Política de privacidade

Esta política descreve como a Lucida coleta, usa, armazena e compartilha informações pessoais. Ela se aplica à plataforma web (lucidaexam.com) e aos serviços associados.

1. Dados coletados

Do professor: nome, e-mail, senha (hasheada), método de pagamento (guardado pelo Stripe — a Lucida não armazena cartão), dados de uso (provas geradas, consumo de créditos, logs de navegação).

Dos alunos: nome, código numérico, matrícula e e-mail opcional — cadastrados pelo professor, apenas pra uso dentro da turma dele. A Lucida não usa esses dados pra nenhuma outra finalidade.

Submissões: respostas dos alunos, notas, timestamps e, no modo estrito, contadores de integridade (troca de aba, tentativas de cópia).

2. Como usamos

Pra operar o serviço — gerar provas, correlacionar submissões, exibir análises pro professor. Dados de uso anonimizados podem ser usados pra melhorar a IA e métricas de produto.

Nunca vendemos dados. Nunca compartilhamos dados pessoais com terceiros pra marketing.

3. Processadores terceiros

Pra operar a plataforma, compartilhamos dados estritamente necessários com:

Stripe — processamento de pagamentos
OpenAI — geração de questões (material enviado é transmitido pra API da OpenAI; não é usado pra treinar modelos conforme contrato empresarial)
MongoDB Atlas — armazenamento
Provedor de e-mail transacional — envio de verificações, recibos e avisos
Analytics — métricas agregadas e anônimas de uso do produto

4. Direitos do titular (LGPD)

Você tem direito a acessar, corrigir, excluir ou portar seus dados pessoais, além de revogar consentimentos. Pra exercer esses direitos, escreve pra privacidade@lucidaexam.com. A resposta vem em até 15 dias.

5. Retenção

Dados da conta são mantidos enquanto a conta está ativa. Após solicitação de exclusão, dados pessoais são apagados em até 30 dias, exceto quando há obrigação legal de retenção (ex.: fiscal, por 5 anos).

Submissões de alunos são mantidas enquanto a turma/prova existir. Se o professor excluir a turma, as submissões vinculadas também são removidas.

6. Segurança

Dados em trânsito: HTTPS obrigatório. Senhas: hash com Argon2. Dados em repouso no MongoDB Atlas com criptografia nativa. Acesso administrativo restrito e auditado.

7. Cookies

Usamos cookies estritamente necessários (autenticação, preferências). Não usamos cookies de publicidade.

8. Alterações

Mudanças nesta política são anunciadas por e-mail pros usuários cadastrados e ficam sinalizadas com uma nova data de atualização no topo.

9. Contato

Encarregado de dados (DPO): privacidade@lucidaexam.com.