Política de Privacidade
Resumo: guardamos só o que precisamos para a Foca funcionar (seu cadastro e o que você estuda). Não vendemos seus dados e não fazemos propaganda. Você pode baixar tudo o que temos sobre você ou apagar sua conta quando quiser, direto no seu Perfil.
1. Quem é o responsável pelos seus dados
A Foca.ai é operada pela RK Digital Marketing e Treinamento Ltda, CNPJ 42.905.561/0001-80 (controladora dos dados, nos termos da Lei Geral de Proteção de Dados, a LGPD, Lei 13.709/2018). Para qualquer assunto sobre privacidade, fale com o encarregado pelos dados: [email protected].
2. Quais dados coletamos
- Cadastro: nome, e-mail, curso e senha (a senha fica criptografada: nem nós conseguimos ler).
- O que você faz na Foca: suas perguntas e as respostas da IA, resumos pedidos, questões respondidas e acertos, flashcards, revisões agendadas, provas que você marcou no Plano, avaliações (👍/👎) e comentários que você escrever, estações de OSCE feitas, e o tempo de estudo.
- Dados técnicos: um cookie de login e, nos registros do servidor, o endereço de internet (IP) e a data do acesso, para segurança e para impedir abuso. Ao criar a conta, guardamos também uma versão embaralhada (hash) do seu IP e de um identificador do seu navegador, só para limitar a criação de contas em massa por robôs. Não dá para recuperar o IP original a partir dela.
- Materiais que você envia (PDF, Word, PowerPoint ou foto): o texto ou a imagem do arquivo, que usamos só para você estudar com ele. Ficam ligados à sua conta e só você os vê.
- Pagamento (só para quem assina o Premium): CPF e dados da cobrança. Os dados do cartão, do Pix ou do boleto ficam com o Asaas e nunca passam pelo nosso servidor.
- Registro de uso: o que foi pedido à IA (tipo, matéria e quantidade de texto processado) para controlar limites de plano e custos.
Peço um cuidado importante: não escreva nem envie na Foca dados que identifiquem pacientes, clientes, colegas ou outras pessoas reais (nomes, documentos, prontuários, processos). Use casos fictícios ou anonimizados. Dados de saúde são dados sensíveis, e a Foca não foi feita para guardá-los.
3. Para que usamos e com qual base legal
- Fazer a Foca funcionar (criar sua conta, responder suas perguntas, guardar seu histórico e progresso): execução do contrato que você aceita ao criar a conta.
- Segurança e prevenção a fraudes (limites de uso, bloqueio de abuso): legítimo interesse.
- Melhorar o conteúdo (as avaliações 👍/👎 mostram o que precisa ser corrigido): legítimo interesse.
- Cobrar a assinatura e emitir nota fiscal (CPF e dados do pagamento): execução do contrato e obrigação legal.
- Cumprir obrigações legais, quando houver.
- Quando a lei exigir seu consentimento para algo, vamos pedir de forma separada e você poderá retirá-lo.
Não usamos seus dados para publicidade e não os vendemos.
4. Com quem compartilhamos
- Anthropic (EUA): empresa que fornece a IA. O texto das suas perguntas e o conteúdo dos materiais que você envia são enviados a ela para gerar as respostas. Pelos termos comerciais da API da Anthropic, esse conteúdo não é usado para treinar os modelos dela.
- Asaas (Brasil): empresa que processa os pagamentos das assinaturas.
- KingHost (Brasil): empresa onde fica o servidor com os seus dados.
- Cloudflare (EUA): serviço de proteção e de entrega do site. Por ele passam os acessos (inclusive o IP).
- Autoridades, se houver ordem legal.
O conteúdo que a IA gera (resumos, questões, flashcards) fica guardado e é reaproveitado por outros alunos, sem identificar você.
5. Transferência para fora do Brasil
A Anthropic e a Cloudflare ficam nos Estados Unidos, então parte dos dados é tratada fora do país, sempre para as finalidades acima e com as garantias previstas no art. 33 da LGPD.
6. Por quanto tempo guardamos
- Seus dados ficam enquanto sua conta existir.
- Ao excluir a conta, apagamos seu cadastro, conversas, materiais enviados, respostas, revisões, provas e demais dados pessoais. Você também pode apagar um material a qualquer momento, e tudo que foi gerado a partir dele some junto.
- Para materiais em texto guardamos só o texto extraído, e não o arquivo original. Fotos e PDFs escaneados ficam guardados até você apagá-los.
- O nome some do registro de uso, que fica só para contar custos.
- Cópias de segurança (backup) são apagadas automaticamente em até 14 dias.
- Registros técnicos do servidor ficam por prazo curto, por segurança.
- Dados de cobrança e notas fiscais podem ser mantidos pelo prazo exigido pela legislação fiscal, mesmo depois de a conta ser excluída.
7. Seus direitos
Pela LGPD você pode: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, pedir a eliminação, saber com quem compartilhamos, retirar consentimento e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
- Baixar seus dados: Perfil → Meus dados → "Baixar meus dados".
- Excluir sua conta: Perfil → Meus dados → "Excluir minha conta".
- Qualquer outro pedido: escreva para [email protected]. Respondemos em até 15 dias.
8. Segurança
Senhas criptografadas, conexão protegida (https), servidor com firewall e acesso restrito, limite de tentativas de login e cópias de segurança diárias. Nenhum sistema é 100% imune; se houver um incidente que possa afetar você, avisaremos você e a ANPD, como a lei manda.
9. Cookies e armazenamento
Usamos apenas o cookie de login (essencial para você ficar conectado) e o armazenamento do seu navegador para lembrar preferências como o tema claro/escuro e a última matéria. Não usamos cookies de publicidade nem de rastreamento.
10. Crianças e adolescentes
A Foca é voltada a estudantes de graduação. Menores de 18 anos só podem usar com o consentimento de um dos pais ou responsável.
11. Mudanças nesta política
Se mudarmos algo relevante, avisaremos no site e pediremos que você aceite a nova versão no próximo acesso.