Aviso de Privacidade
Versão 1 · Data da última atualização: 1 de outubro de 2026
1. Quem somos e por que esse Aviso de Privacidade existe
O Shadow Study é uma plataforma de estudo por assinatura. Com ela, você cria simulados com o app de inteligência artificial que já utiliza, como o ChatGPT ou o Claude, importa esses simulados para a sua conta, pratica no modo prova ou no modo estudo e acompanha a evolução do seu desempenho ao longo do tempo.
Para oferecer esse serviço, tratamos alguns dados pessoais de quem utiliza a plataforma. Somos responsáveis pelas decisões sobre o tratamento dos dados da sua conta e fazemos isso em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e com o Marco Civil da Internet (Lei nº 12.965/2014).
Este Aviso de Privacidade tem o objetivo de explicar, de forma clara e acessível, como tratamos os seus dados pessoais. Ao longo deste documento, você encontrará informações sobre:
- quais dados são coletados;
- como e por que isso é feito;
- com quem, e para onde, esses dados podem ser compartilhados;
- por quanto tempo são armazenados;
- como protegemos seus dados; e
- quais são os seus direitos enquanto titular e como poderá exercê-los.
Este Aviso se aplica a todas as formas de interação com o Shadow Study: o acesso ao site shadow.study, a criação e o uso da sua conta, a importação e a prática de simulados, as conexões opcionais com apps de inteligência artificial, a assinatura do serviço e as mensagens que você nos envia por e-mail.
2. O que são dados pessoais e quais coletamos
Dados pessoais são informações que identificam ou que podem identificar uma pessoa natural. Um nome, um endereço de e-mail ou um endereço IP são exemplos de dados pessoais. Dados que tenham sido anonimizados, de forma que não seja possível identificar ninguém, não são considerados dados pessoais pela LGPD.
Alguns dados recebem proteção adicional em razão da sua natureza: são os dados pessoais sensíveis, como informações relacionadas à saúde, à origem racial ou étnica, à convicção religiosa ou dados biométricos. O Shadow Study não solicita nem precisa de dados sensíveis para funcionar.
Os dados que coletamos variam conforme o uso que você faz da plataforma. A tabela a seguir descreve as principais categorias de dados que podemos coletar:
Dados coletados durante a relação com o Shadow Study
| Categoria | Descrição |
|---|---|
| Dados de conta e acesso | Necessários para criar a sua conta, permitir o login e recuperar o acesso quando preciso. Eles podem incluir: endereço de e-mail; senha, que guardamos apenas em formato irreversível (hash); nome de exibição, que pode ser qualquer nome escolhido por você, com até 50 caracteres, e aparece somente para você; e registros de login. Esses dados são coletados quando você define o seu acesso e quando entra na sua conta. |
| Dados de uso e desempenho nos estudos | Necessários para que a plataforma funcione e para que você acompanhe a sua evolução. O conjunto exato pode variar conforme o uso. Eles podem incluir: os simulados que você importa e a sua origem (o app de inteligência artificial e, se você informar, o link da conversa em que o simulado foi criado); as respostas marcadas; as notas; as datas de início e de conclusão das tentativas; o histórico; e as estatísticas do painel de aprendizado. Esses dados são gerados à medida que você usa a plataforma. |
| Preferências | Necessárias para adaptar a plataforma à sua forma de usar. Elas podem incluir: tema claro ou escuro, idioma do site e idioma dos prompts de inteligência artificial. Essas informações são coletadas quando você faz as suas escolhas nas configurações. |
| Dados técnicos e de segurança | Necessários para manter você conectado e proteger a plataforma contra abusos. Eles podem incluir: endereço IP, cookie de sessão, cookie de dispositivo conhecido e rascunhos de respostas ainda não salvas, guardados no seu próprio navegador. Esses dados são coletados automaticamente durante o uso. |
| Dados das conexões com apps de inteligência artificial | Necessários apenas se você decidir conectar o Shadow Study a um app de inteligência artificial. Eles podem incluir: o app conectado, as permissões que você autorizou, a data da conexão, a data do último uso e a sua escolha sobre compartilhar ou não os seus resultados. Esses dados são coletados quando você aprova a conexão e quando o app a utiliza. |
| Dados de assinatura e pagamento | Necessários para processar a sua assinatura. Eles podem incluir: identificadores de cliente e de assinatura no Stripe, o status da assinatura e uma referência que liga o pagamento à sua conta. Os dados do cartão são informados por você diretamente na página do Stripe e não chegam até nós. Se um cartão já tiver recebido o reembolso do direito de arrependimento, guardamos a impressão digital desse cartão, um código fornecido pelo Stripe que não corresponde ao número do cartão. |
| Comunicações conosco | Necessárias para responder ao seu contato. Elas podem incluir: o seu endereço de e-mail e o conteúdo das mensagens que você nos envia. Esses dados são coletados quando você escreve para o nosso e-mail de contato. |
Em alguns casos, recebemos dados seus por intermédio de terceiros. A tabela a seguir descreve as principais fontes externas:
Fontes de terceiros de que o Shadow Study recebe seus dados
| Categorias de terceiros | Descrição |
|---|---|
| Apps de inteligência artificial conectados | Quando você conecta o ChatGPT ou o Claude e pede, na conversa, que um simulado seja salvo, o app nos envia esse simulado, e registramos de qual app ele veio. |
| Serviço de pagamento | O Stripe nos informa o status do pagamento e da assinatura, os identificadores necessários para relacioná-los à sua conta e, quando aplicável, a impressão digital do cartão. |
O conteúdo dos simulados que você importa é material de estudo, como questões, alternativas e explicações. A plataforma não se destina ao armazenamento de dados pessoais de outras pessoas. Por isso, pedimos que você não inclua nos simulados informações que identifiquem terceiros e, em especial, dados reais de pacientes. Você é responsável pelo conteúdo que importa, e podemos remover conteúdos que contrariem essa orientação.
O fornecimento do e-mail é necessário para criar a conta. O nome de exibição, o link da conversa de origem e a conexão com apps de inteligência artificial são opcionais, e você pode usar a plataforma sem eles.
3. Para que usamos os seus dados
A LGPD só permite o tratamento de dados pessoais quando existe uma base legal que o autorize. Cada uso que fazemos dos seus dados está ligado a uma finalidade específica e a uma dessas bases.
A tabela a seguir apresenta as finalidades para as quais tratamos seus dados, a base legal aplicável e as categorias de dados envolvidas:
Finalidade do uso dos seus dados pelo Shadow Study
| Finalidade do tratamento | Base Legal (Art. 7º e 11) | Categoria de dados |
|---|---|---|
| Criar e manter a sua conta, permitir o login e a recuperação do acesso | Execução de contrato (Art. 7º, V) | Conta e acesso |
| Oferecer as funcionalidades da plataforma: importar e guardar simulados, registrar tentativas e mostrar resultados, histórico e painel de aprendizado | Execução de contrato (Art. 7º, V) | Uso e desempenho, preferências |
| Lembrar as suas preferências e evitar a perda de respostas ainda não salvas | Execução de contrato (Art. 7º, V) | Preferências, técnicos e de segurança |
| Enviar e-mails de acesso, convite e recuperação de conta, e avisos sobre o serviço | Execução de contrato (Art. 7º, V) | Conta e acesso |
| Conectar a sua conta, a seu pedido, ao app de inteligência artificial que você escolher, para salvar simulados e, se você permitir, ler os seus resultados | Execução de contrato (Art. 7º, V) | Conexões com apps de inteligência artificial, uso e desempenho |
| Processar a assinatura, a cobrança e os reembolsos | Execução de contrato (Art. 7º, V) | Assinatura e pagamento, conta e acesso |
| Proteger a plataforma e a sua conta contra abusos, fraudes e acessos indevidos, incluindo limites de tentativas de login | Legítimo interesse (Art. 7º, IX) | Técnicos e de segurança, conta e acesso |
| Impedir mais de um reembolso com o mesmo cartão e manter um registro mínimo de contas excluídas | Exercício regular de direitos (Art. 7º, VI) + Legítimo interesse (Art. 7º, IX) | Assinatura e pagamento |
| Responder às suas mensagens e às solicitações de titular | Execução de contrato (Art. 7º, V) + Cumprimento de obrigação legal (Art. 7º, II) | Comunicações conosco, conta e acesso |
| Melhorar a plataforma e produzir estatísticas agregadas sobre o uso do serviço | Legítimo interesse (Art. 7º, IX) | Uso e desempenho, técnicos e de segurança |
| Cumprir obrigações legais e atender a requisições de autoridades | Cumprimento de obrigação legal (Art. 7º, II) | Conforme o caso |
Utilizamos os seus dados apenas na medida necessária para as finalidades descritas. Dados anonimizados, que não permitem identificar você, podem ser utilizados em estatísticas e análises sobre o uso da plataforma. Caso precisemos tratar seus dados pessoais para uma finalidade diferente das aqui indicadas, atualizaremos este Aviso e comunicaremos você antes de iniciar esse tratamento.
4. Com quem compartilhamos os dados
Compartilhamos os seus dados pessoais somente quando isso é necessário para que a plataforma funcione, para processar a sua assinatura, para atender a um pedido seu ou para cumprir obrigações legais. Isso inclui:
- fornecedores de infraestrutura e tecnologia que operam a plataforma;
- o serviço de pagamento;
- os apps de inteligência artificial que você decidir conectar; e
- autoridades públicas, quando exigido por lei.
A tabela a seguir detalha com quem compartilhamos seus dados, quais categorias são envolvidas e por quê:
Terceiros com quem o Shadow Study pode compartilhar seus dados
| Categoria do destinatário | Categoria dos dados | Razão do compartilhamento |
|---|---|---|
| Supabase (autenticação) | E-mail, senha em formato irreversível, registros de login e endereço IP | Gerenciar o login, a recuperação de acesso e os limites de uso por conta |
| Amazon Web Services (envio de e-mails) | E-mail e conteúdo das mensagens enviadas pela plataforma | Enviar códigos de acesso, convites e e-mails de recuperação de conta |
| Hostinger (servidor e banco de dados) | Dados da aplicação, incluindo conta, uso e desempenho, preferências e conexões | Hospedar a plataforma e o banco de dados |
| Cloudflare (rede e segurança) | Tráfego de acesso ao site e endereço IP | Entregar o site com conexão segura, proteger contra ataques e medir o desempenho de forma agregada |
| Google Workspace (e-mail) | Mensagens que você nos envia | Receber e responder ao seu contato |
| Stripe (pagamentos) | E-mail, dados do cartão informados por você e localização usada para definir a moeda | Processar pagamentos, assinaturas e reembolsos |
| OpenAI (ChatGPT) e Anthropic (Claude), somente se você conectar | Simulados e, se o compartilhamento de resultados estiver ativo, os resultados completos, com questões, respostas, acertos e erros | Atender aos pedidos que você faz na conversa com o seu app de inteligência artificial |
A conexão com apps de inteligência artificial é sempre uma escolha sua e pode ser desfeita a qualquer momento no seu Perfil. Ao conectar um app, o compartilhamento de resultados fica ativado, e você pode desativá-lo no Perfil para todas as conexões de uma vez. Desativar impede novas leituras, mas não apaga resultados que já tenham sido enviados a uma conversa, porque esse conteúdo passa a ser tratado pelo provedor do app, conforme a política de privacidade dele e a relação que você mantém com ele. Os links de conversas de origem nunca são enviados nos resultados compartilhados. Se você usa o Shadow Study sem conexão, copiando e colando os prompts, nada é enviado ao app de inteligência artificial sem que você mesmo faça isso.
Exigimos que os fornecedores que tratam dados em nosso nome adotem medidas de segurança adequadas e utilizem os dados apenas para as finalidades acordadas, por meio dos instrumentos contratuais aplicáveis.
Podemos compartilhar dados com autoridades públicas quando exigido por lei ou por ordem judicial, sempre na extensão mínima necessária e de boa-fé.
Dados anonimizados ou agregados, que não identificam nenhuma pessoa, podem ser utilizados para fins de análise estatística sobre o uso da plataforma.
5. Por quanto tempo retemos os dados coletados
Mantemos os seus dados pessoais pelo tempo necessário para cumprir as finalidades que motivaram a coleta ou para atender a obrigações legais e ao exercício regular de direitos. Quando os dados deixam de ser necessários, adotamos medidas de eliminação ou anonimização.
A seguir, os principais critérios e prazos adotados:
- dados de conta, uso e desempenho, preferências e conexões: enquanto a sua conta existir. Ao excluir a conta pelo Perfil, apagamos imediatamente a conta, o acesso e todos os dados de estudo, e a assinatura é cancelada;
- simulados e tentativas que você excluir: podem ser restaurados por 10 minutos e, depois disso, são apagados;
- cópias de segurança: dados excluídos podem permanecer nas cópias por cerca de 3 dias, até que elas sejam substituídas;
- sessões de acesso: encerradas ao sair da conta ou após até 45 dias sem uso;
- contas criadas e nunca confirmadas: removidas após um prazo curto;
- rascunhos de respostas guardados no seu navegador: permanecem no seu dispositivo até serem salvos ou até a exclusão da conta;
- registro mínimo de contas excluídas, com identificadores internos, códigos de motivo, contagens e períodos de acesso, sem e-mail, sem conteúdo de simulados e sem texto livre: até 5 anos;
- impressão digital de cartões que já receberam reembolso: até 5 anos, sem ligação com a sua identidade;
- registro de reembolsos automáticos: 30 dias;
- endereços de e-mail que retornaram mensagens ou geraram reclamação: mantidos na lista de bloqueio do serviço de envio de e-mails, para que não recebam novos envios; e
- dados de pagamento guardados pelo Stripe: conforme a política de privacidade do Stripe.
Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura ou anonimizados.
6. Cookies e tecnologias similares
Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa um site. Eles permitem que o site reconheça o seu navegador e mantenha você conectado. Tecnologias similares, como o armazenamento local do navegador, funcionam de forma parecida.
No Shadow Study, utilizamos apenas cookies próprios, necessários para o funcionamento da plataforma, e o armazenamento local do navegador para funcionalidades que você utiliza. Não utilizamos cookies de publicidade nem de redes sociais.
A tabela a seguir descreve as categorias de cookies e tecnologias que podemos utilizar:
Cookies que o Shadow Study pode utilizar
| Categoria do cookie | Descrição |
|---|---|
| Cookies Necessários | Essenciais para o funcionamento da plataforma. O cookie de sessão mantém você conectado, não pode ser lido por scripts e expira após até 45 dias sem uso. O cookie de dispositivo conhecido é usado para limitar tentativas de senha e proteger a sua conta. Sem eles, a plataforma não funciona e, por isso, não podem ser desativados. |
| Cookies de Performance | Não utilizamos cookies de performance. Para medir o desempenho do site, utilizamos o Cloudflare Web Analytics, que contabiliza visitas de forma agregada, sem cookies e sem identificar você. |
| Cookies Funcionais | Não utilizamos cookies funcionais. O armazenamento local do navegador guarda o idioma do site escolhido neste dispositivo e uma cópia de recuperação das respostas ainda não salvas, para que você não as perca se a conexão cair. |
| Cookies de Redes Sociais | Não utilizamos. |
| Cookies de Publicidade | Não utilizamos. |
Como utilizamos apenas cookies necessários e armazenamento local para funcionalidades que você aciona, não exibimos banner de consentimento. Você pode apagar cookies e dados do armazenamento local nas configurações do seu navegador, mas isso encerrará a sua sessão e removerá rascunhos ainda não salvos.
Adotamos os seguintes princípios na coleta de dados por cookies e tecnologias similares:
- coleta mínima: apenas os dados necessários para o funcionamento da plataforma;
- transparência: todas as tecnologias utilizadas estão descritas neste Aviso; e
- controle: você pode apagar esses dados a qualquer momento nas configurações do navegador.
7. Transferência Internacional de Dados
Os principais dados da plataforma, como a sua conta, os seus simulados e os seus resultados, ficam armazenados em servidores localizados no Brasil. Ainda assim, alguns serviços que utilizamos podem enviar, acessar ou processar dados fora do Brasil, porque operam com servidores em outros países.
Isso ocorre com a rede da Cloudflare, que entrega o site a partir de servidores distribuídos pelo mundo, e com o Stripe, que processa os pagamentos. Também ocorre quando você conecta o ChatGPT ou o Claude: nesse caso, os simulados e, se você permitir, os resultados são enviados à OpenAI ou à Anthropic, nos Estados Unidos, a seu pedido e para atender ao que você solicitou na conversa. Essas transferências são instrumentais, ou seja, ocorrem porque utilizamos esses serviços ou porque você pediu, e não como uma decisão comercial de transferir dados ao exterior.
Para garantir que os seus dados estejam protegidos mesmo fora do Brasil, adotamos as seguintes medidas:
- celebração de acordos de tratamento de dados, os Data Processing Agreements (DPAs), com os fornecedores, com obrigações de proteção em nível equivalente ao exigido pela LGPD;
- avaliação de risco dos fornecedores antes da contratação, verificando a adequação das suas práticas de segurança;
- observância das cláusulas-padrão contratuais estabelecidas pela Autoridade Nacional de Proteção de Dados (ANPD) na Resolução CD/ANPD nº 19/2024, quando aplicável; e
- adoção de garantias adicionais sempre que a situação assim exigir.
Se você tiver dúvidas sobre as transferências internacionais de dados ou sobre os países de destino, entre em contato conosco pelo canal indicado na Seção 12.
8. Como protegemos seus dados pessoais
Estamos comprometidos com a proteção dos seus dados pessoais e adotamos medidas técnicas e organizacionais para prevenir acessos não autorizados, perda, alteração ou divulgação indevida de informações.
Entre as práticas de segurança que adotamos:
- conexão criptografada (HTTPS) em todo o acesso à plataforma;
- senhas guardadas apenas em formato irreversível, sem que ninguém possa lê-las;
- cookie de sessão protegido contra leitura por scripts e regras de segurança do navegador que impedem a execução de códigos de terceiros na plataforma;
- limite de tentativas de login por dispositivo e proteção contra abusos;
- opção de encerrar a sessão em todos os dispositivos, e encerramento automático das demais sessões quando você troca a senha;
- cópias de segurança criptografadas, mantidas em local separado do servidor principal; e
- acesso aos dados restrito às pessoas responsáveis pela operação da plataforma.
Nenhum sistema de segurança é absolutamente infalível. Em caso de incidente que possa afetar os seus dados, tomaremos as medidas necessárias para reduzir os impactos e, quando exigido pela LGPD, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.
9. Seus direitos e como exercê-los
A LGPD garante a você, como titular de dados pessoais, um conjunto de direitos que pode ser exercido a qualquer momento. A tabela a seguir apresenta todos esses direitos e o que cada um significa:
Quais são seus direitos como Titular de Dados
| Direito | O que significa |
|---|---|
| Confirmação e acesso (Art. 18, I e II) | Você pode solicitar a confirmação de que tratamos seus dados e ter acesso às informações sobre esse tratamento. |
| Correção (Art. 18, III) | Você pode pedir a correção de dados incompletos, inexatos ou desatualizados. |
| Anonimização, bloqueio ou eliminação (Art. 18, IV) | Você pode solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD. |
| Portabilidade (Art. 18, V) | Você pode solicitar a transferência dos seus dados a outro fornecedor de serviço ou produto, observadas as regulamentações da ANPD. |
| Eliminação dos dados tratados com consentimento (Art. 18, VI) | Você pode pedir a eliminação dos dados tratados com base no seu consentimento, exceto nas hipóteses previstas em lei. |
| Informação sobre compartilhamento (Art. 18, VII) | Você pode solicitar informações sobre as entidades públicas e privadas com quem compartilhamos seus dados. |
| Informação sobre a possibilidade de não consentir (Art. 18, VIII) | Você tem o direito de ser informado sobre a possibilidade de não fornecer seu consentimento e sobre as consequências dessa decisão. |
| Revogação do consentimento (Art. 18, IX) | Quando o tratamento for baseado no seu consentimento, você pode revogá-lo a qualquer momento, sem prejuízo do tratamento já realizado com base nele. |
| Oposição (Art. 18, § 2º) | Você pode se opor a tratamentos realizados com base em hipóteses diversas do consentimento, quando houver descumprimento da LGPD. |
Parte desses direitos pode ser exercida diretamente na plataforma: você pode corrigir o seu nome de exibição e excluir a sua conta no Perfil, e pode exportar os resultados das suas tentativas pelo Histórico. Para as demais solicitações, escreva para contato@shadow.study. Podemos solicitar a verificação da sua identidade antes de atender ao pedido, para garantir a segurança das suas informações. O prazo para resposta é de até 15 dias, contados do recebimento da solicitação.
10. Tratamento de dados de crianças e adolescentes
O Estatuto da Criança e do Adolescente (ECA – Lei nº 8.069/1990) define como criança a pessoa com até 12 anos incompletos, e como adolescente a pessoa entre 12 e 18 anos. A LGPD, no seu artigo 14, estabelece regras específicas para o tratamento de dados pessoais de crianças e adolescentes.
O Shadow Study é destinado a pessoas maiores de 18 anos, como estudantes de graduação e candidatos a concursos, e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados de pessoas menores de 18 anos.
Caso, no futuro, a plataforma passe a admitir crianças, o tratamento dos seus dados dependerá do consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, conforme o artigo 14, § 1º, da LGPD. Em relação a adolescentes, qualquer tratamento observará o seu melhor interesse, a sua autonomia progressiva e o Enunciado CD/ANPD nº 1/2023.
Entre as salvaguardas que adotamos:
- não utilizamos dados de usuários para publicidade direcionada;
- se identificarmos uma conta de pessoa menor de 18 anos, poderemos suspendê-la e eliminar os dados correspondentes; e
- atendemos com prioridade os pedidos de pais e responsáveis sobre o tema.
Se você é pai, mãe ou responsável legal e acredita que uma pessoa menor de 18 anos criou uma conta no Shadow Study, entre em contato conosco pelo canal indicado na Seção 12.
11. Alterações neste Aviso
Este Aviso de Privacidade pode ser atualizado para refletir mudanças nas nossas práticas de tratamento de dados, em razão de novas funcionalidades, adequações legais ou outras circunstâncias relevantes.
Quando as alterações forem relevantes, comunicaremos você com antecedência razoável, por aviso na plataforma ou pelo e-mail cadastrado na sua conta.
A versão mais atualizada deste Aviso estará sempre disponível em shadow.study/privacy, com a data da última atualização indicada no início do documento. O uso continuado da plataforma após a publicação de alterações implica a ciência das novas condições descritas.
12. Como falar conosco
Se você tiver dúvidas sobre este Aviso de Privacidade, sobre como tratamos seus dados ou quiser exercer qualquer dos seus direitos como titular, estamos à disposição para ajudar.
Para tratar de assuntos relacionados à privacidade e à proteção de dados pessoais, entre em contato pelo e-mail contato@shadow.study.
Podemos solicitar a verificação da sua identidade antes de atender a qualquer solicitação, para garantir a segurança das suas informações. Respondemos às solicitações em até 15 dias, contados do recebimento do pedido, conforme previsto na LGPD.