Política de Privacidade
Aplicativo Smart Study para Android (com.studylingo.app)
· Vigente desde 12 de outubro de 2026 · Última atualização: 12 de outubro de 2026
Privacy Policy — Smart Study. This page is the privacy policy of the
Smart Study Android app, developed and operated by BRUNO BERTAGGIA AFLITOS TECNOLOGIA DA INFORMACAO LTDA (Hexxa).
It describes which data the app collects, why, how it is stored and shared, for how long it is kept and
how to delete it. Privacy contact: brunobertaggia05@gmail.com.
Esta política explica quais dados o aplicativo Smart Study coleta, por que coleta, onde ficam
guardados, com quem são compartilhados e o que você pode fazer a respeito. Ela vale para o app
Android e para os serviços que o sustentam.
1. Quem é o controlador dos dados
O Smart Study é desenvolvido e operado por:
BRUNO BERTAGGIA AFLITOS TECNOLOGIA DA INFORMACAO LTDA (Hexxa)
CNPJ 63.048.597/0001-64
Rua Pais Leme, 215 – Conj. 1713 – Pinheiros – São Paulo/SP – CEP 05424-150
brunobertaggia05@gmail.com
2. Dados que coletamos
- Conta: seu endereço de e-mail e o identificador da conta, para autenticar
seu acesso. Você pode entrar com e-mail e senha (a senha é guardada apenas em forma
criptografada pelo provedor de autenticação) ou com sua conta Google; nesse caso recebemos
do Google o e-mail e o nome associados a ela.
- Perfil: um nome de exibição (por padrão, um apelido genérico, que você pode
trocar) e os itens cosméticos que você equipar. Esse nome aparece para outros usuários no
ranking e nas listas de amigos.
- Uso do app: trilhas de estudo criadas, progresso nas lições, acertos e erros,
ofensiva diária, experiência (XP), moedas, itens adquiridos e posição no ranking.
- Amizades: os pedidos de amizade enviados e recebidos e a lista de amigos.
- Conteúdo enviado por você: o assunto que você digita ao criar uma trilha e,
quando você anexa material (PDF ou PowerPoint), o texto extraído desse arquivo. O arquivo
em si não fica armazenado: só o texto necessário para gerar a trilha.
- Compras: o status da sua assinatura e das compras avulsas. O pagamento é
processado pelo Google Play — não recebemos nem armazenamos dados de cartão.
- Publicidade: para usuários do plano gratuito, o identificador de publicidade
do Android e dados do aparelho coletados pelo SDK do Google AdMob para exibir anúncios.
- Medição de uso e de anúncios: o SDK do Google Analytics para Firebase
registra eventos de uso do app (como abertura e compras concluídas, com produto e valor),
o identificador da instância do app, o identificador de publicidade do Android e dados do
aparelho, para medir o desempenho do app e das nossas campanhas no Google Ads.
- Dados técnicos: registros de erro e de requisições ao nosso servidor,
incluindo endereço IP, data/hora e identificador da conta, usados para operar, proteger e
diagnosticar o serviço e para limitar abuso (limite de requisições por conta ou IP).
O app não usa SDK de relatório de falhas, não acessa contatos,
localização, câmera, microfone ou fotos, e só pede as permissões de internet e de compras no
Google Play.
3. Para que usamos
- Autenticar você e manter seu progresso entre sessões e aparelhos.
- Gerar as trilhas, as lições, os exercícios e as explicações a partir do assunto ou do
material que você envia.
- Exibir seu nome de exibição no ranking e permitir que amigos encontrem você.
- Liberar os recursos do plano contratado e creditar compras.
- Exibir anúncios no plano gratuito.
- Medir quantas pessoas instalam e assinam o app a partir dos nossos anúncios.
- Prevenir abuso, aplicar limites de uso e manter o serviço no ar.
4. Onde os dados ficam armazenados
Sua conta é autenticada pelo Firebase Authentication, do Google. Os dados de uso ficam no banco
de dados Cloudflare D1 e o servidor do app roda no Cloudflare Workers. Contadores temporários de
limite de requisições (por conta ou IP) ficam só na memória do servidor e expiram em poucos
minutos. Alguns dados de sessão e preferências ficam apenas no seu aparelho.
Até outubro de 2026 o app usava o Supabase (banco de dados e autenticação) e o Render
(servidor). Enquanto houver pessoas nas versões anteriores do app, uma cópia dos dados de quem as
usou continua no Supabase; ela é removida ao fim da migração e, antes disso, sempre que você
exclui a conta.
5. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que executam
funções essenciais do serviço:
- Cloudflare — hospedagem do servidor e do banco de dados.
- Google — autenticação pelo Firebase Authentication (e-mail e senha, ou
login com conta Google quando você escolhe essa opção),
processamento de compras e assinaturas pelo Google Play, exibição de anúncios pelo
Google AdMob no plano gratuito e medição de uso e de campanhas pelo Google Analytics para
Firebase e pelo Google Ads.
- RevenueCat — controle do estado das assinaturas e compras, vinculado ao
identificador da sua conta. O RevenueCat também repassa ao Google Analytics para Firebase
os eventos da assinatura (início, renovação, cancelamento), sem e-mail.
- Provedores de inteligência artificial — recebem o assunto ou o texto do
material que você envia, e o conteúdo da lição em que você pede uma explicação, para gerar
as trilhas, questões e explicações. Usamos o OpenRouter, que encaminha o pedido a
provedores de modelo como Cerebras e Groq, e podemos usar o Google Gemini como alternativa.
Não enviamos seu e-mail nem seu identificador de conta junto desse conteúdo.
- Supabase e Render — banco de dados, autenticação e servidor
das versões anteriores do app, mantidos apenas durante a migração.
- Outros usuários — seu nome de exibição, ofensiva, experiência e posição no
ranking são visíveis a outros usuários do app. Seu e-mail nunca é exibido.
Também podemos divulgar dados se exigido por lei ou ordem de autoridade competente.
6. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, a conta, o e-mail, as
trilhas, o progresso, a carteira, as amizades e a posição no ranking são apagados dos nossos
bancos de forma imediata e definitiva. Registros técnicos são mantidos por período limitado, e
registros de compras que precisamos manter por obrigação legal ou fiscal podem permanecer por
prazo maior, de forma dissociada do seu perfil.
7. Seus direitos e como excluir seus dados
Pela LGPD (Lei 13.709/2018) você pode pedir confirmação de tratamento, acesso, correção,
portabilidade, anonimização e exclusão dos seus dados, além de revogar consentimentos.
Para exercer qualquer um deles, escreva para
brunobertaggia05@gmail.com.
Excluir sua conta. Você pode apagar sua conta e seus dados
diretamente no app, em Perfil → Configurações → Excluir conta. Se preferir fazer isso
sem instalar o app, veja como solicitar a exclusão.
8. Crianças
O Smart Study não é direcionado a menores de 13 anos e não coletamos intencionalmente dados
dessa faixa etária. Se identificarmos uma conta nessas condições, ela será removida.
9. Segurança
O tráfego entre o app e o servidor é criptografado (HTTPS). O app não acessa o banco
diretamente: todo pedido passa pelo servidor, que identifica quem o faz pelo token de
autenticação, nunca por um identificador enviado pelo app, e só lê ou grava os registros dessa
conta. Chaves de serviço e de provedores ficam apenas no servidor.
10. Mudanças nesta política
Se esta política mudar, a data no topo é atualizada. Alterações relevantes serão comunicadas
dentro do app.
11. Contato de privacidade
BRUNO BERTAGGIA AFLITOS TECNOLOGIA DA INFORMACAO LTDA (Hexxa)
CNPJ 63.048.597/0001-64
Rua Pais Leme, 215 – Conj. 1713 – Pinheiros – São Paulo/SP – CEP 05424-150
brunobertaggia05@gmail.com