Política de Privacidade

Esta Política de Privacidade descreve como a Pantheon Software (CNPJ 43.660.824/0001-09), com sede na Rua Augusta, 561, São Paulo/SP (“Pantheon”, “nós”), coleta, usa, compartilha e protege dados pessoais no âmbito da plataforma Athena Simulados (athena-sim.com) e do site institucional, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Ao utilizar nossos serviços, você declara estar ciente desta Política. Em caso de dúvidas, fale com a gente em help@pantheon.software.

1. Quem é o controlador dos dados

O controlador dos seus dados pessoais é a Pantheon Software (CNPJ 43.660.824/0001-09). Contato para assuntos de privacidade e exercício de direitos: help@pantheon.software.

2. Dados que coletamos

• Dados de conta: nome e endereço de e-mail, obtidos quando você cria uma conta. A autenticação é feita pelo Firebase Authentication (Google), por login com o Google ou por link de acesso enviado ao seu e-mail. Não armazenamos senhas.
• Dados de uso da plataforma: simulados realizados, respostas enviadas, resultados, histórico e preferências — necessários para prestar o serviço e exibir seu progresso.
• Dados de pagamento: processados integralmente pela Stripe em ambiente hospedado por ela. Não coletamos nem armazenamos números de cartão em nossos servidores; recebemos apenas a confirmação da transação.
• Dados técnicos e de navegação: endereço IP, tipo de dispositivo e navegador, páginas acessadas e eventos de interação, coletados por meio de ferramentas de analytics e de medição de anúncios (ver seção 5).
• Gravação de sessão: usamos a ferramenta PostHog para registrar sessões de navegação de forma agregada, com o objetivo de entender e melhorar a usabilidade. Campos de entrada (como e-mail e dados digitados) são mascarados por padrão e não são capturados.

3. Para que usamos os dados

• Fornecer, manter e operar a plataforma e sua conta;
• Processar pagamentos e gerenciar assinaturas e créditos;
• Gerar correções e feedback por inteligência artificial;
• Prestar suporte e responder solicitações;
• Analisar o uso, corrigir erros e melhorar o produto;
• Medir a eficácia de campanhas de marketing;
• Cumprir obrigações legais e prevenir fraudes e abusos.

4. Bases legais (LGPD, art. 7º e 11)

Tratamos dados pessoais com fundamento em:

• Execução de contrato: para prestar o serviço que você contratou;
• Legítimo interesse: para segurança, prevenção a fraudes e melhoria do produto, sempre respeitando seus direitos;
• Consentimento: para analytics e comunicações de marketing, quando aplicável — você pode revogá-lo a qualquer momento;
• Cumprimento de obrigação legal ou regulatória.

5. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos dados apenas com prestadores de serviço (operadores) que os tratam em nosso nome e sob instruções, na medida necessária para operar a plataforma:

• Google / Firebase — autenticação e infraestrutura;
• Stripe — processamento de pagamentos;
• PostHog — analytics de produto e gravação de sessão;
• Sentry — monitoramento de erros (identificado por um ID interno, sem dados sensíveis);
• Meta (Facebook/Instagram) e TikTok — medição e otimização de anúncios por meio de pixels.

Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Transferência internacional

Alguns de nossos operadores estão localizados fora do Brasil. Nesses casos, a transferência de dados é feita observando as salvaguardas exigidas pela LGPD para garantir um nível adequado de proteção.

7. Retenção de dados

Mantemos seus dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Encerrada a conta, os dados são eliminados ou anonimizados, salvo quando a retenção for exigida por lei (por exemplo, registros fiscais e de faturamento).

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração, incluindo criptografia em trânsito, controle de acesso e processamento de pagamentos por provedor certificado (Stripe).

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Para exercer qualquer desses direitos, escreva para help@pantheon.software.

10. Cookies

Utilizamos cookies e tecnologias semelhantes para manter sua sessão, lembrar preferências e medir o uso. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador — alguns recursos podem deixar de funcionar corretamente.

11. Publicidade

No plano gratuito exibimos anúncios fornecidos pelo Google AdSense. Eles são sempre não personalizados: não enviamos ao Google seu histórico de estudo, desempenho, respostas ou qualquer perfil de interesse para escolher o que aparece. O anúncio é selecionado pelo conteúdo da página e pelo contexto genérico do acesso.

Mesmo sem personalização, a exibição grava cookies e identificadores no seu navegador para limitar quantas vezes o mesmo anúncio aparece (controle de frequência), medir quantos anúncios foram exibidos e detectar fraude de clique. Como não são cookies estritamente necessários ao funcionamento do serviço, só os utilizamos mediante o seu consentimento, coletado em um aviso na primeira visita. Registramos a data, a versão do aviso e a origem da sua decisão para conseguir demonstrá-la, como exige a LGPD.

Você pode conceder ou revogar essa autorização a qualquer momento, com o mesmo esforço, em Conta → Publicidade. A revogação vale a partir do momento em que é registrada e não afeta o tratamento feito antes dela.

Assinantes não veem anúncios em nenhuma tela do produto.

Para entender como o Google trata dados na veiculação de anúncios, consulte a política do Google sobre anúncios e a Política de Privacidade do Google.

12. Menores de idade

Nossos serviços destinam-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique tratamento indevido, entre em contato para que possamos removê-lo.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por meio da plataforma ou por e-mail. A data da última atualização consta ao final desta página.

14. Contato

Pantheon Software · CNPJ 43.660.824/0001-09 · Rua Augusta, 561, São Paulo/SP

E-mail: help@pantheon.software