Política de Privacidade
Como a Pluma trata seus dados pessoais, em conformidade com a LGPD (Lei 13.709/2018). Versão de 10 de outubro de 2026.
1. Quem somos
A Pluma é operada por SA Educação e Tecnologia LTDA, CNPJ 37.956.321/0001-74, com sede no Piauí, Brasil, que é a controladora dos dados da sua conta. Canal de privacidade (encarregado): [email protected].
2. Dados que tratamos e por quê
- Conta (nome, e-mail, preferências de etapa e área): para dar acesso ao acervo e às ferramentas — execução do contrato (LGPD, art. 7º, V).
- Assinatura e pagamento (plano, datas, identificador do cliente; CPF quando você assina pelo checkout brasileiro): para cobrar e emitir documentos fiscais — contrato e obrigação legal (art. 7º, II e V). Não guardamos número de cartão; o pagamento é processado pela Stripe.
- Uso da plataforma (downloads, ferramentas usadas, contadores de uso): para funcionar, evitar abuso e melhorar o serviço — legítimo interesse (art. 7º, IX).
- O que você cria (gerações de IA, turmas, planejamentos, coleções e favoritos): para guardar o seu trabalho — execução do contrato.
- Rastreamento de marketing (cookies do Google e da Meta): para medir anúncios, conforme suas escolhas de cookies.
3. Dados de estudantes nas ferramentas de IA
Quando você descreve um estudante nas ferramentas (por exemplo, num PEI), quem decide sobre esses dados é você ou a sua escola; a Pluma apenas os processa para gerar o rascunho pedido (operadora, art. 5º, VII). Use iniciais ou apelidos e só o essencial: informações de saúde de crianças e adolescentes são dados sensíveis (arts. 11 e 14). O texto é enviado ao Google Vertex AI apenas para gerar o resultado e não é usado para treinar modelos. O resultado fica salvo na sua conta até você apagar.
4. Com quem compartilhamos
Só com operadores necessários ao serviço: Google (Firebase e Vertex AI — infraestrutura e IA), Stripe (pagamento), Resend (e-mails) e Google/Meta (medição de anúncios). Alguns processam dados fora do Brasil, sob as cláusulas contratuais de proteção de dados desses provedores (art. 33). Não vendemos dados.
5. Por quanto tempo guardamos
- Conta e conteúdo: enquanto a conta existir ou até você pedir a exclusão.
- Registros de pagamento e fiscais: 5 anos, por obrigação legal.
- Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
- Cópias de segurança: até 8 semanas, depois são sobrescritas.
6. Seus direitos e como excluir seus dados
Você pode confirmar o tratamento, acessar, corrigir, pedir a portabilidade, revogar consentimentos e excluir seus dados (LGPD, art. 18). A exclusão é imediata, em Minha área → Configurações → Privacidade e dados → Excluir meus dados: apagamos as gerações de IA, turmas, planejamentos, coleções, favoritos, histórico de downloads e de uso, e limpamos o seu perfil. Sua conta continua existindo para você entrar; mantemos apenas o e-mail de acesso, a assinatura e os registros de pagamento exigidos por lei, e contadores sem conteúdo que evitam abuso. Para os demais direitos, escreva para [email protected] — respondemos em até 15 dias.
7. Segurança e alterações
Usamos criptografia em trânsito, controle de acesso por regras no banco de dados, registros sem dados pessoais e cópias de segurança. Se houver incidente relevante, avisaremos você e a ANPD. Esta política pode mudar; a versão vigente fica sempre nesta página. Veja também os Termos de Uso.