Política de Privacidade
Versão 2.4 · Última atualização: 26 de outubro de 2026
Esta política explica quais dados pessoais o AcademicOS trata, para quê, com quem os compartilhamos e como você exerce seus direitos, conforme a Lei 19.628 do Chile, sobre proteção de dados pessoais.
1. Controlador dos dados
O controlador dos seus dados pessoais é a Dissemina SpA, RUT 78.368.621-K, representada por sua Gerente Geral, Katherine Castillo. AcademicOS é uma marca da Dissemina SpA.
Contato de privacidade: hello@heydissemina.com. Por esse canal atendemos dúvidas, solicitações de exercício de direitos e reclamações sobre os seus dados.
2. Dados que coletamos
Tratamos dados das pessoas que criam uma conta no AcademicOS e de quem visita o site.
Os dados são fornecidos por você ao usar o AcademicOS (ou pelo Google, se você escolher entrar com o Google). Quando você pede, completamos os dados das suas publicações com metadados de fontes bibliográficas públicas (seção 3).
- Dados da conta: nome, e-mail, senha (armazenada criptografada pelo nosso provedor de autenticação) e, se você os adicionar, instituição, cargo, ORCID e foto.
- Login com o Google (opcional): se você escolher entrar com o Google, o Google nos fornece seu nome, seu e-mail e, se houver, sua foto de perfil.
- Dados acadêmicos: o que você registra nas 14 categorias (publicações, formação, docência, orientação de teses, projetos e financiamento, conferências, prêmios, entre outras).
- Documentos: arquivos que você envia como evidência (declarações, diplomas, comprovantes). Não envie documentos de identidade (carteira de identidade, passaporte).
- Dados de pagamento: são recebidos e processados pelo gateway de pagamento (Paddle ou MercadoPago). Nós armazenamos o status da sua assinatura e os identificadores que o gateway nos fornece; não armazenamos números de cartão.
- Dados técnicos e de segurança: endereço IP, navegador, país aproximado conforme a rede, idioma e registros de acesso e de atividade necessários para operar e proteger o serviço.
- Versão da página inicial: mostramos duas versões da nossa página inicial para saber qual explica melhor o serviço. Guardamos no seu navegador qual versão você viu, sem identificador pessoal, e se você criar uma conta com e-mail e senha essa versão é salva com o seu cadastro para contar, de forma agregada, quantos cadastros e pagamentos vêm de cada uma.
- Eventos do serviço: registramos alguns fatos-chave (cadastro, início de um pagamento, ativação ou cancelamento de uma assinatura, importação de um CV) associados ao seu identificador interno, sem seu nome nem seu e-mail, para medir o funcionamento do serviço.
- Análise de navegação: somente se você a aceitar no banner de cookies (seção 7).
3. Para que usamos seus dados
- Prestar o serviço: armazenar e organizar sua trajetória e gerar suas exportações em PDF e Word, conforme o seu plano.
- Completar os dados das suas publicações quando você pedir, consultando com o DOI ou o título fontes bibliográficas públicas (OpenAlex, Crossref e Unpaywall).
- Analisar documentos e CVs com inteligência artificial, somente quando você iniciar (seção 5).
- Administrar sua conta, seu plano e seus pagamentos, e enviar a você os e-mails de serviço.
- Exibir seu perfil público, somente se você o ativar (seção 11).
- Enviar novidades, somente com o seu consentimento.
- Proteger o serviço, prevenir abusos e fraudes e cumprir obrigações legais.
- Medir o funcionamento do serviço com eventos-chave, sem seu nome nem seu e-mail, e, somente se você aceitar, com análise de navegação.
Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para publicidade ou marketing. O AcademicOS não avalia nem pondera sua produção e não envia seus dados a nenhum portal de candidatura.
4. Bases legais
- Execução do contrato: é a base principal. Tratamos seus dados porque isso é necessário para prestar o serviço que você aceitou nos Termos: armazenar sua trajetória, gerar suas exportações e administrar sua conta e sua assinatura.
- Consentimento: somente para o que é opcional: a análise de documentos com IA, o perfil público, a análise de navegação e os e-mails de novidades. É solicitado separadamente, não é condição para usar o serviço e você pode retirá-lo quando quiser.
- Obrigação legal: por exemplo, conservar os registros fiscais dos pagamentos.
- Legítimo interesse: para a segurança do serviço, a prevenção de abusos e fraudes, a medição agregada de qual versão da página inicial funciona melhor e o registro dos eventos-chave do serviço, desde que seus direitos não prevaleçam.
5. Inteligência artificial
- A importação de CV e a análise de documentos usam a API da Anthropic (EUA). Elas só são executadas quando você as inicia, e antes da análise de documentos pedimos o seu consentimento.
- O conteúdo é enviado criptografado (TLS). A Anthropic não usa esses dados para treinar seus modelos e os conserva apenas por um prazo limitado, conforme sua política de retenção para clientes da API.
- Os dados extraídos são apresentados a você para revisão antes de serem salvos na sua conta. Não há decisões automatizadas nem criação de perfis com efeitos sobre você: a IA apenas extrai dados que você revisa antes de salvar.
- Você pode não usar essas funções, ou se opor a elas, sem que isso afete o restante do serviço.
6. Provedores e transferência internacional
Operamos a partir do Chile com provedores que tratam dados em nosso nome, ou que atuam como terceiros independentes quando assim indicado. Alguns estão fora do seu país, por isso seus dados podem ser tratados no exterior, com medidas de segurança adequadas:
| Provedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, autenticação e arquivos, com criptografia em repouso e em trânsito | EUA |
| Cloudflare | Hospedagem do aplicativo, rede, HTTPS e verificação de segurança no acesso | Rede global |
| Paddle | Cobranças em USD como Merchant of Record: vende e emite o comprovante em nome próprio; recebe seu nome, e-mail, país e dados de pagamento | Vários países |
| MercadoPago | Cobranças em CLP; recebe os dados necessários para processar o pagamento | Vários países |
| Anthropic | Importação de CV e análise de documentos com IA, somente se você as iniciar | EUA |
| Resend | Envio dos e-mails do serviço | EUA |
| Sentry (Functional Software Inc.) | Registro de erros técnicos para detectar e corrigir falhas; configurado para não enviar dados pessoais por padrão e sem gravação de sessões | União Europeia (Alemanha) |
| PostHog | Eventos-chave do serviço, sem nome nem e-mail, e análise de navegação somente com o seu consentimento | União Europeia |
| Login com o Google, somente se você escolher; o Google atua como terceiro independente | EUA e outros | |
| OpenAlex, Crossref e Unpaywall | Fontes bibliográficas públicas que consultamos com o DOI ou o ORCID para completar os dados das suas publicações | Vários |
A Agência de Proteção de Dados Pessoais do Chile ainda não determinou quais países têm nível adequado de proteção. Por isso, as transferências a provedores nos EUA (Supabase, Anthropic, Resend, Paddle, Cloudflare) e na União Europeia (PostHog, Sentry) se amparam nas cláusulas contratuais de proteção de dados dos acordos de tratamento de cada provedor.
8. Conservação dos dados
Conservamos seus dados enquanto você tiver uma conta. Não os apagamos por falta de pagamento: se o seu plano pago terminar, seus dados e seus documentos ficam no plano Perfil, e você pode baixá-los quando quiser.
Se uma conta passar 3 anos sem uso e não tiver um plano pago vigente, avisamos por e-mail 30 e 7 dias antes e, se ninguém entrar, a excluímos com seus dados e documentos (Termos, seção 13.5). Não guardamos dados que já não servem para prestar o serviço.
Quando você exclui sua conta em Configurações, apagamos imediatamente seus dados, seus arquivos e seu usuário, e cancelamos qualquer renovação ativa. Resta apenas um registro técnico mínimo da exclusão (identificador interno, data, quantidade de itens apagados e identificadores da assinatura no gateway de pagamento), sem o seu conteúdo. Os dados podem permanecer nas cópias de segurança criptografadas do nosso provedor de banco de dados até que sejam renovadas em seu ciclo automático.
Os comprovantes de pagamento que a lei tributária obriga a conservar são mantidos pelo prazo legal: nos pagamentos em USD, quem os conserva é a Paddle; nos pagamentos em CLP, o MercadoPago e a Dissemina.
9. Seus direitos
Você pode exercer os direitos de:
- Acesso: saber quais dados seus tratamos.
- Retificação: corrigi-los, diretamente no aplicativo.
- Eliminação: excluir sua conta e seus dados em Configurações.
- Oposição: opor-se a tratamentos baseados em legítimo interesse ou com fins de divulgação.
- Portabilidade: baixar todos os seus dados em JSON e CSV, e seus documentos comprobatórios em ZIP ou PDF, em Configurações, inclusive no plano Perfil.
- Bloqueio: pedir a suspensão temporária do tratamento enquanto uma solicitação é resolvida.
- Retirada do consentimento: a qualquer momento, sem afetar o tratamento realizado antes.
- Não ser objeto de decisões automatizadas: não tomamos decisões sobre você baseadas apenas em tratamento automatizado.
Escreva para hello@heydissemina.com a partir do e-mail da sua conta. Respondemos em até 30 dias corridos, prorrogáveis uma vez por mais 30 (avisaremos se precisarmos). As solicitações de bloqueio temporário são respondidas em 2 dias úteis. Se não respondermos no prazo ou recusarmos sua solicitação, no Chile você pode reclamar perante a Agência de Proteção de Dados Pessoais e, em outros países, perante a autoridade de proteção de dados competente.
10. Segurança e incidentes
Usamos criptografia em trânsito (HTTPS) e em repouso, separação dos dados de cada conta e acesso interno restrito.
Se ocorrer um incidente de segurança que afete seus dados, nós o conteremos, o comunicaremos à autoridade competente nos prazos e casos fixados pela lei e avisaremos você diretamente quando ele representar um risco para você.
11. Perfil público
- É opcional e vem desativado por padrão; só é publicado se você o ativar.
- Você escolhe o que é exibido. Seu e-mail nunca é exibido publicamente.
- Ao ativá-lo, você aceita que mecanismos de busca como o Google possam indexá-lo.
- Você pode desativá-lo a qualquer momento em Configurações, com efeito imediato.
- O que você publica no seu perfil é de sua responsabilidade; nós o hospedamos e o exibimos a seu pedido.
12. Idade mínima
O AcademicOS é para maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.
13. Mudanças nesta política
Publicaremos cada versão com sua data. Se a mudança for relevante, avisaremos você por e-mail com antecedência razoável.