Este documento explica, de forma clara e transparente, quais dados pessoais coletamos, por que coletamos, como os utilizamos, com quem os compartilhamos e quais são os seus direitos. Aplicam-se a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, quando aplicável, o GDPR europeu.
A Xplore Dados é uma plataforma SaaS de pesquisa acadêmica e análise de dados. Somos os responsáveis (controladores) pelo tratamento dos seus dados pessoais.
Coletamos apenas o necessário para operar a plataforma e melhorar sua experiência. Abaixo, cada categoria de dados com detalhes:
| Categoria | Dados específicos | Quando coletamos |
|---|---|---|
| Cadastro | Nome, sobrenome, e-mail, senha (hash), telefone (opcional), profissão, área de formação, instituição de ensino | Ao criar sua conta |
| Autenticação | E-mail, tokens de sessão (cookies httpOnly) | A cada login |
| Navegação | Endereço IP (anonimizado no GA4), páginas visitadas, parâmetros UTM, referrer, idioma do navegador, tipo de dispositivo | Automaticamente, durante a navegação |
| Uso das ferramentas | Eventos técnicos (ferramenta usada, duração, erros), consumo de créditos, métricas agregadas de desempenho | Ao utilizar qualquer ferramenta da plataforma |
| Pagamento | Dados de transação processados via Stripe (não armazenamos número de cartão). Recebemos: ID da transação, pacote adquirido e status | Ao adquirir créditos ou assinatura |
| Newsletter / Leads | Nome, e-mail, origem da inscrição, tags de interesse | Ao se inscrever em newsletter ou baixar materiais gratuitos |
| Contato / Suporte | Nome, e-mail, mensagem enviada | Ao enviar formulário de contato |
| Finalidade | Descrição |
|---|---|
| Prestação do serviço | Operar a plataforma, fornecer acesso às ferramentas de IA, cursos e recursos contratados. |
| Gerenciamento de conta | Autenticar usuários, controlar saldo de créditos e status de assinatura. |
| Melhoria da experiência | Analisar padrões de uso agregados para aprimorar ferramentas, performance e interface. |
| Comunicações | Enviar newsletters, novidades de produto e materiais educacionais (somente mediante consentimento). |
| Segurança | Prevenir fraudes, abusos, acessos não autorizados e garantir a integridade da plataforma. |
| Obrigações legais | Cumprir exigências fiscais, regulatórias ou judiciais aplicáveis. |
Todo tratamento de dados pessoais na Xplore Dados está amparado em uma base legal válida, conforme a LGPD (art. 7º) e, quando aplicável, o GDPR (art. 6º):
| Base legal | Aplicação | Exemplo |
|---|---|---|
| Execução de contrato | Necessário para fornecer o serviço contratado | Acesso às ferramentas, cursos, área do usuário |
| Consentimento | Atividades opcionais que você pode aceitar ou recusar | Newsletter, cookies analíticos/publicitários, download de materiais |
| Legítimo interesse | Interesses legítimos nossos sem prejudicar seus direitos | Segurança da plataforma, prevenção a abusos, melhorias de UX |
| Obrigação legal | Quando a lei exige o tratamento | Dados fiscais de transações, resposta a ordens judiciais |
Compartilhamos dados apenas com parceiros estritamente necessários para operar a plataforma. Nunca vendemos seus dados pessoais.
| Parceiro | Função | Dados compartilhados | Base legal |
|---|---|---|---|
| Supabase | Banco de dados e autenticação | Dados de conta e sessão | Execução de contrato |
| Stripe | Processamento de pagamento e assinaturas | E-mail, dados de transação | Execução de contrato |
| Google (GA4 / GTM) | Análise de tráfego e métricas | Dados de navegação anonimizados | Consentimento |
| Meta (Pixel) | Publicidade e remarketing | Dados de navegação anonimizados | Consentimento |
| Brevo | Disparo de e-mails (newsletter) | Nome, e-mail | Consentimento |
| Render | Hospedagem da aplicação | Logs de acesso | Legítimo interesse |
| OpenAI | Tratamento por IA nas ferramentas | Conteúdo que você envia (texto, trechos de arquivos e áudio), sem dados de identificação | Execução de contrato |
| Google (Gemini) | Tratamento por IA no SmartChat e no Encurtador de Artigos | Conteúdo que você envia, sem dados de identificação | Execução de contrato |
| Anthropic | Tratamento por IA no SmartChat e no Encurtador de Artigos | Conteúdo que você envia, sem dados de identificação | Execução de contrato |
| AssemblyAI | Transcrição de áudio | O arquivo de áudio que você envia para transcrição | Execução de contrato |
| Tavily / Exa | Busca na web no SmartChat | Termos de busca derivados da sua pergunta | Execução de contrato |
Nossas ferramentas dependem de modelos de inteligência artificial operados por terceiros. Isso significa que o conteúdo que você envia (texto, trechos extraídos dos seus PDFs, arquivos de áudio, perguntas e referências) é enviado a esses provedores para que o resultado possa ser gerado. Esta seção explica exatamente o que acontece.
| Provedor | Onde é usado | O que sai da plataforma | Região de tratamento |
|---|---|---|---|
| OpenAI | PaperLab AI, Revisor Acadêmico, Detector de Lacunas, Formatador, Localizador de Periódicos, Análise Bibliométrica, análise por IA em bases mescladas, Construtor de Estratégia de Busca, Verificador de Referências, SmartChat, Deep Research, Encurtador de Artigos, Transcrição de Áudio (provedor alternativo), e os assistentes do site (Trick e o chat de suporte) | Texto que você envia, trechos extraídos dos seus arquivos e áudio, quando for o provedor utilizado na transcrição | Estados Unidos |
| Google Gemini | SmartChat, Encurtador de Artigos | Sua mensagem e o contexto da conversa, ou o texto completo do artigo que você enviou para ser encurtado | Estados Unidos |
| Anthropic Claude | SmartChat, Encurtador de Artigos | Sua mensagem e o contexto da conversa, ou o texto completo do artigo que você enviou para ser encurtado | Estados Unidos |
| AssemblyAI | Transcrição de Áudio (provedor padrão) | O arquivo de áudio que você envia para transcrição | Estados Unidos |
| Tavily / Exa | Busca na web do SmartChat | Termos de busca derivados da sua pergunta | Estados Unidos |
Contratamos os planos pagos de API desses provedores. Segundo as políticas de API por eles publicadas, o conteúdo enviado pela API não é usado para treinar modelos, e as requisições são retidas apenas por um breve período, para monitoramento de abuso, antes de serem descartadas. Esses são compromissos dos próprios provedores, que reproduzimos aqui por transparência:
A responsabilidade pelo conteúdo que você envia é sua, conforme os Termos de Uso. Leia os Termos de Uso.
Vários dos nossos parceiros de tecnologia têm infraestrutura fora do Brasil, incluindo Supabase, Render, Google, OpenAI, Anthropic, AssemblyAI, Tavily e Exa, todos nos Estados Unidos. Nesses casos:
Seus dados são armazenados na Supabase (banco de dados Postgres e armazenamento de arquivos) e na Render (hospedagem da aplicação e logs de acesso), ambas com infraestrutura nos Estados Unidos. Os arquivos que você envia ficam em buckets de acesso restrito e nunca são públicos.
| Tipo de dado | Onde fica armazenado | Período de retenção |
|---|---|---|
| Dados de conta | Banco de dados Supabase | Enquanto a conta existir. Removidos assim que você a exclui |
| Arquivos que você envia (PDF, DOCX, bases bibliográficas) | Supabase Storage, buckets restritos | Até você excluir o projeto ou o envio correspondente. Não são removidos automaticamente quando a conta é excluída (veja 8.1) |
| Trechos de texto e embeddings gerados a partir dos seus arquivos | Banco de dados Supabase | Excluídos junto com o projeto correspondente |
| Histórico e resultados das ferramentas | Banco de dados Supabase | Até você excluir cada item, ou até a conta ser excluída (com as exceções listadas em 8.1) |
| Dados de transação | Banco de dados Supabase e Stripe | Em nosso banco de dados, até a conta ser excluída, exceto o registro de uma assinatura ativa, que é mantido desvinculado da sua conta até a assinatura no Stripe terminar (veja 8.1). Notas fiscais emitidas e os registros mantidos pela Stripe: 5 anos (obrigação fiscal) |
| Dados de navegação (analytics) | Google Analytics 4 | 14 meses |
| Newsletter / Leads | Banco de dados Supabase e Brevo | Até revogação do consentimento |
| Logs de acesso e segurança | Render | 90 dias |
Excluir sua conta em Minha Conta remove seu perfil e suas credenciais de acesso imediatamente, e com eles os registros que o banco de dados vincula à sua conta: suas conversas e contextos salvos do SmartChat, seu saldo de créditos, seus créditos concedidos e seus registros de transação, e o histórico das ferramentas que você usou, incluindo Análise Bibliométrica, Detector de Lacunas, Localizador de Periódicos, Formatador, Encurtador de Artigos, Verificador de Referências, Mesclar Bases, PaperLab AI (projetos, arquivos e versões), Kanban, Transcrição de Áudio e a conexão com o Zotero. Os registros que sobrevivem à exclusão, e por quê, estão listados abaixo.
A LGPD (e o GDPR, se aplicável) garantem a você os seguintes direitos sobre seus dados pessoais:
Saber se tratamos seus dados e obter uma cópia dos dados que temos sobre você.
Solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
Pedir a exclusão dos seus dados pessoais, respeitadas as obrigações legais de retenção.
Solicitar a anonimização ou bloqueio de dados desnecessários ou tratados em desconformidade.
Solicitar a transferência dos seus dados a outro fornecedor de serviço, em formato estruturado.
Opor-se a um tratamento realizado com base no legítimo interesse, caso entenda que seus direitos prevalecem.
Retirar seu consentimento a qualquer momento, de forma fácil e gratuita.
Saber com quais entidades públicas e privadas seus dados foram compartilhados.
Adotamos medidas técnicas e organizacionais para proteger seus dados:
Nenhum sistema é 100% seguro. Caso identifique qualquer vulnerabilidade, entre em contato pelo e-mail contato@xploredados.com.
Utilizamos cookies para operar a plataforma e, mediante seu consentimento, para fins analíticos e publicitários. Veja o resumo abaixo:
| Tipo | Exemplos | Requer consentimento? |
|---|---|---|
| Essenciais | Sessão (sb_access_token), cookie_consent, CSRF | Não, necessários para funcionamento |
| Analíticos | Google Analytics (_ga, _gid) | Sim |
| Publicitários | Meta Pixel (_fbp, _fbc), Google Ads | Sim |
Você pode gerenciar suas preferências a qualquer momento:
A plataforma Xplore Dados não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos dados de um menor sem o consentimento do responsável, tomaremos medidas para removê-los imediatamente.
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços ou na legislação. A versão vigente estará sempre disponível nesta página, com a data da última atualização no topo.
Em caso de mudanças significativas, notificaremos os usuários por e-mail ou aviso na plataforma.
Para dúvidas, reclamações ou exercício de direitos relacionados à privacidade:
Se não ficar satisfeito com a resposta, você pode entrar em contato com a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
Com o seu consentimento explícito e opcional, usamos metadados sobre o uso da plataforma para produzir pesquisas, relatórios e conteúdos sobre práticas de pesquisa acadêmica.