Esta política explica, de forma direta, como o StatApp (statapp.sporo.com.br) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale em conjunto com os Termos de Uso e a Política de Cookies.
1. Quem é o responsável
O controlador dos dados é Elton Dobrovoliski, Engenheiro Agrônomo e Professor, responsável pelo desenvolvimento e pela operação do StatApp. Para qualquer assunto sobre dados pessoais (inclusive o exercício dos direitos da seção 7), escreva para elton.dobrovoliski@ifpr.edu.br.
2. Quais dados tratamos
Tratamos apenas o necessário para o serviço funcionar. Dependendo do que você faz no site, os dados são estes:
2.1 Ao navegar (com ou sem conta)
- Estatísticas de acesso: data e hora, página visitada, site de origem (referrer), tipo de dispositivo, navegador e sistema (user-agent) e endereço IP. O IP é armazenado de forma truncada (o último bloco é zerado), de modo que não identifica um aparelho específico.
- Localização aproximada (país e cidade), obtida a partir do IP por um serviço externo de geolocalização (seção 4). Não usamos GPS nem pedimos sua localização exata.
- Identificador anônimo de visitante: código aleatório calculado a partir de dados técnicos do acesso, sem nome ou e-mail, usado só para contar visitantes únicos.
2.2 Ao executar análises
- Registro de uso: módulo usado, horário, tempo de processamento, uso de memória, se houve erro e o identificador da conta ou do visitante. Serve para estabilidade, limites de uso e prevenção de abuso.
- Seus dados de pesquisa (planilhas, colunas e valores que você digita ou cola) são enviados ao nosso servidor apenas para calcular o resultado e não são guardados depois da resposta. Eles só permanecem se você escolher salvar um projeto (seção 2.4).
2.3 Ao criar e usar uma conta
- Login com Google: o login é operado pelo Firebase Authentication, o serviço de autenticação do Google. Recebemos o identificador da sua conta, o e-mail (verificado) e o nome informado no cadastro Google. Não recebemos nem guardamos sua senha do Google.
- Cadastro: nome completo, CEP, cidade, UF, tipo de vínculo (estudante, empresa ou outros) e nome da instituição.
- Dados da conta: data de criação, último acesso, nível (gratuito ou administrador) e eventuais pedidos de exclusão.
- Registro de segurança: eventos como login, alteração de dados, pedido de exclusão e ações administrativas, com data e IP truncado.
2.4 Projetos salvos
Se você usar o recurso Projetos, guardamos, na sua conta, o que você decidiu salvar: nome do projeto, configurações da análise, dados da planilha e resultados. Você pode abrir e excluir os projetos quando quiser. Não inclua dados pessoais de terceiros (nomes, CPF etc.) nas planilhas, a menos que tenha base legal para isso.
2.5 Créditos Σ$ e pagamentos
Guardamos o saldo de Σ$, o histórico de movimentações e os pedidos de compra (valor, status e identificador do pagamento). Os dados do cartão ou da conta de pagamento são tratados somente pelo Mercado Pago; o StatApp não recebe nem armazena esses dados.
2.6 Interpretação por inteligência artificial
Quando você pede a interpretação de um resultado, enviamos ao provedor de IA (DeepSeek) um resumo dos números calculados e dos rótulos das variáveis, sem seu nome nem seu e-mail. Por isso, não coloque informações pessoais nos nomes das colunas ou dos tratamentos. O texto gerado pode ser guardado na sua conta para evitar cobrança repetida da mesma interpretação.
2.7 Formulários de contato
Nome, e-mail, instituição, perfil, assunto, mensagem e IP, enviados por e-mail ao responsável para que possamos responder.
3. Para que usamos e em que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, salvar projetos, controlar saldo de Σ$ e prestar o serviço contratado | Execução de contrato e de procedimentos preliminares (inc. V) |
| Processar compras e manter registros de pagamento | Execução de contrato e cumprimento de obrigação legal ou regulatória (incs. V e II) |
| Segurança, prevenção de fraude e abuso, limites de uso e captcha | Legítimo interesse (inc. IX) e proteção do serviço |
| Estatísticas de acesso e melhoria da plataforma (dados truncados e agregados) | Legítimo interesse (inc. IX) |
| Responder mensagens enviadas pelo formulário de contato | Atendimento a pedido do titular e legítimo interesse (incs. V e IX) |
| Avisos sobre exclusão da conta e inatividade | Execução de contrato e transparência (inc. V) |
Não vendemos seus dados, não os usamos para publicidade de terceiros e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
4. Com quem compartilhamos
Usamos serviços de terceiros (operadores) apenas na medida necessária para cada função:
| Serviço | Para quê | O que recebe |
|---|---|---|
| Google (Firebase Authentication e fontes) | Autenticação com sua conta Google — o login do site é operado pelo Firebase Authentication; fonte tipográfica do site | Os dados do login que você autoriza; IP ao carregar as fontes e o SDK de login |
| Cloudflare Turnstile | Verificação anti-robô para visitantes | Dados técnicos do navegador e do IP para o teste de captcha |
| Mercado Pago | Pagamento dos pacotes de Σ$ (quando ativo) | Dados do pagamento, tratados no ambiente deles |
| DeepSeek | Interpretação por IA | Resumo dos resultados estatísticos e rótulos das variáveis |
| Brevo (SMTP) | Envio de e-mails (contato e avisos da conta) | Destinatário, assunto e conteúdo da mensagem |
| ViaCEP | Preencher cidade e UF a partir do CEP | O CEP informado |
| ip-api.com | Localização aproximada (país/cidade) para as estatísticas | Endereço IP do acesso |
| Open-Meteo | Dados de clima nos módulos de Climatologia | As coordenadas e datas consultadas |
| jsDelivr / YouTube | Bibliotecas de interface, gráficos e vídeos da área Aprenda | IP e dados técnicos do navegador ao carregar o conteúdo |
| Provedor de hospedagem (servidor) | Hospedagem da aplicação e do banco de dados | Todos os dados descritos acima, armazenados no servidor |
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir, ou para proteger direitos e a segurança do serviço.
5. Transferência para fora do Brasil
Alguns dos serviços acima (por exemplo, Google — inclusive o Firebase Authentication usado no login —, Cloudflare, Brevo e DeepSeek) podem processar dados em outros países. Nesses casos, compartilhamos apenas o mínimo necessário e, no caso da IA, apenas o resumo dos resultados, nunca seu nome ou e-mail. A transferência ocorre para a execução do serviço que você solicitou, conforme o art. 33 da LGPD.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, cadastro e projetos | Enquanto a conta existir. Ao pedir a exclusão, ela é apagada definitivamente após 30 dias, e o pedido pode ser cancelado nesse período |
| Conta sem acesso há mais de 120 dias | Avisamos por e-mail; se você não voltar em 30 dias, a conta é apagada |
| Registro de uso das análises | 90 dias |
| Estatísticas de acesso (IP truncado) | Até 12 meses |
| Registros de pagamento e movimentação de Σ$ | Mantidos pelo prazo exigido por lei, sem vínculo com sua identificação depois que a conta é excluída |
| Cópias de segurança (backup) do banco | Até 7 dias de rotação; dados já excluídos podem permanecer nelas apenas até esse prazo |
| Mensagens de contato | Pelo tempo necessário para o atendimento, na caixa de e-mail do responsável |
O pedido de exclusão remove os dados guardados pelo StatApp. A conta de autenticação usada no login (Firebase/Google) pertence ao provedor: ela não é apagada pelo StatApp e pode ser excluída por você na sua Conta Google.
7. Seus direitos
Conforme o art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (em Minha conta);
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- excluir sua conta (em Minha conta; ver seção 6);
- saber com quem compartilhamos seus dados e ser informado sobre a possibilidade de não fornecer consentimento;
- revogar o consentimento, quando essa for a base do tratamento;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, escreva para elton.dobrovoliski@ifpr.edu.br a partir do e-mail cadastrado. Podemos pedir informações para confirmar sua identidade. Respondemos em prazo razoável, em regra em até 15 dias.
8. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco: conexão HTTPS, cookies de sessão protegidos (HttpOnly e Secure), proteção contra requisições forjadas (CSRF), IP truncado nos registros, painel administrativo restrito ao login Google com verificação em dois fatores, limites de uso e cópias de segurança periódicas. Nenhum sistema é totalmente invulnerável; em caso de incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos termos da lei.
9. Menores de idade
O StatApp é voltado a estudantes, pesquisadores, professores e profissionais. Menores de 18 anos só devem criar conta com ciência e autorização do responsável legal. Se tomarmos conhecimento de cadastro irregular de menor sem essa autorização, poderemos excluir a conta.
10. Alterações e contato
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo mostra a última revisão; mudanças relevantes serão destacadas no site. Dúvidas: elton.dobrovoliski@ifpr.edu.br ou pela página de Contato.