Política de privacidade
Bit a Bit · bitabit.doug.ia.br · Versão 1.2 · em vigor desde 4 de outubro de 2026
1. Quem cuida dos seus dados
O controlador dos dados é Douglas Siqueira, responsável pelo Bit a Bit e pelo doug.ia.br. A conta do Bit a Bit é a mesma do doug.ia.br. Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
2. Que dados usamos
| Situação | Dados |
|---|---|
| Sem conta | Nenhum dado pessoal vai pra gente. Seu progresso fica salvo só no seu navegador. |
| Conta | E-mail, nome que você define no Perfil e, se entrar com o Google, nome e foto do Google. |
| Progresso | Lições e desafios feitos (com data e hora de cada conclusão, registradas no servidor pra validar certificados e a liga), XP, ofensiva, conquistas, segredos achados, itens da loja, respostas erradas (pra revisão), rascunhos dos seus prompts do Lab e preferências do app. |
| Lab de IA | O texto que você envia nos desafios é processado na hora pra gerar a resposta. O servidor não guarda esse texto; guardamos só quantas tentativas você usou em cada desafio. |
| Liga, turmas e amigos | Se você usar: XP da semana, turma, código de amigo e lista de amigos. |
| Convites e créditos | Quem te convidou (se você entrou por um convite), quem você convidou, se o convite já valeu e seu saldo de créditos do Lab. |
| Certificados | Nome no certificado, trilha, data e código de verificação. |
| Doug Drops | Ao criar a conta: e-mail, nome, data e origem da inscrição e o aviso que você viu na tela de entrar. Se você sair, guardamos quando saiu. |
| Contato de empresas | Se você preencher o formulário em /empresas: nome, e-mail, empresa, cargo, tamanho do time, WhatsApp e mensagem, só pra responder sobre o plano para empresas. |
| Uso do site | Pelo Google Analytics: páginas e abas visitadas, eventos como lição concluída, conquista, compartilhamento e envio do formulário de empresas, além de aparelho, navegador, cidade aproximada e origem da visita. Não enviamos seu e-mail, nome, ID da conta nem o conteúdo das respostas, e o endereço da página vai sem códigos de login, convite ou certificado. |
| Dados técnicos | Registros de acesso dos servidores (endereço IP, data e hora, navegador), mantidos pelos nossos provedores pra segurança e funcionamento. Pra limitar abusos no Lab e no formulário de empresas, guardamos só um código irreversível (hash) do IP, nunca o IP em si. |
Não pedimos nem queremos dados sensíveis. Por favor, não escreva dados pessoais, de saúde, documentos ou senhas nos desafios do Lab.
3. Pra que e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, salvar e sincronizar o progresso, liga, turmas, amigos, Lab e certificados | Execução do serviço que você pediu (inciso V) |
| Enviar a Doug Drops, a newsletter do doug.ia.br, pra quem tem conta | Legítimo interesse (inciso IX): conteúdo ligado ao que você já usa, com aviso no cadastro e saída com um clique a qualquer momento |
| Painel de gestores: entender quais lições e unidades geram mais erros pra melhorar o conteúdo | Legítimo interesse (inciso IX); dá pra desligar no Perfil |
| Medir o uso do site (Google Analytics) pra entender o que funciona e melhorar o app e o conteúdo | Legítimo interesse (inciso IX), com dados mínimos, sem sinais de anúncio e com opção de bloquear (veja a seção 7) |
| Segurança, prevenção de fraude e abuso (limites do Lab, tentativas de código) | Legítimo interesse (inciso IX) |
| Cumprir obrigações legais e responder autoridades | Obrigação legal (inciso II) |
Não usamos seus dados pra anúncios, não vendemos dados e não tomamos decisões automatizadas que afetem seus direitos. As notas do Lab são só um exercício.
4. Quem vê o quê no app
- Liga: quem está logado vê o nome, a foto e o XP da semana de quem entrou na liga.
- Amigos: seus amigos veem seu nome, foto, XP, ofensiva, XP da semana, lições, desafios e conquistas. Vira seu amigo quem usa seu código ou link de convite.
- Convites: quem te convidou vê seu nome na lista de convites dele e se você já fez as 3 lições.
- Turmas: o nome da turma e quem participa aparecem pra liga da turma.
- Certificados: qualquer pessoa com o código vê o nome no certificado, a trilha e a data.
- Gestores: administradores do app veem, por pessoa e por turma, lições feitas, desafios e unidades com mais erros. Fica ligado por padrão e você desliga em Perfil → Compartilhar progresso com os gestores.
5. Com quem compartilhamos
Só com os provedores necessários pra o app funcionar, que tratam os dados em nosso nome:
- Supabase: banco de dados e login.
- Vercel: hospedagem do site e das funções do servidor.
- OpenRouter e o provedor do modelo de IA usado no Lab (hoje, modelos Qwen, da Alibaba Cloud): recebem o texto dos desafios pra gerar a resposta.
- Google: se você escolher entrar com o Google; no Google Analytics, pra medir o uso do site (o mesmo do doug.ia.br); e no Google Fonts, de onde vêm as fontes do site.
- Provedor de e-mail da Doug Drops: pra enviar a newsletter a quem tem conta e não saiu dela.
- Autoridades: quando a lei exigir.
6. Transferência internacional
Alguns desses provedores processam dados fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, a transferência acontece pra executar o serviço que você pediu e com provedores que adotam padrões de segurança e contratos de proteção de dados, como prevê o art. 33 da LGPD.
7. Navegador e cookies
Usamos o armazenamento local do navegador pra guardar seu progresso, sua sessão de login e preferências do app. Também usamos cookies do Google Analytics (os mesmos do doug.ia.br) pra contar visitas e entender como o site é usado. Os sinais de anúncio e de personalização do Google ficam desligados, e não usamos cookies de publicidade. Pra não ser medido, use o bloqueio de rastreadores do seu navegador ou o complemento de desativação do Google Analytics. Se você limpar os dados do navegador, o progresso sem conta se perde.
8. Por quanto tempo
- Conta e progresso: enquanto a conta existir.
- Uso do Lab: quantas tentativas você usou em cada desafio, enquanto a conta existir, pra controlar os limites.
- Doug Drops: até você sair da newsletter. Depois disso, guardamos só o registro de que você saiu, pra nunca te inscrever de novo sem você pedir.
- Dados do Google Analytics: até 14 meses, depois são apagados pelo próprio Google.
- Registros técnicos dos provedores: pelo prazo que eles adotam ou que a lei exigir.
Ao apagar a conta, excluímos na hora sua conta, progresso, amigos, liga, turmas que você criou, certificados, dados do painel e sua inscrição na Doug Drops.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão do tratamento. Muita coisa você mesmo resolve no app:
- mudar o nome: Perfil → Sua conta;
- sair da liga, de turmas ou desfazer amizades: aba Liga;
- trocar seu código de amigo: Liga → Amigos;
- desligar o compartilhamento com gestores e a Doug Drops: Perfil;
- apagar tudo: Perfil → Sua conta → Apagar minha conta.
Pro resto, escreva pro contato abaixo. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Usamos conexão criptografada (HTTPS), login sem senha, regras de acesso no banco que impedem uma pessoa de ler ou mudar dados de outra, e chaves secretas guardadas só no servidor. Nenhum sistema é 100% à prova de falhas. Se acontecer um incidente que gere risco relevante, avisamos você e a ANPD, como manda a lei.
11. Crianças e adolescentes
O Bit a Bit não é feito pra crianças com menos de 12 anos. Adolescentes de 12 a 17 anos só devem criar conta com autorização e acompanhamento de um responsável. Se você é responsável e acha que uma criança criou conta, escreva pro contato abaixo que apagamos.
12. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas no app antes de valer. A versão e a data ficam no topo desta página.
13. Contato e encarregado
Encarregado pelo tratamento de dados (DPO): Douglas Siqueira, pelo e-mail contato@doug.ia.br.