Política de Privacidade da Sapiverse

Última atualização: 19 de setembro de 2026 · Versão: 3.0

Sociedade em fase de constituição. Este aviso trata do site sapiverse.com, das áreas restritas e de seu aplicativo web instalável (PWA). Descreve os dados tratados quando você estuda, compra uma assinatura, participa dos Universos ou se comunica com outros usuários e com o suporte.

A leitura do aviso não implica consentimento para marketing. Os Termos de uso regem o serviço; a Política de Cookies explica o uso do dispositivo e as preferências de rastreamento.

1. Controlador dos dados e contatos

O controlador do tratamento é a Sapiverse S.r.l., sociedade de responsabilidade limitada em fase de constituição nos termos do art. 2331 do Código Civil italiano, com sede legal na Itália e contatável pelo e-mail support@sapiverse.com (doravante, "Sapiverse" ou a "Sociedade"). Antes da inscrição definitiva no Registro de Empresas, os sócios fundadores atuam em nome e por conta da sociedade em constituição e respondem solidariamente pelas obrigações assumidas.

Não foi nomeado um Encarregado de Proteção de Dados (DPO); para qualquer solicitação ou exercício de direitos, é possível enviar uma comunicação ao e-mail indicado.

Domicílio provisório do controlador: Milão (MI) – CAP 20100, junto aos sócios fundadores. O endereço completo é fornecido aos titulares que o solicitarem e permanece válido para comunicações formais até a inscrição no Registro de Empresas.

2. Dados que tratamos e suas origens

• Cadastro e perfil: nome, sobrenome, e-mail, nome de usuário, senha armazenada como hash, verificação do e-mail e dados fornecidos no perfil, como data de nascimento, telefone, escola ou instituição de ensino. Também são tratadas preferências de exibição, área de estudo, Universos selecionados e progresso na introdução ao serviço.
• Login com Google: dados de identificação e verificação do e-mail retornados pelo Google para autenticação. A senha da conta Google não é comunicada à Sapiverse.
• Estudo e resultados: perguntas exibidas, respostas, acertos, pontuações, tempos, sessões interrompidas ou concluídas, materiais consultados, uso de ajudas, progresso nas trilhas, níveis, sequências de atividade, distintivos, desafios, classificações e duelos.
• Relações e conteúdos compartilhados: solicitações de amizade, conexões entre usuários, presença e último acesso, participação em Universos, funções de proprietário ou colaborador, materiais enviados e respectivas versões. No chat: mensagens, respostas, anexos, nome exibido, nível, status Star, eventos de progresso compartilhados, leituras, bloqueios e convites para duelos.
• Moderação: denúncias, justificativas, conteúdos contestados, medidas, restrições e informações necessárias para verificar abusos. Os anexos podem ser submetidos a verificações de formato e segurança.
• Assinaturas: plano, teste ou promoção, status, vencimentos, renovação, identificadores Stripe e eventos relacionados a checkout, faturas e pagamentos. Os eventos retornados pela Stripe podem conter dados de contato, faturamento e informações parciais de pagamento. Os dados do cartão para compras no site são inseridos nos sistemas da Stripe. Para compras no app gerenciadas pela Apple, também tratamos identificadores de produtos e transações, datas de compra e vencimento, status de renovação ou revogação e um identificador associado à conta Sapiverse; verificamos as transações assinadas e o status da assinatura com a Apple. O pagamento é gerenciado pela Apple, sem comunicar à Sapiverse os dados completos do cartão.
• Suporte e feedback: solicitações, avaliações, texto livre, motivos opcionais de cancelamento e comunicações posteriores. Uma mensagem ao suporte pode vir acompanhada do contexto da conta, do endereço IP e de informações do navegador.
• Dados técnicos e comunicações: endereço IP, navegador, dispositivo, sessões, eventos de acesso e segurança, códigos de verificação protegidos, preferências de e-mail e cookies, destinatários e status de envio das comunicações.

Os dados vêm de você, das atividades realizadas no serviço, dos fornecedores de autenticação e pagamento e, para amizades, chats ou denúncias, dos usuários com quem você interage. Não insira dados de saúde, documentos de identidade, credenciais ou informações confidenciais suas ou de outras pessoas nos campos livres e nos espaços compartilhados.

3. Por que usamos os dados

• Fornecer a conta e as funções solicitadas (art. 6, par. 1, alínea b do GDPR): autenticação, salvamento de progressos, trilhas, quizzes, estatísticas, amizades, chat, colaboração e suporte relacionado ao serviço.
• Gerenciar compras (art. 6, par. 1, alínea b do GDPR): ativação de planos, verificações de pagamentos, testes, renovações e cancelamentos. As obrigações fiscais e outras obrigações legais se baseiam no art. 6, par. 1, alínea c do GDPR.
• Proteger o serviço e os usuários (art. 6, par. 1, alínea f do GDPR): prevenir acessos abusivos, fraudes, spam e manipulações, aplicar regras de uso proporcionais, gerenciar denúncias e proteger direitos em um conflito. Os interesses visados são a segurança, a integridade do serviço e a proteção das pessoas envolvidas.
• Avaliar e melhorar o serviço (art. 6, par. 1, alínea f do GDPR): analisar falhas, estatísticas internas e feedback, limitando os dados ao necessário. O interesse legítimo é melhorar a qualidade e a confiabilidade do produto; não substitui o consentimento exigido para rastreadores não necessários.
• Enviar promoções e comunicações comerciais de acompanhamento (art. 6, par. 1, alínea a do GDPR): o consentimento deve ser livre, específico e revogável. A aceitação dos Termos, a abertura de uma conta ou uma preferência predefinida não constituem, por si sós, esse consentimento.
• Ativar tecnologias não necessárias no dispositivo: quando presentes, exigem consentimento conforme a Política de Cookies e a legislação aplicável. O consentimento para cookies é distinto do consentimento para e-mails promocionais.

Os dados necessários para cadastro, autenticação e pagamento permitem fornecer as respectivas funções: sem eles, essas funções não podem ser prestadas. Informações opcionais, feedback e consentimentos promocionais não são necessários para usar as demais funções disponíveis.

4. O que os outros usuários podem ver

O serviço inclui funções sociais. A busca de usuários e os espaços de amizade podem mostrar nome, sobrenome e nome de usuário; perfis, classificações e duelos mostram informações sobre a identidade exibida e os resultados pertinentes. Os amigos podem ver a presença e o último acesso.

As mensagens e os anexos de um chat são compartilhados com os usuários que acessam a sala do Universo; não são mensagens privadas dirigidas ao suporte. Também podem aparecer eventos de progresso na trilha. Proprietários e colaboradores autorizados gerenciam os materiais do Universo conforme suas permissões. Evite compartilhar informações que não queira tornar visíveis a esses destinatários.

Excluir um conteúdo da plataforma não permite retirar cópias ou capturas de tela que outras pessoas já tenham obtido. Você pode denunciar divulgações indevidas e pedir suporte.

5. Personalização, estatísticas e ferramentas de IA

As atividades didáticas alimentam o progresso, a seleção de exercícios, os desafios, as classificações e os indicadores de desempenho. As eventuais probabilidades de aprovação são estimativas baseadas nos dados disponíveis: não são avaliações oficiais e não determinam admissões, notas ou acesso a instituições de ensino. Esses tratamentos podem constituir perfilamento didático; não se destinam a produzir decisões com efeitos jurídicos ou de importância semelhante nos termos do art. 22 do GDPR.

A produção e a revisão dos materiais podem usar ferramentas de inteligência artificial. O processo editorial dispõe de uma integração com a Anthropic: quando utilizada, o serviço externo recebe os textos de origem e as instruções necessárias ao trabalho. A presença de materiais produzidos com auxílio de IA não significa que as conversas dos usuários sejam um chat com um assistente de IA. Os dados eventualmente inseridos nos materiais continuam sujeitos às regras de proteção de dados e aos direitos das pessoas envolvidas.

6. Comunicações operacionais e promocionais

As mensagens de verificação, recuperação de acesso, suporte, pagamento e as necessárias à gestão da relação são comunicações operacionais. As campanhas comerciais podem distinguir destinatários conforme o estado da assinatura, o período de teste e as comunicações anteriores, dentro dos limites do consentimento pertinente.

Você pode revogar o consentimento promocional pelo link de cancelamento de inscrição nos e-mails, pelas preferências disponíveis na conta ou escrevendo para support@sapiverse.com. A revogação não afeta os tratamentos já realizados licitamente nem impede as comunicações operacionais necessárias.

7. Conservação e exclusão

A duração depende da finalidade e da categoria dos dados; o encerramento da conta não implica conservação generalizada de todos os dados por mais 24 meses.

• Conta, estudo e relações: são armazenados para disponibilizar a conta e seu histórico; o procedimento de exclusão remove os dados vinculados no aplicativo e encerra as sessões, salvo as exceções descritas a seguir.
• Universos e materiais compartilhados: o encerramento da conta não exclui necessariamente o trabalho compartilhado com outros membros. A gestão pode passar a outro membro conforme os Termos; os vínculos pessoais são removidos ou atualizados de acordo com o ciclo de exclusão.
• Chat: a exclusão remove o texto da conversa e pode deixar uma indicação de mensagem excluída. Denúncias abertas e provas de moderação podem exigir armazenamento separado, com acesso restrito, para tratar o caso e proteger os direitos envolvidos. O histórico visível também está sujeito a limites de quantidade.
• Suporte, feedback e segurança: pelo tempo necessário para tratar a solicitação, analisar o problema ou abuso e documentar o resultado; em caso de conflito, limitadamente ao necessário para proteger o direito e aos respectivos prazos legais. A exclusão no aplicativo não remove automaticamente as cópias das comunicações nas caixas de e-mail de suporte.
• Documentação contábil: quando sujeita a obrigação legal, pelo prazo previsto em lei, normalmente dez anos. Esse prazo não se aplica automaticamente a todo evento técnico de pagamento.
• Marketing: até a revogação do consentimento ou o término da finalidade; o comprovante das escolhas e as informações necessárias para respeitar o cancelamento de inscrição podem ser armazenados separadamente para esse fim e para documentar a licitude dos envios.
• Cookies e armazenamentos do navegador: conforme os prazos e critérios da Política de Cookies. A exclusão da conta não esvazia automaticamente todos os armazenamentos presentes no dispositivo.

Eventuais cópias de segurança e dados conservados por fornecedores seguem os respectivos ciclos de exclusão e as obrigações aplicáveis. As informações conservadas por exigência legal, segurança ou disputas não devem ser reutilizadas para finalidades incompatíveis. Você pode solicitar o prazo ou o critério aplicável a uma categoria específica de dados.

8. Destinatários, fornecedores e transferências

Têm acesso aos dados as pessoas autorizadas para administração, suporte, segurança, moderação e gestão de conteúdos, dentro dos limites de suas funções. As categorias de fornecedores incluem hospedagem e infraestrutura, banco de dados e armazenamento, envio de e-mails, autenticação, pagamentos e distribuição de recursos web.

O serviço usa integrações com a Stripe para pagamentos no site, com a Apple para compras no app no iOS e com o Google para login e conteúdos do YouTube; algumas páginas solicitam recursos do Google Fonts e de CDNs externas. As informações específicas dos apps, incluindo autenticação e notificações, também estão descritas no aviso de privacidade dos apps Sapiverse. Mensagens e anexos compartilhados também exigem serviços de armazenamento. O trabalho editorial com IA pode envolver a Anthropic, conforme descrito acima. Nem todos esses fornecedores participam de cada visita ou atividade.

Os fornecedores que tratam dados em nome da Sapiverse devem atuar com base nos acordos previstos no art. 28 do GDPR; às atividades realizadas como controladores independentes também se aplicam suas próprias políticas. Os dados podem ser comunicados a consultores e autoridades quando necessário para obrigações legais ou proteção de direitos.

Quando um serviço envolve transferências para fora do Espaço Econômico Europeu, devem ser utilizados os pressupostos previstos nos arts. 44 e seguintes do GDPR, como uma decisão de adequação aplicável ao destinatário ou cláusulas contratuais padrão com as avaliações e medidas necessárias. Você pode solicitar informações sobre os destinatários e países envolvidos, além de informações ou cópia das garantias aplicáveis, em support@sapiverse.com.

9. Menores de idade

O serviço é destinado a pessoas com pelo menos 14 anos. Para menores de idade, o uso deve ocorrer com autorização de quem exerce a responsabilidade parental, conforme os Termos. Na Itália, a possibilidade de conceder autonomamente determinados consentimentos de privacidade a partir dos 14 anos não confere capacidade para celebrar autonomamente qualquer contrato ou assinatura.

Se você for menor de idade, evite publicar telefone, endereço, documentos ou informações confidenciais nos chats e nos materiais. Um responsável legal pode entrar em contato conosco para denunciar uma conta de alguém abaixo da idade mínima ou pedir ajuda para exercer direitos, respeitando os direitos do menor e mediante verificação da legitimidade.

10. Segurança

O serviço utiliza proteção de senhas por hash, controles de autenticação e autorização, verificação de e-mail, limites contra abusos e registro de eventos de segurança. As sessões podem ser revogadas para proteger a conta. Nenhum sistema elimina todos os riscos: proteja suas credenciais e denuncie acessos ou conteúdos suspeitos.

As violações de dados pessoais são tratadas conforme as obrigações de avaliação, notificação e comunicação previstas no GDPR.

11. Seus direitos

Nos casos previstos nos arts. 15–22 do GDPR, você pode solicitar acesso, retificação, exclusão, limitação e portabilidade; pode se opor aos tratamentos baseados em interesse legítimo por motivos relacionados à sua situação e, a qualquer momento, ao marketing direto, incluindo o perfilamento relacionado. Você pode revogar os consentimentos sem prejudicar a licitude do tratamento anterior.

Escreva para support@sapiverse.com, indicando sua solicitação. A resposta é fornecida em até um mês após o recebimento; se necessário devido à complexidade ou ao número de solicitações, o prazo pode ser prorrogado por mais dois meses, com comunicação e justificativa da prorrogação dentro do primeiro mês. Eventuais verificações de identidade serão proporcionais.

Você pode apresentar reclamação à autoridade italiana de proteção de dados pessoais ou à autoridade de controle competente, em especial no país de sua residência habitual, do local de trabalho ou da suposta violação, e recorrer à autoridade judiciária.

12. Atualizações

Esta política é atualizada quando os tratamentos ou o serviço mudam. As alterações relevantes são comunicadas por canais adequados. Publicar uma atualização não substitui a coleta de novo consentimento quando necessário e não autoriza retroativamente tratamentos diferentes.