Política de Privacidade

1. Marcas e responsabilidade

A IT KS GIRL, criada por Débora Narsson, é responsável pelas decisões de tratamento relacionadas aos seus serviços digitais e à ITKs AI. O canal de privacidade desta página é bibitheks@gmail.com.

A presença da King of Scrawl nesta página não transforma a IT KS GIRL em uma loja de moda nem torna as conversas da ITKs AI um cadastro comercial da King of Scrawl. Solicitações devem identificar a marca e o serviço a que se referem, para encaminhamento ao responsável adequado.

Esta política é um aviso de transparência. A simples visita ao site não representa consentimento genérico para qualquer utilização de dados. Quando uma atividade depender de consentimento, a autorização deve ser específica para aquela finalidade.

2. Quais dados são tratados

2.1 Cadastro, perfil e autenticação

Ao criar ou acessar uma conta, podem ser tratados nome de exibição, e-mail, imagem de perfil disponibilizada pelo provedor, identificador da conta, método de login, datas de cadastro e acesso e informações técnicas da sessão. O cadastro por senha é processado pelo serviço de autenticação. Não envie sua senha em conversas ou pedidos de atendimento.

2.2 Conteúdo da ITKs AI

O serviço processa as perguntas, trechos de código e demais textos que você envia, o contexto da conversa e as respostas geradas. Para contas com histórico, também são armazenados títulos de conversas, mensagens, datas e a associação com o usuário proprietário.

Informações pessoais inseridas em uma pergunta passam a fazer parte do conteúdo processado. Evite enviar documentos, dados de saúde, senhas, tokens, chaves de API, informações bancárias, dados de outras pessoas e código confidencial sem autorização.

2.3 Contato e suporte

Ao entrar em contato, recebemos os dados incluídos na mensagem, como nome, endereço de e-mail, descrição do problema e anexos enviados voluntariamente. Para localizar uma conta ou verificar uma solicitação, podemos pedir informações adicionais estritamente necessárias.

2.4 Informações técnicas

O funcionamento do site e dos serviços de autenticação pode gerar registros de IP, horário, navegador, dispositivo, requisições, falhas e eventos de segurança. Esses registros ajudam a diagnosticar erros e proteger o serviço. Endereços IP podem ser dados pessoais; não presumimos que todo registro técnico seja anônimo.

3. Para que usamos os dados

• Criar e autenticar contas, manter sessões e apresentar o perfil.
• Processar perguntas e gerar respostas relacionadas à programação.
• Salvar e recuperar conversas vinculadas à conta.
• Verificar conteúdo, prevenir abusos e investigar falhas.
• Responder a contatos e solicitações de privacidade.
• Cumprir obrigações aplicáveis e exercer direitos.

Conforme a atividade, o tratamento se fundamenta na execução do serviço solicitado, no cumprimento de obrigação legal, no exercício regular de direitos, em interesses legítimos avaliados ou em consentimento específico. Dados sensíveis exigem análise própria e não devem ser enviados ao chat para tarefas comuns de programação.

Pedidos de suporte não significam inscrição automática em publicidade. Eventuais comunicações promocionais devem ter finalidade e forma de oposição ou cancelamento informadas.

4. Conta e login com Google ou Facebook

Quando você escolhe um provedor de login disponível, a autenticação acontece no ambiente desse provedor. A ITKs AI recebe os dados autorizados e necessários à identificação, que podem incluir identificador, nome, foto e e-mail disponibilizado. A senha da sua conta Google ou Facebook não é fornecida à ITKs AI.

Um botão de login pode depender de configuração, aprovação ou disponibilidade do provedor. A presença de uma opção na interface não garante que ela esteja liberada para todas as pessoas.

Métodos de acesso podem ser associados ao mesmo usuário quando as regras de identificação e segurança do serviço de autenticação permitirem. Assim, entrar por provedores diferentes pode abrir o mesmo perfil e histórico. Se a conta exibida não for a esperada, encerre a sessão e procure o suporte.

Autorizar login não equivale a conceder acesso irrestrito às suas redes sociais. O escopo exibido pelo provedor deve ser consultado antes da autorização. Revogar a integração no provedor e excluir os dados armazenados na ITKs AI são procedimentos distintos; veja a seção de exclusão.

5. Como a ITKs AI usa conversas e contexto

Para responder, a ITKs AI envia sua pergunta e uma parte do histórico relevante ao serviço de inteligência artificial da OpenAI. Perguntas e respostas também podem passar por verificação automatizada de conteúdo. Esse processamento ocorre mesmo quando uma interação não é salva no histórico da conta.

O histórico permite reabrir uma conversa e continuar o assunto. Isso não significa memória ilimitada: a quantidade de mensagens usada em cada resposta é limitada. Também não significa que a IA consulte automaticamente todas as suas conversas ou aprenda permanentemente cada informação enviada.

Quando o salvamento está disponível e ocorre com sucesso, mensagens e respostas ficam vinculadas à conta para recuperação posterior. Falhas de conexão ou armazenamento podem impedir esse salvamento. Uma conversa em modo visitante não deve ser tratada como um histórico recuperável em outro dispositivo.

As respostas são geradas automaticamente e podem conter erros ou informações inventadas. Revise códigos e resultados antes de utilizá-los. Se uma resposta mencionar dados pessoais incorretos, você pode solicitar a análise do conteúdo pelo canal de privacidade.

Segundo a documentação da OpenAI, os dados enviados pela API não são usados para treinar seus modelos por padrão, salvo adesão ao compartilhamento para essa finalidade. Essa regra não equivale a retenção zero: o provedor possui controles e prazos próprios para registros de segurança e dados do serviço. Consulte os controles de dados da API da OpenAI.

6. Serviços externos e compartilhamento

A prestação do serviço depende de infraestrutura externa. O compartilhamento necessário ao funcionamento inclui:

• Supabase: autenticação, sessões, perfis e banco de dados das conversas.
• OpenAI: processamento de perguntas, contexto e respostas, incluindo verificações de conteúdo.
• Provedores de login: Google, Facebook/Meta e outros métodos que venham a ser disponibilizados, conforme a opção escolhida.
• Infraestrutura do site: hospedagem, distribuição de arquivos e processamento de requisições, com os registros técnicos necessários.
• Recursos de terceiros: fontes e outros arquivos carregados de serviços externos podem transmitir dados de conexão, como IP e informações do navegador.

Dados também podem ser apresentados a autoridades quando houver fundamento aplicável, ou acessados de forma limitada para atendimento e investigação de incidentes. Esta política não concede autorização para comercializar conversas ou usar dados em finalidades incompatíveis com o serviço.

Fornecedores podem processar dados fora do Brasil. Essas operações devem observar as regras aplicáveis de transferência internacional e as salvaguardas contratuais pertinentes. Você pode solicitar informações sobre os destinatários e as condições de tratamento pelo canal de contato.

Sites externos, redes sociais e lojas de aplicativos possuem políticas próprias. Consulte também a política do Supabase, a política do Google e a política da Meta.

7. Cookies, sessão e armazenamento no dispositivo

Além de cookies, o site pode usar armazenamento local do navegador para manter a sessão, registrar preferências e guardar recursos necessários ao funcionamento. O mecanismo de instalação ou cache do site também pode manter arquivos no dispositivo para facilitar o carregamento.

Rejeitar cookies opcionais não significa necessariamente encerrar a sessão nem impedir todo armazenamento essencial. Quando houver ferramentas opcionais de medição ou publicidade, suas finalidades e controles devem ser apresentados antes da ativação que depender de consentimento.

Você pode limpar cookies e dados do site nas configurações do navegador. Isso pode encerrar o acesso e remover preferências locais, mas não exclui automaticamente a conta nem as conversas armazenadas no servidor. Em dispositivos compartilhados, use a opção de sair ao terminar.

8. Armazenamento e tempo de conservação

Os dados de conta e o histórico são mantidos para permitir o uso e a continuidade do serviço, até sua exclusão ou até deixarem de ser necessários. Não há nesta política uma promessa de apagamento automático após um número fixo de dias de inatividade.

Registros de atendimento, segurança e requisições podem ter períodos distintos conforme sua finalidade, os serviços utilizados e obrigações aplicáveis. Cópias de segurança, quando existentes, podem seguir ciclos de substituição diferentes do banco principal.

Ao solicitar exclusão, você poderá receber informação sobre o que foi removido e o que precisar ser conservado, com a justificativa e o prazo aplicável. Retenção excepcional não deve permitir a utilização dos dados para finalidades incompatíveis com sua conservação.

9. Segurança e proteção da conta

A ITKs AI utiliza autenticação e controles de acesso para associar conversas ao usuário proprietário. O serviço depende também das medidas de segurança e disponibilidade dos fornecedores utilizados. Nenhuma plataforma oferece garantia absoluta contra incidentes ou perda de dados.

O chat não é apresentado como um canal com criptografia de ponta a ponta: o conteúdo precisa ser processado pelos serviços envolvidos para gerar respostas. Não utilize a conversa como cofre de segredos ou repositório de credenciais.

Se suspeitar de acesso indevido, encerre suas sessões quando possível, proteja a conta do provedor de login e informe o suporte. Incidentes serão avaliados para contenção e comunicações cabíveis.

10. Seus direitos de privacidade

Nos termos da legislação aplicável, você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, portabilidade nas condições regulamentadas, revogação de consentimento e oposição quando cabível. Também pode pedir revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Pedidos podem exigir verificação proporcional de identidade. Caso não seja possível atender integralmente, a resposta deverá explicar o motivo. Você também pode encaminhar reclamação à autoridade de proteção de dados competente.

Referência: Lei Geral de Proteção de Dados Pessoais — LGPD.

11. Como solicitar a exclusão dos seus dados

1. Informe o e-mail associado à conta e o método usado para entrar, como Google, Facebook ou e-mail.
2. Indique o que deseja excluir: a conta completa, todas as conversas, uma conversa específica ou dados recebidos de um provedor de login.
3. Se não tiver mais acesso ao e-mail, explique essa situação. Serão avaliadas alternativas de verificação de titularidade.
4. Aguarde a resposta do atendimento com a confirmação, eventuais informações necessárias e a orientação sobre o andamento do pedido.

Não envie senhas, códigos de autenticação ou chaves secretas. Para identificar uma conversa, prefira título e data aproximada, sem repetir informações sensíveis presentes nela.

O que a exclusão completa abrange

O pedido de exclusão da conta abrange o cadastro de autenticação, o perfil e as conversas e mensagens vinculadas sob nossa gestão. Registros que precisem ser conservados por motivo legal ou de segurança serão tratados separadamente e informados quando aplicável. O atendimento deve comunicar a conclusão e eventuais limitações.

A exclusão do histórico impede sua recuperação normal na plataforma. Caso diversos métodos de login estejam associados ao mesmo usuário, excluir essa conta pode afetar o acesso por todos eles. Se desejar remover apenas um método de login, deixe isso claro no pedido.

Para quem entrou com Facebook

Informe que usou o Facebook e solicite a exclusão dos dados recebidos pela ITKs AI por essa integração. Você também pode remover a autorização da ITKs AI na área de aplicativos e sites das configurações do Facebook. Essa revogação não substitui o pedido de apagamento dos dados já armazenados pela ITKs AI.

O que não é excluído por esse pedido

A exclusão na ITKs AI não apaga sua conta no Facebook ou Google, publicações nesses serviços nem arquivos que você tenha baixado. Limpar o navegador, sair da conta ou desinstalar um aplicativo também não exclui, por si só, os dados do servidor. Dados sujeitos à retenção independente de fornecedores seguem os mecanismos e obrigações aplicáveis a esses serviços.

12. Crianças e adolescentes

Conteúdo sobre programação pode interessar a pessoas de diferentes idades. O tratamento de dados de crianças e adolescentes exige atenção ao seu melhor interesse e aos requisitos aplicáveis. Esta política não substitui os controles de idade e as autorizações que um serviço destinado a esse público precisar adotar.

Responsáveis podem entrar em contato para esclarecer o tratamento ou solicitar a análise e exclusão de dados de menores. Evite inserir no chat informações que identifiquem crianças ou adolescentes, especialmente dados sensíveis.

13. Futuro aplicativo IT KS GIRL

Está previsto um aplicativo da IT KS GIRL. As condições específicas de coleta, permissões e fornecedores serão informadas antes do lançamento e atualizadas de acordo com as funções efetivamente disponibilizadas. Esta seção não afirma que já exista um aplicativo nativo publicado.

Se o aplicativo integrar a ITKs AI, o tratamento de conta, perguntas, contexto e histórico seguirá as informações desta política e os avisos da versão lançada. Eventuais diferenças em relação ao site serão identificadas.

• Permissões do aparelho: câmera, microfone, fotos, arquivos, localização ou contatos só deverão ser solicitados quando houver uma função que os justifique, com explicação no momento adequado.
• Notificações: caso implementadas, terão controles no aplicativo ou no sistema operacional.
• Dados de diagnóstico: caso sejam adotadas ferramentas de análise de falhas ou uso, serão informados os dados, fornecedores e controles correspondentes.
• Exclusão de conta: a versão lançada deverá oferecer os mecanismos exigidos pelas lojas e manter um canal acessível para pedidos.

Instalar ou desinstalar o aplicativo não equivale a autorizar qualquer tratamento nem a apagar a conta. Antes da distribuição, esta política e as declarações de privacidade das lojas devem refletir a implementação real.

14. King of Scrawl — marca de moda

A King of Scrawl permanece uma marca de moda. As referências a programação, IA, login e histórico da ITKs AI nesta política descrevem os serviços da IT KS GIRL.

Contatos sobre a King of Scrawl podem envolver nome, e-mail e o conteúdo fornecido voluntariamente para atendimento. Se houver uma operação de compra, pagamento ou entrega em um canal da marca, os dados e condições dessa operação deverão ser informados naquele canal. Esta página não presume a existência de uma loja, pagamento ou logística integrados à ITKs AI.

Não há autorização geral nesta política para transformar conversas da ITKs AI em campanhas de moda ou compartilhar cadastros entre marcas sem finalidade e fundamento adequados. Para uma solicitação referente à King of Scrawl, identifique a marca no assunto do contato.

15. Contato de privacidade

Para dúvidas, correções, acesso ou exclusão de dados, escreva para bibitheks@gmail.com. Identifique a marca, o serviço e o pedido. Este é um canal de atendimento de privacidade; sua indicação não representa a nomeação formal de um encarregado.

O contato pode ser feito sem conta ativa. Informações recebidas no atendimento serão usadas para analisar, verificar e responder à solicitação e registrar as providências adotadas.

16. Atualizações desta política

Esta página poderá mudar para refletir recursos, fornecedores e práticas de tratamento. A data da versão será atualizada. Mudanças relevantes deverão ser comunicadas de modo adequado; quando uma nova finalidade exigir consentimento, a publicação de uma nova política não substitui essa autorização.

Esta política descreve privacidade e não substitui termos de uso, condições comerciais ou os avisos apresentados para funções específicas.

Teste sem cadastro e limites de uso

O acesso sem cadastro permite 10 perguntas por janela de 3 horas, com até três anexos por pergunta, sem informar nome ou e-mail. Os menus e materiais de estudo são públicos; salvar conversas, projetos, progresso e favoritos na conta exige login. Uma sessão anônima no Supabase identifica o navegador e armazena a contagem de uso no servidor. Sem cadastro não significa ausência de tratamento de dados. As conversas de visitantes não são salvas na biblioteca de histórico desta aplicação.

Após o login, o chat oferece 30 perguntas por janela de 3 horas. Armazenamos a identificação da conta, a contagem e o início da janela para aplicar esse limite. Cada envio aceito consome uma pergunta, inclusive se houver interrupção posterior. Não há assinatura paga implementada.

Imagens selecionadas são redimensionadas no navegador e enviadas ao servidor e à OpenAI quando você envia a pergunta. Não armazenamos a imagem original no histórico; a resposta pode descrever seu conteúdo. Para analisá-la novamente, anexe-a outra vez. O processamento dos fornecedores segue as condições descritas nesta política.

Projetos, biblioteca de códigos e arquivos para estudo

Projetos, anotações, tarefas, progresso de estudo, códigos salvos e favoritos são associados à sua conta e armazenados no Supabase. Favoritar uma resposta pode criar uma cópia do texto na biblioteca. A exclusão de uma conversa não implica a exclusão automática dessa cópia; pedidos de exclusão completa incluem também a área de estudos.

Ao anexar um PDF com texto, um documento Word (.docx) ou arquivo de código, o navegador extrai o texto para análise. O texto extraído, o nome do arquivo e o contexto do projeto são enviados ao servidor e à OpenAI apenas quando você envia a pergunta. A leitura pode perder imagens, diagramas e formatação; não há reconhecimento de texto em páginas escaneadas nesta versão.

Os arquivos originais não são armazenados pela biblioteca de conversas nesta versão. O histórico guarda o nome dos anexos e a resposta, que pode conter trechos deles. Para novas análises, pode ser necessário anexar novamente. As regras de processamento e retenção dos fornecedores descritas nesta política continuam aplicáveis.

Antes do envio, remova senhas, chaves, dados pessoais desnecessários e informações de terceiros que você não tenha autorização para compartilhar.