1. Introdução
Esta Política de Privacidade descreve como a Iluminys («nós», «nosso» ou «plataforma») trata dados pessoais quando você usa o aplicativo Iluminys (Android, iOS, desktop e web), o site iluminys.com e serviços relacionados.
Ao criar conta ou continuar a usar a plataforma, você declara ter lido esta política. Se não concordar, interrompa o uso e solicite a exclusão da conta.
2. Controlador dos dados
O controlador dos dados pessoais tratados nesta plataforma é a Iluminys.
Para exercer direitos previstos na Lei Geral de Proteção de Dados (LGPD) ou esclarecer dúvidas sobre privacidade, contacte: privacidade@iluminys.com
3. Dados que coletamos
Podemos tratar as seguintes categorias de dados, conforme as funcionalidades que você utiliza:
- Dados de conta: e-mail, nome, foto de perfil, identificador de utilizador e metadados de autenticação (incluindo login com Google, quando disponível).
- Dados de estudo: decks, flashcards, notas, estatísticas de revisão, metas diárias, histórico de simulados, progresso em roadmaps e preferências do aplicativo.
- Dados de gamificação: XP, nível, ofensiva (streak), conquistas, liga e casa de magia escolhida.
- Conteúdo enviado por você: PDFs, imagens, áudio, textos e fontes usados para gerar flashcards, áudio-aulas ou notebooks com IA.
- Dados de compra: identificadores de transação, estado de compra ou assinatura e histórico de aquisições na loja (processados via Stripe; não armazenamos números completos de cartão).
- Dados técnicos: registos de servidor, endereço IP, tipo de dispositivo, sistema operativo, versão do app e eventos necessários para sincronização, segurança e diagnóstico de falhas.
4. Finalidades do tratamento
Utilizamos os dados para:
- Criar e gerir a sua conta e autenticá-lo de forma segura.
- Sincronizar o seu progresso entre dispositivos e manter cópias de segurança na nuvem.
- Aplicar repetição espaçada (FSRS), gamificação, ligas e lembretes de estudo.
- Processar compras, assinaturas e downloads da Iluminys Store.
- Gerar conteúdo com IA (flashcards, áudio-aulas, exercícios) a partir das fontes que você envia.
- Prevenir fraude, abuso e violações dos nossos termos; melhorar desempenho e estabilidade do serviço.
- Cumprir obrigações legais e responder a pedidos de autoridades, quando aplicável.
5. Bases legais (LGPD)
O tratamento fundamenta-se, conforme o caso, em:
- Execução de contrato ou procedimentos preliminares (prestação do serviço solicitado).
- Consentimento (por exemplo, ao criar conta, subscrever comunicações opcionais ou enviar conteúdo para processamento por IA).
- Legítimo interesse (segurança, melhoria do produto e prevenção de abuso, com medidas de minimização).
- Cumprimento de obrigação legal ou regulatória.
6. Partilha com terceiros
Não vendemos os seus dados pessoais. Partilhamos informações apenas com prestadores necessários à operação do serviço, sob contratos e medidas de segurança adequadas:
- Supabase — autenticação e, quando aplicável, armazenamento auxiliar.
- Stripe — pagamentos e gestão de vendedores na loja.
- Provedores de IA e síntese de voz (por exemplo Google Gemini, OpenAI, ElevenLabs) — apenas o conteúdo necessário para gerar os resultados solicitados por você.
- Infraestrutura de hospedagem, base de dados (PostgreSQL), armazenamento de ficheiros e filas de processamento utilizados pelo backend Iluminys.
7. Armazenamento e segurança
Os dados são armazenados em servidores com acesso restrito. Aplicamos autenticação por token, encriptação em trânsito (HTTPS/TLS), controlo de acesso por perfil e outras medidas técnicas e organizacionais proporcionais ao risco.
Nenhum sistema é 100% seguro. Em caso de incidente relevante, notificaremos utilizadores e autoridades conforme exigido pela lei.
8. Retenção
Mantemos os dados enquanto a sua conta estiver ativa ou enquanto forem necessários para as finalidades descritas. Pode solicitar eliminação da conta; após confirmação, removemos ou anonimizamos dados pessoais, salvo retenção exigida por lei, resolução de litígios ou cópias de segurança de curta duração.
9. Os seus direitos
Nos termos da LGPD, você pode solicitar:
Envie pedidos para privacidade@iluminys.com. Responderemos em prazo razoável, conforme a legislação aplicável.
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade, quando aplicável.
- Informação sobre partilha e revogação do consentimento, quando o tratamento se basear nele.
- Oposição a tratamentos realizados com base em legítimo interesse, quando cabível.
10. Crianças e adolescentes
O Iluminys não se destina a menores de 13 anos. Não recolhemos conscientemente dados de crianças nessa faixa etária. Se tomarmos conhecimento de recolha indevida, eliminaremos a conta e os dados associados.
Utilizadores entre 13 e 18 anos devem contar com autorização de responsável legal, quando exigido pela lei local.
11. Transferências internacionais
Alguns prestadores (por exemplo Supabase, Stripe ou provedores de IA) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD.
12. Cookies e tecnologias semelhantes (site web)
No site e na versão web do aplicativo, utilizamos cookies e armazenamento local estritamente necessários para sessão de login, preferências de tema e funcionamento do serviço. Não utilizamos cookies de publicidade comportamental de terceiros.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças legais ou de produto. A data da última revisão aparece no topo da página. Alterações relevantes serão comunicadas no app ou por e-mail, quando apropriado.
