Política de Privacidade

1. Quem é o responsável

O PRINT TO IA é operado pela Lordelo Sistemas. Esta política se aplica ao site, à API e à extensão PRINT TO IA para navegadores Chromium. O canal público de suporte e privacidade é disponibilizado em /suporte.

2. Propósito da extensão

A extensão é um assistente de estudos. Ela analisa uma questão escolhida pelo usuário e apresenta uma resposta sugerida com justificativa. A extensão não seleciona alternativas, não preenche respostas e não envia automaticamente respostas em sites de terceiros.

3. Dados de cadastro, autenticação e licença

Para criar e manter uma conta, tratamos nome, e-mail, CPF, senha, saldo de créditos, informações de licença, pagamentos e dispositivos autorizados. A senha é armazenada apenas como hash Argon2id. O CPF é armazenado de forma cifrada com AES-256-GCM e também como uma impressão HMAC usada para localizar a conta sem expor o número em pesquisas comuns.

Na extensão, o armazenamento local do Chrome guarda o identificador do dispositivo, dados da sessão autenticada, estado da última análise e o registro do consentimento de captura. O token de sessão é removido no logout ou quando expira.

4. Conteúdo da questão e capturas

Nenhuma questão é lida ou capturada antes de uma ação consciente do usuário. Na primeira utilização da captura, a extensão apresenta um aviso de privacidade e pede consentimento. Depois que o usuário pressiona PRINT, a extensão tenta extrair texto da aba ativa. Quando necessário, o próprio usuário pode optar por uma ou mais capturas de tela.

Antes do envio para análise, a extensão mostra uma prévia. O conteúdo só é enviado ao servidor após o usuário confirmar “ENVIAR PARA IA”. O texto ou a imagem pode conter informações que estejam visíveis ao redor da questão; por isso, o usuário deve revisar a prévia e evitar enviar conteúdo pessoal ou confidencial que não seja necessário para a análise.

A versão 0.3.17 não envia URL, origem, título da página, idioma do navegador, fuso horário ou geolocalização como metadados da análise. Informações semelhantes ainda podem aparecer de forma incidental se fizerem parte do próprio texto ou imagem que o usuário decidiu confirmar e enviar.

Se o próprio texto confirmado contiver um link HTTPS direto para uma imagem da questão, o servidor pode carregar essa imagem somente para completar a análise visual solicitada. O link não é usado para navegação, publicidade ou criação de histórico de sites, e imagens externas acima dos limites técnicos ou apontando para endereços de rede privados são ignoradas.

Quando o usuário escolhe explicitamente usar captura de tela e o acesso temporário do Chrome já expirou, a extensão pode solicitar uma permissão adicional de captura. Essa permissão não é concedida na instalação e, quando foi solicitada apenas para essa captura, é removida novamente ao terminar a tentativa.

5. Envio ao provedor de inteligência artificial

O conteúdo confirmado é enviado ao servidor do PRINT TO IA e, para executar a função solicitada, ao provedor de IA configurado no serviço: OpenAI ou Google Gemini. O compartilhamento é limitado ao que é necessário para produzir a resposta sugerida e a justificativa. O PRINT TO IA não vende o conteúdo capturado nem o utiliza para publicidade personalizada, avaliação de crédito ou fins incompatíveis com o propósito declarado.

6. Prestadores necessários ao serviço

Além do provedor de IA configurado, usamos a Hostinger para hospedar a aplicação e o banco de dados. A Hostinger declara medidas de segurança que incluem criptografia de dados pessoais e confidenciais em repouso. Quando o usuário compra créditos por PIX, e-mail, CPF, valor e referência da compra são enviados ao Mercado Pago para criar e confirmar o pagamento. Esses prestadores recebem apenas os dados necessários às respectivas funções.

7. O que fica armazenado

O histórico da conta pode conter a resposta sugerida, a alternativa identificada, a justificativa, informações técnicas da execução e, quando a análise foi feita por imagem, as capturas confirmadas pelo usuário. O texto bruto extraído diretamente do DOM é transmitido para a análise, mas não é persistido como texto bruto no histórico do banco de dados.

Para segurança e diagnóstico operacional, o servidor registra o endereço IP observado, a origem técnica desse IP, o user-agent e a versão da extensão. O painel administrativo padrão não exibe o conteúdo capturado, a resposta, a justificativa ou o histórico visual dos usuários.

8. Retenção e exclusão

Atualmente não existe um prazo automático único de expiração para todo o histórico. Os dados da conta e das análises permanecem enquanto forem necessários para manter o serviço e o histórico do usuário, ou até uma solicitação válida de exclusão, ressalvados registros que precisem ser mantidos por obrigação legal, fiscal, prevenção a fraude, segurança ou resolução de disputas.

As instruções para solicitar exclusão de dados ou da conta estão em /exclusao-de-dados.

9. Segurança

O tráfego entre a extensão e o servidor de produção utiliza HTTPS. O serviço usa autenticação de sessão, controle de acesso, hash Argon2id para senhas, hash de tokens no servidor e AES-256-GCM para proteger o CPF. O acesso às imagens do histórico exige autenticação e é limitado ao próprio usuário.

Nenhum sistema é imune a riscos. Caso seja identificado um incidente relevante, serão adotadas as medidas técnicas e legais aplicáveis e as comunicações exigidas.

10. Acesso humano e Uso Limitado

O PRINT TO IA limita o uso dos dados recebidos pela extensão ao propósito único descrito nesta política. O acesso humano ao conteúdo do usuário não faz parte da operação normal e somente poderá ocorrer quando houver consentimento explícito para suporte, quando for necessário investigar abuso ou incidente de segurança, para cumprir obrigação legal, ou em outra hipótese expressamente permitida pela Política de Dados do Usuário da Chrome Web Store.

O uso e a transferência das informações recebidas pela extensão cumprem a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

11. Alterações desta política

Mudanças materiais na coleta, uso ou compartilhamento de dados serão refletidas nesta página e, quando exigido, comunicadas ao usuário antes de entrarem em vigor.