1. Quais dados coletamos e para quê
Os dados são recebidos durante o cadastro e o login, fornecidos por você ao preencher seu perfil ou usar um recurso, ou gerados pelas operações da plataforma. Cada categoria tem uma finalidade específica:
- Conta e identificação: nome, e-mail, identificador da conta, foto de perfil quando fornecida e indicação de confirmação do e-mail. Servem para criar e identificar sua conta, autenticar o acesso, apresentar seu perfil e permitir recuperação e suporte.
- Autenticação: dados de identidade do provedor, códigos de autorização e credenciais de sessão são processados pelo Supabase Auth e pelo aplicativo para validar o login e manter sua sessão. Quando utilizado o cadastro por e-mail e senha, a credencial é tratada pelo Supabase Auth. Não recebemos a senha da sua conta Google.
- Organização dos estudos: objetivos, matérias, nível de conhecimento, preferências, disponibilidade, planos, tarefas, notas, calendário e revisões são fornecidos por você ou produzidos pelos recursos de estudo. Servem para organizar sua rotina, gerar planos e apresentar atividades.
- Progresso e uso: sessões, duração de estudo, conclusão de tarefas, sequências de dias de estudo, desafios e consumo dos recursos são registrados para apresentar histórico, estatísticas, rankings e limites do plano.
- Tutor e documentos: perguntas, mensagens, respostas, avaliações das respostas e arquivos enviados são tratados para responder às solicitações e consultar seus materiais. Documentos não são importados da conta Google: são enviados por você no aplicativo.
- Recursos sociais: participação em grupos, publicações, comentários, reações e mensagens são tratados para permitir a comunidade e a comunicação com outros usuários.
- Assinatura: e-mail, identificador do usuário e referências de cliente, assinatura, plano, cobrança e status permitem processar a contratação e liberar os recursos pagos. Os dados do cartão são fornecidos ao Stripe no fluxo de pagamento.
- Dados técnicos e suporte: requisições, endereço IP, informações do navegador, erros e informações que você envia ao suporte são tratados para entregar o site, investigar falhas, proteger o serviço e atender solicitações.
2. Login com Google e dados do Google
O Mamba Study utiliza Google OAuth com Supabase Auth para autenticação. Quando você escolhe entrar com Google e autoriza o acesso, podem ser recebidos dados básicos de identidade: nome, endereço de e-mail, foto de perfil quando fornecida, identificador da conta e informações de confirmação do e-mail. O perfil do Mamba Study é criado a partir dessas informações e pode ser atualizado por você.
Usamos os dados do Google para autenticar você, criar ou vincular sua conta e permitir o funcionamento do seu perfil na plataforma. Nome e foto podem aparecer nos grupos, na comunidade e nos rankings em que seu perfil é exibido. O e-mail não integra os campos do perfil público. Na contratação de uma assinatura, o e-mail da conta e o identificador interno são enviados ao Stripe para vincular o pagamento ao usuário correto.
A integração existente é de login. Somente são acessadas as informações necessárias aos recursos efetivamente utilizados. O aplicativo não solicita acesso ao Gmail, Google Drive, contatos ou Google Calendar. O calendário de estudos do Mamba Study funciona dentro da própria plataforma.
Os dados recebidos pelo Google OAuth não são vendidos, não são usados para publicidade personalizada ou indevida e não são utilizados pelo Mamba Study para treinar modelos de inteligência artificial de uso geral. Eles são compartilhados somente para as finalidades descritas nesta política, como autenticação, hospedagem, perfil e processamento de uma assinatura solicitada por você.
O uso de informações recebidas das APIs do Google observará a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado aplicáveis.
Você pode revogar a conexão nas configurações de conexões com terceiros da sua conta Google. Revogar a conexão não apaga os dados já armazenados nem equivale à exclusão da conta ou ao cancelamento de uma assinatura. Para excluir os dados, utilize o procedimento da seção 8.
3. Recursos de inteligência artificial
O Mamba Study usa a API da OpenAI para gerar planos, exercícios, respostas do tutor e processar informações dos materiais enviados. Ao utilizar esses recursos, mensagens, preferências e contexto de estudo, além de trechos dos documentos necessários à solicitação, são enviados a esse fornecedor. A consulta aos materiais usa também representações numéricas do texto, chamadas embeddings, para localizar trechos relevantes.
O login com Google não importa conteúdos do Gmail, Drive ou Calendar para a inteligência artificial. Dados pessoais que você escrever em mensagens ou documentos podem fazer parte do conteúdo processado. Envie apenas informações necessárias ao estudo e que você tenha autorização para utilizar.
As conversas comuns são armazenadas para apresentar seu histórico. Na opção de chat temporário, o aplicativo não grava a conversa nem suas mensagens no histórico do banco de dados; a solicitação continua sendo processada pelo fornecedor de IA e o consumo do recurso continua sendo contabilizado. Essa opção não elimina os registros operacionais dos fornecedores.
4. Cookies, armazenamento local e chamadas
Cookies de autenticação mantêm a sessão. O armazenamento local do navegador preserva preferências e o estado do timer, além de uma fila de sessões pendentes de sincronização quando falta conexão. Esses registros permitem recuperar o andamento de uma sessão de estudos. Você pode apagá-los nas configurações do navegador; isso pode encerrar o acesso e remover informações ainda não sincronizadas.
Nas chamadas, câmera, microfone e compartilhamento de tela dependem de sua ação e da permissão do navegador. Áudio, vídeo e a tela que você escolher compartilhar são transmitidos aos participantes. A conexão WebRTC utiliza servidores STUN do Google para estabelecer a comunicação e pode utilizar um servidor TURN quando configurado, que retransmite o tráfego. O Mamba Study não implementa gravação das chamadas. Participantes podem utilizar meios próprios de captura; compartilhe apenas o que deseja tornar visível.
5. Onde os dados ficam e com quem são compartilhados
- Supabase: autenticação, dados de identidade, perfis, registros de estudo, mensagens e arquivos enviados são armazenados ou processados em seus serviços de Auth, banco de dados e Storage.
- Vercel: hospeda o aplicativo e processa as requisições necessárias para entregar páginas e executar operações do servidor, incluindo informações técnicas de conexão e os dados enviados nessas operações.
- OpenAI: recebe o conteúdo e o contexto necessários às solicitações de inteligência artificial descritas na seção 3.
- Stripe: recebe e-mail, referência do usuário e dados fornecidos no pagamento para processar a assinatura. O Mamba Study armazena referências e status da assinatura; não armazena os dados completos do cartão.
- Rollbar: quando o monitoramento está habilitado em produção, recebe erros e contexto técnico para diagnóstico. A configuração filtra campos como e-mail, senha, cookies e tokens; isso não substitui o cuidado de evitar dados pessoais em mensagens de erro.
- Participantes da plataforma: nome, foto, publicações e conteúdos compartilhados ficam visíveis conforme o recurso. Mensagens diretas são destinadas aos participantes da conversa. Não publique informações que você não queira compartilhar.
Os serviços de infraestrutura podem processar ou armazenar dados fora do Brasil, conforme suas regiões e condições de operação. Não declaramos uma localização física única para todos os dados. Os fornecedores recebem os dados necessários às funções acima. O Mamba Study não vende dados pessoais.
Informações também podem ser disponibilizadas para atender uma obrigação legal ou solicitação válida de autoridade competente, ou para investigar abuso e proteger direitos, com acesso limitado à finalidade aplicável.
6. Medidas de proteção
O domínio oficial utiliza HTTPS. O aplicativo valida sessões e permissões nas operações protegidas, utiliza políticas de acesso no banco de dados para restringir registros conforme o usuário e mantém credenciais administrativas no servidor. O acesso a documentos utiliza controles de armazenamento; fotos de perfil e conteúdos sociais possuem a visibilidade necessária aos recursos em que são apresentados.
A configuração de monitoramento oculta determinados campos sensíveis. Os cabeçalhos do aplicativo restringem a incorporação do site por terceiros e certas funcionalidades do navegador. Essas medidas reduzem riscos, mas não garantem segurança absoluta. Proteja sua conta e avise o suporte se identificar acesso indevido.
7. Retenção dos dados
Dados de conta, identidade e perfil são mantidos enquanto a conta existir, para autenticação e funcionamento da plataforma. Planos, tarefas, notas, documentos e histórico de conversas permanecem vinculados à conta até serem excluídos nos recursos disponíveis ou até a exclusão da conta. A versão atual não aplica um prazo único de exclusão automática por inatividade a todos esses registros.
Dados de assinaturas e pagamentos podem ser conservados pelo processador para obrigações financeiras, prevenção de fraude e exercício de direitos. Registros técnicos e eventuais cópias de segurança seguem os ciclos dos serviços de infraestrutura. Não há um prazo único, definido no aplicativo, para todas essas cópias. Você pode solicitar informações sobre os registros e prazos aplicáveis ao seu caso pelo contato abaixo.
Quando houver obrigação legal de conservar um registro ou necessidade de exercício de direitos, a retenção fica limitada à finalidade e ao período necessários. Dados locais permanecem no navegador até serem substituídos ou apagados; a exclusão da conta não equivale à limpeza de todos os dispositivos utilizados.
8. Exclusão de conta e dados
Há uma função de exclusão disponível na própria plataforma:
- Entre no Mamba Study e abra Configurações (
/dashboard/settings). - Na seção Zona de Perigo, selecione Excluir Conta.
- Digite o e-mail da sua conta e confirme em Sim, Excluir.
A operação exclui o usuário no Supabase Auth e os registros associados que possuem exclusão em cascata no banco. Ela é irreversível. A ação atual não executa uma limpeza completa dos arquivos no Storage, das cópias de segurança ou dos registros mantidos por outros fornecedores. Para solicitar exclusão de arquivos remanescentes ou acompanhar um pedido, entre em contato com o suporte.
Se não conseguir entrar, envie uma solicitação para suporte@mambastudy.com com o assunto “Exclusão de conta e dados — Mamba Study” e o e-mail vinculado à conta. Não envie senhas ou tokens. Podemos solicitar confirmação de identidade para impedir que terceiros excluam seus dados.
A exclusão da conta não executa o cancelamento da assinatura no Stripe. Se houver uma assinatura ativa, cancele primeiro em Assinatura → Cancelar assinatura (/dashboard/subscription) ou solicite ajuda ao suporte. Registros sujeitos a obrigação legal e cópias técnicas podem não ser removidos imediatamente; informaremos as limitações pertinentes à solicitação.
9. Finalidades e direitos sob a LGPD
Tratamos os dados para prestar os recursos que você solicita, autenticar sua conta, organizar seus estudos, processar assinaturas, atender suporte e manter a segurança do serviço. Autorizações específicas, como a conexão com Google e as permissões de câmera e microfone, são solicitadas no fluxo correspondente. A necessidade e a base legal de cada tratamento dependem da operação, incluindo prestação do serviço, cumprimento de obrigações legais e consentimento quando aplicável.
Conforme a LGPD e as condições aplicáveis a cada pedido, você pode solicitar:
- Confirmação de que seus dados são tratados e acesso às informações.
- Correção de dados incompletos, inexatos ou desatualizados.
- Informações sobre o compartilhamento e as finalidades do tratamento.
- Anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados de forma irregular.
- Exclusão de dados tratados com consentimento e revogação desse consentimento, observadas as hipóteses legais de conservação.
- Portabilidade e oposição ao tratamento nas condições previstas na legislação.
Você pode atualizar os campos disponíveis em Configurações e enviar as demais solicitações a suporte@mambastudy.com. Revogar uma autorização pode impedir o recurso que depende dela. A aceitação dos Termos de Uso não representa consentimento irrestrito para utilizar dados em novas finalidades.
10. Atualizações e contato do responsável
Esta página apresenta a versão vigente e a data de atualização. Mudanças relevantes no acesso, uso, armazenamento ou compartilhamento de dados recebidos do Google serão informadas aos usuários por aviso no aplicativo ou e-mail antes da aplicação do novo uso. Solicitaremos uma nova autorização quando necessária.
A equipe responsável pelo aplicativo Mamba Study recebe dúvidas, solicitações de privacidade e pedidos de exclusão em suporte@mambastudy.com. O site oficial é https://mambastudy.com. As condições de utilização estão na página distinta de Termos de Uso.