Privacidade e Segurança

Sua privacidade importa

Esta página explica, sem juridiquês, quais dados o Arccore guarda sobre você, para quê, com quem eles são compartilhados e como você controla tudo isso — em linha com a LGPD (Lei 13.709/2018).

Proteção de dados

Como protegemos suas informações

  • Sua senha é guardada só como hash (bcrypt) — ninguém da equipe consegue lê-la.
  • O acesso ao app trafega por conexão cifrada (HTTPS) e a sessão usa tokens de curta duração; do token de renovação guardamos apenas o hash.
  • O segredo da verificação em duas etapas fica cifrado (AES-256) no banco, e os códigos de recuperação só como hash.
  • Depois de 5 senhas erradas seguidas a conta é bloqueada por 30 minutos.
  • Cada serviço do Arccore (conta, questões e IA) só acessa o próprio banco de dados.

Coleta de informações

O que guardamos e para quê

  • Conta: nome, e-mail, foto de perfil (opcional), data de aceite dos termos e suas preferências.
  • Estudo: respostas às questões e tempo gasto, sessões de estudo, progresso nas aulas, comentários, notas e flashcards.
  • Gamificação: XP, nível, sequência de dias, conquistas e missões.
  • IA: as conversas com o tutor e o consumo de tokens de cada uso.
  • Segurança: navegador/sistema, IP e último uso de cada sessão — para você ver e encerrar dispositivos.
  • Usamos esses dados para fazer o app funcionar, personalizar recomendações, proteger a conta e enviar e-mails da conta (confirmação, redefinição de senha e avisos de segurança). Não usamos cookies de publicidade nem rastreadores de terceiros (os únicos cookies são o do idioma escolhido e os técnicos do próprio app).

Controle e privacidade

Você decide sobre os seus dados

  • Corrija nome, e-mail e foto a qualquer momento no Perfil.
  • Exporte uma cópia completa dos seus dados em JSON (portabilidade), uma vez por hora.
  • Exclua sua conta: os dados saem de todos os nossos serviços e você recebe uma confirmação por e-mail.
  • Veja os dispositivos conectados, encerre sessões e ative a verificação em duas etapas.

Compartilhamento

Com quem seus dados são compartilhados

  • Não vendemos nem alugamos seus dados.
  • Anthropic (modelo Claude): processa o que você envia ao tutor de IA, o contexto da questão e, quando você pede, as suas anotações, para gerar explicações e recomendações. O processamento ocorre nos EUA (transferência internacional, LGPD art. 33). Não enviamos sua senha nem seus dados de contato.
  • Vimeo: hospeda os vídeos das aulas; ao assistir, o player recebe dados técnicos de acesso (como IP e navegador).
  • Hospedagem própria: o app, os bancos de dados e os serviços rodam em servidores administrados pela equipe do Arccore — não há outro provedor de nuvem com acesso aos seus dados.
  • Podemos fornecer dados quando a lei ou uma ordem judicial exigir.

Armazenamento e retenção

Por quanto tempo guardamos

  • Enquanto a sua conta existir. Ao excluí-la, os dados são apagados na hora no serviço principal e em seguida nos serviços de questões e de IA (se um deles estiver fora do ar, a exclusão é refeita automaticamente).
  • O registro de consumo da IA é mantido sem nenhum vínculo com você (anonimizado), só para o controle de custos.
  • Comentários seus que receberam resposta de outros alunos ficam anônimos — sem o seu nome e sem o seu texto — para a conversa deles não sumir. Os demais são apagados.
  • Cópias de segurança do banco, quando existentes, seguem o próprio ciclo de rotação e nunca são usadas para reativar uma conta excluída.

Seus direitos

Garantidos pela LGPD (art. 18)

  • Confirmação e acesso aos dados que tratamos sobre você.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários, e exclusão da conta.
  • Portabilidade dos dados (exportação em JSON).
  • Informação sobre com quem compartilhamos e sobre a possibilidade de não consentir.
  • Revogação do consentimento e reclamação à ANPD.

Dúvidas sobre privacidade?

Fale com o Encarregado de Dados do Arccore. Respondemos pedidos sobre seus dados em até 15 dias.

Entre em contato com o encarregado (DPO): privacidade@arccore.com.br

Política de Privacidade ARCCORE · outubro de 2026