Política de privacidade

A WeBest é um app de estudo com inteligência artificial para iOS e Android, oferecido por Caterina Boff Costa LTDA, inscrita no CNPJ sob o nº 68.564.652/0001-92, com sede em Estrada Tenente Marques, 6765, Santana de Parnaíba - SP, CEP 06530-001, Brasil, que usa a marca WeBest. Nesta política, “WeBest”, “nós” e “nosso” se referem a essa empresa.

Somos a controladora dos dados pessoais tratados no app, neste site e nos e-mails que enviamos: decidimos para que e como eles são usados e respondemos por isso perante você e a Autoridade Nacional de Proteção de Dados (ANPD).

Esta política segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e vale para o app WeBest, o site webest.com.br e os e-mails da WeBest. O uso do app também segue os Termos de Uso.

Coletamos só o necessário para a WeBest funcionar. Os dados vêm de você (o que você digita, envia ou grava) ou são gerados pelo uso do app.

Conta

Nome, e-mail e senha. A senha nunca é guardada como texto: armazenamos apenas um código irreversível dela (hash bcrypt). Também registramos se a conta foi bloqueada pela nossa equipe, por exemplo por abuso, e guardamos a versão dos Termos de Uso que você aceitou e quando.

Data de nascimento

Pedida no cadastro, como declaração sua. Serve só para conferir a idade mínima de 13 anos e saber se você tem de 13 a 17 anos, para mostrar o aviso aos responsáveis. Não aparece para ninguém e não é enviada ao provedor de IA.

Perfil e preferências

Idioma do conteúdo, temas que você quer estudar, tempo diário disponível, horário preferido para lembretes, as respostas da configuração inicial e como você gosta de estudar: como cada aula começa (explicação primeiro, mão na massa primeiro ou equilibrado), ritmo das revisões, forma de responder aos exercícios e preferências de leitura para a sugestão de livros. Se você quiser, também os Exemplos com a sua cara: até 5 temas do dia a dia e uma linha sobre seu trabalho ou projeto. Esses campos não aceitam dados sensíveis (saúde, religião, política, sexualidade, origem étnica, endereço, documentos ou finanças pessoais).

Trilhas e progresso

Trilhas (tema, objetivo, motivo do estudo, data-alvo, metas e passos), pastas, testes de nivelamento e testes para pular uma meta, com suas respostas, e o nível estimado. Também sessões e exercícios, suas respostas e seus acertos, o ponto em que você parou, erros guardados para revisão, pedidos para ajustar a trilha, as avaliações que você dá às sessões e o andamento da lista de primeiros passos do app.

Anotações, conversas e documentos

Suas anotações, as conversas com o tutor, os documentos que a IA cria a seu pedido (como resumos, compilações de anotações e materiais de estudo) e os livros sugeridos.

Materiais que você envia

Textos colados e arquivos PDF usados para montar trilhas. Guardamos o texto extraído, dividido em trechos. O arquivo PDF em si fica no nosso banco de dados só enquanto a importação está em andamento e é apagado assim que ela termina, dando certo ou não.

Pastas de estudo importadas

Quando você importa seu próprio material de estudo (um arquivo .zip ou vários arquivos de texto), recusamos o envio, sem guardar nada, se ele tiver credenciais, como chaves de acesso ou chaves privadas, e trocamos por marcadores as senhas, e-mails, CPFs e telefones encontrados antes de guardar qualquer coisa. Pastas ocultas (como .git), imagens e arquivos de configuração com senhas (.env) não são lidos. Os arquivos ficam no nosso banco de dados só até você confirmar ou descartar a prévia da importação, ou por até 24 horas; depois guardamos apenas o que a importação criou: as trilhas, o texto de estudo de cada uma, seus exercícios transformados em itens de revisão e seus registros de erro no caderno. Os status que seus arquivos declaram viram histórico da trilha, nunca prova de que você domina um assunto.

Trabalhos para correção

O texto digitado, que guardamos junto com a correção, ou a foto do trabalho. A foto vai para o provedor de IA só para gerar a correção e não é armazenada por nós: guardamos apenas o resultado.

Voz

Quando você dita por voz, a gravação vai para o provedor de IA só para ser transcrita. Não guardamos o áudio; o texto transcrito fica onde você o usar, como numa anotação ou numa mensagem ao tutor. Quando você pede para ouvir um trecho, nosso servidor envia apenas esse texto à Inworld, nos Estados Unidos, para gerar o áudio. Não enviamos seu nome, e-mail ou gravações à Inworld. A retenção pela Inworld segue o contrato com a WeBest e as configurações da conta; não presumimos retenção zero. O áudio gerado fica no nosso cache como descrito em Por quanto tempo guardamos.

Representações do conteúdo

Representações numéricas (embeddings) geradas a partir das suas trilhas e sessões, usadas para encontrar conteúdos parecidos, por exemplo para avisar que você já tem uma trilha semelhante. São derivadas do seu conteúdo e apagadas junto com ele.

Uso e créditos

Seu plano (hoje, o Grátis, a menos que a nossa equipe atribua outro), os créditos extras que você receber e o histórico dessas mudanças, além do registro de uso das funções de IA (qual função, quando e quanto consumiu de cada limite: créditos de IA, minutos de voz natural e créditos de ilustrações), para aplicar os limites do plano e controlar custos. Para cada sessão preparada com antecedência, também um registro de custo sem conteúdo: quanto a preparação consumiu, quantos créditos ela custará se você abrir e se foi aberta.

Consentimento

O histórico de cada vez que você dá ou revoga o consentimento para a IA: data e hora, versão do aviso aceito e endereço IP. Veja Consentimento para a IA.

Compartilhamento e denúncias

Links das trilhas que você decide compartilhar, com o nome de autor que você escolher exibir (opcional, até 60 caracteres), e as denúncias que você faz sobre trilhas de outras pessoas (motivo e detalhes).

Mensagens de ajuda

O que você envia pelo formulário da página de ajuda: assunto, nome, e-mail, mensagem, idioma da página e, nas denúncias, o link da trilha. Também registramos o endereço IP de onde veio o envio, para prevenir abuso.

Registros de acesso

Data e hora, endereço IP e porta de origem de cada cadastro, login, renovação de sessão, redefinição de senha e exclusão de conta, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

Dados técnicos

Endereço IP, data e hora e informações técnicas das requisições ao nosso servidor (logs), usados para segurança e prevenção de abuso.

Os lembretes de estudo são notificações locais, agendadas no seu próprio aparelho: não usamos serviço de notificações push nem guardamos identificadores do aparelho para isso.

O que não coletamos: localização, contatos, identificadores de publicidade ou dados de pagamento. Também não pedimos dados sensíveis (como saúde, religião ou opinião política). Evite incluí-los em materiais, fotos ou conversas; se incluir, eles serão tratados só para executar a função que você pediu.

A LGPD exige uma base legal para cada uso de dados (art. 7º). Veja cada finalidade e a base correspondente:

Criar e manter sua conta

Cadastro, login, sessões e redefinição de senha.Base legal execução do contrato (art. 7º, V).

Conferir a idade mínima

Usar a data de nascimento para não aceitar menores de 13 anos e mostrar o aviso aos responsáveis de quem tem de 13 a 17 anos.Base legal execução do contrato (art. 7º, V), sempre no melhor interesse do adolescente (art. 14).

Oferecer o estudo com IA

Montar e ajustar trilhas, gerar sessões, exercícios e documentos, estimar seu nível, responder no tutor, corrigir trabalhos, transcrever sua voz e ler em voz alta os trechos que você pede para ouvir. Depois que você conclui uma sessão ou monta uma trilha, o app também pode preparar com antecedência a sua próxima sessão e exercícios de revisão das ideias-chave que você já estudou, sem você tocar em nada, para que fiquem prontos quando você voltar.Base legal execução do contrato (art. 7º, V) e seu consentimento para o envio ao provedor de IA (art. 7º, I), pedido no app antes do primeiro uso.

Guardar seu progresso e seu conteúdo

Para você retomar de onde parou, revisar erros e consultar anotações e materiais.Base legal execução do contrato (art. 7º, V).

Personalizar sugestões

Organizar sua próxima sessão de estudo e as revisões com base nas suas trilhas, nos interesses que você informar no seu perfil e no seu progresso. Nunca para publicidade.Base legal execução do contrato (art. 7º, V).

Adaptar exemplos e explicações

Ajustar a profundidade e os exemplos das aulas, dos exercícios, do reforço, do tutor e da trilha ao que você contou no nivelamento (inclusive onde e como vai praticar), aos seus acertos recentes na trilha, ao motivo e à data-alvo do estudo e, se você escolheu, aos Exemplos com a sua cara (só nas aulas, nos exercícios, no reforço e no tutor). Esses exemplos nunca entram na montagem da trilha, no teste de nível, no teste para pular uma meta, na correção nem nas revisões. Nada é deduzido: só vale o que você escolhe, e você pode mudar ou apagar nas preferências do app. Nunca para publicidade.Base legal execução do contrato (art. 7º, V) e seu consentimento para o envio ao provedor de IA (art. 7º, I).

Controlar créditos de uso

Medir o consumo das funções de IA, aplicar limites e controlar custos.Base legal execução do contrato (art. 7º, V).

Comprovar seu consentimento

Guardar o registro de cada consentimento dado ou revogado.Base legal obrigação legal (art. 7º, II), porque cabe a nós provar o consentimento (art. 8º, §2º).

Enviar e-mails de serviço

Como o link para redefinir a senha. Não enviamos e-mails de marketing sem a sua autorização.Base legal execução do contrato (art. 7º, V).

Moderar trilhas compartilhadas

Verificar automaticamente, antes de publicar, se os textos de uma trilha e o nome de autor têm conteúdo impróprio, receber e analisar denúncias, desativar links abusivos e impedir que a trilha denunciada volte a ser compartilhada.Base legal legítimo interesse (art. 7º, IX), para manter a comunidade segura.

Responder pedidos de ajuda

Responder às mensagens enviadas pela página de ajuda, analisar as denúncias feitas por ela e evitar o uso abusivo do formulário.Base legal execução do contrato (art. 7º, V), quando o pedido é sobre a sua conta, e legítimo interesse (art. 7º, IX) nos demais casos.

Proteger o serviço

Prevenir fraudes, abusos e acessos indevidos, limitar tentativas de login, bloquear contas usadas para abuso e investigar incidentes.Base legal legítimo interesse (art. 7º, IX).

Melhorar a WeBest

Usar as avaliações que você dá às sessões e estatísticas internas de uso, agregadas. Nunca para publicidade.Base legal legítimo interesse (art. 7º, IX).

Cumprir a lei e defender direitos

Guardar os registros de acesso exigidos pelo Marco Civil da Internet, atender ordens judiciais e autoridades e nos defender em processos.Base legal obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).

Importante: a inteligência artificial é o coração da WeBest. Sem o seu consentimento para o envio ao provedor de IA, ou se você revogá-lo, as funções de IA (criar trilhas, sessões, tutor, correção, ditado e leitura em voz alta) ficam indisponíveis, mas o resto da conta continua funcionando, com seus estudos já armazenados. Isso não afeta seus direitos: você continua podendo acessar, corrigir e excluir seus dados.

Quando usamos o legítimo interesse, avaliamos se o uso é necessário e se respeita suas expectativas e seus direitos. Você pode se opor a esse uso pelo e-mail de contato.

Decisões automatizadas: o nível sugerido e a trilha são montados automaticamente pela IA. Você pode ajustar a trilha no app e pedir a revisão de qualquer decisão tomada só por meio automatizado (art. 20 da LGPD).

Antes do primeiro uso de uma função de IA, o app mostra uma tela avisando que, para criar trilhas, sessões de estudo e respostas, o conteúdo necessário é enviado à OpenAI, nos Estados Unidos, e pede o seu consentimento. Veja o que vai para a OpenAI em Com quem compartilhamos. A leitura em voz alta tem um consentimento próprio, descrito abaixo.

Como registramos

Guardamos cada vez que você dá ou revoga cada consentimento, com a data e a hora, a versão do aviso que o app mostrou e o endereço IP de onde veio o pedido. É assim que comprovamos o seu consentimento (art. 8º, §2º, da LGPD).

Como revogar

Quando quiser, de graça e na hora, no próprio app: Perfil → Consentimento de IA.

Depois de revogar

As funções de IA param de funcionar até você consentir de novo. O resto da conta continua funcionando: suas trilhas, anotações e seu progresso seguem disponíveis. Revogar o consentimento não exclui a conta.

O que já foi processado

A revogação vale daqui para a frente e não desfaz o que já foi processado (art. 8º, §5º, da LGPD). Para apagar seus dados, exclua a conta (veja como) ou peça a eliminação pelo e-mail de contato.

Quando o aviso muda

Se o aviso mudar de forma relevante, pedimos o seu consentimento de novo antes da próxima função de IA.

Leitura em voz alta

Ouvir trechos tem um consentimento próprio, separado do consentimento de IA: o app o pede na primeira vez que você toca em Ouvir, numa tela que informa que o texto solicitado é enviado pelo nosso servidor à Inworld, nos Estados Unidos, e que a retenção pela Inworld segue o contrato e as configurações da conta. A leitura em voz alta precisa dos dois consentimentos. Revogá-lo, em Perfil → Consentimento de IA, desliga só a leitura em voz alta.

Moderação do perfil público

Aparecer na comunidade tem um consentimento próprio, separado do consentimento de IA: o app o pede quando você cria a identidade pública, numa tela que informa que o nome público, o @, os temas de “Domina” e as trilhas e pastas que você publica são enviados pelo nosso servidor à OpenAI, nos Estados Unidos, para a moderação automática. A comunidade precisa dos dois consentimentos. Revogá-lo, em Perfil → Consentimento de IA, impede só novos envios para a moderação. Veja Comunidade e perfil público.

Não vendemos seus dados, não exibimos anúncios e não rastreamos você em outros apps ou sites. Compartilhamos dados só com quem nos ajuda a prestar o serviço, e só o necessário:

OpenAI (provedor de IA)

A OpenAI, L.L.C., nos Estados Unidos, processa o conteúdo necessário para cada função de IA (veja a lista abaixo). Ela atua como operadora: trata os dados só para nos prestar o serviço, conforme nossas instruções. Pelos termos da OpenAI para a API, esses dados não são usados para treinar modelos e podem ficar guardados por até 30 dias para monitoramento de abuso, salvo exigência legal. Privacidade na OpenAI.

Inworld (leitura em voz alta)

A Inworld recebe apenas o texto do trecho que você pede para ouvir, por uma conexão do nosso servidor, e devolve o áudio. O processamento ocorre nos Estados Unidos. Não enviamos nome, e-mail nem gravações à Inworld. A retenção e o uso pela Inworld seguem o contrato com a WeBest e as configurações da conta; não presumimos retenção zero. Privacidade na Inworld.

Resend (e-mail)

A Plus Five Five, Inc., empresa que opera a Resend, nos Estados Unidos, envia nossos e-mails de serviço: o link para redefinir a senha e, para a nossa própria caixa de e-mail, alertas internos de novos pedidos de ajuda e denúncias, que contêm só um identificador. Ela recebe seu endereço de e-mail e a mensagem de redefinição, também como operadora, e guarda registros de envio pelo período definido no plano que contratamos. Privacidade na Resend.

Hospedagem

Nossos servidores (API e banco de dados) e as cópias de segurança ficam no Brasil, em infraestrutura contratada pela WeBest, com acesso restrito.

Apple e Google

As lojas de aplicativos tratam os dados do download e da sua conta nelas conforme as próprias políticas, como controladoras independentes.

Quem tem o link de uma trilha

Se você compartilhar uma trilha, quem tiver o link vê só a estrutura dela (tema, objetivo, metas e passos) e o nome de autor que você escolher exibir, se escolher algum. Nunca seu progresso, suas anotações ou seus erros. Você pode desativar o link a qualquer momento.

Autoridades

Quando a lei ou uma ordem judicial exigir, e só no limite do que for exigido. Os registros de acesso só são fornecidos por ordem judicial.

O que vai para a OpenAI

• Para montar e ajustar trilhas: tema, objetivo, motivo do estudo, data-alvo, tempo diário, respostas do nivelamento e seus pedidos de ajuste.
• Para gerar sessões, revisões e reforços: seu nível, como cada aula começa, os pontos em que você errou antes, o que você contou no nivelamento (inclusive onde e como vai praticar), seus acertos recentes na trilha, o motivo e a data-alvo do estudo e, fora das revisões, os Exemplos com a sua cara, se você escolheu.
• Para preparar com antecedência a próxima sessão e exercícios de revisão (sem você pedir na hora, depois que você conclui uma sessão ou monta uma trilha): os mesmos dados das sessões e as ideias-chave das etapas que você já estudou. Só acontece com o seu consentimento para a IA; a sessão preparada só gasta créditos quando você a abre, e os exercícios de revisão nunca gastam.
• Para conferir as questões de múltipla escolha antes de você vê-las (as do nivelamento, das sessões, dos reforços, do teste para pular e dos exercícios de revisão): as próprias questões e alternativas geradas, com o tema, o objetivo, os títulos da meta e da etapa e o seu nível. Suas respostas não vão junto.
• Para corrigir: suas respostas escritas nos exercícios e os trabalhos que você envia, em texto ou foto.
• Os materiais que você envia (textos colados e PDFs) e trechos deles, quando a trilha é montada a partir deles.
• Quando você confirma a importação de uma pasta de estudo: trechos das suas anotações de cada etapa, os seus exercícios com as respostas que você escreveu neles e os títulos e lições do seu registro de erros, para criar as ideias-chave da trilha e organizar os exercícios. A prévia da importação não envia nada.
• Suas anotações, quando você pede para transformá-las em pergunta de revisão ou em um documento, como um resumo.
• Suas mensagens ao tutor e na conversa de boas-vindas do app. Cada mensagem ao tutor leva também a sessão aberta, o que você já respondeu nela (inclusive suas respostas escritas e a correção delas), os passos da trilha, o que você contou no nivelamento, seus acertos recentes e, se você escolheu, os Exemplos com a sua cara. Se você já salvou suas preferências, a conversa de boas-vindas leva também essas preferências, para não perguntar de novo.
• Suas preferências de leitura, quando você pede sugestões de livros.
• Gravações de voz, para transcrevê-las. Os trechos para a leitura em voz alta são enviados separadamente à Inworld.
• Textos das suas trilhas e sessões, para gerar as representações numéricas (embeddings).
• Os textos de uma trilha que você decide compartilhar (tema, objetivo, metas e passos), para verificar se há conteúdo impróprio — o nome de autor não é enviado.
• Se você criar uma identidade pública na comunidade, com o consentimento próprio de moderação (veja Comunidade): o nome público, o @, o tema das trilhas que podem aparecer em “Domina” no seu perfil e as trilhas e pastas que você publica nele, só para a moderação automática de conteúdo impróprio — nunca o seu e-mail. Eles nunca são usados para treinar modelos.

O idioma do conteúdo acompanha esses pedidos. Não enviamos à OpenAI seu nome, seu e-mail nem sua data de nascimento. Os pedidos saem do nosso servidor, e nossa chave de acesso nunca é entregue ao app.

Cada operador segue um acordo de tratamento de dados que limita o uso dos dados à prestação do serviço, exige medidas de segurança e garante proteção igual ou equivalente à descrita nesta política.

Para conferir se os livros sugeridos existem, nosso servidor consulta o catálogo público do Google Books apenas com o título e o autor do livro. Nenhum dado seu é enviado nessa consulta.

Se a empresa passar por fusão, aquisição ou reorganização, os dados poderão ser transferidos à sucessora, que ficará obrigada a esta política. Avisaremos você antes.

A comunidade é opcional. Você só aparece para outras pessoas se criar uma identidade pública em Perfil → Identidade pública; sem ela, nada do seu estudo fica visível para ninguém.

O que o perfil público mostra

O nome público que você escolher (pode ser um apelido), o seu @, um avatar da galeria do app, o selo de verificado quando houver, as trilhas que você publicou e quantas são e, só se você ligar, o número de seguidores e o seu progresso verificado. O seu e-mail, a sua data de nascimento, a sua idade e o seu progresso de estudo detalhado nunca aparecem.

Seguir e amizades

Outras pessoas podem seguir você ou pedir amizade, conforme as suas configurações em Perfil → Privacidade, por exemplo aprovar cada novo seguidor ou limitar quem pode pedir amizade. Pedidos sem resposta expiram em 45 dias. Você pode desfazer uma amizade, deixar de seguir ou remover um seguidor quando quiser.

Trilhas publicadas

Você escolhe publicar uma trilha para todos, só para amigos ou para amigos escolhidos. Fica visível uma cópia do tema, do objetivo, das metas e dos passos da trilha no momento da publicação — nunca as suas respostas, anotações ou o seu progresso nela. Você pode despublicar quando quiser; quem já copiou a trilha continua com a cópia.

Progresso verificado

Se você ligar, o perfil mostra números calculados pelo app a partir do seu estudo: ideias dominadas, trilhas concluídas, a sequência de dias e os temas de “Domina” que você escolher mostrar. São só números inteiros, nunca o tempo de estudo, e cada tema só aparece se você o escolher, porque um tema pode revelar um dado sensível.

Bloqueios

Você pode bloquear qualquer pessoa: ela deixa de ver o seu perfil e de interagir com você, e a amizade e os seguimentos entre vocês são desfeitos. O bloqueio fica guardado até você desbloquear ou até uma das contas ser excluída.

Denúncias

Você pode denunciar um perfil, uma trilha ou uma pasta publicada. A denúncia vai para a nossa equipe de moderação, que a analisa em até 24 horas, como prometem os Termos de Uso. Quem foi denunciado não fica sabendo quem denunciou.

Moderação automática

Antes de algo seu aparecer para outras pessoas — o nome público, o @, os temas de “Domina” e as trilhas e pastas que você publica —, o nosso servidor envia esse conteúdo à OpenAI, nos Estados Unidos, para uma verificação automática de conteúdo impróprio. Isso tem um consentimento próprio, pedido quando você cria a identidade pública, e também precisa do consentimento de IA. O conteúdo não é usado para treinar modelos. Você pode revogá-lo em Perfil → Consentimento de IA: a partir daí nada novo é enviado, e o que já está publicado continua até você mudar ou remover.

Adolescentes

Contas de 13 a 17 anos ficam sempre privadas: não aparecem na busca nem para outras pessoas, e nunca mostram números públicos nem rankings.

Por quanto tempo guardamos

• A identidade pública, as relações (seguidores, amizades e bloqueios) e as publicações ficam enquanto você as mantiver ou até a conta ser excluída.
• Um @ que você troca fica reservado por 90 dias, para ninguém se passar por você, e depois é liberado.
• As denúncias ficam como registro da moderação. Se o perfil denunciado for excluído, fica só um registro mínimo da denúncia (o @ e o nome público da época), apagado 12 meses depois da decisão.
• As decisões da nossa equipe de moderação ficam registradas para prestação de contas; quando uma conta é excluída, o vínculo com ela e o motivo escrito são apagados.

Nossos servidores, nosso banco de dados e as cópias de segurança ficam no Brasil. Três operadores recebem dados nos Estados Unidos: a OpenAI, para a IA, a Inworld, para a leitura em voz alta dos trechos que você pede para ouvir, e a Resend, para os e-mails de serviço. Os EUA não são, hoje, reconhecidos pela ANPD como país com nível adequado de proteção. Por isso, explicamos como essa transferência acontece (art. 33 da LGPD e Resolução CD/ANPD nº 19/2024):

País de destino

Estados Unidos.

Quem recebe

OpenAI, L.L.C. (funções de estudo com IA), Inworld (leitura em voz alta) e Plus Five Five, Inc., que opera a Resend (e-mails de serviço), como operadoras. Cada uma usa suboperadores próprios, listados publicamente por elas.

O que vai e para quê

Para a OpenAI, o conteúdo necessário para cada função de IA, detalhado em Com quem compartilhamos. Para a Inworld, apenas o texto do trecho solicitado para a leitura em voz alta. Para a Resend, seu endereço de e-mail e a mensagem de serviço.

Por quanto tempo

Pelo tempo do processamento e pelos prazos dos operadores descritos em Por quanto tempo guardamos.

Base legal

Para a IA, seu consentimento específico e em destaque para a transferência (art. 33, VIII), pedido no app antes do primeiro uso, numa tela que informa o envio à OpenAI, nos Estados Unidos. Para a leitura em voz alta, um consentimento separado, pedido na primeira vez que você toca em Ouvir, numa tela que informa o envio do texto à Inworld, nos Estados Unidos. Para os e-mails de serviço, a necessidade da transferência para executar o contrato com você (art. 33, IX, com o art. 7º, V).

Salvaguardas

Acordos de tratamento de dados com cada operador, criptografia em trânsito, envio só do necessário, exclusão dos PDFs logo após o uso e, pelos termos da OpenAI, proibição de usar os dados para treinar modelos.

Você pode pedir mais informações sobre essas transferências pelo e-mail contact@webest.com.br.

Conta e conteúdo de estudo

Enquanto sua conta existir. Quando você exclui a conta, apagamos na hora a conta e o conteúdo de estudo do nosso banco de dados, com as exceções abaixo.

Histórico de consentimento

Enquanto sua conta existir; é apagado junto com ela.

Uso de créditos de IA

Quando a conta é excluída, esse registro é anonimizado: perde o vínculo com a conta, sem nome nem e-mail, e fica só para o controle de custos da plataforma. Seu plano e os créditos extras são apagados com a conta; o registro das mudanças feitas pela nossa equipe também fica anonimizado, sem o motivo escrito.

Denúncias que você fez

Também são anonimizadas quando a conta é excluída e ficam no histórico de moderação, sem vínculo com você. O texto livre que você escreveu na denúncia continua nela; por isso, evite colocar dados pessoais ali.

Mensagens de ajuda

12 meses a partir do envio, e depois são apagadas. Elas não ficam ligadas à sua conta: se quiser apagá-las antes, peça pelo e-mail de contato.

Registros de acesso

6 meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), e apagados automaticamente logo depois. Ficam em ambiente sigiloso e seguro, só são fornecidos por ordem judicial e, por obrigação legal (art. 16, I, da LGPD), continuam guardados mesmo se você excluir a conta, ligados ao identificador dela, até o fim desse prazo.

Cópias de segurança

Uma cópia diária do banco de dados, guardada no mesmo servidor, no Brasil, e apagada automaticamente depois de 14 dias. Um dado excluído pode continuar nessas cópias até lá, protegido e sem uso. Se um dia as cópias passarem a ser guardadas também com outro provedor, atualizaremos esta política antes.

Pedidos de leitura em voz alta

O texto solicitado fica na fila enquanto aguarda processamento, por até 5 minutos com o serviço em funcionamento, e é apagado quando o pedido termina. O resultado fica disponível por 1 hora após o término e é removido pela rotina automática. Esses registros são apagados junto com a conta. O cache de áudio segue o prazo abaixo.

Áudios da leitura em voz alta

Os áudios gerados para você ficam no nosso banco de dados, ligados à sua conta, por até 30 dias e no máximo os 200 mais recentes, para não gerar o mesmo trecho de novo. Nunca servem a outra conta e são apagados junto com a sua, ou quando você revoga o consentimento de IA ou o da leitura em voz alta. No aparelho, trechos ouvidos até o fim também podem ficar no cache privado do app por até 30 dias, limitados a 200 trechos e 64 MiB, para tocar sem conexão. Sair da conta, excluí-la ou revogar qualquer um desses consentimentos apaga essa cópia local. Sem conexão, o app usa a última autorização e o saldo de voz verificados, até o primeiro vencimento conhecido; mudanças feitas em outro aparelho só são conhecidas ao reconectar. O sistema operacional pode remover esse cache.

Aulas salvas neste aparelho

O app pode guardar até 20 cópias de aulas abertas, incluindo a posição e as respostas já salvas, por até 30 dias e no máximo 8 MiB, no cache privado do aparelho. Sem conexão, servem apenas para reler o que já foi visto e ouvir trechos já salvos; não geram novas notas ou evidências de domínio. Essas cópias são separadas por conta e apagadas ao sair, excluir a conta ou quando a sessão de acesso expira definitivamente. O sistema operacional pode removê-las.

Resultados antigos de pronúncia

A avaliação automática de pronúncia foi descontinuada nesta versão. Resultados de tentativas anteriores são apagados pela rotina diária após 30 dias desde a criação, ou antes junto com a sessão ou a conta. Não fazemos novos envios de gravações à Microsoft.

Registros antigos de conversas por voz

As chamadas em tempo real foram descontinuadas nesta versão. Registros anteriores, sem gravação de áudio, são apagados pela rotina diária após 30 dias desde a criação, ou antes com a trilha ou a conta. Não são criadas novas chamadas.

Pedidos de geração

Quando você pede algo à IA (uma trilha, uma sessão, uma revisão, um documento, uma importação ou uma correção de texto) ou o app prepara algo com antecedência, criamos um registro no nosso banco de dados. Ao encerrar o pedido, apagamos o conteúdo da solicitação e os arquivos temporários. A resposta ainda não salva também é apagada, com uma exceção: se a aula foi gerada, mas a conferência das questões ficou indisponível, guardamos uma cópia privada da aula e do contexto necessário (como assunto, objetivo e etapa do estudo) para você tentar concluir a conferência sem gerar a mesma aula de novo. Essa cópia não é apresentada como aula pronta. Ela e o registro do pedido (tipo, situação, datas e eventual código do erro) são removidos na limpeza diária após 30 dias contados do pedido original, ou antes com a exclusão da conta. Tentar novamente não renova esse prazo.

Importações de estudo

Os arquivos de uma importação são apagados assim que você a confirma ou descarta, ou 24 horas depois da prévia. O registro da importação (datas, quantidades e quais trilhas ela criou, sem conteúdo) fica enquanto sua conta existir e é apagado junto com ela.

Sessões preparadas com antecedência

Uma sessão que o app preparou com antecedência e que você não abriu fica invisível para você e é apagada depois de 14 dias, ou antes, se a trilha mudar a ponto de ela não servir mais ou deixar de estar ativa. O registro de custo dessa preparação, sem conteúdo, é apagado 90 dias depois de encerrado.

Fotos, gravações de voz e PDFs

Fotos e gravações de voz não ficam armazenadas conosco. O PDF fica no nosso banco de dados só enquanto a importação está em andamento e é apagado assim que ela termina; ele vai ao provedor de IA só para a extração do texto e é apagado de lá logo em seguida; se essa exclusão falhar, o provedor apaga o arquivo automaticamente em até 1 hora. Guardamos só o texto extraído, no nosso banco de dados.

No provedor de IA

Até 30 dias para monitoramento de abuso, salvo exigência legal, conforme os termos da OpenAI.

No serviço de e-mail

Registros de envio pelo período definido no plano que contratamos com a Resend. Nós não guardamos o conteúdo dos e-mails: o link de redefinição fica registrado só como código irreversível.

Logs do servidor

Por pouco tempo, com rotação automática, só para segurança e diagnóstico.

Links de redefinição de senha

Valem por 30 minutos e funcionam uma única vez.

Obrigações legais

Fora os casos acima, só conservamos dados depois da exclusão quando a lei permitir, como para cumprir uma obrigação legal ou exercer direitos em processos (art. 16 da LGPD).

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

1. confirmação de que tratamos seus dados;
2. acesso aos seus dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. portabilidade dos seus dados a outro fornecedor;
6. eliminação dos dados tratados com seu consentimento, salvo as exceções da lei (art. 16);
7. informação sobre com quem compartilhamos seus dados;
8. informação sobre a possibilidade de não consentir e as consequências da negativa;
9. revogação do consentimento (veja como);
10. oposição a um tratamento que descumpra a LGPD (art. 18, §2º);
11. revisão de decisões tomadas unicamente por meio automatizado (art. 20).

Como exercer

Envie um e-mail para contact@webest.com.br a partir do endereço cadastrado na sua conta, ou use o formulário da página de ajuda com esse mesmo endereço, dizendo qual direito quer exercer. Podemos pedir uma confirmação para ter certeza de que é você. A confirmação e o acesso em formato simplificado saem de imediato, sempre que possível; a declaração completa, em até 15 dias (art. 19).

Várias ações você faz sozinho no app: apagar anotações e pastas, remover metas de uma trilha, desativar links compartilhados, revogar o consentimento de IA e excluir a conta.

Quando corrigirmos ou eliminarmos dados a seu pedido, avisaremos os operadores que os receberam, quando for o caso (art. 18, §6º).

Se achar que não resolvemos sua solicitação, você pode peticionar à ANPD e procurar os órgãos de defesa do consumidor.

Você pode excluir sua conta a qualquer momento, direto no app: Perfil → Excluir conta. Por segurança, pedimos que você confirme com sua senha.

• A exclusão é imediata e definitiva: apaga sua conta e seu conteúdo de estudo, como trilhas, sessões, progresso, anotações, materiais, correções, resultados da análise de pronúncia, conversas, documentos, consentimentos e links de compartilhamento.
• Todas as sessões abertas são encerradas, e os links das trilhas que você compartilhou param de funcionar.
• Dois registros não são apagados, e sim anonimizados, sem vínculo com a conta, sem nome nem e-mail: o histórico de uso de créditos de IA, mantido para o controle de custos, e as denúncias que você fez, mantidas para a moderação com o texto livre que você escreveu nelas.
• Os registros de acesso continuam guardados por 6 meses, como exige o Marco Civil da Internet, e depois são apagados automaticamente.
• As cópias de segurança que ainda tiverem seus dados são apagadas automaticamente em até 14 dias.
• Não é possível desfazer. Se quiser uma cópia dos seus dados, peça antes pelo e-mail de contato.

Sem acesso ao app? Peça a exclusão pelo e-mail contact@webest.com.br a partir do endereço cadastrado. Confirmamos que é você, concluímos em até 15 dias e avisamos por e-mail quando terminar.

Cópias que outras pessoas fizeram de uma trilha que você compartilhou pertencem a elas e não levam seu nome, seu progresso nem os dados da sua conta.

• Conexões criptografadas (HTTPS/TLS) entre o app, nossos servidores e os operadores.
• Senhas guardadas só como hash bcrypt, nunca como texto.
• Sessões com tokens de curta duração; os tokens de renovação são rotativos, guardados só como hash e podem ser revogados.
• No aparelho, suas credenciais ficam no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android).
• Limite de tentativas no login e em outras ações sensíveis.
• Acesso interno restrito a quem precisa, com login por código de uso único.
• Cópias de segurança diárias do banco de dados, no Brasil, com acesso restrito.
• Os registros de acesso não podem ser consultados pelo app nem pelo nosso painel interno; só saem por ordem judicial.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como determina a LGPD (art. 48).

A WeBest é para pessoas a partir de 13 anos. Ela não é destinada a crianças, que pelo art. 2º do Estatuto da Criança e do Adolescente (ECA, Lei nº 8.069/1990) são as pessoas com menos de 12 anos, nem a adolescentes de 12 anos.

No cadastro, pedimos sua data de nascimento e não aceitamos quem declara ter menos de 13 anos. Se descobrirmos que uma conta pertence a alguém com menos de 13 anos, nós a excluímos.

Adolescentes de 13 a 17 anos devem usar a WeBest com o conhecimento e a autorização de pai, mãe ou responsável legal, que deve ler esta política junto com o adolescente. O app mostra esse aviso no cadastro.

Tratamos os dados de adolescentes sempre no seu melhor interesse (art. 14 da LGPD), atentos ao Estatuto Digital da Criança e do Adolescente (ECA Digital, Lei nº 15.211/2025). Na prática: coletamos só o necessário; a data de nascimento serve só para conferir a idade e não aparece para ninguém; não exibimos publicidade nem criamos perfis para publicidade; e o compartilhamento de trilhas é opcional e desligado por padrão.

Pais e responsáveis podem pedir acesso, correção ou exclusão dos dados de um adolescente, ou nos avisar sobre a conta de alguém com menos de 13 anos, pelo e-mail contact@webest.com.br.

Este site não usa cookies, ferramentas de análise (analytics) nem pixels de rastreamento. As fontes vêm do nosso próprio servidor, sem chamadas a terceiros. O servidor registra dados técnicos de acesso, como o endereço IP, por segurança.

No app, não usamos identificadores de publicidade, ferramentas de análise de terceiros nem rastreamento entre apps. O app guarda no aparelho só o necessário para funcionar, como suas credenciais de sessão (em armazenamento seguro) e suas preferências.

Podemos atualizar esta política quando o serviço ou a lei mudar. A data da versão fica no topo da página.

Se a mudança for relevante, por exemplo nas finalidades, na forma ou duração do tratamento, no controlador ou no compartilhamento, avisaremos você com antecedência pelo app ou por e-mail, destacando o que mudou. Se ela exigir um novo consentimento, pediremos antes de aplicá-la.

Controlador

Caterina Boff Costa LTDA, CNPJ 68.564.652/0001-92, marca WeBest. Endereço: Estrada Tenente Marques, 6765, Santana de Parnaíba - SP, CEP 06530-001, Brasil.

Encarregado (DPO)

Caterina Boff Costa, pelo e-mail contact@webest.com.br. É quem recebe suas solicitações e reclamações, fala com a ANPD e orienta nossa equipe sobre proteção de dados (art. 41 da LGPD e Resolução CD/ANPD nº 18/2024).

E-mail

contact@webest.com.br, para dúvidas, pedidos sobre seus dados, denúncias e reclamações.

Ajuda

Formulário para dúvidas, pedidos e denúncias na página de ajuda.

Autoridade

Autoridade Nacional de Proteção de Dados (ANPD).