Política de Privacidade

1.1 Cadastro e Autenticação

• Email institucional (@escola.pr.gov.br) — utilizado como identificador da conta.
• Senha — armazenada exclusivamente em formato criptográfico irreversível (hash). Nunca temos acesso à sua senha em texto.

1.2 Pagamento

Para processar o pagamento via PIX, os seguintes dados são enviados diretamente ao gateway de pagamento (processador financeiro terceirizado):

• Nome completo
• CPF
• Email

Importante: Seu nome e CPF são enviados exclusivamente ao gateway de pagamento para geração do PIX. O PRScripts não armazena seu nome nem seu CPF em nosso banco de dados.

1.3 Dados de Uso

Quando você utiliza os scripts, registramos dados operacionais básicos para controle de consumo e qualidade do serviço:

• Modelo de IA utilizado na requisição
• Quantidade de tokens consumidos
• Plataforma de origem (ex.: Wayground, Khan Academy)
• Se a requisição foi bem-sucedida ou gerou erro
• Data e hora da requisição

1.4 Sessões Temporárias

Para verificar sua licença enquanto você usa uma plataforma educacional, criamos uma sessão temporária com validade de 2 horas, que é automaticamente apagada após expirar. Essa sessão contém apenas seu email e informações técnicas de verificação — nenhum conteúdo de atividades ou respostas.

1.5 Cookies e Armazenamento Local

O PRScripts utiliza cookies mínimos, armazenados no seu próprio navegador, para reconhecer sua conta entre sessões:

• Cookie de identificação — contém seu email, com validade de 7 dias. Serve para evitar que você precise refazer login a cada uso.

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

1.6 Endereço IP

Seu endereço IP é utilizado temporariamente para fins de limitação de abuso (rate limiting). O IP não é vinculado ao seu perfil e não é armazenado nas tabelas principais de dados do usuário.

• Conteúdo das mensagens de IA — Os textos enviados aos modelos de inteligência artificial (prompts e respostas) não são armazenados. Eles passam pela memória do servidor apenas durante o processamento e são descartados imediatamente após a entrega da resposta. Nenhuma conversa, pergunta ou resposta fica registrada.
• Dados de navegação — Não utilizamos Google Analytics, pixels de rastreamento, ferramentas de heatmap ou qualquer outro mecanismo de monitoramento de navegação.
• Dados biométricos, localização ou dispositivo — Não coletamos dados de geolocalização, biometria, IMEI ou identificadores de hardware.

Seus dados podem ser compartilhados exclusivamente com os seguintes prestadores de serviço, na medida estritamente necessária para a operação do PRScripts:

Provedores de Inteligência Artificial

Utilizamos APIs oficiais da OpenAI, Google Gemini e DeepSeek para gerar respostas. O conteúdo das mensagens é enviado diretamente a esses provedores durante o processamento, porém sem qualquer dado identificável do usuário (email, nome, IP ou chave de licença). Os provedores recebem apenas o texto da requisição, sem saber quem o enviou.

Gateway de Pagamento

Nome, CPF e email são enviados ao processador de pagamento terceirizado exclusivamente para geração e validação do PIX. Esses dados são tratados de acordo com a política de privacidade do respectivo gateway.

Banco de Dados em Nuvem

Utilizamos um banco de dados PostgreSQL hospedado em nuvem para armazenar os dados descritos na seção 1. O acesso ao banco é restrito exclusivamente ao servidor do PRScripts, protegido por credenciais privadas e criptografia em trânsito.

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins de marketing, publicidade ou qualquer outra finalidade comercial.

Conforme a LGPD, você possui os seguintes direitos sobre seus dados pessoais:

• Acesso — Solicitar uma cópia de todos os dados pessoais que mantemos sobre você.
• Correção — Solicitar a correção de dados incompletos ou desatualizados.
• Exclusão — Solicitar a exclusão da sua conta e de todos os dados pessoais associados. Após a exclusão, os dados serão removidos de forma irreversível, exceto aqueles que devam ser mantidos por obrigação legal.
• Portabilidade — Solicitar o download dos seus dados em formato legível.

Para exercer qualquer um desses direitos, entre em contato pelo nosso Instagram (@prscripts). Responderemos em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações.
• Senhas armazenadas com hash criptográfico irreversível.
• Acesso ao banco de dados restrito a credenciais privadas do servidor.
• Sessões com expiração automática e limpeza periódica.

Nenhum sistema é 100% infalível. Em caso de incidente de segurança que possa afetar seus dados, notificaremos os usuários afetados pelos canais disponíveis.

O PRScripts é direcionado a estudantes do ensino médio e pode ser utilizado por menores de 18 anos. A responsabilidade pelo uso do serviço por menores recai sobre seus responsáveis legais, conforme os Termos de Uso.

Esta Política de Privacidade pode ser atualizada a qualquer momento. A versão vigente estará sempre disponível nesta página com a data da última atualização indicada no topo. O uso continuado do serviço após alterações constitui aceitação da nova política.

Para dúvidas sobre privacidade, solicitações de acesso, exclusão ou portabilidade de dados, entre em contato pelo Instagram (@prscripts).