Política de Privacidade

Quem responde pelos seus dados, e para quem escrever.

A identificação de quem controla o tratamento (razão social, CNPJ e endereço) está no rodapé deste documento. Enquanto a empresa não estiver constituída, aquele espaço diz isso em vez de estampar um dado que não existe.

O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado em george.soares.dev@gmail.com. Respondemos solicitações de titulares em até 15 dias.

Cadastro, conteúdo dos trabalhos, dados de pagamento e uso técnico, cada um com base legal própria.

Não coletamos CPF, telefone, endereço, geolocalização nem dados sensíveis. Não pedimos foto de perfil.

Não vendemos dados a terceiros e não usamos publicidade. Os cookies estão nomeados na seção 8.

Tratamos dados de 13 a 18 anos no melhor interesse do adolescente, com autorização de responsável.

O Bizu é usado majoritariamente por estudantes. Contas de usuários entre 13 e 18 anos exigem declaração de autorização de pais ou responsáveis no momento do cadastro, e o tratamento observa o melhor interesse do adolescente (LGPD, art. 14).

Não direcionamos publicidade a nenhum usuário, de qualquer idade, e não condicionamos a participação em jogos ou atividades ao fornecimento de dados além do necessário.

Pais e responsáveis podem solicitar acesso, correção ou exclusão dos dados do adolescente em george.soares.dev@gmail.com, comprovando a relação.

Seu material vai ao provedor apenas para responder ao seu pedido.

Quando você aciona uma geração ou edição, enviamos ao provedor de modelo de linguagem apenas o necessário: as fontes que você marcou, sua instrução e o texto em edição. Não enviamos seu nome, email ou dados de pagamento junto ao conteúdo.

Usamos a API da OpenAI, que por padrão não usa o conteúdo enviado para treinar modelos e mantém retenção limitada para auditoria de abuso.

Nenhuma funcionalidade chama o provedor sem uma ação sua: não existe geração automática em segundo plano.

Só com operadores necessários ao serviço, listados abaixo.

Transferências internacionais ocorrem com cláusulas contratuais padrão que garantem nível de proteção compatível com a LGPD. Podemos ainda compartilhar dados por determinação judicial ou requisição de autoridade competente, informando você quando a lei permitir.

Enquanto sua conta existir; depois, só o que a lei obriga.

O extrato de créditos é um registro financeiro e não é apagado nem corrigido: erros são resolvidos com um lançamento de estorno, que fica visível ao lado do lançamento original.

Confirmar, acessar, corrigir, exportar, apagar, revogar consentimento e reclamar à ANPD.

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; obter informação sobre com quem compartilhamos; e revogar consentimento, quando essa for a base legal.

A exclusão da conta é um botão dentro do aplicativo, na tela de perfil, e vale na hora: remove trabalhos, apresentações, documentos e base, e os registros exigidos por lei permanecem pelos prazos da seção 6. Trabalho feito em grupo não some junto — ele passa para outro integrante, que não pediu nada e continua precisando dele.

Os demais pedidos (acesso, correção, portabilidade) são feitos em george.soares.dev@gmail.com e respondidos em até 15 dias. A exportação dos seus dados como arquivo ainda NÃO existe como botão; enquanto não existir, este documento não promete que existe, e o pedido por email é o caminho.

Se não formos satisfatórios, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Só os cookies que fazem o login funcionar. Nenhum de publicidade, nenhum de medição.

Não usamos cookie de publicidade, pixel de rede de anúncio nem ferramenta de analytics com cookie. Como não há cookie opcional, também não há banner de consentimento pedindo o que não coletamos.

Na sala ao vivo, quem participa como plateia recebe um identificador temporário guardado no próprio navegador, necessário para ligar as respostas ao apelido. Ele não sai do aparelho por outro caminho e não identifica a pessoa.

Conexão criptografada, acesso controlado no próprio banco, aviso em caso de incidente.

Dados trafegam por conexão criptografada. O acesso a um trabalho é controlado por regras dentro do banco de dados (row level security): quem não é membro não alcança o conteúdo, mesmo conhecendo o endereço.

Em caso de incidente de segurança com risco relevante, comunicamos os titulares afetados e a ANPD nos prazos legais, descrevendo o que aconteceu, quais dados foram atingidos e as medidas tomadas.