Política de Privacidade

Última atualização: 20 de outubro de 2026

Esta Política de Privacidade explica como a Scholarly, sediada nos Estados Unidos (EUA), coleta, usa, divulga e retém informações quando você usa nosso site, aplicativos, recursos de IA e espaços de trabalho compartilhados (os Serviços), inclusive quando você:

  • Visita nosso site em scholarly.so ou qualquer outro site nosso que tenha um link para este aviso de privacidade
  • Interage conosco de outras formas relacionadas, incluindo vendas, marketing ou eventos

Dúvidas ou preocupações? Você pode usar os controles de privacidade descritos abaixo ou enviar dúvidas e solicitações para hello@scholarly.so.

1. Quais informações coletamos?

Informações pessoais que você nos fornece

Coletamos as informações que você fornece ao criar uma conta, usar os Serviços, assinar um plano, entrar em uma equipe, conectar um serviço, gravar áudio ou entrar em contato com o suporte. O material enviado pode conter informações sobre outras pessoas; envie-o somente quando tiver os direitos e as permissões necessários.

Informações pessoais fornecidas por você. As informações pessoais que coletamos dependem do contexto das suas interações conosco e com os Serviços, das escolhas que você faz e dos produtos e recursos que você usa. As informações pessoais que coletamos podem incluir:

  • Nomes
  • Endereços de e-mail
  • Credenciais da conta e informações de autenticação
  • Perfil, participação em equipes, dados de cobrança e de transações, mensagens ao suporte e o Conteúdo do Usuário descrito na seção 13. Os dados de cartão de pagamento são tratados pelos processadores de pagamento.

Dados de login por redes sociais. Se você usar o login com o Google, recebemos as informações de perfil necessárias para autenticar você, como nome, endereço de e-mail e foto do perfil. O acesso a arquivos conectados é separado do login; consulte a seção 6.

Mantenha as informações da sua conta atualizadas. Não envie informações pessoais sensíveis, a menos que tenha autorização para isso e o Serviço seja adequado ao seu uso.

Informações coletadas automaticamente

Quando você usa o Serviço, recebemos informações técnicas e de uso. Essas informações podem identificar você ou ser vinculadas à sua conta. A análise de uso do produto funciona de forma independente da escolha opcional sobre cookies de publicidade. As informações podem incluir:

  • Características do navegador e do dispositivo
  • Sistema operacional
  • Preferências de idioma
  • URLs de referência
  • Nome do dispositivo
  • País, localização e fuso horário
  • Interações com o produto, uso de recursos e, com consentimento para análise, gravações de sessão com dados mascarados
  • Endereço IP
  • Logs de diagnóstico e de segurança; parâmetros de campanha próprios que mostram qual dos nossos links ou e-mails trouxe você; e, onde a publicidade é permitida (seção 5), identificadores de cliques em anúncios e informações de conversão de anúncios

2. Como tratamos suas informações?

Tratamos suas informações para fornecer, melhorar e administrar nossos Serviços, nos comunicar com você, garantir a segurança e prevenir fraudes, e cumprir a lei. Também podemos tratar suas informações para outras finalidades com o seu consentimento.

Tratamos suas informações pessoais por diversos motivos, dependendo de como você interage com nossos Serviços, incluindo:

  • Para facilitar a criação de contas e a autenticação e gerenciar as contas de usuário de modo geral
  • Para gerenciar assinaturas e equipes, incluindo cobrança, convites, controles de acesso e limites de uso.
  • Para fornecer e melhorar nossos Serviços, incluindo recursos com IA, geração de conteúdo e ferramentas de estudo
  • Para entender e melhorar o produto, usando dados operacionais, análises permitidas e feedback. Nossos limites sobre conteúdo e treinamento de IA estão na seção 13.
  • Para nos comunicar com você sobre sua conta e o serviço, e para enviar marketing quando permitido. Os e-mails de marketing oferecem a opção de cancelar a inscrição; mensagens essenciais sobre a conta e a cobrança ainda podem ser enviadas.

3. Em quais bases legais nos apoiamos para tratar suas informações?

Só tratamos suas informações pessoais quando acreditamos que isso é necessário e temos um motivo legal válido (ou seja, uma base legal) para fazê-lo de acordo com a legislação aplicável, como com o seu consentimento, para cumprir leis, para fornecer serviços a você ao celebrar ou cumprir nossas obrigações contratuais, para proteger seus direitos ou para atender aos nossos interesses comerciais legítimos.

Se você estiver na UE ou no Reino Unido, esta seção se aplica a você.

O Regulamento Geral sobre a Proteção de Dados (GDPR) e o UK GDPR exigem que expliquemos as bases legais válidas em que nos apoiamos para tratar suas informações pessoais. Assim, podemos nos apoiar nas seguintes bases legais:

  • Consentimento. Solicitamos consentimento para análises opcionais no navegador, publicidade e outros tratamentos, quando exigido. Você pode recusar ou retirar esse consentimento sem perder o acesso ao Serviço principal.
  • Interesses legítimos. Nós nos apoiamos em interesses legítimos para medidas proporcionais de segurança, prevenção de fraudes, confiabilidade do serviço, suporte e análise do produto, quando esses interesses não prevalecem sobre os seus direitos. Isso não autoriza o uso irrestrito de conteúdo privado para treinamento de modelos.
  • Obrigações legais. Retemos e tratamos as informações necessárias para fins fiscais, contábeis, solicitações legais e outros deveres legais aplicáveis.
  • Contrato. Tratamos dados da conta, instruções, material de origem, resultados gerados e informações de cobrança conforme necessário para fornecer os Serviços que você solicita.

Se você estiver no Canadá, esta seção se aplica a você.

Podemos tratar suas informações se você nos tiver dado permissão específica (consentimento expresso) para usar suas informações pessoais para uma finalidade específica, ou em situações em que sua permissão possa ser presumida (consentimento implícito). Você pode retirar seu consentimento a qualquer momento.

4. Quando e com quem compartilhamos suas informações pessoais?

Podemos compartilhar informações em situações específicas e com terceiros específicos, incluindo:

  • Transferências de negócios. As informações podem ser divulgadas como parte de uma fusão, financiamento, aquisição ou venda de ativos, sujeitas a salvaguardas de confidencialidade, à legislação aplicável e a quaisquer restrições adicionais sobre dados de serviços conectados.
  • Prestadores de serviços terceirizados. Usamos prestadores para hospedagem e armazenamento em nuvem, bancos de dados e busca, inferência de IA e geração de mídia, execução de código, pagamentos, e-mail, suporte, segurança e diagnóstico. Alguns exemplos são Google Cloud, MongoDB, Pinecone, Upstash, OpenAI, Anthropic, Google, xAI, OpenRouter, E2B, Stripe, Loops, Resend, Sentry e PostHog. Os prestadores recebem as informações necessárias para o recurso ou a função que suportam; nem todo prestador recebe todos os envios.
  • Compartilhamento, publicidade e divulgações legais. Compartilhamos conteúdo com os destinatários que você escolhe e com os participantes do espaço de trabalho, conforme descrito na seção 13. Onde a publicidade é permitida (seção 5), o Google Ads recebe informações de conversão, incluindo um endereço de e-mail com hash para correspondência. Podemos divulgar informações quando exigido por lei ou quando necessário para proteger direitos, a segurança ou a proteção. Não vendemos envios ou chats privados a corretores de dados.

5. Usamos cookies e outras tecnologias de rastreamento?

Cookies essenciais e formas de armazenamento semelhantes dão suporte ao login, à segurança, ao idioma e às preferências solicitadas. O PostHog mede o uso do produto e pode gravar sessões com textos e campos de entrada mascarados; essa análise do produto continua ativa quer você aceite ou recuse os cookies opcionais de publicidade e não é usada para publicidade. Nossa análise do produto também registra parâmetros de campanha próprios (utm_source, utm_medium, utm_campaign, utm_content, utm_term) que mostram qual dos nossos links ou e-mails trouxe você. A publicidade opcional usa o Google Ads, identificadores de cliques em anúncios e, quando disponível, correspondência de e-mail com hash para medir os anúncios. No Espaço Econômico Europeu, no Reino Unido, na Suíça, no Brasil, no Canadá, na Coreia do Sul, na China e na Turquia, e sempre que não conseguimos determinar seu país, o rastreamento de publicidade fica desativado até que você o aceite. Em todos os outros lugares, os cookies de publicidade e de medição de anúncios ficam ativados por padrão, a menos que você os tenha recusado ou que seu navegador envie o Global Privacy Control; selecione Recusar em Preferências de cookies para desativá-los. Use Aceitar ou Recusar no banner de cookies, quando ele for exibido, ou abra Preferências de cookies no rodapé, em Configurações ou no topo desta página para alterar a escolha sobre publicidade. As escolhas se aplicam a este navegador e ficam armazenadas por até 180 dias; os cookies de atribuição de publicidade duram até 90 dias. A duração dos cookies dos prestadores varia. Bloquear todo o armazenamento no navegador pode afetar o login ou impedir que uma escolha seja mantida ao recarregar a página.

6. Login com o Google e serviços conectados

O login com o Google fornece informações de identidade e de perfil para autenticação. Se você conectar o Google Drive separadamente, recebemos tokens de autorização e acessamos os arquivos que você seleciona no seletor, incluindo o conteúdo e os metadados deles. Autorizações já existentes podem ter permissões de leitura mais amplas. Usamos os arquivos selecionados para responder às suas solicitações e criar resultados; o material relevante pode ser enviado aos prestadores de IA e de infraestrutura que dão suporte a esses recursos.

Nosso uso e transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google e a política de dados do usuário e de desenvolvedores da API do Google Workspace, incluindo os requisitos de Uso Limitado. Os dados do Google Workspace não são usados para treinar ou melhorar modelos de IA de uso geral nem para publicidade. O acesso humano é limitado às exceções permitidas por essas políticas. Desconecte em Conexões ou revogue o acesso na sua conta do Google para interromper acessos futuros. Desconectar não exclui, por si só, arquivos já importados, o histórico de chat ou os resultados gerados; exclua-os separadamente ou solicite a exclusão da conta.

7. Por quanto tempo mantemos suas informações?

Retemos as informações da conta e o conteúdo salvo enquanto forem necessários para fornecer os Serviços ou até que você os exclua, observadas as exceções abaixo. A retenção depende da informação, da sua finalidade, das suas configurações, da duração de uma solicitação de suporte ou disputa e dos deveres legais aplicáveis. Os registros de cobrança e de transações podem ser mantidos após o encerramento da conta para cumprir obrigações fiscais, contábeis e de prevenção de fraudes. Os logs operacionais e os backups seguem seus respectivos ciclos de retenção.

A exclusão inicia a remoção dos sistemas ativos e do armazenamento associado. O processamento pode levar algum tempo entre sistemas e prestadores, e cópias de backup podem persistir até sua expiração normal; cópias retidas não autorizam usos não relacionados nem o treinamento geral de modelos. Podemos reter informações limitadas para cumprir deveres legais, garantir a segurança, prevenir fraudes ou resolver reclamações, com acesso restrito a essas finalidades. Informações desidentificadas só são tratadas como fora das regras de dados pessoais quando atendem ao padrão legal aplicável; remover um nome ou aplicar hash a um identificador, por si só, não garante o anonimato.

8. Como mantemos suas informações seguras?

Implementamos medidas de segurança técnicas e organizacionais adequadas e razoáveis, projetadas para proteger a segurança das informações pessoais que tratamos. No entanto, apesar das nossas salvaguardas e esforços para proteger suas informações, nenhuma transmissão eletrônica pela Internet ou tecnologia de armazenamento de informações pode ser garantida como 100% segura, por isso não podemos prometer nem garantir que hackers, cibercriminosos ou outros terceiros não autorizados não consigam burlar nossa segurança e coletar, acessar, roubar ou modificar suas informações indevidamente.

9. Quais são seus direitos de privacidade?

Em algumas regiões (como o EEE, o Reino Unido e o Canadá), você tem certos direitos previstos nas leis de proteção de dados aplicáveis. Eles podem incluir o direito de: (i) solicitar acesso e obter uma cópia das suas informações pessoais, (ii) solicitar a retificação ou a eliminação, (iii) restringir o tratamento das suas informações pessoais e (iv), quando aplicável, a portabilidade dos dados. Em certas circunstâncias, você também pode ter o direito de se opor ao tratamento das suas informações pessoais.

Retirada do consentimento. Se nos apoiamos no seu consentimento para tratar suas informações pessoais, você tem o direito de retirá-lo a qualquer momento. Você pode retirar seu consentimento a qualquer momento entrando em contato conosco em hello@scholarly.so.

Informações da conta. Você pode atualizar os dados da conta e solicitar a exclusão da conta em Configurações. Exporte o material de que precisa antes de excluir sua conta; a exclusão remove o acesso e inicia a limpeza descrita na seção 7. Cópias baixadas por outras pessoas, conteúdo duplicado de forma independente e material controlado por uma organização podem continuar sob o controle delas.

Cookies e tecnologias semelhantes. Use Preferências de cookies para aceitar ou recusar cookies opcionais de publicidade. A análise do produto continua ativa com qualquer uma das escolhas. Você também pode gerenciar o armazenamento do navegador diretamente. A retirada se aplica ao tratamento futuro para publicidade.

10. Sinais de privacidade do navegador

Quando este navegador envia o Global Privacy Control (GPC), desativamos o rastreamento opcional de publicidade mesmo que uma preferência armazenada ou o padrão regional o permita. O GPC não desativa funcionalidades essenciais nem a análise do produto. Os sinais mais antigos de Do Not Track são diferentes do GPC; use Preferências de cookies para controlar a publicidade opcional.

11. Direitos de privacidade nos estados dos EUA

Quando leis estaduais de privacidade aplicáveis abrangem nosso tratamento, os residentes podem ter direito de acessar, corrigir, excluir e obter uma cópia portátil das informações pessoais; recusar a venda, o compartilhamento para publicidade comportamental entre contextos, a publicidade direcionada ou determinados tipos de criação de perfil; e limitar usos específicos de informações sensíveis. Não discriminamos ninguém por exercer os direitos aplicáveis. Envie solicitações ou um recurso contra uma solicitação negada para hello@scholarly.so. Verificamos as solicitações quando exigido, aceitamos agentes autorizados mediante comprovação adequada e respondemos dentro dos prazos legais aplicáveis. As Preferências de cookies e o GPC controlam a publicidade no navegador descrita acima.

Divulgações para publicidade podem constituir venda ou compartilhamento segundo algumas leis estaduais, mesmo quando não há troca de dinheiro. As categorias que coletamos, as finalidades e as categorias de destinatários estão descritas nas seções 1 a 6. Os residentes da Califórnia também podem solicitar informações sobre divulgações para marketing direto de terceiros nos termos da lei Shine the Light. Quaisquer direitos e exceções adicionais dependem da lei aplicável.

12. Crianças e usuários mais jovens

Os Serviços não são direcionados a crianças menores de 13 anos, e elas não podem criar uma conta. Usuários abaixo da maioridade legal devem ter a permissão de um dos pais ou responsável e atender a qualquer idade mínima mais alta exigida localmente.

Se você acredita que uma criança forneceu informações pessoais sem a autorização necessária, entre em contato com hello@scholarly.so para que possamos investigar e tomar as medidas adequadas, incluindo a exclusão quando exigido.

13. Conteúdo, processamento por IA e equipes

Você mantém seus direitos sobre o seu conteúdo. Fornecer o Serviço exige o processamento desse conteúdo, mas não dá à Scholarly direitos irrestritos para publicá-lo ou usá-lo para finalidades não relacionadas.

Qual Conteúdo do Usuário coletamos

O Conteúdo do Usuário inclui documentos, PDFs, imagens, anotações, gravações e transcrições, prompts, histórico de chat, arquivos conectados que você seleciona e resultados gerados, como slides, vídeos, podcasts, quizzes e pesquisas. Também são processados registros de participação em equipes, permissões de compartilhamento, uso e atividade.

Como usamos o Conteúdo do Usuário

Usamos o Conteúdo do Usuário para as seguintes finalidades:

  • Prestação do serviço: para armazenar, recuperar, transformar e exibir seu material, executar inferência de IA e produzir os resultados que você solicita. O conteúdo relevante pode passar por mais de um modelo ou prestador em um fluxo de trabalho com agentes.
  • Melhoria do produto: para entender o desempenho dos recursos por meio de dados operacionais e análises permitidas, e para atender ao feedback que você compartilha conosco.
  • Treinamento de modelos: por padrão, a Scholarly não usa Conteúdo do Usuário privado para treinar modelos de IA de uso geral. Qualquer programa opcional de treinamento da Scholarly exigiria uma adesão separada e informada. Os dados do Google Workspace continuam sujeitos às suas restrições mais rígidas, independentemente de qualquer adesão geral. A inferência de IA para responder à sua solicitação é diferente de treinar um modelo.
  • Suporte e solução de problemas: pessoal autorizado pode acessar informações relevantes quando necessário para prestar o suporte solicitado, investigar falhas ou abusos e cumprir obrigações legais, observadas as restrições aplicáveis de acesso e de serviços conectados.
  • Dados agregados e desidentificados: podemos usar estatísticas e informações que atendam aos padrões de desidentificação aplicáveis para entender e melhorar o Serviço. Não tratamos material de origem identificável como irrestrito apenas porque um identificador foi removido.
  • Segurança e integridade: para garantir a segurança, a proteção e a integridade do Serviço, incluindo a detecção e a prevenção de fraudes, abusos e violações de políticas.

Compartilhamento e espaços de trabalho de equipe

Compartilhar um link ou publicar conteúdo pode torná-lo disponível para outras pessoas, de acordo com as configurações de acesso selecionadas. Os destinatários podem baixar ou duplicar o material de forma independente. Revogar um link não recupera cópias já obtidas. Nas equipes, os administradores gerenciam a participação, as funções, a cobrança e os relatórios de atividade; o acesso ao conteúdo compartilhado segue as permissões do espaço de trabalho e do projeto. Sua organização pode controlar o material colocado no espaço de trabalho dela e retê-lo quando um membro sai. Sair de uma equipe e excluir uma conta individual são ações diferentes.

Prestadores de IA e processamento internacional

A Scholarly opera a partir dos EUA e usa prestadores que podem processar informações nos EUA e em outros países. O prestador e o local de processamento dependem do recurso, do modelo selecionado e do roteamento. Selecionar um modelo hospedado na UE não significa, por si só, que todo o armazenamento, suporte, análise ou outro processamento permaneça na UE. Quando a lei exige salvaguardas para transferências, os mecanismos aplicáveis devem respaldar essas transferências, como decisões de adequação ou salvaguardas contratuais apropriadas. Entre em contato conosco para obter informações sobre um fluxo de trabalho específico ou sobre os requisitos da sua organização antes de enviar dados sujeitos a restrições de localização.

Dados controlados pela organização

Para a administração de contas e as operações do nosso próprio serviço, a Scholarly determina as finalidades do tratamento. Para dados pessoais que uma organização fornece para tratamento em seu nome, prevalecem as instruções dela e o contrato de tratamento de dados aplicável. Entre em contato primeiro com sua organização sobre o acesso ou a exclusão de informações controladas por ela; nós prestamos a assistência exigida. Esta política não substitui um contrato de tratamento de dados obrigatório nem torna o consentimento para usos não relacionados uma condição para usar o Serviço.

14. Atualizamos este aviso?

Publicaremos as atualizações com uma data revisada e avisaremos sobre alterações relevantes pelo Serviço ou por e-mail, conforme exigido. As alterações não autorizam retroativamente usos não relacionados de informações coletadas anteriormente. Quando uma nova finalidade exigir consentimento, solicitaremos esse consentimento antes do tratamento.

15. Como você pode entrar em contato conosco sobre este aviso?

Scholarly, Estados Unidos (EUA). Para dúvidas sobre privacidade, entre em contato com hello@scholarly.so.

16. Como você pode revisar, atualizar ou excluir os dados que coletamos sobre você?

Para exercer os direitos aplicáveis, solicitar detalhes sobre retenção ou transferências, ou recorrer de uma decisão sobre uma solicitação, envie um e-mail para hello@scholarly.so. Podemos solicitar as informações razoavelmente necessárias para verificar sua identidade ou autoridade. Respondemos dentro dos prazos definidos pela legislação aplicável, explicando qualquer prorrogação ou recusa permitida. Você também pode apresentar uma reclamação à autoridade local de proteção de dados; não é necessário entrar em contato conosco primeiro.