Política de Privacidade da R0

Versão: 2026-10-21 Data: 21/10/2026 ---

Resumo em linguagem simples

Este resumo não substitui o texto completo, mas mostra o essencial.

• Quem cuida dos seus dados: Arthur Chede Chaves Reis, responsável pela R0. Fale conosco em podcastrzero@gmail.com.
• O que coletamos: o que você nos dá (e-mail, nome, perfil opcional), o que você cria (respostas, flashcards, anotações, agenda, chamados), os dados da sua assinatura e dos seus pagamentos (nunca o número do cartão) e alguns registros de uso e de segurança (último acesso, contagens de atividade, tentativas de login, endereço IP de acesso).
• Para quê: para a plataforma funcionar, para cobrar e liberar o acesso contratado, para proteger as contas, para cumprir a lei e para melhorar o serviço.
• Pagamentos: são feitos na página da Stripe, que recebe os dados do cartão. A R0 guarda só o identificador do cliente, o plano, os valores e a situação de cada pagamento.
• E-mails: confirmação de cadastro e recuperação de senha são enviadas pelo Resend.
• Presença e uso: registramos quando você acessou pela última vez e contamos sua atividade (por exemplo, quantas questões respondeu nos últimos 30 dias). A administração vê esses números e datas, nunca o conteúdo das suas anotações, cartões ou textos.
• Comparação com a turma: seu desempenho pode ser comparado com a média de todos, sempre de forma agregada, sem identificar ninguém e só com um número mínimo de participantes.
• O que não fazemos: não vendemos dados, não fazemos publicidade direcionada, não usamos ferramentas de rastreamento ou de anúncios de terceiros e não enviamos seus dados pessoais para inteligência artificial.
• Pacientes: a R0 não é prontuário. Não coloque dados de pacientes na plataforma nem na Comunidade.
• Onde ficam os dados: em servidor contratado da Hostinger, no Brasil. Stripe, Resend e a própria Hostinger são empresas estrangeiras, o que pode envolver transferência internacional, com as garantias da lei.
• Seus direitos: você mesmo pode baixar seus dados e excluir sua conta em Configurações → Privacidade e dados. Para outros pedidos, abra um chamado de privacidade ou escreva para podcastrzero@gmail.com.
• Por quanto tempo: em regra, enquanto sua conta existir. Ao excluir a conta, apagamos seus dados, salvo os poucos registros que a lei ou a segurança exigem guardar (por exemplo, o registro fiscal dos pagamentos), descritos na seção 12.

1. Quem é o controlador e como falar conosco

1.1. Controlador: Arthur Chede Chaves Reis, pessoa física, CPF 133.290.026-79, com endereço na Avenida Presidente Itamar Franco, 2855, apto. 401, São Mateus, Juiz de Fora/MG, CEP 36025-290 ("R0", "nós"), responsável pela plataforma R0 ("Plataforma").

1.2. Encarregado pelo tratamento de dados pessoais: o próprio controlador, Arthur Chede Chaves Reis, pelo e-mail podcastrzero@gmail.com. Usuários também podem abrir chamado do tipo Privacidade em Ajuda e suporte.

1.3. Esta Política complementa os Termos de Uso (em /termos). Termos com inicial maiúscula têm o significado dado lá.

2. A quem esta Política se aplica

2.1. Esta Política vale para o tratamento de dados pessoais na Plataforma e nos canais de atendimento da R0, e alcança:

2.2. Esta Política não trata de dados de pacientes, porque a Plataforma não os coleta e proíbe a sua inserção (seção 6).

3. Dados que tratamos

3.1. Dados que você ou a Equipe informam

3.2. Dados de assinatura e pagamento

A R0 não recebe nem guarda o número, a validade ou o código de segurança do cartão. Esses dados são digitados na página da Stripe e tratados por ela (seção 8). A R0 não pede CPF para pagar.

3.3. Dados que você cria ao usar a Plataforma

3.4. Dados gerados automaticamente

3.5. Dados da Equipe. Além do que vale para todo Usuário, registramos a autoria de versões de conteúdo editorial, os pareceres de revisão (quem revisou, decisão, data e observações), os eventos de publicação e retirada, as decisões sobre conteúdo assistido por inteligência artificial (inclusive a confirmação em lote de comentários) e as ações administrativas, para garantir a rastreabilidade do conteúdo.

3.6. O que não coletamos. Não pedimos CPF, número de conselho profissional, endereço, telefone, geolocalização, contatos, câmera ou microfone, e não recebemos dados do cartão. A Plataforma não usa cookies de publicidade, pixels de redes sociais nem ferramentas de análise de terceiros. O telefone só é visto pela R0 se você entrar na Comunidade, fora da Plataforma (seção 8.5).

4. Para que usamos os dados e com que base legal

4.1. Usamos cada categoria apenas para as finalidades abaixo. As bases legais são as do art. 7º da Lei 13.709/2018 (LGPD).

4.2. Não usamos consentimento como base para nenhum tratamento da Plataforma. Se no futuro alguma finalidade depender de consentimento (por exemplo, comunicação de marketing por e-mail), ele será pedido de forma específica, destacada e revogável.

4.3. Não fazemos: venda ou aluguel de dados; publicidade comportamental; perfilamento para fins comerciais de terceiros; compartilhamento com bancas, instituições de ensino ou empregadores.

5. Presença e uso da Plataforma

5.1. O que é registrado. (a) A data e a hora do seu último acesso, atualizadas enquanto você usa a Plataforma, no máximo a cada 4 minutos, guardando só o valor mais recente (não há registro de cada página visitada); (b) a data e a hora do último login; (c) os registros de acesso exigidos pelo Marco Civil da Internet (seção 3.4), que não são usados para medir uso.

5.2. O que é calculado. A partir do que você já cria ao estudar, a administração vê, por Usuário, contagens dos últimos 30 dias: questões respondidas e acertadas, revisões de flashcards, provas finalizadas, minutos ativos em sessões de flashcards, eventos criados na agenda e chamados abertos. Vê também números agregados da Plataforma (pessoas ativas, respostas por dia, contas novas) e, para cobrança e suporte, a situação da Licença, da assinatura e dos pagamentos.

5.3. Quem vê. Somente pessoas com papel de administrador veem o detalhe de uso e de pagamentos por Usuário; cada visualização do detalhe fica registrada na auditoria. Pessoas com papel de suporte veem, além do conteúdo dos chamados que atendem, apenas nome, e-mail, situação da licença e último acesso do Usuário, e cada consulta também é registrada. A Equipe que trata relatos de problema vê o texto do relato.

5.4. O que nunca é exibido. O conteúdo das suas anotações, cartões, eventos, respostas abertas ou textos não aparece nesses painéis. Não há ranking nominal entre Usuários.

5.5. Para que serve. Gerenciar licenças e contas, atender chamados, detectar uso anormal ou compartilhamento de conta e entender, de forma agregada, como a Plataforma é usada para melhorá-la. Não usamos esses dados para publicidade, não os vendemos e não os compartilhamos com terceiros, salvo na hipótese da seção 4.3 se vier a ser prevista.

5.6. Por que legítimo interesse (resumo do teste de balanceamento).

5.7. Você pode se opor a esse tratamento pelo canal do encarregado. Avaliaremos o pedido; como a presença e as contagens também servem à segurança e à gestão da Licença, poderemos mantê-las quando necessárias a essas finalidades, explicando o motivo.

5-A. Comparação de desempenho com a turma

5-A.1. A tela de desempenho pode mostrar a média, a mediana, a distribuição e o seu percentil em relação aos demais Usuários. O cálculo usa as respostas de todas as Contas e devolve apenas números agregados: nenhum nome, e-mail ou identificador de outra pessoa sai do banco de dados.

5-A.2. Salvaguardas: entram na turma só Contas com pelo menos 20 respostas no período, sem papéis de Equipe; com menos de 20 Contas na turma, nada é exibido além da contagem; os recortes por dificuldade e área seguem o mesmo mínimo. Não há ranking nominal.

5-A.3. A base é o legítimo interesse (art. 7º, IX), porque a comparação usa dados que já existem para prestar o serviço, em forma agregada, e não permite identificar ninguém. Você pode se opor pelo canal do encarregado.

6. Dados de pacientes e dados sensíveis

6.1. A R0 não coleta dados de pacientes e proíbe a sua inserção (Termos de Uso, cláusula 8), inclusive na Comunidade. Se você inserir Dado de Paciente por engano, apague-o imediatamente. Nesse caso, quanto àquele dado, a R0 apenas o armazena como parte do seu conteúdo privado, sem acessá-lo por rotina, e o eliminará quando tomar conhecimento. A responsabilidade pela inserção é de quem o inseriu.

6.2. Dados sensíveis do Usuário. A R0 não pede dados sensíveis (como saúde, religião, origem racial ou étnica, convicção política ou vida sexual). Profissão, instituição e agenda de plantões não são dados sensíveis, mas podem revelar rotina e local de trabalho; por isso são privados da sua Conta e não aparecem para a administração (que vê só contagens). Se você registrar, por iniciativa própria, informação sensível em campos livres (por exemplo, uma consulta médica sua na agenda), ela será tratada apenas para manter o seu conteúdo disponível para você, com base no art. 11, II, "d", da LGPD (exercício regular de direitos em contrato), e você pode apagá-la a qualquer momento.

7. Cookies e armazenamento no aparelho

7.1. A Plataforma usa apenas recursos necessários ao funcionamento e às suas preferências. Não há cookies de publicidade, de análise ou de terceiros no domínio da R0 e, por isso, não há banner de consentimento de cookies.

7.2. Página de pagamento. O pagamento acontece em página da Stripe, em domínio da Stripe, que usa os próprios cookies para segurança e prevenção de fraude, conforme a política de privacidade da Stripe. A R0 não lê esses cookies.

7.3. Nenhum desses recursos guarda senha. O armazenamento local do navegador nunca é usado para autenticação nem para guardar seus dados estruturados, exceto o pacote de revisão sem conexão que você escolhe baixar.

7.4. Em aparelho compartilhado, saia da Conta ao terminar: isso apaga os dados locais da revisão sem conexão, o cache do aplicativo e o armazenamento temporário da sessão do navegador (sessionStorage). As preferências de aparência permanecem no aparelho.

8. Com quem compartilhamos

8.1. Compartilhamos dados pessoais apenas com operadores que tratam dados em nosso nome, sob contrato e para as finalidades desta Política, e com autoridades quando a lei exigir.

8.2. A Stripe também é controladora independente de parte dos dados que recebe, por exemplo para prevenção de fraude, cumprimento de obrigações regulatórias de meios de pagamento e relacionamento com as bandeiras e emissores de cartão. Nesses tratamentos vale a política de privacidade da Stripe (https://stripe.com/br/privacy).

8.3. Inteligência artificial. Usamos provedor de inteligência artificial (Anthropic) apenas para produzir classificações e comentários de questões, enviando o enunciado, as alternativas, as imagens e o gabarito da questão. Nenhum dado pessoal de Usuário (nome, e-mail, identificador, respostas, anotações ou cartões) é enviado a esse provedor. Por isso ele não é operador de dados pessoais de Usuários.

8.4. Outros compartilhamentos possíveis: (a) com autoridades judiciais, administrativas ou policiais, mediante requisição ou ordem com base legal; (b) com assessores jurídicos e contábeis sujeitos a sigilo, quando necessário para o exercício de direitos e para obrigações fiscais; (c) em operação societária ou na constituição de pessoa jurídica para explorar a Plataforma, com quem a suceder, que ficará sujeito a esta Política, com aviso a você; (d) com a instituição contratante, se e quando houver contrato institucional que o preveja e esta Política for atualizada antes.

8.5. Comunidade R0 no WhatsApp. A participação na Comunidade é opcional e acontece fora da Plataforma, no aplicativo WhatsApp, cujo fornecedor (Meta) trata os dados conforme a política dele. Ao entrar, seu número de telefone, nome e foto de perfil ficam visíveis aos administradores da Comunidade e, conforme a configuração do aplicativo, a outros participantes. A R0 usa esses dados apenas para administrar a Comunidade (moderar, remover quem descumprir as regras) e não os importa para a Plataforma, não os vincula à sua Conta nem os usa para marketing. Você pode sair da Comunidade a qualquer momento.

8.6. A lista de operadores é mantida atualizada nesta Política. Mudanças relevantes serão avisadas.

9. Transferência internacional

9.1. Embora o servidor fique no Brasil, a Hostinger (União Europeia), o grupo Stripe e o Resend (EUA) podem acessar ou processar dados fora do Brasil — a Stripe e o Resend por natureza do serviço; a Hostinger para suporte e manutenção —, o que caracteriza transferência internacional.

9.2. Essas transferências ocorrem com base nos arts. 33 a 36 da LGPD, e da Resolução CD/ANPD nº 19/2024, com os provedores identificados acima, sob os termos de proteção de dados de cada um. Para saber quais garantias se aplicam a cada transferência, fale com o encarregado.

9.3. Você pode pedir informações sobre as transferências e as garantias adotadas pelo canal do encarregado.

10. Inteligência artificial e decisões automatizadas

10.1. IA no conteúdo. Ver seção 8.3. Seus dados não são usados para treinar modelos de inteligência artificial, nossos ou de terceiros.

10.2. Cálculos automáticos sobre o seu estudo. A Plataforma faz cálculos automáticos sobre os seus próprios dados para prestar o serviço: o agendador de flashcards (algoritmo FSRS) define a data da próxima revisão de cada cartão; o replanejamento da agenda sugere sessões de estudo, que só entram na agenda se você confirmar; o desempenho mostra percentuais de acerto, tempo e a comparação agregada com a turma. Esses cálculos não produzem efeito jurídico nem avaliam você perante terceiros. Você pode alterar os ajustes do agendador e pedir explicação dos critérios ou revisão pelo canal do encarregado (art. 20 da LGPD).

10.3. Bloqueios automáticos. O fim da Licença (inclusive por falta de pagamento depois da carência, estorno ou contestação) bloqueia o acesso ao conteúdo, e os limites de segurança bloqueiam temporariamente tentativas de login, cadastro ou operações em excesso. São regras previamente informadas nos Termos de Uso. Você pode pedir revisão por chamado de suporte.

11. Segurança

11.1. Adotamos medidas técnicas e administrativas razoáveis e compatíveis com o estado atual da técnica, entre elas:

• conexão criptografada (HTTPS, com HSTS) e cabeçalhos de segurança, inclusive política de conteúdo que bloqueia scripts de outros domínios;
• banco de dados sem acesso direto pela internet: só a aplicação e os serviços internos do servidor o alcançam;
• controle de acesso no banco de dados por linha (row level security) em toda tabela de dado pessoal, além da verificação de permissão no servidor: um Usuário não lê nem altera dados de outro, e a interface não decide sozinha nenhuma permissão;
• privilégio mínimo para a Equipe, por papel, com registro em auditoria das ações sensíveis e das consultas a dados de Usuários;
• chave de serviço do banco usada apenas no servidor, nunca enviada ao navegador;
• notificações de pagamento da Stripe aceitas só com assinatura criptográfica válida, e valores conferidos antes de liberar acesso;
• limite de tentativas de login e de cadastro, sem guardar e-mail ou IP em texto nas tentativas;
• arquivos de imagem em armazenamento privado, acessados por endereços temporários;
• cópias de segurança diárias cifradas, cuja chave de abertura não fica no servidor;
• exclusão de Conta condicionada à confirmação da senha;
• limpeza dos dados locais ao sair da Conta;
• verificações automatizadas que testam, no banco de dados, que o acesso cruzado entre Contas é negado.

11.2. Nenhum sistema é totalmente seguro. Não podemos garantir que incidentes nunca ocorrerão, mas nos comprometemos a agir conforme a seção 16 se ocorrerem.

11.3. Sua parte: use senha forte e exclusiva, não compartilhe a Conta, saia da Conta em aparelhos compartilhados e nos avise sobre qualquer suspeita.

12. Retenção e eliminação

12.1. Regra geral. Guardamos os dados enquanto a Conta existir e forem necessários às finalidades da seção 4. Você pode apagar a qualquer momento itens que criou (cartões, baralhos, anotações, eventos).

12.2. Ao excluir a Conta (em Configurações; a pedido, a Equipe orienta o mesmo caminho), a assinatura na Stripe é cancelada antes, sem novas cobranças, e são eliminados imediatamente, em cascata, todos os dados listados na exportação: perfil, preferências, papéis, licenças, aceites, assinaturas, identificador de cliente, códigos resgatados, estudo, flashcards e imagens, agenda, notificações, relatos e chamados. Permanecem apenas:

12.3. Prazos específicos

12.4. Pareceres editoriais. Pareceres editoriais são mantidos com identificação mínima do revisor (nome e papel) por 5 anos após a exclusão da Conta, para demonstrar a responsabilidade pelo conteúdo, com base no exercício regular de direitos (LGPD, art. 7º, VI, e art. 16, I). Os demais dados da Conta são eliminados normalmente. Vencido o prazo, o parecer permanece sem identificação do revisor.

12.5. Ao fim dos prazos, os dados são eliminados ou anonimizados, salvo as hipóteses de conservação do art. 16 da LGPD.

13. Seus direitos e como exercê-los

13.1. Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências, quando o consentimento for a base; revogação do consentimento, quando houver; oposição a tratamento baseado em outra base legal, em caso de descumprimento da lei; e revisão de decisões automatizadas (art. 20).

13.2. Pela própria Plataforma, sem pedir a ninguém:

O histórico de pagamentos aparece em Meu plano e no portal da Stripe, mas ainda não entra no arquivo de exportação; se precisar dele em arquivo, peça pelo canal do encarregado.

13.3. Por chamado ou e-mail: abra um chamado do tipo Privacidade em Ajuda e suporte ou escreva para podcastrzero@gmail.com. Para sua segurança, poderemos confirmar sua identidade (por exemplo, respondendo a partir do e-mail cadastrado) antes de atender.

13.4. Prazos de resposta. A confirmação de existência ou o acesso a dados em formato simplificado são imediatos pela Plataforma. Declaração completa é fornecida em até 15 (quinze) dias do pedido. Os demais pedidos são respondidos em até 15 (quinze) dias, ou informaremos, nesse prazo, as razões de fato ou de direito que impeçam o atendimento imediato.

13.5. Exclusão com retenção. Quando houver dado que precise ser mantido (seção 12), informaremos qual dado, por quanto tempo e por quê.

13.6. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), em https://www.gov.br/anpd, e aos órgãos de defesa do consumidor. Recomendamos falar primeiro conosco, para resolvermos mais depressa.

14. Crianças e adolescentes

14.1. A Plataforma é destinada a maiores de 18 anos e não é direcionada a crianças nem a adolescentes. No cadastro, você declara ter 18 anos ou mais. A R0 não vende Planos a menores.

14.2. Se identificarmos Conta de pessoa menor de 18 anos, suspenderemos o acesso, cancelaremos a assinatura com reembolso do período não usufruído e eliminaremos os dados, salvo os que a lei mande guardar. Responsáveis legais podem nos contatar pelo canal do encarregado.

15. Equipe da R0

15.1. Pessoas da Equipe têm seus dados de Conta tratados como os de qualquer Usuário e, além disso, os registros da seção 3.5. Esses registros existem para que se saiba quem escreveu, revisou, publicou ou retirou cada conteúdo e quem realizou cada ação administrativa.

16. Incidentes de segurança

16.1. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a R0 comunicará a ANPD e os titulares afetados, nos prazos e com as informações exigidos pela LGPD (art. 48) e pela regulamentação da ANPD, indicando a natureza dos dados afetados, os riscos, as medidas adotadas e as recomendações para você se proteger.

16.2. A comunicação aos titulares será feita pela central de notificações da Plataforma e pelo e-mail cadastrado.

17. Alterações desta Política

17.1. Esta Política pode ser atualizada. Cada versão tem identificação e data e fica publicada em /privacidade.

17.2. Mudanças relevantes (nova finalidade, nova categoria de dado, novo compartilhamento, nova transferência internacional ou mudança de base legal) serão avisadas com antecedência na Plataforma e por e-mail e, quando exigido, pediremos que você tome ciência da nova versão no acesso seguinte.

18. Contato

• Controlador e encarregado: Arthur Chede Chaves Reis, podcastrzero@gmail.com
• Chamado do tipo Privacidade, em Ajuda e suporte
• Correspondência: Avenida Presidente Itamar Franco, 2855, apto. 401, São Mateus, Juiz de Fora/MG, CEP 36025-290
• ANPD: https://www.gov.br/anpd

Histórico de versões