Política de Privacidade

1.1 Cadastro e Autenticação

• Email institucional (@escola.pr.gov.br) — utilizado como identificador da conta.
• Senha — armazenada exclusivamente em formato criptográfico irreversível (hash). Nunca temos acesso à sua senha em texto.

1.2 Pagamento

Para processar o pagamento via PIX, os seguintes dados são enviados diretamente ao gateway de pagamento (processador financeiro terceirizado):

• Nome completo
• CPF
• Email

Importante: Seu nome e CPF são enviados exclusivamente ao gateway de pagamento para geração do PIX. O PRScripts não armazena seu nome nem seu CPF em nosso banco de dados.

1.3 Dados de Uso

Quando você utiliza os scripts, registramos dados operacionais básicos para controle de consumo e qualidade do serviço:

• Modelo de IA utilizado na requisição
• Quantidade de tokens consumidos
• Plataforma de origem (ex.: Wayground, Khan Academy)
• Se a requisição foi bem-sucedida ou gerou erro
• Data e hora da requisição

1.4 Rascunhos de Redação

Quando você usa o módulo de redação com envio de imagem, armazenamos temporariamente os elementos necessários para que você possa continuar editando o material na sua conta:

• Imagem enviada pelo usuário
• Transcrição original gerada a partir da imagem
• Texto atual do rascunho, incluindo correções e título quando essas funções são usadas

Esses dados ficam vinculados à sua conta por tempo limitado e podem ser excluídos manualmente antes do vencimento automático.

1.5 Sessões Temporárias

Para verificar sua licença enquanto você usa uma plataforma educacional, criamos uma sessão temporária com validade de 2 horas, que é automaticamente apagada após expirar. Essa sessão contém apenas seu email e informações técnicas de verificação — nenhum conteúdo de atividades ou respostas.

1.6 Cookies e Armazenamento Local

O PRScripts utiliza armazenamento local mínimo no seu navegador para manter a continuidade de uso em partes específicas do serviço:

• Cookie de identificação do bookmark — contém seu email, com validade de 7 dias, para evitar que você precise digitá-lo novamente em alguns fluxos do bookmark.
• Armazenamento local da conta — guarda o token e o email da sua sessão PRScripts no navegador para manter a área de conta autenticada por até 30 dias, conforme a validade da sessão no servidor.
• Identificadores técnicos de sessão — em fluxos específicos, como Khan Academy, o navegador pode armazenar identificadores auxiliares para manter a continuidade da automação.

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

1.7 Endereço IP

Seu endereço IP é utilizado temporariamente para fins de limitação de abuso (rate limiting) e, no fluxo do Leia Paraná com leitor em domínio separado, para realizar a ponte técnica de sessão entre páginas relacionadas. Nesses casos, o IP pode ficar associado por tempo limitado ao email e à licença apenas para concluir a validação do acesso. Não utilizamos IP para publicidade, perfil comportamental ou venda de dados.

• Prompts e respostas do proxy geral — As mensagens enviadas aos modelos de inteligência artificial nas rotas gerais de automação não são armazenadas no banco do PRScripts. Elas passam pela memória do servidor apenas durante o processamento e são descartadas após a entrega da resposta. Exceção: no módulo de redação, armazenamos temporariamente a imagem enviada, a transcrição e o texto do rascunho para que você possa continuar editando o material.
• Dados de navegação — Não utilizamos Google Analytics, pixels de rastreamento, ferramentas de heatmap ou qualquer outro mecanismo de monitoramento de navegação.
• Dados biométricos, localização ou dispositivo — Não coletamos dados de geolocalização, biometria, IMEI ou identificadores de hardware.

Seus dados podem ser compartilhados exclusivamente com os seguintes prestadores de serviço, na medida estritamente necessária para a operação do PRScripts:

Provedores de Inteligência Artificial

Utilizamos APIs oficiais da OpenAI, Google Gemini e DeepSeek para gerar respostas. O conteúdo enviado ao modelo é aquilo que você decidiu submeter na funcionalidade correspondente. O PRScripts não anexa, por padrão, email, nome, IP ou chave de licença como campos de identificação do usuário; porém, se essas informações estiverem dentro do próprio texto ou imagem enviados por você, elas poderão ser processadas pelo provedor como parte do conteúdo.

Gateway de Pagamento

Nome, CPF e email são enviados ao processador de pagamento terceirizado exclusivamente para geração e validação do PIX. Esses dados são tratados de acordo com a política de privacidade do respectivo gateway.

Banco de Dados em Nuvem

Utilizamos um banco de dados PostgreSQL hospedado em nuvem para armazenar os dados descritos na seção 1. O acesso ao banco é restrito exclusivamente ao servidor do PRScripts, protegido por credenciais privadas e criptografia em trânsito.

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins de marketing, publicidade ou qualquer outra finalidade comercial.

Conforme a LGPD, você possui os seguintes direitos sobre seus dados pessoais:

• Acesso — Solicitar uma cópia de todos os dados pessoais que mantemos sobre você.
• Correção — Solicitar a correção de dados incompletos ou desatualizados.
• Exclusão — Solicitar a exclusão da sua conta e de todos os dados pessoais associados. Após a exclusão, os dados serão removidos de forma irreversível, exceto aqueles que devam ser mantidos por obrigação legal.
• Portabilidade — Solicitar o download dos seus dados em formato legível.

Para exercer qualquer um desses direitos, entre em contato pelo nosso Instagram (@prscripts). Responderemos em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações.
• Senhas armazenadas com hash criptográfico irreversível.
• Acesso ao banco de dados restrito a credenciais privadas do servidor.
• Sessões com expiração automática e limpeza periódica.

Nenhum sistema é 100% infalível. Em caso de incidente de segurança que possa afetar seus dados, notificaremos os usuários afetados pelos canais disponíveis.

O PRScripts é direcionado a estudantes do ensino médio e pode ser utilizado por menores de 18 anos. A responsabilidade pelo uso do serviço por menores recai sobre seus responsáveis legais, conforme os Termos de Uso.

Esta Política de Privacidade pode ser atualizada a qualquer momento. A versão vigente estará sempre disponível nesta página com a data da última atualização indicada no topo. O uso continuado do serviço após alterações constitui aceitação da nova política.

Para dúvidas sobre privacidade, solicitações de acesso, exclusão ou portabilidade de dados, entre em contato pelo Instagram (@prscripts).