Política de Privacidade
Versão de 11 de outubro de 2026
A BYMAV LTDA (“BYMAV”, “nós”) opera o VITA, aplicativo de estudos para estudantes de medicina, e o site estudevita.com.br. Esta política explica quais dados pessoais tratamos, por quê, com quem os compartilhamos e como você exerce seus direitos. Ela vale para todas as pessoas, em qualquer país, e segue a mais rígida das leis aplicáveis: LGPD (Brasil), GDPR (União Europeia), UK GDPR (Reino Unido) e CCPA/CPRA (Califórnia, EUA).
Em resumo
- Não vendemos nem compartilhamos seus dados para publicidade. O app e o site não têm anúncios nem rastreadores de terceiros.
- A Vita, que conversa com você por texto, voz e WhatsApp, é um sistema de inteligência artificial. Não é uma pessoa nem um profissional de saúde.
- Você pode pedir uma cópia dos seus dados e excluir a conta quando quiser.
- O VITA é para pessoas com 16 anos ou mais.
1. Quem é o responsável e o encarregado
Controladora: BYMAV LTDA, CNPJ 65.003.381/0001-08.
Endereço: informação em cadastro.
Encarregado pelo tratamento de dados (LGPD art. 41): nome em cadastro. Canal: privacidade@estudevita.com.br.
Representante na União Europeia e no Reino Unido (GDPR e UK GDPR, art. 27): em cadastro. Até lá, use o mesmo e-mail do encarregado.
Quem vende a assinatura: a compra é feita na App Store, com a Apple; veja os Termos de Uso.
2. Dados que tratamos
| Categoria | O que inclui | De onde vem |
|---|---|---|
| Conta e acesso | Nome, e-mail, telefone (se você entrar ou vincular o WhatsApp), foto de perfil, identificador da conta, forma de entrada (Apple, Google, e-mail ou telefone), idioma. | Você, a Apple e o Google |
| Perfil acadêmico | Faculdade, período, disciplinas, metas, instituições de interesse, preferências de estudo. | Você e as integrações que conectar |
| Conteúdo de estudo | PDFs, imagens, anotações, flashcards, baralhos do Anki que você importa, links (inclusive vídeos do YouTube), respostas de questões e simulados, histórico de revisão e desempenho. | Você |
| Aulas gravadas | Áudio que você grava ou envia, transcrição, quem fala em cada trecho e a análise do conteúdo. | Você |
| Conversas com a Vita | Mensagens de texto, anexos, a transcrição da conversa por voz e as conversas no WhatsApp, se você as vincular. O áudio da conversa por voz ao vivo não é gravado por nós; guardamos o texto. Nas versões de teste anteriores do app (TestFlight, enviadas até 2 de outubro de 2026), a mensagem, os anexos e a resposta de cada conversa por texto do app também são copiados para o painel de atendimento (Chatwoot; seção 4). | Você |
| Câmera e fotos | Fotos de anotações que você escolhe transformar em material. Os gestos da mão do modo sem mãos são reconhecidos no aparelho e não saem dele. | Você |
| Assinatura | Plano, estado da assinatura e datas. O pagamento e o cartão ficam com a Apple; não os recebemos. | Apple e Qonversion |
| Dados técnicos | Endereço IP, modelo do aparelho, versão do app e do sistema, token de notificação, registros de erro e de desempenho e, nas sessões em que ocorre um erro (e em parte das demais), uma gravação de tela para diagnóstico (Sentry Session Replay) em que todo texto e toda imagem aparecem ocultados. | Seu aparelho |
| Suporte | Mensagens que você nos envia e o histórico do atendimento. No painel de atendimento (Chatwoot), a ficha de contato que toda conta recebe quando é criada: nome, e-mail, a foto de perfil do Google (quando houver) e o telefone (se você entrar por telefone ou vincular o WhatsApp). | Você |
Não pedimos dados de saúde. Não envie dados de pacientes, nem identificáveis nem anonimizados de forma reversível. Se você inserir dado de saúde por conta própria, tratamos com base no seu consentimento (LGPD art. 11, I; GDPR art. 9(2)(a)) e você pode apagá-lo.
3. Para que usamos e em que base legal
| Finalidade | LGPD | GDPR / UK GDPR |
|---|---|---|
| Criar a conta, entregar os recursos de estudo e sincronizar entre aparelhos | Execução de contrato (art. 7, V) | Contrato (art. 6(1)(b)) |
| Recursos de IA (conversa, voz, resumos, geração de material) | Consentimento (art. 7, I), dado antes do primeiro uso nas versões que gravam o aceite na conta (seção 4) | Consentimento (art. 6(1)(a)) |
| Integrações (Canvas, Google, WhatsApp) e notificações | Consentimento (art. 7, I) | Consentimento (art. 6(1)(a)) |
| Cobrança e gestão da assinatura | Contrato e obrigação legal (art. 7, V e II) | Contrato e obrigação legal (art. 6(1)(b), (c)) |
| Segurança, prevenção a fraude e abuso, diagnóstico de falhas | Legítimo interesse (art. 7, IX) | Legítimo interesse (art. 6(1)(f)) |
| Atender pedidos de suporte e de direitos | Contrato e obrigação legal (art. 7, V e II) | Contrato e obrigação legal |
| Manter no painel de atendimento a ficha de contato de cada conta e, nas versões de teste anteriores, acompanhar as conversas do app com a Vita (suporte e investigação de problemas) | Legítimo interesse (art. 7, IX) | Legítimo interesse (art. 6(1)(f)) |
| Defesa em processos e exercício regular de direitos | Art. 7, VI | Legítimo interesse (art. 6(1)(f)) |
Quando a base é o consentimento, você pode retirá-lo a qualquer momento, sem custo, desligando o recurso, desconectando a integração ou excluindo a conta. A retirada não afeta o que foi feito antes dela. Quando a base é o legítimo interesse, você pode se opor (seção 9); a avaliação de legítimo interesse está disponível mediante pedido. Não tomamos decisões com efeitos jurídicos baseadas apenas em tratamento automatizado.
4. Inteligência artificial
A Vita é uma IA, não uma pessoa. Ela pode errar e não substitui professores, preceptores nem profissionais de saúde. O conteúdo é educacional: não é diagnóstico, prescrição nem aconselhamento médico, e a Vita não é um serviço de emergência.
Quais modelos usamos
- Conversa por texto com a Vita, no app e no WhatsApp: modelo aberto Qwen, em servidores da própria BYMAV. O texto passa pelo nosso gateway de IA, que também é nosso. Se esses servidores estiverem indisponíveis ou o modelo falhar, o gateway pode responder com o Gemini, do Google (API paga), e então o texto da conversa é enviado ao Google. Fora dessa reserva, o texto não é enviado a terceiros.
- Voz ao vivo com a Vita: modelos Gemini, do Google, acessados pela API paga do Google. O áudio e as respostas vão do nosso servidor de voz (LiveKit) direto ao Google, sem passar pelo gateway. Para responder, a Vita também usa as ferramentas do VITA com o seu login (material, notas, flashcards), e o resultado dessas ferramentas segue ao Google dentro da conversa.
- Leitura em voz das respostas (“Ouvir”): o texto da resposta é enviado ao Google (modelo de voz Gemini), pelo nosso gateway.
- Transcrição, identificação de quem fala, análise de aulas, resumos e geração de material: modelos abertos (Whisper e Qwen) em servidores da própria BYMAV, sem envio a terceiros.
- Os termos da API paga do Google não permitem usar o conteúdo para treinar os modelos do Google. Não usamos o seu conteúdo para treinar modelos, nossos ou de terceiros.
Aviso e aceite
Nas versões do app que mostram o aviso de IA, o aceite é pedido antes do primeiro uso e fica gravado na sua conta; sem ele, o servidor não libera o chat, a voz nem o WhatsApp. Essas versões falam direto com o gateway de IA da BYMAV: não copiam a conversa para o painel de atendimento; os traces de qualidade estão descritos abaixo.
As versões de teste anteriores (TestFlight, enviadas até 2 de outubro de 2026) ainda usam o serviço de chat anterior, que não confere o aceite no chat por texto. Nelas, o WhatsApp só funciona com o aceite gravado na conta, e a voz ao vivo não funciona: ela dependia da OpenAI, que o gateway recusa desde 9 de outubro de 2026.
O que fica guardado
Guardamos o texto das suas conversas para você relê-las. O registro técnico do gateway guarda só dados de uso (modelo, duração, custo), sem o texto nem as imagens.
Os rastros de qualidade de IA ficam no LiteLLM Lens, em infraestrutura da BYMAV. No chat por texto, podem conter a mensagem, a resposta e os resultados das ferramentas, ligados à conta e à conversa, além de modelo, duração, tokens e erros. O acesso é restrito à operação do serviço.
O armazenamento de traces do Lens está configurado para retenção de 30 dias. A exclusão da conta não aciona hoje uma exclusão automática desses traces no Lens; pedidos de exclusão antecipada seguem o canal da seção 9. Não usamos esses dados para treinar modelos.
Em 22 de outubro de 2026, a operação de qualidade de IA migrou do Langfuse para o LiteLLM Lens. Exportações administrativas da migração têm acesso restrito e não são usadas para atender novas conversas.
Cópia no painel de atendimento (Chatwoot)
Nas versões de teste anteriores do app (TestFlight, enviadas até 2 de outubro de 2026), que ainda usam o serviço de chat anterior, cada conversa por texto com a Vita é copiada para o Chatwoot, o painel de atendimento da BYMAV, em servidor da própria BYMAV: a sua mensagem, os anexos (como as imagens que você manda) e a resposta da Vita, ligadas à sua ficha de contato (nome, e-mail, telefone e foto). A cópia existe desde 19 de setembro de 2026 e serve para a equipe da BYMAV acompanhar as conversas, dar suporte e investigar problemas. Os anexos ficam no armazenamento R2 da Cloudflare, na região leste da América do Norte (seções 6 e 7). A cópia não tem prazo automático de expiração: fica até a exclusão da conta, que a apaga, ou até apagarmos a pedido. As versões seguintes do app não fazem essa cópia.
O que já aconteceu com outros provedores
Por transparência, informamos o que os registros técnicos do gateway (guardados por 30 dias, sem o texto das conversas) mostram desde 30 de setembro de 2026:
- OpenAI (EUA), de 30 de setembro a 3 de outubro de 2026: versões anteriores do app enviaram o texto de conversas com duas personas da Vita ao modelo gpt-4o-mini, e testes da nossa equipe usaram modelos de texto, de áudio e de voz em tempo real da OpenAI. A OpenAI informa que não usa dados da API para treinar modelos e que guarda os registros por até 30 dias. Nos nossos registros, a última chamada com conteúdo à OpenAI foi em 3 de outubro de 2026, e o gateway recusa pedidos com conteúdo a ela desde 9 de outubro de 2026.
- Google (Gemini), de 4 a 9 de outubro de 2026: pelo gateway, o Google recebeu testes da nossa equipe, a voz ao vivo (que na época passava pelo gateway) e a conversa por texto no app e no WhatsApp, que passou para o Qwen em 9 de outubro de 2026.
Esses registros não separam o que foi teste da nossa equipe do que foi uso de pessoas. Se você usou o VITA nesses períodos e quer saber mais, ou pedir a exclusão dos seus dados, escreva para privacidade@estudevita.com.br.
Se você estiver em crise
Procure ajuda humana agora. Brasil: CVV 188 (24 h, gratuito) e SAMU 192. Estados Unidos: 988 (Suicide & Crisis Lifeline) e 911. Reino Unido e Irlanda: Samaritans 116 123. União Europeia: 112. Em outro país, ligue para o número de emergência local.
5. Integrações que você conecta
- Canvas (portal da faculdade): você informa o endereço do seu Canvas e um token de acesso pessoal que você mesmo gera. Guardamos o token cifrado, só para ler suas disciplinas, avaliações e materiais e, se você pedir, entregar um trabalho. Não pedimos nem guardamos a senha do portal. Você revoga o token no próprio Canvas e desconecta no app.
- Google Calendar e Google Drive (opcional): guardamos a autorização que você concede ao Google. Do Calendar, só entram na agenda do VITA os eventos ligados às suas disciplinas. Revogamos a autorização no Google quando você desconecta ou exclui a conta. O uso e a transferência para qualquer outro app das informações recebidas das APIs do Google seguirão a Política de Dados de Usuário dos Serviços de API do Google, inclusive os requisitos de uso limitado.
- WhatsApp: ao vincular seu número, você conversa com a Vita pelo WhatsApp e recebe códigos de acesso. As mensagens passam pela rede do WhatsApp (Meta) e pelos nossos servidores, e nosso painel de atendimento (Chatwoot) guarda um espelho da conversa e o seu contato, sem prazo automático (seção 8).
6. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com os prestadores abaixo, para as finalidades indicadas, e com autoridades quando a lei exigir.
| Provedor | Função | Dados | Local |
|---|---|---|---|
| Supabase (nuvem AWS) | Banco de dados, autenticação, armazenamento e funções de servidor | Todos os dados da conta e do conteúdo | Brasil (São Paulo) |
| Cloudflare | Entrega e proteção do site e dos nossos domínios, recebimento de e-mails enviados aos nossos endereços e armazenamento de arquivos (R2), inclusive os anexos do painel de atendimento | IP, arquivos que você envia, e-mails que você nos escreve e as imagens que você anexa ao chat do app nas versões de teste anteriores (cópia no Chatwoot) | EUA (R2 na América do Norte Leste) e rede global |
| Hostinger | Hospedagem de servidores nossos (gateway de IA, site e serviços de apoio) | Conteúdo em trânsito pelos nossos servidores | Brasil |
| Entrar com Google, Calendar e Drive (se conectados), modelos Gemini para a voz ao vivo, a leitura em voz das respostas e, como reserva, a conversa por texto quando o Qwen falha ou os servidores da BYMAV estão indisponíveis | Identidade, eventos, áudio e respostas da voz ao vivo, texto lido em voz, texto da conversa quando a reserva entra | EUA e outros países onde o Google opera | |
| OpenAI (uso encerrado; última chamada com conteúdo em 3 de outubro de 2026) | Modelos de texto, áudio e voz em tempo real, usados só no período descrito na seção 4 | Texto de conversas e de testes, nesse período | EUA |
| Apple | App Store, compras e assinaturas, Entrar com a Apple, notificações push, reconhecimento de fala no aparelho | Identificador de conta, token de push, dados da compra | EUA e global |
| Qonversion | Gestão de assinaturas e direitos de acesso | Identificador da conta e dados da assinatura | Empresa nos EUA; dados em Londres, Reino Unido |
| Resend | E-mails transacionais (link de acesso, avisos da assinatura) | E-mail e conteúdo da mensagem | EUA |
| Meta (WhatsApp) | Mensagens e códigos pelo WhatsApp, se você vincular o número | Telefone e mensagens | EUA e Irlanda |
| Operados pela BYMAV | Chatwoot (painel de atendimento: ficha de contato, espelho do WhatsApp e, nas versões de teste anteriores, a cópia das conversas do app com a Vita, seção 4), LiteLLM Lens (qualidade de IA), Sentry (erros e gravação de tela), modelos Whisper e Qwen (inclusive a conversa por texto), conversão de documentos e o servidor de voz LiveKit | Conforme a função, sem envio a terceiros (a voz ao vivo e a reserva do chat seguem ao Google, como na seção 4, e os anexos do painel de atendimento ficam no R2 da Cloudflare, acima) | Servidores da BYMAV; local físico: em cadastro |
7. Transferências internacionais
A BYMAV está no Brasil. Parte dos provedores acima está nos Estados Unidos. Essas transferências se apoiam, conforme o provedor, no EU-US Data Privacy Framework (e sua extensão para o Reino Unido), em cláusulas contratuais padrão e em contratos de tratamento de dados, que fazem parte dos termos de serviço dos provedores (LGPD art. 33; Resolução ANPD 19/2024; GDPR arts. 44 a 46; UK GDPR). A conversa por texto com a Vita e a transcrição de aulas são processadas em servidores da BYMAV; vão ao exterior a voz ao vivo, o texto lido em voz, os anexos do chat do app copiados para o painel de atendimento (guardados no R2 da Cloudflare, nos Estados Unidos) e, só quando o Qwen falha ou os servidores da BYMAV estão indisponíveis, o texto da conversa por texto (Google), além dos dados dos provedores da seção 6. Você pode pedir informações sobre as garantias em privacidade@estudevita.com.br.
8. Quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil e conteúdo de estudo | Enquanto a conta existir, ou até você apagar o item |
| Conversas com a Vita | Até você apagá-las ou excluir a conta |
| Arquivos e áudios que você envia | Até você apagá-los ou excluir a conta |
| Registros técnicos do gateway de IA (sem texto das conversas) | 30 dias |
| Rastros de qualidade de IA (LiteLLM Lens; podem ter texto da conversa, seção 4) | Retenção configurada de 30 dias no Lens. A exclusão da conta não apaga automaticamente esses traces; exclusão antecipada pelo canal da seção 9. |
| Painel de atendimento (Chatwoot): ficha de contato, espelho do WhatsApp e, nas versões de teste anteriores, cópia das conversas do app com a Vita (mensagem, anexos e resposta; seção 4) | Sem prazo automático. A cópia das conversas do app sai com a exclusão da conta (apagamos as mensagens e os anexos). Da ficha, a exclusão tira o nome, o e-mail e o telefone e deixa uma ficha anônima, “Conta excluída”; a foto de perfil que estiver na ficha e o espelho do WhatsApp saem a pedido |
| Erros, desempenho e gravações de tela de diagnóstico do app | Até 90 dias |
| Registros de segurança e de acesso | Até 6 meses |
| Dados da assinatura e documentos fiscais | Pelo prazo exigido em lei (no Brasil, 5 anos) |
| Mensagens de suporte | Pelo tempo necessário ao atendimento e à defesa de direitos |
| Cópias de segurança | Rotativas; expiram em até 30 dias |
Ao excluir a conta, apagamos o banco de dados, os arquivos e os dados nos serviços que os recebem (gateway de IA, rastros de qualidade ligados à conta, a cópia das conversas do app no atendimento e assinatura), exceto o que a lei nos obriga a manter. Os rastros que não estão ligados à conta (seção 4), a foto de perfil da ficha de contato e o espelho do WhatsApp no atendimento (seção 5) apagamos a pedido. Veja Excluir conta.
9. Seus direitos
Confirmação e acesso
Saber se tratamos seus dados e receber uma cópia.
Correção
Corrigir dado incompleto, inexato ou desatualizado.
Exclusão
Pedir a exclusão, o bloqueio ou a anonimização de dados desnecessários ou tratados com consentimento.
Portabilidade
Receber seus dados em formato estruturado e usado comumente, e levá-los a outro serviço.
Informação sobre compartilhamento
Saber com quem compartilhamos seus dados, como na seção 6.
Revogar o consentimento
Retirar o consentimento quando quiser, sem custo.
Oposição e limitação
Opor-se ao tratamento por legítimo interesse e pedir a limitação do tratamento.
Revisão de decisão automatizada
Pedir revisão humana, se houver decisão baseada só em tratamento automatizado.
Como exercer: escreva para privacidade@estudevita.com.br a partir do e-mail da conta, ou use os Ajustes do app para exportar os dados e excluir a conta. Respondemos em até 15 dias. Em caso complexo, podemos prorrogar por mais 15 dias, avisando você. Podemos pedir uma confirmação de identidade; não cobramos pelo atendimento.
Reclamação: você pode reclamar à autoridade de proteção de dados. No Brasil, a ANPD. Na União Europeia, a autoridade do seu país (lista no EDPB). No Reino Unido, o ICO.
10. Califórnia (CCPA/CPRA) e Do Not Track
Nos últimos 12 meses coletamos, nas categorias da lei da Califórnia: identificadores; registros de cliente (nome, e-mail); informações comerciais (plano); atividade na internet (uso do app); áudio e imagens que você envia; informações educacionais (faculdade, disciplinas); inferências sobre desempenho de estudo; e, como informação sensível, credenciais de acesso a integrações (o token do Canvas e a autorização do Google, que usamos só para prestar o serviço que você pediu).
As fontes e as finalidades são as das seções 2 e 3. Divulgamos dados apenas aos prestadores da seção 6, para fins comerciais. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos, e não temos conhecimento de que tratemos dados de menores de 16 anos. Você tem direito de saber, acessar, corrigir e excluir, e não sofre discriminação por exercê-los. Um agente autorizado pode pedir por você, por privacidade@estudevita.com.br; respondemos em até 45 dias.
Do Not Track: o app e o site não rastreiam você entre sites ou serviços de terceiros e não exibem anúncios, então não há rastreamento a desativar. Tratamos igualmente quem envia o sinal. O site não usa cookies. O app guarda no aparelho suas preferências e dados em cache.
11. Segurança
- Conexões cifradas (TLS) e armazenamento cifrado nos provedores de infraestrutura.
- Isolamento por conta: cada pessoa só alcança os próprios dados (políticas de acesso por linha no banco).
- Tokens de integrações cifrados; nenhuma senha de portal é pedida ou guardada.
- Registro técnico do gateway sem o texto das conversas, e acesso restrito à equipe necessária (o texto guardado no LiteLLM Lens e no Chatwoot está descrito na seção 4).
Se houver incidente que possa causar risco ou dano relevante, comunicaremos você e a autoridade competente nos prazos da lei (ANPD: 3 dias úteis; GDPR: 72 horas).
12. Idade mínima
O VITA é para pessoas com 16 anos ou mais. Não coletamos dados de menores de forma intencional e o serviço não é dirigido a crianças (COPPA, LGPD art. 14, GDPR art. 8). Se soubermos que uma conta é de menor de 16 anos, a encerraremos e apagaremos os dados. Para quem tem 16 ou 17 anos, o VITA não faz publicidade nem perfilamento.
13. Mudanças nesta política
Quando mudarmos esta política de forma relevante, avisaremos pelo app ou por e-mail antes de a mudança valer. A data da versão está no topo e as versões anteriores podem ser pedidas por e-mail.
14. Contato
Privacidade e dados pessoais: privacidade@estudevita.com.br
Suporte: contato@estudevita.com.br
Direitos autorais: página de direitos autorais