados de navegação e eventos (cadastro, assinatura) e, no cadastro, e-mail e nome criptografados (hash), usados para medir e otimizar nossos anúncios.
• Meta Platforms (WhatsApp Business) — somente se você marcar a caixinha de WhatsApp no cadastro: seu primeiro nome e celular, para enviar avisos sobre sua conta e dicas de uso. Para parar, responda SAIR.

Não vendemos nem alugamos seus dados. O compartilhamento com Meta e Google para medição de anúncios só acontece com o seu consentimento.

7. Transferência internacional de dados

Alguns dos prestadores mencionados no item 6 (Anthropic, Asaas, Vercel, Meta e Google) processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos. Esses prestadores adotam salvaguardas adequadas de proteção de dados, compatíveis com as exigências da LGPD.

8. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, removemos os dados pessoais em até 30 dias, exceto informações que precisamos manter por obrigação legal (como registros fiscais de pagamento, mantidos pelo prazo exigido pela legislação tributária). Para prevenção de fraudes no uso dos limites dos planos, mantemos um registro de uso vinculado apenas a um código criptográfico (hash) do e-mail — o e-mail em si não é armazenado nesse registro.

9. Seus direitos

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos seus dados;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Revogar o consentimento dado, quando aplicável;
• Obter informações sobre o compartilhamento dos seus dados.

10. Segurança

Adotamos medidas técnicas razoáveis para proteger seus dados, incluindo criptografia de senhas, conexão segura (HTTPS) e controle de acesso aos servidores. Nenhum sistema é totalmente imune a incidentes, e nos comprometemos a notificar você e as autoridades competentes em caso de incidente de segurança relevante, conforme exigido pela LGPD.

11. Encarregado de Dados (DPO) e contato

Para dúvidas sobre esta política ou para exercer seus direitos: contato@notamaximaia.com.br.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças significativas serão comunicadas por e-mail ou aviso na plataforma antes de entrarem em vigor.