Jurídico
Suboperadores e finalidades
Atualizada em 2026-09-21. Esta lista integra nossa Política de Privacidade e está disponível em português e inglês. Ela é datada, e não versionada — veja "Como esta lista muda" abaixo para entender por quê e qual aviso damos antes de um novo destinatário começar.
O que é esta página
Nossa Política de Privacidade descreve as categorias de tratamento: o que enviamos, o que nunca enviamos, quem pode receber e por quê, e os compromissos que assumimos sobre treinamento e localização. Esta página nomeia as empresas específicas que atendem a essas categorias hoje.
Suboperador é a empresa que trata seus dados pessoais em nosso nome, seguindo nossas instruções, para que possamos prestar o serviço — uma hospedagem em nuvem, um processador de pagamentos, o provedor de IA que escreve uma resposta. Elas não podem usar seus dados para finalidades próprias.
Como esta lista muda
Quais empresas ocupam uma categoria é um fato sobre hoje, e não uma promessa que fizemos a você, então fica aqui em vez de dentro de um documento com versão. Trocar um fornecedor por outro que faz a mesma coisa, com os mesmos dados, para a mesma finalidade, atualiza esta página e mais nada: nada do que foi informado a você mudou, então não pedimos que você aceite nada.
Publicamos aqui um novo destinatário pelo menos 30 dias antes de ele começar a tratar seus dados, e cada mudança fica registrada abaixo com a data.
Um novo tipo de tratamento é diferente. Enviar algo que a Política de Privacidade ainda não descreve, ou enviar a um tipo de destinatário que ela ainda não descreve, altera a própria política — é versionado e anunciado, e não chega como uma linha nesta página.
Você não é parte dos nossos contratos com essas empresas, então não tem direito contratual de se opor a uma delas como teria um cliente empresarial. O que você tem são os direitos da seção 6 da Política de Privacidade, que valem seja quem for que esteja tratando, e a possibilidade de exportar tudo e excluir sua conta a qualquer momento nas Configurações.
Finalidades de classificação
São as pequenas decisões sobre como você é respondido, e não sobre o que a resposta diz. Cada uma devolve um rótulo e uma probabilidade, e nenhuma escreve qualquer parte da resposta que você lê. Estão listadas uma a uma, inclusive as que não estão ligadas no momento, porque uma lista que omitisse silenciosamente o que está desligado não poderia ser conferida com o que de fato rodamos.
| Finalidade | O que essa finalidade envia | Situação |
|---|---|---|
| Ordenar por relevância os trechos recuperados (reordenação semântica) | Sua pergunta e os trechos candidatos recuperados dos seus próprios materiais e dos materiais de curso disponibilizados a você | Ativa |
| Escolher qual abordagem de ensino responde a você (o seletor de estilo de ensino) | Sua pergunta e se você anexou uma imagem — nunca a imagem em si | Ativa |
A lista
Inferência de IA — o modelo que escreve cada resposta
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| Anthropic, PBC | Quando um modelo Claude responde a você | Conteúdo das mensagens, trechos recuperados, saídas de ferramentas e qualquer imagem que você anexe | Gerar a resposta que você lê | Estados Unidos |
| OpenAI, L.L.C. | Quando um modelo GPT responde a você | Conteúdo das mensagens, trechos recuperados, saídas de ferramentas e qualquer imagem que você anexe | Gerar a resposta que você lê | Estados Unidos |
| Google LLC (Gemini) | Quando um modelo Gemini responde a você | Conteúdo das mensagens, trechos recuperados, saídas de ferramentas e qualquer imagem que você anexe | Gerar a resposta que você lê | Estados Unidos e outras regiões do Google |
| Alibaba Cloud (Qwen) | Quando um modelo Qwen responde a você | Conteúdo das mensagens, trechos recuperados, saídas de ferramentas e qualquer imagem que você anexe | Gerar a resposta que você lê | Singapura. Usamos deliberadamente o endpoint Internacional da Alibaba, cujo escopo de serviço exclui a China continental |
| Z.AI (GLM) | Quando um modelo GLM responde a você | Conteúdo das mensagens, trechos recuperados, saídas de ferramentas e qualquer imagem que você anexe | Gerar a resposta que você lê | Regiões indicadas pela Z.AI para sua API internacional, fora do Brasil |
Indexação dos seus envios — criar e pesquisar seu índice privado
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| OpenAI, L.L.C. (embeddings) | Sempre, qualquer que seja o modelo de chat escolhido | O texto completo de cada arquivo que você envia e o texto de cada busca feita nos seus materiais | Criar e pesquisar seu índice privado. O índice é criado uma vez, separadamente do modelo que responde a você | Estados Unidos |
Classificação — pequenas decisões sobre como você é respondido
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| TypeSafe AI, Inc. (Jev) | Apenas para as finalidades de classificação listadas acima marcadas como ativas | Veja a lista por finalidade acima — cada finalidade envia apenas o que ela precisa | Devolver um rótulo e uma probabilidade. Nunca escreve qualquer parte da resposta que você lê. Nosso contrato com a TypeSafe proíbe usar seu conteúdo para treinar ou ajustar qualquer modelo sem nossa autorização, que não damos | Estados Unidos. Seus suboperadores também ficam nos Estados Unidos: Amazon Web Services, que armazena e trata a requisição, e Modal, cujos nós de computação tratam o prompt sem armazená-lo |
| Cohere Inc. | Apenas quando a camada de reordenação está configurada para usá-la em vez da TypeSafe | Sua pergunta junto com os trechos candidatos recuperados dos seus próprios materiais e dos materiais de curso disponibilizados a você. Identificadores diretos são removidos antes de a requisição sair daqui, o que reduz a exposição sem tornar o conteúdo anônimo | Reordenar os resultados de busca por relevância | Estados Unidos |
Consulta — fontes da web e acadêmicas que o tutor cita
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| Tavily | Quando a busca na web está ativa e a Tavily está configurada | Consultas de busca derivadas da sua pergunta | Fundamentar respostas com busca na web ao vivo | Estados Unidos |
| DuckDuckGo | Quando a busca na web está ativa e a Tavily não está configurada | Consultas de busca derivadas da sua pergunta | Fundamentar respostas com busca na web ao vivo | Estados Unidos |
| arXiv, Crossref, PubMed/NCBI | Quando a consulta acadêmica está ativa | Termos de busca derivados da sua pergunta. Nunca seu nome, e-mail ou id de conta | Localizar e verificar referências, para o tutor citar fontes reais em vez de inventá-las | Estados Unidos e Europa |
Pagamentos e assinaturas
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| Paddle.com Market Ltd | Quando você compra ou gerencia uma assinatura | E-mail, referências de conta e checkout, intenção de cobrança, eventos de pagamento e assinatura e referências de resgate de indicação | Processar pagamentos e gerenciar assinaturas. Como nosso merchant of record, a Paddle é a vendedora legal da sua assinatura, então na relação de pagamento atua por conta própria e não por nossa conta, sob o aviso de privacidade dela | Reino Unido e Estados Unidos |
| Asaas Gestão Financeira S.A. | Quando ativa, para meios de pagamento brasileiros | E-mail, referências de conta e checkout, intenção de cobrança, eventos de pagamento e assinatura | Processar pagamentos e gerenciar assinaturas | Brasil |
Hospedagem e entrega
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| Google LLC (OAuth, Calendar) | Apenas se você entrar com o Google ou conectar a Agenda | Troca do código de autorização OAuth | Entrada na conta e sincronização com a Agenda | Estados Unidos e outras regiões do Google |
| GitHub, Inc. | Apenas se você conectá-lo | Sua autorização e o conteúdo do repositório que você pede ao tutor para ler ou alterar | A integração opcional com o GitHub | Estados Unidos |
| Fly.io, Inc. | Sempre | Tráfego da aplicação | Hospedagem do backend | Estados Unidos e outras regiões desse provedor |
| Cloudflare, Inc. | Sempre | Tráfego do frontend, resolução de DNS, roteamento de e-mail de entrada e analytics agregado de borda (requisições por país e classe de dispositivo) | Hospedagem do frontend, DNS, e-mail e analytics de tráfego | Uma rede global de borda; metadados de conta associados são tratados nos Estados Unidos e na Europa |
| Functional Software, Inc. (Sentry) | Quando ativo | Eventos de erro com informações pessoalmente identificáveis removidas | Monitoramento de erros | Estados Unidos |
Mensagens que enviamos a você
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| Our e-mail relay | Quando ativo | Seu endereço de e-mail e a mensagem que enviamos a você | E-mails transacionais, como redefinição de senha | Estados Unidos |
| Your browser's own push service (Google, Mozilla, or Apple) | Apenas se você ativar os lembretes | O endpoint de push emitido pelo seu navegador e o lembrete que enviamos a ele | Entregar lembretes de estudo no seu dispositivo | Determinado pelo fornecedor do seu navegador |
Prevenção de abuso
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| Google LLC (reCAPTCHA) | Quando ativo, no cadastro e na entrada | Um token de CAPTCHA e seu endereço IP | Bloquear abuso automatizado de cadastro e entrada | Estados Unidos e outras regiões do Google |
Registro de mudanças
- 2026-09-21 — Primeira publicação desta lista. Nada foi adicionado ou removido: todas as entradas já estavam nomeadas nas tabelas de terceiros e de transferências da Política de Privacidade, e esta página as consolida para que mudanças futuras sejam publicadas aqui sem reabrir a política.
Dúvidas sobre um destinatário específico ou sobre as salvaguardas aplicáveis a ele: [email protected].