Última atualização: 17 de março de 2026
A BYMAV LTDA (“BYMAV”, “nos”, “nosso”) opera a plataforma VitaAI (“Serviço”). Esta política descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
Coletamos os seguintes tipos de dados pessoais:
Nome, e-mail, foto de perfil (via Google OAuth), universidade e período/semestre.
Histórico de estudo (flashcards, questões, simulados), mensagens enviadas ao AI Coach, gravações de áudio (para transcrição), métricas de desempenho e progresso.
Notas, grade horária, frequência e dados curriculares obtidos dos portais acadêmicos de sua instituição de ensino (Canvas e, futuramente, Moodle OAuth parceiro, Platos), mediante sua autorização expressa.
Endereço IP, tipo de dispositivo, sistema operacional, versão do navegador, logs de erro (crash reports), tokens de notificação push e identificadores de dispositivo.
Informações de pagamento são processadas diretamente pelo Stripe. Não armazenamos números de cartão de crédito em nossos servidores.
Tratamos seus dados pessoais com base nos seguintes fundamentos legais previstos no Art. 7 da LGPD:
| Finalidade | Base Legal |
|---|---|
| Criar e manter sua conta | Execução de contrato (Art. 7, V) |
| Fornecer funcionalidades de IA (Coach) | Consentimento (Art. 7, I) |
| Sincronizar dados do portal acadêmico | Consentimento explícito (Art. 7, I) |
| Processar pagamentos | Execução de contrato (Art. 7, V) |
| Enviar notificações de estudo | Consentimento (Art. 7, I) |
| Monitorar erros e performance | Interesse legítimo (Art. 7, IX) |
| Cumprir obrigações legais | Cumprimento de obrigação legal (Art. 7, II) |
| Melhorar o serviço (analytics agregados) | Interesse legítimo (Art. 7, IX) |
A VitaAI utiliza modelos de inteligência artificial de terceiros para oferecer funcionalidades como o AI Coach, transcrição de áudio e extração de dados acadêmicos. Especificamente:
Importante: As respostas geradas por IA tem caráter exclusivamente educacional e não constituem aconselhamento medico, diagnóstico ou tratamento. O AI Coach não substitui professores, preceptores ou profissionais de saúde.
Você pode solicitar a exclusão de suas conversas com a IA a qualquer momento através das configurações da conta ou entrando em contato com nosso DPO.
A VitaAI permite a sincronização de dados acadêmicos a partir do portal de sua instituição de ensino. Este processo funciona da seguinte forma:
Portais suportados: Canvas, Moodle, Canvas, SIGAA, Blackboard, AlunoNET e Platos.
Você pode revogar a autorização e solicitar a exclusão de todos os dados acadêmicos sincronizados a qualquer momento.
| Provedor | Sede | Dados Recebidos | Finalidade | Retenção |
|---|---|---|---|---|
| OpenAI | EUA | Mensagens de chat, áudio (Whisper) | AI Coach, transcrição | 30 dias (logs) |
| Anthropic | EUA | Mensagens de chat, HTML de portais | AI Coach, extração de dados acadêmicos | 30 dias (logs) |
| Portais Universitários | Brasil | Credenciais (sessao), notas, grade, frequência | Sincronização acadêmica | Cookies de sessao apenas |
| Stripe | EUA | Dados de pagamento, e-mail | Cobrança de assinatura | Conforme Stripe DPA |
| Sentry | EUA | Logs de erro, info do dispositivo | Monitoramento de erros | 90 dias |
| Firebase | EUA | Tokens de notificação, ID do dispositivo | Notificações push | Conforme Firebase TOS |
| EUA | Nome, e-mail, foto de perfil | Autenticação OAuth | Sessao apenas |
Alguns de nossos provedores de serviços estão sediados nos Estados Unidos. A transferência internacional de dados e realizada com base no Art. 33 da LGPD, mediante:
| Tipo de Dado | Período de Retenção |
|---|---|
| Dados de conta | Enquanto a conta estiver ativa |
| Histórico de estudo | Enquanto a conta estiver ativa |
| Conversas com IA | Até exclusão pelo usuário ou encerramento da conta |
| Dados acadêmicos sincronizados | Até exclusão pelo usuário ou revogação |
| Credenciais de portal | Não armazenadas (sessao descartada) |
| Logs de erro (Sentry) | 90 dias |
| Logs de IA (OpenAI/Anthropic) | 30 dias |
| Dados de pagamento (Stripe) | Conforme política do Stripe e obrigações fiscais |
| Dados após exclusão de conta | Até 30 dias para exclusão completa dos backups |
Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
Confirmar a existência de tratamento e acessar seus dados.
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
Solicitar a portabilidade dos dados a outro fornecedor de serviço.
Solicitar a eliminação dos dados tratados com base em consentimento.
Saber com quais entidades públicas e privadas seus dados são compartilhados.
Revogar o consentimento a qualquer momento, sem custo.
Opor-se a tratamento realizado com base em interesse legítimo, caso discorde.
Para exercer qualquer desses direitos, entre em contato pelo e-mail [email protected]. Responderemos em até 30 dias (prazo simplificado pra agentes de pequeno porte, Res. CD/ANPD 2/2022 art. 7).
Adotamos medidas técnicas e administrativas para proteger seus dados pessoais:
O serviço e destinado a estudantes de medicina e profissionais de saúde. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifiquemos uma conta pertencente a um menor, os dados serão excluídos.
Podemos atualizar esta política periodicamente. Notificaremos você sobre mudancas significativas por e-mail ou notificação no aplicativo. A versão atualizada sempre estara disponível nesta página com a data da última atualização.
Controlador: BYMAV LTDA — CNPJ 65.003.381/0001-08
Produto: VitaAI
Encarregado de Dados (DPO): [email protected]
Website: estudevita.com.br