Política de Privacidade
1. Quem decide sobre os seus dados
O controlador é 69.749.747 WELLINGTON COSTA PRATES, microempreendedor individual (MEI), CNPJ 69.749.747/0001-43, endereço Quadra SQN 304 Bloco C, Asa Norte, Brasília/DF, CEP 70736-030. Canal de privacidade, para qualquer pedido sobre os seus dados: contato@diagnova.com.br. O atendimento aos titulares é feito pelo próprio fornecedor, e este é também o contato do encarregado pelo tratamento de dados (LGPD, art. 41). Se a operação passar para outra empresa, avisaremos você antes e ela seguirá estas regras (ver os Termos, item 1).
Portal de escolas. Quando uma escola envia redações dos seus alunos pelo portal, é a escola quem decide sobre esses dados, e o Diagnova os trata em nome dela, só para corrigir ou transcrever, seguindo as mesmas regras de segurança e de IA desta Política. Pedidos de um aluno sobre esses dados devem ser feitos à escola; se chegarem ao nosso canal, nós os encaminhamos a ela.
2. Quais dados usamos e para quê
| O que | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail e senha (guardada só como código irreversível) | Criar e proteger a sua conta | Execução de contrato |
| Data de nascimento | Saber se você é menor de 18 anos e aplicar a regra de autorização | Proteção do adolescente e execução de contrato |
| E-mail do responsável (menores de 18) e a declaração dele (data, versão dos Termos e do texto) | Pedir, registrar e permitir retirar a autorização | Proteção do adolescente e execução de contrato |
| Aceite dos Termos (versão, data e hora) | Provar o que você aceitou | Execução de contrato; exercício regular de direitos |
| Simulados, respostas, notas e correções | Corrigir e mostrar o seu desempenho | Execução de contrato |
| Textos de redação e respostas discursivas | Correção por IA | Execução de contrato |
| Foto ou PDF de redação manuscrita (até 4 páginas por arquivo) | Transcrever para texto, com ou sem correção | Execução de contrato |
| Créditos e pedidos (produto, valor, data, situação) | Entregar o que você comprou, estornar e dar suporte | Execução de contrato; obrigação legal fiscal |
| Contadores de uso | Aplicar limites do plano e controlar custos | Execução de contrato |
| Cookie de sessão | Manter você conectado até 7 dias | Execução de contrato; segurança |
| Nome, e-mail, instituição e número aproximado de alunos de quem pede uma demonstração (formulário do site de Escolas; sem criar conta) | Responder ao pedido e combinar a demonstração | Procedimentos preliminares a pedido do titular (art. 7º, V) |
| Número de telefone e mensagens de quem fala com o atendimento pelo WhatsApp ((61) 99401-5282) | Responder dúvidas e pedidos de suporte | Execução de contrato; procedimentos preliminares a pedido do titular |
| IP e horário de acesso (registros do servidor) | Segurança e limitação de tentativas de login | Legítimo interesse; obrigação legal, quando houver |
Sobre o que você escreve. Se você colocar dados pessoais dentro de uma redação, como o seu nome ou o de outra pessoa, esses dados seguem junto com o texto para a correção. Evite fazer isso. As imagens de redação manuscrita não ficam gravadas no Diagnova: são processadas na hora e o que fica é o resultado da correção.
Dados de pagamento. O pagamento é feito na página do Mercado Pago. O Diagnova não recebe nem guarda o seu CPF nem os dados do seu cartão; só recebe o aviso de que o pagamento foi confirmado, cancelado ou estornado.
3. Cookies e armazenamento no navegador
Usamos um cookie, o de sessão (diagnova_sessao), indispensável para você continuar conectado por até 7 dias.
Ele é HttpOnly (os scripts da página não conseguem lê-lo), SameSite=Strict (não é enviado por outros sites)
e Secure (só trafega por HTTPS). Não usamos cookies de rastreamento nem de publicidade. O navegador também
guarda uma preferência de aparência (qual área você abriu) e, no portal de escolas, os nomes digitados pelo professor ficam só no
aparelho dele. Nenhum sistema é totalmente imune a ataques; por isso combinamos esses cuidados com as outras medidas do item 9.
4. Crianças e adolescentes
O serviço é para quem tem 12 anos ou mais. Para quem tem de 12 a 17 anos, pedimos o e-mail do responsável e só liberamos montar simulados, usar a correção por IA e comprar depois da autorização do responsável. O link de e-mail vale 7 dias, mas abrir o link não autoriza: o responsável lê os textos e marca uma declaração de que é o responsável legal. Registramos a data, a hora e a versão dos textos, e ele recebe um link para retirar a autorização quando quiser. Um link de e-mail, sozinho, não prova quem clicou; por isso o procedimento poderá ser complementado por mecanismos proporcionais de verificação, conforme a lei vigente (acompanhamos a regulamentação do ECA Digital, Lei 15.211/2025).
O melhor interesse do menor orienta o tratamento (LGPD, art. 14), mas as bases legais de cada finalidade são as da tabela acima. Prometemos não fazer publicidade direcionada a menores, não criar perfis comerciais e não vender dados. Contas de menores não autorizadas, ou com a autorização retirada, e contas com e-mail nunca confirmado são apagadas depois de 30 dias, com aviso por e-mail por volta do 20º dia. O responsável pode pedir acesso, correção ou exclusão pelo canal de privacidade.
5. Inteligência artificial e transferência internacional
Para correção automatizada, o Diagnova envia à Anthropic respostas e redações e, quando aplicável, imagens manuscritas. O nome e o e-mail cadastrados não são incluídos intencionalmente, mas o conteúdo enviado pode conter dados pessoais inseridos pelo usuário. A transferência internacional deverá observar mecanismo válido nos termos dos arts. 33 a 36 da LGPD e da Resolução CD/ANPD 19/2024, a ser identificado nas informações de transparência. O tratamento pelo provedor segue os termos da API dele; se você quiser saber mais sobre o mecanismo adotado, escreva para contato@diagnova.com.br.
A correção por IA é uma estimativa e não é decisão oficial. Você pode pedir revisão de uma correção escrevendo para contato@diagnova.com.br (LGPD, art. 20); respondemos em até 15 dias.
6. Com quem compartilhamos
- Anthropic (IA), conforme o item 5.
- Mercado Pago (pagamento): produto e valor do pedido; o Mercado Pago avisa o Diagnova quando o pagamento é confirmado, cancelado ou estornado.
- Hospedagem: Locaweb, com servidores no Brasil.
- Envio de e-mails do sistema (confirmação de conta, nova senha, autorização do responsável, avisos): serviço de e-mail transacional contratado pelo fornecedor.
- WhatsApp (Meta): se você escrever para o nosso número, a conversa passa pelo WhatsApp e segue as regras dele; não envie senha nem dados de cartão.
- Autoridades, quando a lei exigir.
Não vendemos os seus dados.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta, simulados e correções | Enquanto a conta existir e for usada. Conta sem nenhum uso por 12 meses recebe aviso por e-mail (ao estudante e, se houver, ao responsável) e é apagada 30 dias depois, se continuar sem uso. Conta com crédito válido e saldo não entra nessa regra |
| Pedidos (sem ligação com a sua conta depois da exclusão) | 5 anos, ou o prazo maior que a lei exigir, para registros fiscais e de prova |
| Conta de menor não autorizada ou com e-mail nunca confirmado | 30 dias, com aviso por volta do 20º dia |
| Registros de acesso (IP e horário) | Até 6 meses |
| Pedidos de demonstração do site de Escolas | 12 meses depois do pedido, ou antes, se você pedir a exclusão pelo e-mail de contato |
| Cópias de segurança cifradas | Cerca de 30 dias (as últimas 30 execuções diárias). Dados apagados podem permanecer nelas até serem substituídas, mas não voltam ao serviço |
| Registro mínimo de exclusão (código interno e data) | Mantido para não restaurar contas apagadas |
| Cookie de sessão | 7 dias, ou até você sair (no banco, só o hash) |
8. Seus direitos (LGPD, art. 18)
Confirmar o tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar, pedir portabilidade, saber com quem compartilhamos e revogar consentimento, quando for o caso. Em “Minha conta” você pode baixar os seus dados (cadastro, aceite, correções, notas, contadores, créditos e pedidos), reler o texto exato dos Termos e da Política que aceitou e pedir a exclusão da conta. A exclusão tem exceções (item 7) e não pode ser desfeita. Para qualquer outro pedido, escreva para contato@diagnova.com.br. Confirmação e acesso simplificado são imediatos quando feitos na conta; a declaração completa e os demais pedidos são respondidos em até 15 dias.
9. Segurança
Medidas que o sistema aplica: senha guardada com PBKDF2-SHA256 e sal; sessão por cookie HttpOnly que expira em 7 dias, com o código
guardado no banco só como hash; proteção contra requisições vindas de outros sites; limite de tentativas de login; links de
confirmação, de redefinição de senha e do responsável guardados só como hash e de uso único; confirmação do e-mail antes de usar a IA;
cópias de segurança cifradas; política de segurança de conteúdo e HTTPS com HSTS. Limites de uso do plano servem para controle
de custo, não são medida de segurança. Nenhum sistema é inviolável.
10. Incidentes de segurança
Se houver incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD no prazo da regulamentação (LGPD, art. 48; Resolução CD/ANPD 15/2024), dizendo o que aconteceu, quais dados foram afetados e o que fazer.
11. Mudanças nesta Política
Quando mudarmos este texto, publicaremos a nova versão aqui, com a data de vigência, e avisaremos por e-mail se a mudança for relevante, com a antecedência prevista nos Termos. A versão aceita fica registrada na sua conta e pode ser relida em “Minha conta”.