Política de Privacidade — DeverIA

Última atualização: 24/10/2026

Esta Política explica, em linguagem simples, quais dados o DeverIA (deveria.com.br) coleta, para que usa, com quem compartilha e como você pode controlar tudo isso. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Estatuto da Criança e do Adolescente (ECA, Lei nº 8.069/1990).

Se você é pai, mãe ou responsável, esta Política foi escrita principalmente para você.

1. Quem é o responsável pelos dados

• Controlador: DEVERIA TECNOLOGIA LTDA, CNPJ 56.005.240/0001-33, Barretos/SP.
• Encarregado pelo tratamento de dados: Marcio Reis, pelo e-mail contato@deveria.com.br.
• Contato geral: contato@deveria.com.br

2. Quais dados coletamos

Do aluno

• Cadastro: nome (ou apelido), e-mail, senha (guardada criptografada, nunca em texto) e ano escolar.
• Uso do app: mensagens trocadas com a Tia Bia, matérias e temas estudados, pontuação (XP), aulas assistidas, data e horário de uso.
• Fotos de exercícios e áudios: quando o aluno envia uma foto da lição ou grava um áudio, o arquivo é usado apenas para responder àquela mensagem e não fica guardado. No histórico fica só a anotação de que uma foto ou um áudio foi enviado.

Do responsável

• Cadastro: nome, e-mail, senha (criptografada) e o vínculo com o(s) filho(s).
• Pagamento e nota fiscal (planos pagos): nome, CPF, e-mail e endereço do responsável pagante, além dos dados da compra (plano, valor, data e situação). Não guardamos dados de cartão: eles são digitados e processados diretamente pelo meio de pagamento.

Canais de mensagem (opcionais)

• Se o responsável ativar o Telegram (ou o WhatsApp, quando disponível), guardamos o identificador da conta no aplicativo de mensagem para ligar a conversa ao aluno certo.

O que não coletamos: localização, lista de contatos ou qualquer dado além dos listados acima. Não usamos cookies de rastreamento nem de publicidade (item 13).

3. Para que usamos os dados e com que base legal

• Criar e manter as contas do aluno e do responsável: execução de contrato (art. 7º, V) e consentimento do responsável para os dados da criança (art. 14, §1º).
• A Tia Bia responder no nível certo do ano e da matéria (mensagens, fotos, áudios, ano escolar): execução de contrato (art. 7º, V) e consentimento do responsável (art. 14, §1º).
• Mostrar o progresso ao responsável (temas estudados, XP, frequência): execução de contrato (art. 7º, V).
• Guardião, a proteção do aluno em situação de risco (trechos de mensagens sinalizados, item 6): proteção da vida e da incolumidade física (art. 7º, VII e art. 11, II, "e").
• Memória coletiva, para melhorar as explicações para todos (temas estudados, sem identificação, item 7): dado anonimizado, fora do alcance da LGPD (art. 12).
• Cobrar os planos e emitir a nota fiscal (dados do responsável pagante): execução de contrato (art. 7º, V) e obrigação legal e fiscal (art. 7º, II).
• E-mails do serviço, como a troca de senha: execução de contrato (art. 7º, V).
• Segurança e prevenção de fraude (registros de acesso): legítimo interesse (art. 7º, IX) e obrigação do Marco Civil da Internet (art. 15).

Nunca usamos dados de alunos para publicidade, perfil comercial ou venda a terceiros.

4. Crianças e adolescentes

O DeverIA é feito para estudantes, a maioria menores de 18 anos. Por isso:

• Todo tratamento segue o melhor interesse da criança e do adolescente (LGPD art. 14 e ECA).
• Alunos do Ensino Fundamental (1º ao 9º ano) só usam o app com o consentimento de um dos pais ou do responsável legal, dado no fluxo de vínculo e autorização do responsável.
• Alunos do Ensino Médio podem se cadastrar sem vínculo, declarando no cadastro que, se tiverem menos de 18 anos, o responsável autorizou. O responsável pode se vincular a qualquer momento para acompanhar o progresso.
• Coletamos só o necessário para o app funcionar (art. 14, §4º).
• O responsável vê o progresso do filho, nunca o conteúdo das conversas com a Tia Bia. A conversa é um espaço de estudo do aluno.
• Quem exclui a conta: quando o aluno está vinculado a um responsável, a exclusão é feita pelo responsável, no painel dele. Quando não há responsável vinculado, o próprio aluno pode excluir a conta pelo app.

5. Como a Tia Bia funciona por dentro (inteligência artificial)

A Tia Bia usa serviços de inteligência artificial de empresas parceiras para entender a pergunta e escrever a resposta:

• Anthropic (Claude), EUA: IA principal, que escreve as respostas em texto.
• Google (Gemini), EUA: entende os áudios enviados e funciona como reserva quando a IA principal falha.
• Microsoft, exterior: recebe o texto da resposta (não a pergunta do aluno) para transformá-lo na voz da Tia Bia.

O que essas empresas recebem: a mensagem do aluno (texto, foto ou áudio) e o contexto necessário para responder, como o ano escolar e a matéria. Não enviamos e-mail, senha nem dados de pagamento a esses serviços.

Com a Anthropic e o Google usamos serviços comerciais pagos, cujos termos estabelecem que os dados enviados não são usados para treinar os modelos de IA dessas empresas.

As respostas são geradas por IA e podem conter erros. Por isso recomendamos conferir com professores e materiais oficiais (ver Termos de Uso).

6. Guardião: a rede de proteção do aluno

Crianças às vezes contam coisas sérias para quem conversa com elas. Por isso o DeverIA tem o Guardião:

• As mensagens passam por uma triagem automática que procura sinais de risco grave, como automutilação, abuso e violência.
• Quando aparece um sinal, o aluno recebe na hora os canais de ajuda: CVV 188, Disque 100, SAMU 192 e Polícia 190.
• O trecho sinalizado é revisado por uma pessoa da equipe do DeverIA, com acesso restrito e dever de sigilo.
• O responsável continua vendo só o progresso. Em caso de risco grave à vida ou à integridade do aluno, a equipe pode acionar o responsável legal ou as autoridades competentes, sempre pensando na proteção da criança.
• Os registros de alerta são guardados por 1 ano.

7. Memória coletiva

O DeverIA aprende com o uso: os temas estudados (por exemplo, "soma de frações") e as explicações que funcionaram melhor são guardados de forma agregada e anônima, sem nenhum dado pessoal, para melhorar as respostas dos próximos alunos. Como não identificam ninguém, esses registros continuam existindo mesmo depois que uma conta é excluída.

8. Com quem compartilhamos

O DeverIA não vende dados. Compartilhamos só o necessário com:

• Hostinger (Brasil, Campinas/SP): hospedagem dos servidores e do banco de dados.
• Anthropic (EUA): gerar as respostas da Tia Bia.
• Google (EUA): entender áudios e servir de IA reserva.
• Microsoft (exterior): gerar a voz da Tia Bia a partir do texto da resposta.
• Zoho (EUA): envio dos e-mails do serviço, como a troca de senha.
• Sicredi (Brasil): pagamento por PIX.
• Mercado Pago (Brasil): pagamento por cartão (os dados do cartão ficam com ele).
• Prefeitura de Barretos (Brasil): emissão da nota fiscal de serviço (NFS-e).
• Telegram (exterior), opcional: conversar com a Tia Bia pelo Telegram, se o responsável ativar com o código de vínculo.
• Meta / WhatsApp (EUA), opcional e ainda não disponível: conversar com a Tia Bia pelo WhatsApp, quando houver e se o responsável ativar.
• Autoridades (Brasil): quando exigido por lei ou ordem judicial, ou para proteger a vida do aluno.

Quem usa Telegram ou WhatsApp também está sujeito às políticas de privacidade desses aplicativos.

9. Transferência internacional de dados

Parte dos dados é tratada fora do Brasil: as mensagens enviadas à IA (Anthropic e Google, nos EUA), o texto das respostas transformado em voz (Microsoft), os e-mails do serviço (Zoho, nos EUA) e, para quem ativar, o Telegram e o WhatsApp. Isso é uma transferência internacional de dados (LGPD art. 33). Ela acontece:

• só para prestar o serviço (responder ao aluno, gerar a voz, enviar e-mails);
• com as garantias contratuais de proteção de dados oferecidas por esses provedores nos serviços comerciais que usamos (art. 33, II);
• com informação clara ao responsável, destacada no momento do cadastro e do consentimento.

10. Onde os dados ficam e como os protegemos

• Servidores no Brasil (Hostinger, Campinas/SP), com banco de dados PostgreSQL.
• Conexão criptografada (HTTPS) entre o seu aparelho e o DeverIA.
• Senhas criptografadas, nunca guardadas em texto.
• Backups diários criptografados, guardados no Brasil (São Paulo).
• Controle de acesso: só pessoas autorizadas acessam os sistemas, cada uma só ao que precisa.
• Firewall e outras proteções contra acesso não autorizado.
• Fotos e áudios enviados pelo aluno não são armazenados (item 2).

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, como manda a lei (art. 48).

11. Por quanto tempo guardamos

• Conta ativa: os dados, incluindo o histórico de conversas, ficam guardados enquanto a conta existir.
• Exclusão da conta: os dados pessoais saem do sistema em até 30 dias. As cópias de segurança expiram sozinhas: as diárias em 30 dias e as mensais em até 1 ano. Enquanto existem, ficam criptografadas, sem uso, e nunca são usadas para trazer de volta dados excluídos.
• Dados fiscais (nota fiscal e dados do responsável pagante): 5 anos, como exige a legislação tributária.
• Registros de acesso ao site: 6 meses, como exige o Marco Civil da Internet (art. 15).
• Alertas do Guardião: 1 ano.
• Memória coletiva: permanece, porque é anônima (item 7).

12. Seus direitos

O aluno, ou o responsável legal no caso de menores, pode a qualquer momento:

• confirmar se tratamos dados e acessar esses dados;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos dados;
• excluir a conta e os dados, pelo próprio app ("Excluir conta" no painel do responsável, ou na conta do aluno sem responsável vinculado) ou por e-mail;
• saber com quem os dados são compartilhados (item 8);
• saber que pode não dar o consentimento e o que acontece nesse caso (sem o consentimento do responsável, o aluno do Ensino Fundamental não consegue usar o app);
• revogar o consentimento a qualquer momento (o que foi feito antes continua válido);
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: e-mail para contato@deveria.com.br. Respondemos em até 15 dias. Para proteger o aluno, podemos pedir uma confirmação de que quem faz o pedido é o próprio titular ou o responsável.

13. Cookies

Usamos apenas cookies necessários, para manter você conectado e proteger os formulários. Não usamos cookies de rastreamento nem de publicidade.

14. Mudanças nesta Política

Esta Política pode ser atualizada. Mudanças importantes, principalmente sobre dados de crianças ou novos parceiros, serão avisadas aos usuários ativos por e-mail e por aviso no app e, quando a lei exigir, pediremos um novo consentimento.

15. Contato

• DEVERIA TECNOLOGIA LTDA, CNPJ 56.005.240/0001-33, Barretos/SP
• E-mail: contato@deveria.com.br
• Encarregado pelo tratamento de dados: Marcio Reis (contato@deveria.com.br)