Versão 2026-10-03.2

Política de Privacidade

Esta Política explica quais dados a Hibuu utiliza, para quais finalidades, com quem podem ser compartilhados e como exercer seus direitos. Ela complementa os Termos de Uso. A ciência desta Política não é consentimento genérico: cada tratamento precisa de fundamento próprio.

1. Responsável pelos dados e atendimento

A pessoa física responsável pela operação da Hibuu atua como controladora dos dados pessoais do serviço, decidindo suas finalidades e meios essenciais. O canal de suporte e privacidade deve receber solicitações de titulares e de seus representantes, inclusive de responsáveis por menores.

2. Quais dados entram no serviço

Conta e perfil: nome, e-mail, identificador de usuário, dados de autenticação e sessão, foto quando fornecida e registros de aceite. Senhas são tratadas pelo serviço de autenticação; não devem ser enviadas ao atendimento. Telefone e autorização para contato são opcionais.

Login com Google: identificador, nome, e-mail e foto de perfil, quando disponibilizados na autenticação. A Hibuu não solicita acesso a arquivos, contatos ou agenda do Google para esse login. A opção de autenticação não autoriza publicidade.

Estudos: objetivos, preferências, rotina, jornadas escolhidas, progresso, respostas, acertos e erros, atividades, tempo de estudo, redações, avaliações e materiais ou mensagens enviados às funcionalidades disponíveis. Informações produzidas pelo serviço, como feedback e consumo de franquias, também podem se vincular à conta.

Cobrança: plano, ciclo, valores, descontos, estado e identificadores de pagamentos e assinaturas, além dos dados exigidos no checkout, como e-mail e documento do pagador quando solicitado. Os campos de cartão são fornecidos pelo Mercado Pago; a Hibuu utiliza tokens e referências de transação no processamento, e não oferece armazenamento próprio do número completo ou do código de segurança do cartão.

Uso técnico e atendimento: registros de requisições, endereço IP ou sinais técnicos derivados, informações de navegador/dispositivo, horários, erros, eventos de segurança e mensagens trocadas com o suporte, conforme a operação dos serviços. Não é necessário enviar documento de identidade ou dados sensíveis para fazer uma pergunta de estudo.

3. Por que tratamos dados e com qual fundamento

Execução do contrato e procedimentos solicitados por você: criar e autenticar a conta, disponibilizar estudos, salvar progresso, responder aos pedidos de IA, administrar o plano e prestar suporte. Os dados indispensáveis a uma funcionalidade são necessários para entregá-la; recusar telefone opcional ou marketing não impede o uso normal.

Obrigações legais e exercício regular de direitos: atender determinações válidas, deveres contábeis aplicáveis, reclamações, contestações de cobrança e defesa em processos, limitando os dados e o tempo de conservação ao que se justificar.

Legítimo interesse, quando cabível: proteção do serviço, prevenção de abuso e diagnóstico de falhas com dados não sensíveis, após avaliação de necessidade, impacto e direitos dos titulares. Essa base não autoriza vigilância indiscriminada, divulgação de conteúdo privado nem tratamento incompatível com sua expectativa.

Consentimento específico: contato facultativo por WhatsApp e outras finalidades opcionais que o exijam. O consentimento pode ser retirado sem prejuízo do serviço contratado. Dados sensíveis e dados de menores exigem análise específica das hipóteses legais e das proteções aplicáveis; não ficam autorizados por um aceite geral.

4. Inteligência artificial e conteúdo que você envia

Ao solicitar uma resposta da Corujinha ou uma correção, o texto da pergunta ou redação e o contexto necessário da atividade podem ser enviados ao fornecedor de IA utilizado. Isso pode incluir matéria, objetivo, tema, respostas e trechos de materiais. O processamento é necessário ao recurso solicitado; estudar o acervo publicado não exige uma nova geração de IA a cada leitura.

Não inclua senhas, dados de cartão, documentos pessoais, informações de saúde ou outros dados sensíveis sem necessidade. Substitua nomes e dados de terceiros por exemplos fictícios. A Hibuu não pede autorização genérica para vender seu conteúdo ou publicá-lo. O envio a um recurso de IA não deve ser interpretado como licença irrestrita de treinamento de modelos.

Os serviços de IA integrados podem incluir OpenAI, Google Gemini, Groq, Cloudflare Workers AI, Mistral e OpenRouter. O fornecedor utilizado varia conforme o recurso e sua disponibilidade; nem todos recebem cada solicitação. O processamento externo pode envolver retenção de dados conforme as condições do fornecedor, cuja utilização deve observar a finalidade do recurso e a legislação aplicável. Não se presume retenção zero nos serviços de terceiros.

Correções e recomendações automatizadas podem errar. Você pode contestar uma avaliação ou restrição e solicitar revisão e informações sobre critérios de decisões exclusivamente automatizadas que afetem seus interesses, nos termos aplicáveis, preservados segredos comerciais e industriais. Uma nota de treino não é decisão oficial de banca.

5. Quem pode receber os dados

Infraestrutura e autenticação: Supabase, para conta, banco de dados e armazenamento; Vercel, para hospedagem e processamento de requisições; Google, se você optar pelo seu login; e prestadores de envio de e-mail vinculados à operação. Esses serviços recebem os dados necessários às respectivas tarefas.

Pagamentos: Mercado Pago recebe e processa dados da compra, do pagador e do meio de pagamento. Pode atuar como controlador independente em finalidades próprias, como obrigações regulatórias e prevenção de fraude. Consulte também sua declaração de privacidade. Isso não afasta as obrigações da Hibuu sobre os dados sob sua responsabilidade.

IA e atendimento: fornecedores indicados na seção anterior, quando o recurso for acionado, e pessoas autorizadas a prestar suporte e administrar a plataforma. O atendimento pode consultar dados de conta, plano e atividade recente para resolver problemas e apoiar a retomada dos estudos. Contato facultativo por WhatsApp depende da sua autorização; ao usar esse canal, também há tratamento pela plataforma WhatsApp.

Dados também poderão ser fornecidos em cumprimento de obrigação legal ou ordem válida, ou para exercício regular de direitos, com análise de pertinência. Compartilhamento não significa acesso irrestrito ao histórico de estudos. A inclusão de novos destinatários ou finalidades relevantes exige avaliação e informação adequada ao titular.

6. Tratamento fora do Brasil

Fornecedores de nuvem, autenticação, comunicação e IA podem processar dados fora do Brasil. Esse tratamento exige mecanismo válido de transferência internacional, como cláusulas contratuais aplicáveis, e proteção compatível com a LGPD. O simples uso do serviço ou a ciência desta Política não são autorização genérica para transferir dados a qualquer país.

Você pode solicitar informações sobre os destinatários, países de destino, finalidades e garantias aplicáveis às transferências que envolvam seus dados. A seleção de fornecedores não afasta os deveres de transparência, segurança e proteção dos seus direitos.

7. Cookies e dados no aparelho

A autenticação utiliza mecanismos de sessão e cookies. O navegador também pode guardar preferências, retomada de atividades, rascunhos, notas, marcadores de cadastro e cache do aplicativo. Alguns desses registros são necessários à sessão; outros servem à conveniência de estudo. As notas do bloquinho ficam neste aparelho e não constituem uma cópia de segurança na nuvem.

É possível remover dados locais nas configurações do navegador. Bloquear ou apagar armazenamento pode encerrar a sessão, remover preferências e apagar notas e conteúdo local ainda não sincronizado. Em aparelho compartilhado, encerre a sessão e cuide das informações salvas localmente. Limpar o navegador não exclui dados mantidos nos servidores nem cancela uma assinatura.

Medição opcional de anúncios: mediante sua escolha em “Aceitar medição”, usamos o Pixel da Meta e sua API de Conversões para relacionar anúncios a visitas, cadastros confirmados, início de checkout e pagamentos aprovados. A Meta recebe identificadores de navegador e campanha, endereço da página, informações técnicas de conexão e, nos eventos de compra, identificador do evento, valor, moeda e horário. Para relacionar a compra ao anúncio, o e-mail e o identificador interno da conta podem ser enviados transformados em hash SHA-256; isso reduz a exposição direta, mas não torna os dados anônimos. Não enviamos o conteúdo dos estudos, senhas, número de cartão ou CVV para essa medição. Consulte também a Política de Privacidade da Meta.

A medição começa somente após aceitar. Recusar preserva o acesso a estudos e assinatura. Você pode reabrir “Privacidade” no aplicativo e recusar a qualquer momento; isso interrompe novos envios, remove os identificadores locais usados pela medição e solicita a remoção da atribuição vinculada à conta. Eventos já enviados à Meta não são desfeitos automaticamente; os direitos sobre esses dados podem ser exercidos pelos canais indicados nesta Política e pela Meta. A escolha dura até 180 dias neste navegador e os parâmetros de atribuição, até 90 dias. Landing page e aplicativo solicitam escolhas próprias. Componentes externos de login e pagamento mantêm seus mecanismos próprios de segurança e prevenção de fraude.

8. Telefone, comunicações e escolhas

Informar telefone e autorizar contato por WhatsApp é opcional. Você pode editar essa escolha no Perfil e salvar; no fluxo atual, retirar a autorização também remove o telefone de contato do perfil. A recusa não bloqueia estudos ou assinatura. Mensagens indispensáveis à autenticação, segurança e ao contrato não dependem de aceite de marketing.

Não confunda a ciência desta Política com autorização de promoção. Autorizações opcionais devem indicar sua finalidade e permitir retirada facilitada. Contatos que você já tenha iniciado em serviços externos podem continuar sujeitos às políticas desses serviços e à conservação necessária para atender sua solicitação.

9. Por quanto tempo os dados ficam armazenados

Conta, perfil e histórico de estudo são mantidos durante a relação com você, na medida necessária para oferecer continuidade. Redações podem ser apagadas pelos controles disponíveis no aplicativo. Após pedido de encerramento, os dados devem ser eliminados ou anonimizados, salvo conservação justificada por lei, obrigação regulatória ou outra hipótese legal aplicável. A resposta ao pedido indicará eventuais dados conservados, finalidade e prazo ou critério de retenção.

Registros de transações, contratos, aceites, segurança e atendimento podem ter duração distinta da conta quando necessários a deveres legais ou à defesa de direitos. Isso não autoriza guardar todo o conteúdo indefinidamente. A eliminação deve considerar os ciclos das cópias de segurança e impedir a reintrodução indevida de dados excluídos. Não há promessa de eliminação instantânea de todas as cópias e sistemas de terceiros.

Dados apenas locais permanecem até a exclusão pelo aplicativo ou pelo navegador, conforme o tipo de registro. Os critérios de conservação aplicáveis aos seus dados podem ser solicitados junto com o pedido de acesso ou exclusão.

10. Segurança e incidentes

A aplicação utiliza autenticação, permissões por usuário e separação de acesso administrativo. Fotos de perfil armazenadas pelo aplicativo usam armazenamento privado. Controles técnicos reduzem riscos, mas nenhum sistema é imune a falhas. A Hibuu deve manter medidas proporcionais, limitar acessos e avaliar incidentes.

Quando um incidente envolver dados pessoais e houver risco ou dano relevante, a Hibuu deverá comunicar a ANPD e os titulares nos casos e prazos regulamentares, indicando informações úteis e medidas de proteção. Uma ocorrência não pode ser dispensada de análise apenas por a operação ser pequena ou conduzida por pessoa física.

11. Seus direitos e como solicitar

Você pode pedir confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação nas hipóteses legais, portabilidade conforme regulamentação, revisão de decisões automatizadas e informações sobre consentimento, sua recusa e revogação. Também pode se opor a tratamento irregular e procurar a ANPD ou os órgãos de defesa do consumidor.

Ao solicitar o exercício de um direito à Hibuu, informe o e-mail da conta e descreva o pedido. O atendimento deve ser gratuito. Para evitar entrega de dados à pessoa errada, poderá ser solicitada confirmação de identidade proporcional, preferencialmente pelo acesso à conta, sem exigir documentos excessivos ou senhas. Representantes devem demonstrar legitimidade de maneira adequada.

Confirmação e acesso simplificados devem ser providenciados imediatamente, ou por declaração completa em até 15 dias, nos termos legais. Outros direitos seguem os prazos e procedimentos próprios; eventual impossibilidade ou conservação obrigatória deverá ser explicada.

Nome, telefone e autorização de contato podem ser atualizados no Perfil. O aplicativo ainda não oferece um botão de exclusão integral da conta: esse pedido depende do atendimento. Excluir uma redação, sair da conta ou limpar o navegador não equivale à exclusão integral. O encerramento deve considerar também cobranças futuras e dados que precisem ser conservados, conforme os Termos de Uso.

12. Crianças e adolescentes

Dados de menores devem ser tratados em seu melhor interesse, com informação clara e proteção adequada à idade. Quando o consentimento for a base legal exigida para dados de criança, ele deve ser específico, destacado e fornecido por pelo menos um responsável legal, com esforços razoáveis de verificação. A participação do responsável não autoriza qualquer tratamento.

O serviço educacional pode ser acessado por adolescentes. Por isso, um aviso de idade não substitui a avaliação de riscos e as medidas de privacidade, aferição de idade e supervisão aplicáveis ao produto. Não se autoriza publicidade comportamental dirigida a menores. Eventuais dados para aferição de idade devem ser mínimos e usados somente para essa finalidade.

13. Atualizações

Mudanças relevantes serão informadas de forma destacada, com nova versão. Finalidades novas que dependam de consentimento exigem escolha específica. Um registro antigo não passa a comprovar ciência de uma versão nova apenas porque esta página foi atualizada. Você pode conservar uma cópia do documento pelo recurso de impressão ou salvamento do navegador.