Jurídico
Suboperadores e finalidades
Atualizada em 2026-11-12. Esta lista integra nossa Política de Privacidade e está disponível em português e inglês. Ela é datada, e não versionada — veja "Como esta lista muda" abaixo para entender por quê e qual aviso damos antes de um novo destinatário começar.
O que é esta página
Nossa Política de Privacidade descreve as categorias de tratamento: o que enviamos, o que nunca enviamos, quem pode receber e por quê, e os compromissos que assumimos sobre treinamento e localização. Esta página nomeia as empresas específicas que atendem a essas categorias hoje.
Suboperador é a empresa que trata seus dados pessoais em nosso nome, seguindo nossas instruções, para que possamos prestar o serviço — uma hospedagem em nuvem, um processador de pagamentos, o provedor de IA que escreve uma resposta. Elas não podem usar seus dados para finalidades próprias.
Como esta lista muda
Quais empresas ocupam uma categoria é um fato sobre hoje, e não uma promessa que fizemos a você, então fica aqui em vez de dentro de um documento com versão. Trocar um fornecedor por outro que faz a mesma coisa, com os mesmos dados, para a mesma finalidade, atualiza esta página e mais nada: nada do que foi informado a você mudou, então não pedimos que você aceite nada.
Publicamos aqui um novo destinatário pelo menos 30 dias antes de ele começar a tratar seus dados, e cada mudança fica registrada abaixo com a data.
Um novo tipo de tratamento é diferente. Enviar algo que a Política de Privacidade ainda não descreve, ou enviar a um tipo de destinatário que ela ainda não descreve, altera a própria política — é versionado e anunciado, e não chega como uma linha nesta página.
Você não é parte dos nossos contratos com essas empresas, então não tem direito contratual de se opor a uma delas como teria um cliente empresarial. O que você tem são os direitos da seção 6 da Política de Privacidade, que valem seja quem for que esteja tratando, e a possibilidade de exportar tudo e excluir sua conta a qualquer momento nas Configurações.
Finalidades de classificação
São as pequenas decisões sobre como você é respondido, e não sobre o que a resposta diz. Cada uma devolve um rótulo e uma probabilidade, e nenhuma escreve qualquer parte da resposta que você lê. Estão listadas uma a uma, inclusive as que não estão ligadas no momento, porque uma lista que omitisse silenciosamente o que está desligado não poderia ser conferida com o que de fato rodamos.
| Finalidade | O que essa finalidade envia | Situação |
|---|---|---|
| Ordenar por relevância os trechos recuperados (reordenação semântica) | Sua pergunta e os trechos candidatos recuperados dos seus próprios materiais e dos materiais de curso disponibilizados a você | Ativa |
| Escolher qual abordagem de ensino responde a você (o seletor de estilo de ensino) | Sua pergunta e se você anexou uma imagem — nunca a imagem em si | Ativa |
A lista
Inferência de IA — o modelo que escreve cada resposta
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| Anthropic, PBC | Quando um modelo Claude responde a você | Conteúdo das mensagens, trechos recuperados, as linhas das suas notas de aula que o tutor lê, saídas de ferramentas e qualquer imagem que você anexe | Gerar a resposta que você lê | Estados Unidos |
| OpenAI, L.L.C. | Quando um modelo GPT responde a você, escreve as notas da IA de uma aula que você pede, ou escreve a nota curta de uma prática por voz que terminou (só se você aceitou o aviso de voz atual). As notas da IA são oferecidas a uma conta com e-mail verificado | Conteúdo das mensagens, trechos recuperados, as linhas das suas notas de aula que o tutor lê, saídas de ferramentas e qualquer imagem que você anexe; nas notas da IA, a transcrição da aula e as suas notas sobre ela; na nota de uma prática por voz, o trecho final das legendas (até 12.000 caracteres, que podem incluir qualquer coisa que você disse), com a prática, o idioma e o nível e o idioma da sua tela | Gerar a resposta que você lê, as notas da IA que você pede, ou a nota curta do que você mostrou numa prática por voz | Estados Unidos |
| Google LLC (Gemini) | Quando outro provedor está fora do ar e um modelo Gemini responde no lugar dele, e quando você importa uma aula de um link do YouTube. Os termos do Google para esses modelos atendem só adultos; por isso uma conta com idade declarada abaixo de 18 anos, ou sem idade declarada, nunca é atendida por este provedor em um chat. O vídeo de uma aula é diferente: o Google recebe só o link de um vídeo público, sem nada que identifique você, e importar uma aula é oferecido a toda conta com e-mail verificado | Conteúdo das mensagens, trechos recuperados, as linhas das suas notas de aula que o tutor lê, saídas de ferramentas e qualquer imagem que você anexe; em uma aula, o link do vídeo do YouTube que você importa (um vídeo público que o Google lê no próprio YouTube: não baixamos nada) | Gerar a resposta que você lê | Estados Unidos e outras regiões do Google. Os termos de tratamento de dados dela incorporam as cláusulas-padrão contratuais da ANPD, nas quais nos apoiamos para as transferências a ela (art. 33, II, b, da LGPD) |
| Fireworks AI, Inc. (GLM) | Quando um modelo GLM responde a você | Conteúdo das mensagens, trechos recuperados, as linhas das suas notas de aula que o tutor lê, saídas de ferramentas e qualquer imagem que você anexe | Gerar a resposta que você lê | Regiões indicadas pela Fireworks AI para sua API global, fora do Brasil |
Indexação dos seus envios — criar e pesquisar seu índice privado
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| OpenAI, L.L.C. (embeddings) | Sempre, qualquer que seja o modelo de chat escolhido | O texto completo de cada arquivo que você envia e o texto de cada busca feita nos seus materiais | Criar e pesquisar seu índice privado. O índice é criado uma vez, separadamente do modelo que responde a você | Estados Unidos |
Fala — sua voz em uma chamada de prática por voz ou na gravação de uma aula
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| OpenAI, L.L.C. (voice) | Só enquanto você está em uma chamada de prática por voz | Sua voz em áudio, enviada pelo navegador enquanto a chamada dura; as respostas faladas do parceiro; o texto do que é dito; as instruções que preparam a prática, inclusive a situação que você digitou e, se você aceitou o aviso de voz atual, as suas três últimas notas desse tipo de prática; e qualquer resposta que você digite em vez de falar | Conversar com o parceiro de prática de IA e mostrar as legendas da chamada | Estados Unidos |
| OpenAI, L.L.C. (speech to text) | Só quando você importa a gravação de uma aula, um arquivo de áudio que você envia ou uma gravação feita no navegador. Importar uma aula é oferecido a uma conta com e-mail verificado | O áudio da gravação, inteiro ou em partes de cerca de três minutos, e o idioma que você indica para ela. A gravação passa pelo nosso servidor, que a guarda só até a transcrição ser salva ou a importação falhar | Transformar a gravação na transcrição escrita da aula | Estados Unidos |
Classificação — pequenas decisões sobre como você é respondido
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| TypeSafe AI, Inc. (Jev) | Apenas para as finalidades de classificação listadas acima marcadas como ativas | Veja a lista por finalidade acima — cada finalidade envia apenas o que ela precisa | Devolver um rótulo e uma probabilidade. Nunca escreve qualquer parte da resposta que você lê. Nosso contrato com a TypeSafe proíbe usar seu conteúdo para treinar ou ajustar qualquer modelo sem nossa autorização, que não damos | Estados Unidos. Seus suboperadores também ficam nos Estados Unidos: Amazon Web Services, que armazena e trata a requisição, e Modal, cujos nós de computação tratam o prompt sem armazená-lo |
| Cohere Inc. | Apenas quando a camada de reordenação está configurada para usá-la em vez da TypeSafe | Sua pergunta junto com os trechos candidatos recuperados dos seus próprios materiais e dos materiais de curso disponibilizados a você. Identificadores diretos são removidos antes de a requisição sair daqui, o que reduz a exposição sem tornar o conteúdo anônimo | Reordenar os resultados de busca por relevância | Estados Unidos |
Consulta — fontes da web e acadêmicas que o tutor cita
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| Tavily | Quando a busca na web está ativa e a Tavily está configurada | Consultas de busca derivadas da sua pergunta | Fundamentar respostas com busca na web ao vivo | Estados Unidos |
| DuckDuckGo | Quando a busca na web está ativa e a Tavily não está configurada | Consultas de busca derivadas da sua pergunta | Fundamentar respostas com busca na web ao vivo | Estados Unidos |
| arXiv, Crossref, PubMed/NCBI | Quando a consulta acadêmica está ativa | Termos de busca derivados da sua pergunta. Nunca seu nome, e-mail ou id de conta | Localizar e verificar referências, para o tutor citar fontes reais em vez de inventá-las | Estados Unidos e Europa |
Pagamentos e assinaturas
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| Stripe, Inc. and Stripe Brasil | Quando você compra ou gerencia uma assinatura | E-mail, referências de conta e checkout, intenção de cobrança, o cartão que você informa na página de pagamento dela, eventos de pagamento e assinatura | Processar pagamentos e gerenciar assinaturas. Você informa o cartão na própria página da Stripe; ele nunca passa pelos nossos servidores | Estados Unidos e Brasil. Os termos de tratamento de dados dela incorporam as cláusulas-padrão contratuais da ANPD, nas quais nos apoiamos para as transferências a ela (art. 33, II, b, da LGPD) |
| Paddle.com Market Ltd | Quando ativa | E-mail, referências de conta e checkout, intenção de cobrança, eventos de pagamento e assinatura e referências de resgate de indicação | Processar pagamentos e gerenciar assinaturas. Como nosso merchant of record, a Paddle é a vendedora legal da sua assinatura, então na relação de pagamento atua por conta própria e não por nossa conta, sob o aviso de privacidade dela | Reino Unido e Estados Unidos |
| Asaas Gestão Financeira S.A. | Quando ativa, para meios de pagamento brasileiros | E-mail, referências de conta e checkout, intenção de cobrança, eventos de pagamento e assinatura | Processar pagamentos e gerenciar assinaturas | Brasil |
Hospedagem e entrega
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| Google LLC (OAuth, Calendar) | Apenas se você entrar com o Google ou conectar a Agenda | Troca do código de autorização OAuth | Entrada na conta e sincronização com a Agenda | Estados Unidos e outras regiões do Google |
| Google LLC (Google Ads) | Apenas nas páginas públicas, se você chegou por um anúncio do Google e aceitou a pergunta de medição; nunca dentro do app | O identificador do clique no anúncio (em cookies que a tag do Google grava para este site), seu endereço IP, seu navegador, o endereço da página e que a visita chegou ao nosso link de cadastro. Nada de uma conta, de uma conversa ou dos seus materiais | Medir quais anúncios trazem visitas que começam um cadastro | Estados Unidos e outras regiões do Google |
| GitHub, Inc. | Apenas se você conectá-lo | Sua autorização e o conteúdo do repositório que você pede ao tutor para ler ou alterar | A integração opcional com o GitHub | Estados Unidos |
| Fly.io, Inc. | Sempre | Tráfego da aplicação, dados da conta e de estudo, conversas e arquivos enviados | Hospedagem e armazenamento do backend | Países Baixos (Amsterdã), onde ficam a máquina do backend e o volume criptografado; plano de controle e administração da conta da Fly.io nos Estados Unidos |
| Cloudflare, Inc. | Sempre | Tráfego do frontend, resolução de DNS, roteamento de e-mail de entrada e analytics agregado de borda (requisições por país e classe de dispositivo) e arquivos de backup externo quando habilitados e, a partir do dia em que o banco de dados de produção rodar em PostgreSQL, seu arquivo contínuo e seu dump diário (ambos criptografados por nós antes de serem armazenados) e os marcadores de exclusão | Hospedagem do frontend, DNS, e-mail, analytics de tráfego e armazenamento de backups | Uma rede global de borda; quando habilitados, backups externos usam Cloudflare R2 com jurisdição da União Europeia; metadados da conta associados são tratados nos Estados Unidos e na Europa; quando habilitados, o arquivo contínuo, o dump e os marcadores de exclusão do banco de dados de produção ficam em buckets R2 com a mesma jurisdição, e funcionários de empresas do grupo Cloudflare em outros países podem acessar metadados da conta e nomes de objetos |
| Functional Software, Inc. (Sentry) | Quando ativo | Eventos de erro com informações pessoalmente identificáveis removidas | Monitoramento de erros | Estados Unidos |
Mensagens que enviamos a você e e-mails que você nos envia
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| Our e-mail relay | Quando ativo | Seu endereço de e-mail e a mensagem que enviamos a você | E-mails transacionais, como redefinição de senha | Estados Unidos |
| Zoho Corporation (Zoho Mail) | Quando você escreve para um endereço do NodeStudy (support@ e os demais endereços da equipe) e quando respondemos | O e-mail que você nos envia (seu endereço, o assunto, a mensagem e qualquer anexo) e as nossas respostas | Receber e responder os e-mails que você envia ao suporte e à equipe | Estados Unidos, no data center da Zoho em que nossa conta foi criada |
| Your browser's own push service (Google, Mozilla, or Apple) | Apenas se você ativar os lembretes | O endpoint de push emitido pelo seu navegador e o lembrete que enviamos a ele | Entregar lembretes de estudo no seu dispositivo | Determinado pelo fornecedor do seu navegador |
Prevenção de abuso
| Destinatário | Quando recebe algo | O que é enviado | Por quê | Onde trata |
|---|---|---|---|---|
| Cloudflare, Inc. (Turnstile) | Quando ativo, no cadastro e quando uma rede é sinalizada por abuso de entrada | Um token de CAPTCHA, seu endereço IP e sinais do seu navegador que distinguem uma pessoa de um script | Bloquear abuso automatizado de cadastro e entrada. A Cloudflare também usa os sinais para aprimorar a própria detecção de robôs | Uma rede global de borda |
Registro de mudanças
- 2026-11-11 — Estendida a linha do GPT à nota curta de uma prática por voz: quando uma prática termina e a conta aceitou o aviso de voz atual, o trecho final das legendas vai ao modelo que escreve a nota, o mesmo que já escreve as notas da IA de uma aula: nenhum destinatário novo. A linha de Fala agora diz que as instruções de uma prática podem incluir as últimas notas da conta. A Política de Privacidade agora descreve a nota (seções 2 a 5) e o aviso de voz foi revisado.
- 2026-11-09 — Removida a Alibaba Cloud (Qwen): nenhum modelo Qwen é oferecido ou acessível. O Gemini deixou de ser um modelo que você pode escolher; o Google recebe conteúdo apenas quando você importa uma aula de um link do YouTube e quando outro provedor está fora do ar e um modelo Gemini responde no lugar dele, e a linha dele agora diz isso.
- 2026-11-08 — Incluída uma linha na categoria Fala: o provedor que transforma a gravação de uma aula em transcrição. Estendidas a linha do Gemini ao vídeo de um link do YouTube importado em uma aula e a linha do GPT às notas da IA de uma aula. A Política de Privacidade agora descreve as aulas (seções 2 a 5, 8 e 9). Os provedores já estavam nesta página para as respostas; as linhas dizem o que uma aula envia a eles e quando.
- 2026-11-07 — Incluída a categoria Fala, com uma linha: o provedor de voz que recebe o áudio de uma chamada de prática por voz. A Política de Privacidade agora descreve a prática por voz (seções 2 a 5, 8 e 9). O provedor já está nomeado nesta página para respostas e para indexação; a nova linha diz o que uma chamada envia a ele e quando.
- 2026-11-03 — A Política de Privacidade deixou de nomear os provedores de modelos de IA e o provedor de embeddings; ela remete a esta lista. Nada foi adicionado ou removido: esta página já nomeava cada um deles. Dois fatos que a política afirmava sobre eles ficam registrados aqui: que os termos do Google para os modelos Gemini atendem só adultos, de modo que nenhuma conta com menos de 18 anos ou sem idade declarada é atendida por eles, e que o Google e a Stripe incorporam as cláusulas-padrão contratuais da ANPD aos seus termos de tratamento de dados.
- 2026-10-26 — Incluída a Zoho Corporation (Zoho Mail), que guarda os e-mails que você envia para support@nodestudy.com e para os demais endereços da equipe. Ela recebe esses e-mails a partir desta data. O aviso de 30 dias que esta página costuma dar foi dispensado para esta inclusão.
- 2026-09-21 — Primeira publicação desta lista. Nada foi adicionado ou removido: todas as entradas já estavam nomeadas nas tabelas de terceiros e de transferências da Política de Privacidade, e esta página as consolida para que mudanças futuras sejam publicadas aqui sem reabrir a política.
Dúvidas sobre um destinatário específico ou sobre as salvaguardas aplicáveis a ele: support@nodestudy.com.