Como tratamos seus dados

Esta política descreve como a Clari.AI (operando o produto Clari Certifica, a partir do domínio claricertifica.com.br) coleta, usa e protege os dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem somos

Clari Certifica é uma plataforma educacional para preparação às certificações ANBIMA (CPA, C-Pro I, C-Pro R e futuras). Operada por Raphael Borba, contato: raphael@claricertifica.com.br.

2. Dados que coletamos

• Cadastro: nome, email, senha (criptografada), data de nascimento (opcional), escolaridade (opcional).
• Pagamento: processado pelo Stripe — não armazenamos dados de cartão. Guardamos apenas o ID do cliente/assinatura no Stripe + histórico de cobranças (valor, plano, cupom).
• Uso do produto: certificação escolhida, data da prova, horas disponíveis, agendamento de estudos, respostas a quizzes/simulados, flashcards revisados, conversas com o tutor IA.
• Imagens no chat da Clari (se você anexar): a foto ou o print que você envia junto de uma pergunta e o texto que a plataforma lê dessa imagem.
• Clari Carreira (se você usar): o repositório profissional que você preenche — nome completo, dados de contato, experiências, formação, certificações, competências, idiomas, projetos e textos que você digita ou cola (inclusive currículos importados) —, as vagas que você informa ou seleciona no radar e os documentos gerados (currículos, cartas, candidaturas). O repositório é seu: inclua apenas dados seus, não de terceiros.
• Técnico: endereço IP, navegador, sistema operacional, ações na plataforma (logs).

3. Pra que usamos seus dados

• Permitir login e personalizar seu plano de estudos.
• Gerar material didático, quizzes, mapas e flashcards adaptados.
• Ler as imagens que você anexa no chat da Clari, pra responder sua dúvida.
• Gerar currículos, cartas de apresentação e análises de compatibilidade com vagas (Clari Carreira).
• Processar pagamentos e renovações de assinatura.
• Enviar emails transacionais (compra, crédito de indicação, alertas).
• Detectar e prevenir fraude / abuso (ex: anti-autouso de cupom).
• Melhorar o produto a partir de padrões agregados de uso.

4. Parceiros que processam seus dados

Pra operar a plataforma, usamos serviços de terceiros confiáveis. Cada um recebe apenas o estritamente necessário pra cumprir sua função:

• Pagamentos: o processamento é feito pelo Stripe — não vemos nem armazenamos seu cartão.
• Emails: enviamos comunicações transacionais via Resend (Amazon SES por baixo).
• IA: usamos modelos da Anthropic e do Google (e provedores de contingência) pra gerar material, tutor e os documentos do Carreira, com processamento nos EUA (transferência internacional amparada no art. 33 da LGPD). Enviamos apenas informações não críticas: nada de nome, contatos, documentos ou dados de pagamento. No Clari Carreira, seus dados de identificação (nome, e-mail, telefone, cidade, LinkedIn, CPF) são removidos por software antes de qualquer envio e inseridos nos documentos pelos nossos próprios sistemas — o provedor de IA nunca os recebe. Nós não usamos seus dados pra treinar modelos de IA. A exceção são as imagens que você anexa no chat da Clari: a imagem é enviada inteira pra ser lida. Na leitura, nomes, documentos, contatos e dados de conta que aparecerem na imagem são retirados, e só essa versão segue pra resposta e fica guardada. Mesmo assim, evite enviar prints com dados pessoais.
• Infraestrutura: banco de dados e autenticação (Supabase), servidores de aplicação (Render) e hospedagem do site (Vercel), com dados armazenados nos EUA sob criptografia em trânsito e em repouso.
• Métricas de audiência: usamos o Google Analytics pra entender visitas ao site (páginas acessadas, origem do tráfego, dispositivo). Os dados são agregados e o IP é truncado pelo próprio Google; não enviamos seu nome, email nem dados de estudo pro Analytics.

5. Bases legais (LGPD Art. 7)

• Execução de contrato — pra entregar o serviço que você contratou.
• Legítimo interesse — pra prevenir fraude, melhorar o produto e segurança.
• Cumprimento de obrigação legal — pra emissão fiscal e atendimento a autoridades quando requerido.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta (Perfil → Excluir conta), apagamos imediatamente seus dados de estudo, o repositório profissional e os documentos do Carreira, conversas e registros de atividade; registros técnicos de uso são anonimizados (deixam de estar ligados a você). Dados de assinatura ficam retidos por 5 anos por exigência fiscal.

Imagens anexadas no chat da Clari e o texto lido delas são apagados automaticamente 90 dias depois do envio. A conversa continua, sem a imagem. Uma imagem anexada que não chegou a ser enviada é apagada em até 1 dia. Ao excluir a conta, as imagens são apagadas na hora, junto com o resto.

7. Seus direitos

Você pode, a qualquer momento, solicitar:

• Confirmação de tratamento dos seus dados.
• Acesso aos dados que temos sobre você.
• Correção de dados incorretos.
• Anonimização, bloqueio ou exclusão.
• Portabilidade dos dados.
• Revogação de consentimento (quando aplicável).

Exclusão você faz direto na plataforma (Perfil → Excluir conta, efeito imediato e irreversível) e correção dos seus dados, nas próprias telas (perfil e, no Carreira, aba Repositório). Pros demais direitos (acesso, portabilidade, confirmação), envie email pra raphael@claricertifica.com.br. Respondemos em até 15 dias.

8. Cookies

Usamos cookies essenciais para login (sessão Supabase) e um cookie opcional clari_ref_code pra rastrear indicações (válido 30 dias, descartável). Também usamos o Google Analytics pra medir audiência do site (estatísticas agregadas de visitas — sem associar à sua identidade na plataforma). Não usamos cookies de publicidade.

9. Mudanças nesta política

Atualizações materiais são comunicadas por email com antecedência de 15 dias. A data no topo desta página reflete a última versão.

10. Encarregado / DPO e contato

Encarregado pelo Tratamento de Dados (DPO): Raphael Borba. Email: raphael@claricertifica.com.br.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.