Política de Privacidade

O Editaly é um serviço online (Micro-SaaS) de correção de redações de concurso público apoiada por inteligência artificial. O funcionamento do sistema, do início ao fim, é o seguinte:

• Você cria uma conta com nome, e-mail e senha e confirma o e-mail por meio de um link enviado automaticamente.
• Ao entrar, você acessa o painel interno, onde vê seu saldo de créditos de correção.
• Você escolhe a banca examinadora (Cebraspe, FGV, FCC, Vunesp, Instituto AOCP, IBFC, Quadrix, Iades, Idecan, entre outras cadastradas), informa o tema e cola o texto da sua redação.
• Opcionalmente, você pode enviar o arquivo PDF do edital do seu concurso. O sistema lê o edital e extrai automaticamente os critérios oficiais de correção, o espelho e as regras de pontuação.
• Você revisa e confirma os critérios extraídos do edital antes que eles sejam usados.
• A correção é executada no servidor: o texto da redação, o tema, a banca e os critérios confirmados são enviados a um modelo de inteligência artificial, que devolve uma avaliação estruturada.
• O resultado (nota final, notas por competência de macroestrutura e microestrutura, apontamentos e comentários) é gravado na sua conta e exibido na tela de resultado.
• Cada correção concluída consome 1 crédito. Em caso de falha no processamento, o crédito é devolvido automaticamente.

Toda etapa que envolve dados pessoais está descrita nas seções seguintes, com a respectiva finalidade e base legal.

O controlador dos dados pessoais tratados na plataforma é o responsável pela operação do Editaly. Pedidos relacionados a privacidade, correção, exclusão ou portabilidade de dados devem ser enviados pelo canal indicado na seção 12 deste documento.

Ao usar o Editaly, você é o titular dos dados. Quando você envia o texto de uma redação escrita por outra pessoa, você declara ter autorização para isso e passa a ser responsável por esse conteúdo perante o titular original.

3.1 Dados de cadastro e conta. Nome completo, endereço de e-mail e senha. A senha nunca é armazenada em texto puro: ela é guardada de forma criptografada pelo serviço de autenticação (Supabase Auth) e o Editaly não tem acesso ao seu valor original.

3.2 Dados de sessão e autenticação. Tokens de sessão, data e horário de acesso, eventos de login, logout, confirmação de e-mail e redefinição de senha. Esses dados são necessários para manter você conectado com segurança.

3.3 Conteúdo das redações. O texto integral que você cola para correção, o tema informado, a banca escolhida e a data de envio. Se você escrever informações pessoais dentro da redação (nome, cidade, história de vida, dados de saúde ou opiniões), esses dados também serão tratados como parte do conteúdo enviado. Recomendamos não incluir dados sensíveis desnecessários no corpo do texto.

3.4 Editais enviados. Os arquivos PDF de edital que você faz upload, o nome do arquivo, o tamanho, a data de envio e um identificador criptográfico (hash SHA-256) do conteúdo. O hash serve para identificar arquivos idênticos já processados e evitar reprocessamento desnecessário. Do edital também extraímos e armazenamos, em formato estruturado, os critérios de correção, o espelho, as competências e as regras de pontuação.

3.5 Resultados de correção. A nota final, as notas por critério, os comentários gerados, os apontamentos de erro e os metadados técnicos da execução (modelo utilizado, versão do esquema de avaliação, chave de idempotência, origem dos critérios aplicados).

3.6 Créditos e transações. Saldo de créditos, histórico de consumo, devoluções por falha e registro das compras realizadas.

3.7 Dados técnicos. Endereço IP, tipo de navegador, sistema operacional e registros de erro capturados automaticamente para diagnóstico e segurança da aplicação.

• Criar e manter sua conta — execução de contrato. Sem nome, e-mail e senha não é possível oferecer o serviço.
• Confirmar seu e-mail e recuperar senha — execução de contrato e segurança da conta.
• Corrigir sua redação — execução de contrato. O texto, o tema e os critérios são a matéria-prima do serviço contratado.
• Processar o edital enviado — execução de contrato, para que a correção siga o documento oficial do seu concurso.
• Guardar seu histórico de redações — execução de contrato, para que você possa reler e comparar resultados.
• Controlar créditos e cobranças — execução de contrato e cumprimento de obrigação legal (registros fiscais e contábeis).
• Prevenir fraude e abuso — legítimo interesse em manter a plataforma disponível e íntegra.
• Corrigir falhas técnicas — legítimo interesse na melhoria e estabilidade do serviço.
• Comunicações operacionais por e-mail — execução de contrato (mensagens sobre conta, confirmação e segurança).

A correção e a leitura de editais são feitas com modelos de inteligência artificial da OpenAI, sempre a partir do nosso servidor. Isso significa que:

• O texto da sua redação, o tema, a banca e os critérios do edital são transmitidos à OpenAI exclusivamente para gerar a correção solicitada por você.
• O conteúdo do PDF do edital é transmitido à OpenAI apenas para extrair os critérios oficiais de forma estruturada.
• A chamada é feita pelo backend do Editaly, com credenciais que ficam no servidor. Sua chave, seu texto e seus arquivos não são enviados diretamente do seu navegador para a IA.
• Não usamos suas redações para treinar modelos próprios de IA.
• A avaliação gerada é uma estimativa automatizada. Ela não é uma nota oficial de banca examinadora e não vincula nenhum órgão público.

Como a avaliação é produzida por um sistema automatizado, você tem o direito de solicitar revisão humana da decisão automatizada e de pedir explicação sobre os critérios aplicados, conforme o artigo 20 da LGPD. Basta acionar nosso canal de contato.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros. Utilizamos apenas os fornecedores necessários para operar o produto:

• Supabase — autenticação, banco de dados (perfis, bancas, redações, editais, extrações) e armazenamento privado dos arquivos de edital.
• OpenAI — processamento dos textos e editais para gerar a correção estruturada e a extração de critérios.
• Provedor de hospedagem e CDN — entrega da aplicação web e execução das funções de servidor.
• Provedor de e-mail transacional — envio de confirmação de cadastro e recuperação de senha.
• Processador de pagamentos — cobrança de pacotes de créditos. Dados completos de cartão são tratados diretamente pelo processador; o Editaly não armazena número de cartão.

Também poderemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou necessidade de defesa em processo administrativo ou judicial.

Parte da infraestrutura utilizada (banco de dados, hospedagem e processamento de IA) pode estar localizada fora do Brasil, incluindo os Estados Unidos. Nesses casos, a transferência ocorre para viabilizar a execução do contrato firmado com você e é feita com fornecedores que adotam cláusulas contratuais e medidas técnicas de proteção compatíveis com a LGPD.

• Todo o tráfego entre seu navegador e a plataforma trafega por conexão criptografada (HTTPS/TLS).
• As senhas são armazenadas com hash pelo serviço de autenticação; ninguém da equipe consegue lê-las.
• O banco de dados usa políticas de segurança em nível de linha (RLS): cada usuário só consegue ler e alterar as próprias redações, editais e dados de perfil.
• Os arquivos de edital ficam em um bucket privado, sem link público, acessível apenas por URLs temporárias vinculadas ao dono do arquivo.
• As chaves de API de inteligência artificial ficam apenas no servidor, nunca no código executado no navegador.
• Operações sensíveis, como consumo de crédito e gravação de resultado, são feitas de forma transacional e com chave de idempotência, evitando cobrança duplicada.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados nos prazos e formas previstos em lei.

• Dados de conta: enquanto a conta existir.
• Redações e resultados de correção: enquanto a conta existir ou até você excluir o item, o que ocorrer primeiro.
• Arquivos de edital e extrações: enquanto a conta existir ou até a exclusão solicitada por você.
• Registros de crédito e transações financeiras: pelo prazo exigido pela legislação fiscal e civil, mesmo após o encerramento da conta.
• Registros técnicos e de acesso: pelo prazo previsto no Marco Civil da Internet e para fins de segurança.

Encerrada a conta, os dados que não precisarem ser mantidos por obrigação legal são excluídos ou anonimizados.

O Editaly utiliza armazenamento local no navegador e cookies estritamente necessários para manter sua sessão autenticada e lembrar preferências básicas da interface. Sem eles você seria desconectado a cada navegação. Não utilizamos cookies de publicidade comportamental de terceiros.

A qualquer momento, você pode solicitar:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando ele for a base legal aplicada.
• Revisão de decisões automatizadas, incluindo a nota gerada pela inteligência artificial.

As solicitações são atendidas em prazo razoável, podendo ser exigida verificação de identidade para proteger sua conta.

Para exercer direitos, tirar dúvidas sobre esta política ou relatar um problema de segurança, escreva para atendimento@useeditaly.com. Responderemos pelo mesmo canal.

O Editaly é destinado a maiores de 18 anos. Adolescentes entre 16 e 18 anos podem usar a plataforma com assistência dos responsáveis legais. Não coletamos intencionalmente dados de crianças menores de 16 anos; identificado esse cenário, a conta é encerrada e os dados são eliminados.

Podemos atualizar esta política para refletir mudanças no produto, em fornecedores ou na legislação. A data de última atualização sempre estará no topo da página. Mudanças significativas serão informadas por e-mail ou por aviso dentro da plataforma antes de entrarem em vigor.