Política de Privacidade — Nota Máxima IA

1. Quem somos

Esta Política de Privacidade se aplica à plataforma Nota Máxima IA, operada por Nota Máxima Tecnologia Ltda., CNPJ 67.906.128/0001-90, com sede na Rua Pais de Araújo, 29, Conjunto 31, Itaim Bibi, São Paulo – SP, CEP 04531-940 ("nós", "Nota Máxima IA"). Somos o controlador dos dados pessoais tratados nesta plataforma, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Quais dados coletamos

3. Cookies

Utilizamos apenas cookies estritamente necessários para o funcionamento da plataforma — especificamente o cookie de sessão que mantém você autenticado após o login. Não utilizamos cookies de rastreamento, publicidade ou análise comportamental de terceiros. Ao usar a plataforma, você concorda com o uso deste cookie essencial.

4. Base legal do tratamento (LGPD, art. 7º)

Tratamos seus dados pessoais com fundamento nas seguintes bases legais:

5. Como usamos seus dados

Usamos seus dados exclusivamente para:

• Fornecer e melhorar o serviço de correção de redações;
• Processar pagamentos e gerenciar sua assinatura;
• Comunicar informações essenciais sobre sua conta (confirmação de cadastro, cobrança, mudanças importantes nos termos);
• Cumprir obrigações legais.

Não usamos o conteúdo das suas redações para treinar modelos de inteligência artificial próprios ou de terceiros, e não vendemos ou alugamos seus dados pessoais para fins de marketing de terceiros.

6. Com quem compartilhamos dados

Compartilhamos dados estritamente necessários com prestadores de serviço que atuam como operadores de dados em nosso nome:

• Anthropic (Claude API) — recebe o conteúdo da redação e o tema para processar a análise de correção. A Anthropic não utiliza esses dados para treinar seus modelos quando acessados via API.
• Asaas (pagamentos e emissão de NFS-e) — recebe CPF/CNPJ, endereço e telefone do assinante para processar o pagamento e emitir a nota fiscal eletrônica de serviço (NFS-e), conforme exigência da legislação tributária. Não temos acesso ao número completo do seu cartão.
• Resend (envio de e-mails transacionais) — recebe seu nome e endereço de e-mail para enviar confirmações de cadastro, notificações de conta e comunicações essenciais do serviço.
• Vercel (hospedagem) e provedor de banco de dados — armazenam os dados da plataforma de forma segura.

Não compartilhamos seus dados com terceiros para fins de publicidade.

7. Transferência internacional de dados

Alguns dos prestadores mencionados no item 6 (Anthropic, Asaas, Vercel) processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos. Esses prestadores adotam salvaguardas adequadas de proteção de dados, compatíveis com as exigências da LGPD.

8. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, removemos os dados pessoais em até 30 dias, exceto informações que precisamos manter por obrigação legal (como registros fiscais de pagamento, mantidos pelo prazo exigido pela legislação tributária).

9. Seus direitos

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos seus dados;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Revogar o consentimento dado, quando aplicável;
• Obter informações sobre o compartilhamento dos seus dados.

10. Segurança

Adotamos medidas técnicas razoáveis para proteger seus dados, incluindo criptografia de senhas, conexão segura (HTTPS) e controle de acesso aos servidores. Nenhum sistema é totalmente imune a incidentes, e nos comprometemos a notificar você e as autoridades competentes em caso de incidente de segurança relevante, conforme exigido pela LGPD.

11. Encarregado de Dados (DPO) e contato

Para dúvidas sobre esta política ou para exercer seus direitos: contato@notamaximaia.com.br.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças significativas serão comunicadas por e-mail ou aviso na plataforma antes de entrarem em vigor.