Política de Privacidade do Crava

Última atualização: 3 de outubro de 2026 · Versão 1.0

Esta Política explica como o Crava trata os seus dados pessoais: o que coletamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Ela vale para o app no iPhone, no Android e no navegador, e também para quem fala com a gente sem ter conta (por exemplo, para fazer uma denúncia). Seguimos a Lei Geral de Proteção de Dados Pessoais (LGPD), o Marco Civil da Internet e o Estatuto da Criança e do Adolescente (ECA). As regras de uso do app estão nos Termos de Uso.

Tem menos de 18 anos? Leia esta Política com os seus pais ou responsáveis.

Resumo

• O que coletamos: o que você informa (nome, data de nascimento, e-mail, curso, rotina, respostas às questões, publicações, perguntas e fotos enviadas à IA) e alguns dados técnicos de uso.
• Para quê: fazer o app funcionar, manter a comunidade segura e cumprir a lei.
• O que nunca fazemos: mostrar anúncios, vender os seus dados ou montar um perfil seu para publicidade.
• Onde ficam: em servidores no Brasil (São Paulo). O que você manda para a IA do Crava vai para a Anthropic, nos Estados Unidos, sem o seu nome, o seu @ ou o seu e-mail, e não é usado para treinar a IA.
• Quem vê: o seu perfil e o que você publica aparecem para outras pessoas do Crava. O seu e-mail, a sua rotina, as suas respostas e as suas conversas com a IA, não.
• Idade: o Crava é para quem tem 13 anos ou mais. Quem tem menos de 18 deve usar com o conhecimento dos pais ou responsáveis.
• Seus direitos: você pode ver, corrigir, receber uma cópia e apagar os seus dados e excluir a conta quando quiser.
• Fale com a gente: crava.app1@gmail.com.

1. Quem somos e como falar com a gente

O Crava é oferecido por Leonardo Ferreira Monteiro, pessoa física. Pela LGPD, somos o controlador: quem decide como e por que os seus dados são usados. Hoje, o próprio responsável pelo Crava também atua como encarregado (também chamado de DPO): é quem recebe os seus pedidos e reclamações e fala com a Agência Nacional de Proteção de Dados (ANPD).

2. Quais dados coletamos

Importante: para usar o Crava, você precisa informar o seu nome e a sua data de nascimento no primeiro acesso e, para ter a conta definitiva, um e-mail e uma senha (ou entrar com a Apple ou o Google). O resto é opcional ou só é coletado quando você usa a função. Os seus direitos valem sempre (seção 13).

2.1 Dados que você nos informa

• Conta. Ao tocar em Começar, criamos uma conta provisória, sem e-mail e sem senha, só para o primeiro acesso. Em Crie sua conta, você escolhe e-mail e senha ou entra com a Apple ou o Google, e a conta provisória vira a definitiva, com tudo o que você já fez.
• Idade. A sua data de nascimento, para conferir que você tem pelo menos 13 anos.
• Perfil. Nome, @ (criado a partir do nome), foto, bio, objetivo, foco de estudo (por exemplo, "ENEM · Saúde") e, se quiser, o @ do Instagram e do TikTok.
• Primeiro acesso e rotina. O curso que você quer fazer, o tempo que tem para estudar, os períodos (manhã, tarde, noite) e os horários, a rotina (feita pelo app, Semana fixa ou Ciclo, com os nomes de matérias que você criar) e os cronogramas que você importar.
• Questões e diagnóstico. Em cada questão: qual foi, a alternativa marcada, se você acertou ou tocou em "Não sei", quanto tempo levou e quando. Com isso, estimamos o seu nível em cada área.
• Estudo. Sessões do cronômetro e do roteiro (matéria, assunto, tempo, pausas, foco, questões e acertos), blocos feitos, sequência de dias e o que você escreve na "lembrança livre" do roteiro. Se você usou os cadernos antes de eles saírem do app, as anotações antigas continuam guardadas até você apagá-las.
• Rede social. Publicações (texto e até uma foto, com o estilo de marca d'água que você escolher), check-ins, comentários, lâmpadas, salvos, quem você segue, grupos que você cria ou de que participa (nome, descrição e foto), denúncias e bloqueios.
• IA do Crava. O que você escreve ou envia para ela: perguntas, fotos de questões, textos para resumir, cronogramas (texto, foto ou print), pedidos feitos no cronômetro e no roteiro, avaliações 👍/👎 e avisos de erro em questões (seção 5).
• Contato com a gente. O que você escreve no suporte, numa denúncia ou num pedido. Quem pede a retirada de conteúdo que viola direitos de criança ou adolescente precisa se identificar, porque a lei não aceita esse pedido anônimo.
• Assinatura (quando o Crava Pro existir). O plano, as datas, a situação da assinatura e um código da compra, que recebemos da loja. Não recebemos os dados do seu cartão.

2.2 Dados gerados pelo uso

• Notificações. Quem seguiu você, acendeu uma lâmpada, comentou, respondeu ou entrou no seu grupo, e quando você abriu o sino pela última vez.
• Estudo. Horários de início e fim das sessões e o fuso horário do aparelho, para montar o "hoje" da rotina.
• Segurança. Cada ação com limite de uso (publicar, comentar, seguir, enviar foto, perguntar à IA e outras) gera um registro com a conta, o tipo de ação e o horário.
• Uso da IA. Volume e custo de cada uso, ligados a um código embaralhado, e a classificação de segurança de cada pergunta (seção 5).
• Registros de acesso. Endereço IP, data e hora e dados do aparelho e do navegador, registrados pela empresa que hospeda o Crava.

2.3 Dados que recebemos de outras fontes

• Apple e Google, se você entrar com eles: um identificador, o e-mail e, na Apple, o nome. A Apple pode passar um e-mail de retransmissão, que esconde o seu.
• Quem denuncia algo seu: a denúncia chega com uma cópia do conteúdo e do seu perfil.
• Pais e responsáveis que nos procuram: o que eles escrevem e o contato deles.

2.4 O que não coletamos

Localização, contatos da agenda, telefone, CPF, endereço, gênero, escola, dados de saúde, biometria e dados de outros apps. Antes de enviar uma foto, o app retira os dados de localização guardados nela. O Crava não tem mensagens privadas entre usuários nem ferramentas de análise, publicidade ou rastreamento de terceiros.

3. Permissões do celular

O Crava só pede uma permissão quando você vai usar a função que precisa dela. Você pode desligar qualquer uma nos ajustes do celular; só a função ligada a ela para de funcionar.

• Câmera: para fotografar uma publicação, uma questão para a IA, um cronograma para importar, o seu perfil ou um grupo. Só quando você toca para tirar a foto.
• Fotos (galeria): para escolher uma imagem para esses mesmos usos. O app só recebe a imagem que você escolher.
• Notificações: para os avisos do cronômetro, como o fim do bloco e o fim da pausa. O pedido aparece antes do seu primeiro estudo, e esses avisos são criados no próprio celular.
• Não pedimos: localização, microfone, contatos, dados de saúde nem permissão para rastrear você em outros apps.

4. Para que usamos os seus dados e com qual base legal

A LGPD só permite usar dados pessoais com uma base legal. As que usamos são: contrato (entregar o serviço que você pediu ao usar o Crava), obrigação legal, legítimo interesse (segurança e funcionamento, sem passar por cima dos seus direitos; você pode se opor), consentimento (quando pedimos a sua autorização, como para mandar novidades; você pode mudar de ideia), proteção da vida e exercício regular de direitos (defesa em processos).

• Menores de 18 anos. Essas bases só valem quando o uso atende ao melhor interesse do adolescente.
• Legítimo interesse. Usamos só o necessário, avaliamos por escrito se os seus direitos não ficam prejudicados, e você pode se opor.
• Seu nível por área é estimado automaticamente a partir das suas respostas, pela Teoria de Resposta ao Item (TRI). Ele só serve para organizar a sua rotina: você pode mudar a rotina à mão quando quiser e pedir a revisão de qualquer decisão automática (seção 13).
• Feed "Para você". Mostra primeiro o mais recente, com preferência para quem estuda para a mesma área ou prova que você. Não usa as suas lâmpadas, o tempo de tela nem outros sinais do seu comportamento.

O que não fazemos com os seus dados

• Não vendemos nem alugamos os seus dados e não mostramos anúncios. A lei proíbe usar dados de menores de 18 para perfis de publicidade; no Crava, isso vale para todo mundo.
• Não usamos o que você escreve, publica ou fotografa para treinar IA, e só usamos serviços de IA que não treinam com esses dados.
• Não usamos a sua data de nascimento para nada além de conferir a idade.
• Não tomamos decisões só automáticas que afetem os seus interesses sem que você possa pedir revisão.

5. A IA do Crava

A IA do Crava é o assistente de estudos com inteligência artificial do app. Ela funciona com os modelos Claude, da empresa Anthropic, dos Estados Unidos. É opcional: o resto do Crava funciona sem ela.

Sua autorização antes do primeiro uso. Antes de enviar qualquer texto ou foto seu à Anthropic, o app explica o que vai e para quem e pede a sua autorização. Você pode retirar a autorização em Configurações; as conversas antigas continuam na sua conta até você apagá-las ou até o prazo da seção 5.4.

5.1 O que vai para a Anthropic

Uma verificação, também feita com a IA da Anthropic, classifica cada pergunta antes da resposta e confere a resposta depois (com a pergunta, o rascunho da resposta, o gabarito oficial, se houver, e os trechos de sites usados).

Não vão: o seu nome, @, e-mail, foto de perfil, identificador real, data de nascimento, curso, níveis, rotina, sessões e publicações. Mas tudo o que você escreve ou mostra numa foto vai. Por isso, não coloque dados pessoais, seus ou de outras pessoas, como nome completo, CPF, endereço, telefone, escola, rostos ou documentos, nem informações sobre a saúde, a religião ou a vida íntima de alguém.

5.2 Busca na internet

Para responder uma pergunta, a IA pode pesquisar na internet, só em sites de uma lista do Crava, e avisa quando faz isso. A busca é feita pela Anthropic, com termos criados pela IA e localização fixa "Brasil", não a sua. Quando você abre o link de uma fonte, o site visitado recebe a sua visita (por exemplo, o seu IP).

5.3 O que a Anthropic faz com esses dados

A Anthropic atua como operadora: trata os dados só para prestar o serviço ao Crava, seguindo o contrato com ela. Ela não treina os modelos com esses dados e os apaga em até 30 dias. Conteúdo marcado por violar as regras de uso dela pode ficar guardado por até 2 anos. Os dados são tratados nos Estados Unidos (seção 10).

5.4 O que fica guardado no Crava

• Conversas (perguntas, respostas, fontes e a confiança da resposta): ficam na sua conta e são apagadas automaticamente 90 dias depois da última mensagem. Você pode apagar antes.
• Fotos de questões e de cronogramas: não ficam guardadas no Crava. A IA lê a foto, e a imagem é descartada; da foto da questão, fica só o texto lido, como pergunta da conversa.
• Quiz, flashcards, simulados e resumos gerados: não ficam guardados no app.
• Registros de uso (código embaralhado, etapa, volume e custo): por 6 meses; depois, viram só totais por dia.
• Avisos de erro em questões: servem para corrigir o banco de questões; a ligação com você acaba quando você exclui a conta.

Só você vê as suas conversas. O responsável pelo Crava só as acessa nas situações da seção 12.

5.5 Segurança e apoio emocional

Cada pergunta passa por uma triagem: estudo, fora do assunto, pedido perigoso ou sinal de sofrimento. Nos três últimos casos, a IA dá uma resposta pronta. Se houver sinal de sofrimento, ela mostra o CVV (ligue 188 ou acesse cvv.org.br) e o SAMU (192) e sugere conversar com um adulto de confiança. A IA não substitui ajuda profissional.

A marca de "apoio emocional" fica guardada só na conversa, para mostrar a resposta certa quando você a reabre. Ninguém mais a vê, e ela é apagada junto com a conversa. Como pode revelar algo sobre a sua saúde, tratamos essa marca como dado sensível, com base na proteção da vida.

5.6 Voyage AI

O Crava pode usar a Voyage AI para achar questões parecidas no banco. Ela recebe só o texto da pergunta (até 4.000 caracteres), sem nada que identifique você, e só será usada depois de desligarmos o uso desses dados para treinar a IA dela.

6. O que fica visível para outras pessoas

No Crava, "público" é o que qualquer pessoa com conta vê, e qualquer um pode criar uma conta. Perfis e publicações não aparecem em páginas abertas nem em buscadores.

• Pense antes de publicar. Prints e compartilhamentos ficam fora do nosso controle. Você pode usar só o primeiro nome ou um apelido.
• Fotos de outras pessoas: só publique com a permissão delas (e, se tiverem menos de 18 anos, também do responsável).
• Bloqueio: esconde as publicações, os comentários e o @ das suas redes entre vocês dois e impede lâmpadas, comentários e "seguir". A pessoa não é avisada.
• "Só você vê" quer dizer nenhum outro usuário. O responsável pelo Crava só acessa nas situações da seção 12.

7. Com quem compartilhamos os seus dados

Não vendemos nem alugamos os seus dados. Compartilhamos só o necessário, com:

Empresas que trabalham para o Crava (operadoras). Elas tratam os dados só em nosso nome, seguindo as nossas instruções e contratos de proteção de dados. Nós respondemos por esse tratamento, e elas respondem junto com a gente se descumprirem a lei ou as nossas instruções.

Apple e Google. Ficam sabendo que você usou o login deles no Crava e, pelas lojas, cuidam do download e da cobrança do Crava Pro. Cada uma segue a própria política de privacidade.

Outras pessoas no Crava. Veem o que está na seção 6.

Apps e sites que você escolhe. Quando você compartilha um cartão de estudo, uma foto sua, flashcards ou um convite de grupo, o conteúdo vai para o app que você escolher. Quando você abre o Instagram, o TikTok ou a fonte de uma resposta da IA, o site recebe a sua visita.

Autoridades.

• Entregamos dados com ordem judicial ou a pedido de autoridade com poder legal (como a ANPD), e só o necessário.
• Algumas autoridades podem pedir dados de cadastro sem ordem judicial, nos casos da lei. Registros de acesso (IP, data e hora) só saem com ordem judicial.
• Conteúdo de abuso ou exploração sexual, sequestro ou aliciamento de crianças e adolescentes é removido, preservado e comunicado à Polícia Federal.
• Quando a lei permitir e isso não colocar ninguém em risco, avisamos você sobre pedidos de autoridades que envolvam a sua conta.

Se o Crava mudar de responsável (por exemplo, passar para uma empresa), os seus dados podem ir para o novo controlador, que terá de seguir esta Política. Avisaremos antes, com destaque.

8. Crianças e adolescentes

O Crava foi feito para estudantes, e muitos têm menos de 18 anos. Tratamos os dados deles sempre no seu melhor interesse, como manda a LGPD.

8.1 Idade mínima

O Crava é para quem tem 13 anos ou mais. No primeiro acesso, você informa a sua data de nascimento. Se ela mostrar menos de 13 anos, o app para ali: não criamos a conta definitiva e apagamos a conta provisória e o que foi informado. Não guardamos dados de quem tem menos de 13 anos. Se descobrirmos a conta de alguém com menos de 13, ela é suspensa e os dados são apagados, menos o que a lei mandar guardar; dá para contestar se houver engano.

8.2 Adolescentes de 13 a 17 anos

O Crava funciona do mesmo jeito para todas as pessoas a partir de 13 anos. Quem tem menos de 18 deve usar o app com o conhecimento e a concordância dos pais ou responsáveis (Termos de Uso, cláusula 2). Algumas proteções valem para todo mundo e ajudam especialmente os adolescentes:

• nenhum anúncio e nenhum perfil para publicidade;
• nenhum uso de localização e nenhuma mensagem privada entre usuários;
• a IA avisa que é uma IA, faz uma triagem de segurança em cada pergunta e mostra canais de ajuda quando percebe sofrimento;
• você pode usar um apelido, bloquear pessoas e denunciar qualquer conteúdo;
• denúncias que envolvem crianças e adolescentes têm prioridade máxima.

8.3 Pais e responsáveis

Pais e responsáveis podem falar com a gente pelo e-mail crava.app1@gmail.com para tirar dúvidas sobre os dados de um filho menor de idade, pedir uma cópia ou a correção desses dados, pedir a exclusão da conta ou fazer uma denúncia. Antes de atender, confirmamos que quem pede é mesmo o responsável.

9. Dados sensíveis

Não pedimos dados sensíveis, como os sobre saúde, religião, opinião política, origem racial ou étnica, vida sexual ou biometria. Mas você pode escrever ou fotografar algo assim numa publicação ou numa pergunta à IA. Evite. Se acontecer, o dado é usado só para a função que você usou, com cuidado extra. A marca de "apoio emocional" da IA tem regras próprias (seção 5.5). Não usamos reconhecimento facial.

10. Transferência de dados para fora do Brasil

Os servidores do Crava ficam no Brasil, em São Paulo. Alguns dados saem do país:

• Para quem: a Anthropic, nos Estados Unidos, para a IA funcionar (seção 5.1); o Google, que guarda as mensagens do nosso e-mail de contato; a Netlify, que hospeda o site appcrava.com; e, se usados, a Voyage AI e o RevenueCat, também nos Estados Unidos.
• Para quê e por quanto tempo: para entregar a função que você usou, pelos prazos da seção 11 (na Anthropic, os da seção 5.3).
• Como protegemos: contratos com cada empresa, um código embaralhado no lugar da sua conta, envio só do necessário e criptografia.
• Base legal: os Estados Unidos não têm decisão de adequação da ANPD. Por isso, usamos as cláusulas-padrão contratuais aprovadas pela ANPD. Enquanto elas não estiverem assinadas com alguma dessas empresas, a transferência se apoia na necessidade de cumprir o contrato com você. Você pode pedir o texto das cláusulas, e enviamos em até 15 dias.

11. Por quanto tempo guardamos os seus dados

Guardamos só pelo tempo necessário ou pelo prazo que a lei exigir. Depois, apagamos ou anonimizamos.

12. Como protegemos os seus dados

• Regras de acesso no banco: cada conta só lê e grava o que pode. As fotos das publicações ficam num espaço privado e só abrem por links temporários.
• Conferência no servidor de tamanhos, datas e limites de uso, contra spam e abuso.
• Chaves secretas só no servidor, nunca no app.
• Senhas guardadas de forma embaralhada (hash) pela Supabase e criptografia dos dados guardados e das conexões.
• Para a IA: um código embaralhado no lugar da sua conta, registros de erro sem o texto das perguntas e fotos sem dados de localização.

Acesso aos dados. O responsável pelo Crava tem acesso técnico aos dados nos servidores, inclusive aos que "só você vê", e só o usa para resolver um problema técnico, analisar uma denúncia ou um risco à segurança de alguém, atender um pedido seu ou cumprir a lei. Há dever de sigilo, e os acessos ficam registrados.

Incidentes. Se um incidente de segurança puder causar risco ou dano relevante a você, avisaremos você e a ANPD em até 3 dias úteis depois de sabermos que dados pessoais foram afetados, explicando o que houve, os riscos e o que fazer.

Você também ajuda: use uma senha forte e só sua, bloqueie a tela do celular e saia da conta em aparelhos de outras pessoas.

13. Seus direitos e escolhas

No app, você mesmo pode: editar o perfil; apagar publicações, comentários e conversas com a IA; apagar as anotações antigas; usar "Recomeçar do zero"; bloquear pessoas; desligar as notificações nos ajustes do celular; e excluir a conta (seção 14).

Pela LGPD (art. 18), você tem direito, a qualquer momento e sem custo, a:

Como pedir: escreva para crava.app1@gmail.com, de preferência a partir do e-mail da conta. Podemos confirmar que o pedido é seu e, se ele vier de um responsável ou representante, pedir comprovação. Nunca pedimos a sua senha.

Prazos: a confirmação e o acesso simplificado, na hora; a cópia completa, em até 15 dias; os demais pedidos, também em até 15 dias. Se não pudermos atender, explicamos o motivo. Correções e exclusões são repassadas às empresas com quem compartilhamos os dados.

Não ficou satisfeito? Responda ao nosso e-mail ou reclame na ANPD (gov.br/anpd) ou num órgão de defesa do consumidor, como o Procon.

14. Exclusão da conta

Esta seção também é a página para pedir a exclusão da conta do app Crava (appcrava.com/excluir-conta).

• Quando quiser e sem custo: no app (Configurações > Conta > Excluir conta) ou pelo e-mail crava.app1@gmail.com, de preferência a partir do e-mail da conta, com o assunto "Excluir minha conta".
• O que acontece: apagamos a conta e os dados ligados a ela, inclusive publicações, fotos, comentários, respostas às questões e conversas com a IA, em até 15 dias, e avisamos quando terminar. Só ficam por mais tempo, pelos prazos da seção 11, os dados que a lei manda guardar ou que servem para proteger pessoas e nos defender em processos: registros de acesso, denúncias, registros de moderação, de aceite e de pedidos, comunicações às autoridades, compras, backups (até serem substituídos) e dados anonimizados.
• Assina o Crava Pro? Cancele a assinatura na loja antes: excluir a conta não cancela a cobrança da Apple ou do Google.
• Não é exclusão: sair da conta, desinstalar o app ou usar "Recomeçar do zero". Este último apaga publicações, estudo, respostas e conversas com a IA, mas mantém a conta, o e-mail, o nome, o @, seguidores, bloqueios, denúncias, os seus grupos e o @ das suas redes.
• Conta provisória: se você não criar a conta definitiva, ela é apagada 30 dias depois do último uso.

15. Dados no seu aparelho e na versão web

Para ser rápido e funcionar sem internet, o Crava guarda no celular ou no navegador: a sessão de login, uma cópia da rotina e dos minutos estudados, a sessão de estudo em andamento e as que ainda não foram enviadas, as suas preferências (como o tema) e a marca de que você já viu a apresentação da IA. Parte disso pode continuar no aparelho depois de sair da conta: se você divide o celular, desinstale o app ou limpe os dados dele.

Versão web: não usa cookies de publicidade, de análise ou de rastreamento. Usa o armazenamento do navegador (localStorage) para a sessão de login e as preferências, sem o qual o app não funciona. A hospedagem pode registrar dados técnicos, como o IP.

16. Comunicações

Falamos com você pelo app e pelo e-mail da conta só sobre a conta, a segurança, denúncias, a assinatura e mudanças importantes. Novidades e ofertas, só com a sua permissão, e você pode sair quando quiser. Hoje o Crava não manda notificações do servidor para o celular: os avisos que aparecem são os do cronômetro, criados no próprio aparelho, e as novidades do sino, dentro do app.

17. Mudanças nesta Política

Podemos atualizar esta Política quando o Crava ou a lei mudarem. A data e a versão ficam no início. Mudanças importantes (nova finalidade, novo tipo de dado, novo compartilhamento ou troca do controlador) serão avisadas no app ou por e-mail antes de valerem, com um resumo do que mudou. As exigidas por lei, ordem judicial ou urgência de segurança podem valer na hora, com aviso assim que possível. Se a mudança depender da sua autorização, pediremos de novo. Você pode pedir as versões anteriores pelo e-mail crava.app1@gmail.com.

18. Contato

Esta Política segue a lei brasileira e é escrita em português.