Política de privacidade do Afinco
Última atualização: 9 de novembro de 2026.
1. Quem cuida dos seus dados
O Afinco é oferecido por Tarcio Rocha da Silva, pessoa física, que é o controlador dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Para qualquer assunto de privacidade, escreva para contato@afinco.app. O mesmo contato está no app, em Configurações > Sobre > Fale conosco.
O Afinco ajuda a estudar lendo em voz alta, com transcrição, dúvidas explicadas, notas, revisão espaçada e programas.
2. Quais dados guardamos
Conta
- E-mail. Serve para entrar e para identificar a conta.
- Código de login. São 6 dígitos, enviados por e-mail. O código vale 10 minutos e serve uma vez, com no máximo 5 tentativas. Guardamos só uma versão cifrada (HMAC) do código, nunca o código.
- Aparelhos conectados: o nome do aparelho, a data de entrada, o último uso e um token de acesso. Do token, guardamos só o hash (SHA-256).
- Endereço IP. Usamos o IP só na memória do servidor, para limitar tentativas de login. Ele não é gravado.
O que você cria no app
Cada conta tem uma pasta própria no servidor, separada das demais. Nela ficam:
- suas notas, os anexos e a lixeira;
- os cartões de revisão e as suas respostas;
- os programas, com as aulas, as respostas, as notas e as evidências que você envia, inclusive fotos;
- as sessões de leitura: a transcrição e o que aconteceu em cada sessão;
- as configurações do app;
- um registro técnico da conta, sem o conteúdo das suas notas.
Áudio
- O que é gravado: o áudio da sua leitura, durante uma sessão. Ele serve para a transcrição.
- Prazo: o áudio de cada sessão é apagado depois do prazo de retenção, que é de 30 dias se você não mudar. Você pode mudar o prazo em Configurações > Sessão.
- Como apaga: a limpeza roda todos os dias. A transcrição e a nota da sessão continuam.
- Microfone: só é usado quando você inicia uma sessão ou um ditado.
Registros de uso da IA, sem conteúdo
Para medir custo e aplicar os limites de uso, o servidor guarda uma linha por chamada de IA.
- O que entra: a conta, o instante, o tipo de tarefa, o modelo, os tamanhos, o custo, o tempo e o resultado.
- O que não entra: o conteúdo. Nem a sua fala, nem o texto enviado, nem a resposta.
Assinatura (compra pela Apple)
Se você assina o plano Básico, o servidor guarda os dados da compra que a Apple confirma:
- o identificador da transação, o produto, as datas (início e fim do período) e o ambiente da compra;
- a ligação entre a compra e a sua conta.
Servem para liberar o plano e saber quando ele acaba. A base legal é a execução do contrato com você. A Apple processa o pagamento: o Afinco não recebe nem guarda os dados do seu cartão. Os dados da compra ficam enquanto a conta existir.
Denúncias de respostas da IA
Quando você toca em Reportar numa resposta da IA, guardamos o trecho da resposta que você viu, o motivo que escolheu, o comentário que escreveu (se houver) e o instante.
- Servem para revisar respostas impróprias ou erradas e melhorar o serviço.
- Ficam enquanto a conta existir, e vão no arquivo de exportação dos seus dados.
- Os registros técnicos do servidor guardam só o tipo de tela e o motivo, nunca o texto.
Cada exportação de dados também gera uma linha sem conteúdo: a conta, o instante, o tamanho e o resultado.
3. Para que usamos os dados
- Para você entrar na conta e continuar conectado.
- Para prestar o serviço que você pede: transcrever, explicar dúvidas, escrever notas e cartões e organizar a revisão e os programas.
- Para aplicar os limites de uso da IA e proteger o serviço contra abuso.
Base legal (LGPD, art. 7º):
- a execução do contrato com você (estes serviços);
- o seu consentimento, para o envio a provedores de IA (seção 5);
- o nosso legítimo interesse na segurança do serviço (limites e registros técnicos).
4. O que não fazemos
- Não temos telemetria nem análise de comportamento. O app não usa nenhuma ferramenta de rastreamento de terceiros.
- Não mostramos anúncios.
- Não vendemos nem alugamos seus dados.
- Não usamos seus dados para treinar modelos de IA.
5. Provedores de IA e outros operadores
Para funcionar, o Afinco envia parte dos seus dados a empresas que processam em nosso nome. Antes do primeiro uso da IA, o app pede o seu consentimento explícito para esse envio. Você pode retirar o consentimento a qualquer momento em Configurações > Conta. Sem ele, a transcrição, as explicações, as notas e o professor ficam desligados. As suas notas e a revisão continuam disponíveis.
| Função | Empresa | O que recebe |
|---|---|---|
| Explicações, notas, correções e o professor | Anthropic (EUA) | O texto necessário para cada pedido: trechos da transcrição, das suas notas e das suas respostas |
| Transcrição da fala | OpenAI (EUA) | O áudio da sua leitura, durante a sessão |
| Voz do laboratório | OpenAI (EUA) | O texto que vai ser falado |
| Hospedagem do servidor | Fly.io (EUA), com o servidor em São Paulo | Todos os dados da seção 2 |
| E-mail do código de login | Resend (EUA) | Seu e-mail e o código |
- Só o necessário: esses operadores recebem só o que cada pedido exige.
- Mesma proteção: exigimos de cada um uma proteção dos dados igual ou equivalente à desta política e à da LGPD.
- Sem treino: pelos termos comerciais das APIs que usamos, a Anthropic e a OpenAI não usam os dados enviados para treinar os seus modelos e os guardam só por prazo limitado, para segurança e prevenção de abuso.
6. Transferência internacional
Os provedores de IA e de e-mail ficam nos Estados Unidos. Ao usar a IA, o seu texto e o seu áudio são enviados para lá.
Bases (LGPD, art. 33):
- o seu consentimento específico e em destaque, dado na tela de consentimento (inciso VIII);
- a execução do contrato com você (inciso IX).
O servidor do Afinco e a pasta da sua conta ficam em São Paulo.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, aparelhos, pasta da conta, registros de uso, dados da assinatura e denúncias de respostas da IA | Enquanto a conta existir |
| Código de login | 10 minutos, ou até ser usado |
| Áudio das sessões | O prazo de retenção (30 dias, se você não mudar) |
| Cópias de segurança | São refeitas todo dia e apagadas em até 7 dias. Uma conta apagada some das cópias nesse prazo |
| Registros técnicos do servidor | Têm tamanho limitado e são sobrescritos continuamente. Não guardam e-mail nem conteúdo, só o identificador interno da conta |
8. Seus direitos
A LGPD garante o seu acesso aos dados, a correção, a portabilidade, a eliminação, a informação sobre com quem compartilhamos e a revogação do consentimento. No Afinco:
| Direito | Como fazer |
|---|---|
| Acesso e portabilidade | Configurações > Conta > Exportar meus dados. O app gera um arquivo .zip com tudo o que está na sua pasta e as suas denúncias de respostas da IA, mais um LEIA-ME.txt que explica cada parte. O link de download vale 10 minutos, serve uma vez e só funciona para a sua conta. Dá para exportar uma vez por hora |
| Correção | Você edita as suas notas, cartões e configurações no app. Para trocar o e-mail da conta, escreva para contato@afinco.app |
| Eliminação | Configurações > Conta > Apagar conta, confirmando com o seu e-mail |
| Revogar o consentimento da IA | Configurações > Conta |
| Informação e demais pedidos | Escreva para contato@afinco.app. Respondemos em até 15 dias |
O que "Apagar conta" faz
- Desconecta todos os seus aparelhos.
- Encerra a sessão que estiver aberta, sem escrever nota.
- Apaga a conta, os aparelhos, o código pendente, os registros de uso da IA e de exportação, os dados da assinatura e as denúncias de respostas da IA.
- Apaga a pasta inteira da conta: notas, áudio, sessões e configurações.
- Se algo falhar no meio, o servidor tenta de novo até concluir.
O que continua:
- a soma diária do gasto de IA do serviço inteiro, que não tem ligação com nenhuma conta;
- as cópias de segurança, até o prazo da seção 7.
9. Segurança
- A conexão entre o app e o servidor é sempre cifrada (HTTPS e WSS).
- Códigos e tokens são guardados só em forma cifrada (hash).
- Cada conta tem uma pasta separada. O servidor confere toda entrada e não aceita caminhos de arquivo vindos do app.
- As chaves dos provedores de IA ficam só no servidor e nunca vão para o app.
- Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a ANPD.
10. Idade mínima
O Afinco é só para maiores de 18 anos. Não coletamos de propósito dados de menores. Se soubermos que uma conta é de um menor, ela será apagada.
11. Mudanças nesta política
Mudanças relevantes serão avisadas no app pelo menos 15 dias antes de valer. A data no topo mostra a última atualização.
12. Contato e reclamações
- Contato: contato@afinco.app.
- Encarregado: como agente de pequeno porte (Resolução CD/ANPD nº 2/2022), o Afinco não nomeia encarregado. Esse endereço é o canal para os titulares.
- Reclamação: você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.