Política de privacidade

Esta Política de Privacidade explica quais dados pessoais a Prislum trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos e como falar conosco

A Prislum é uma plataforma de apoio a revisões sistemáticas (PRISMA 2020): importação de bases bibliográficas, remoção de duplicados, triagem, elegibilidade, extração de dados e relatórios. A controladora dos dados pessoais tratados na plataforma é a Prislum Tecnologia LTDA, CNPJ 66.444.706/0001-86.

Os encarregados pelo tratamento de dados pessoais são Renzo de Oliveira e Henry Mukai. Para qualquer assunto de privacidade, inclusive para falar com eles, escreva para [email protected].

2. Quais dados tratamos

• Cadastro e conta: nome, e-mail, data de nascimento, senha (guardada apenas como hash, nunca em texto), identificador da conta Google quando você entra com o Google, foto de perfil (opcional, guardada criptografada), as opções de aviso por e-mail (desligadas, porque a plataforma não envia esses avisos) e o registro do aceite destes documentos (data e versão).
• Pagamentos: o pagamento, no cartão ou com Pix, é processado pela Stripe. Não recebemos nem guardamos os dados do seu cartão. Guardamos identificadores de cliente, de assinatura e de pagamento, o pacote contratado, a forma de pagamento (cartão ou Pix), o status dos pagamentos, o saldo de créditos e a validade deles.
• Conteúdo dos seus projetos: protocolos, critérios, arquivos bibliográficos enviados (por exemplo RIS, CSV, BibTeX, TXT), PDFs de artigos que você anexar, decisões de triagem e elegibilidade, dados extraídos e relatórios. Esses arquivos costumam conter metadados públicos de publicações científicas, como nomes de autores.
• Registros de acesso: endereço IP, data e hora em que você entra na conta e usa a plataforma, como exige o Marco Civil da Internet.
• Dados técnicos: navegador, registros de erro e identificadores de requisição, usados para segurança, prevenção de abuso e diagnóstico.
• Medição de uso (Google Analytics), só se você permitir no aviso de cookies: as páginas da Prislum que você abre, em um endereço sem identificadores (a página de um projeto aparece como /project/:id, sem o número do projeto, e buscas e códigos de redefinição de senha ou de pagamento nunca vão), a página ou o site de onde você veio (de outro site, só o endereço principal), os parâmetros de campanha do link que trouxe você (utm), data, hora e tempo de uso, tipo de aparelho, sistema, navegador, idioma e resolução da tela, a localização aproximada (país, região e cidade) que o Google estima pelo endereço IP e um identificador aleatório guardado no cookie _ga. Não enviamos ao Google Analytics seu nome, seu e-mail, o identificador da sua conta nem o conteúdo dos seus projetos.

3. Para que usamos e com qual base legal

• Prestar o serviço que você contratou (art. 7º, V, da LGPD): criar e manter sua conta, executar as etapas das suas revisões, gerar relatórios e planilhas, cobrar e controlar créditos, dar suporte.
• Confirmar a idade mínima (art. 7º, V): pedimos a data de nascimento só para confirmar que você tem 18 anos ou mais.
• Cumprir obrigações legais (art. 7º, II): guardar os registros de acesso à aplicação por 6 meses (art. 15 do Marco Civil da Internet, Lei nº 12.965/2014) e atender a requisições de autoridades competentes.
• Legítimo interesse (art. 7º, IX): proteger a plataforma e as contas contra fraude e abuso, limitar requisições excessivas, corrigir falhas e melhorar o serviço a partir dos registros técnicos da própria plataforma, sempre respeitando seus direitos e expectativas.
• Medir o uso do site com o Google Analytics (consentimento: art. 7º, I, da LGPD e art. 7º, VII e IX, do Marco Civil da Internet): saber quantas pessoas visitam a Prislum, de onde vêm e quais páginas usam, para melhorar o site e a forma como o apresentamos. Só acontece se você aceitar no aviso de cookies. Recusar não muda nada no uso da plataforma, e você pode retirar o consentimento quando quiser em "Preferências de cookies".
• Comunicações sobre o serviço: o único e-mail que a plataforma envia é o de redefinição de senha, quando você o pede. Comprovantes de pagamento, quando enviados, vêm da Stripe. Avisos sobre mudanças nestes documentos aparecem na própria plataforma. Não enviamos e-mails de marketing.

4. Uso de inteligência artificial

Para gerar o protocolo e executar a triagem, a elegibilidade e a extração, a Prislum envia a provedores de inteligência artificial o conteúdo necessário da revisão: o tema, o objetivo e os termos que você informa, o protocolo e os critérios, os títulos, resumos e palavras-chave dos registros e, quando você anexa PDFs, o texto extraído deles. Seu nome, e-mail e dados de conta não são enviados a esses provedores.

Os modelos de linguagem são acessados por meio do OpenRouter. A conta da Prislum no OpenRouter bloqueia provedores que usam os dados enviados para treinar modelos. O que muda de um provedor para outro é se ele guarda uma cópia do conteúdo depois de responder, por quanto tempo e para quê:

• Triagem de títulos e resumos: modelo DeepSeek V4.1 Flash, executado pelos provedores Fireworks e Together. Cada requisição exige provedores sem retenção de dados, que não guardam o conteúdo depois de responder.
• Geração do protocolo, critérios da pré-triagem, elegibilidade (inclusive a segunda leitura dos artigos que a IA propõe incluir) e extração de dados: modelo Google Gemini, executado pelo Google no Google AI Studio e, quando ele não responde, no Vertex AI. O Google AI Studio guarda as requisições e as respostas por 55 dias, só para detectar e impedir uso indevido do serviço e para cumprir obrigações legais. Nesse período, pessoas autorizadas do Google podem examinar o que os filtros automáticos sinalizarem, e o Google pode usar esse registro para treinar os sistemas que detectam uso indevido, mas não outros modelos. No Vertex AI, o Google só guarda uma requisição se os filtros automáticos de abuso a sinalizarem, e então por até 90 dias, só para essa verificação e sem usá-la para treinar modelos.
• Pré-triagem: modelo Jev, da TypeSafe, que recebe o título, o resumo, as palavras-chave, o tipo de publicação e o ano de cada registro, além da pergunta, do objetivo e dos critérios da revisão (termos de inclusão e de exclusão). A TypeSafe não usa esse conteúdo para treinar modelos. A política de privacidade dela não fixa um prazo de guarda: diz que mantém os dados pelo tempo razoavelmente necessário para prestar o serviço ou para os fins do negócio dela. Se o Jev estiver desativado, a pré-triagem usa um modelo de embeddings (Qwen3 Embedding 8B) acessado pelo OpenRouter, que recebe o título, o resumo e as palavras-chave. Cada uma dessas requisições exige provedores sem retenção de dados.

Para responder mais rápido a pedidos repetidos, os provedores podem manter uma cópia temporária do conteúdo (no Google, por até 24 horas). Essa cópia não é usada para treinar modelos.

Quando você pede para refazer a triagem com uma orientação escrita, esse texto também é enviado ao modelo de triagem. Não escreva dados pessoais nele.

Para completar resumos ausentes, a plataforma consulta bases acadêmicas públicas (OpenAlex, Crossref e PubMed) usando o DOI ou o identificador PubMed dos registros. Nenhum dado da sua conta é enviado nessas consultas.

As classificações feitas pela IA são sugestões e tratam dos artigos, não de você. Você pode alterar as decisões da triagem de títulos e resumos, pedir que a triagem seja refeita com uma orientação sua e revisar os resultados das demais etapas antes de usá-los. Também pode pedir a revisão de decisões tomadas de forma automatizada (art. 20 da LGPD).

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que operam a plataforma em nosso nome:

• Railway: hospedagem das aplicações, do banco de dados e dos arquivos das revisões (os arquivos bibliográficos e os PDFs que você envia), nos Estados Unidos.
• Cloudflare: DNS, proteção e entrega do site (o tráfego de acesso ao site passa pela Cloudflare).
• Stripe: processamento de pagamentos (cartão e Pix) e assinaturas.
• Google: login com Google, envio dos e-mails de redefinição de senha (Google Workspace), modelos de IA Gemini e, só se você permitir, a medição de uso com o Google Analytics (seção 7).
• OpenRouter e os provedores de modelos acessados por meio dele (Google, Fireworks e Together, e o provedor do modelo de embeddings quando o Jev estiver desativado): processamento de IA descrito na seção 4.
• TypeSafe: pré-triagem automática com o modelo Jev.
• OpenAlex, Crossref e PubMed: bases acadêmicas públicas consultadas para completar resumos, apenas com o DOI ou o identificador PubMed dos registros.

Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente ou para defender direitos em processo judicial, administrativo ou arbitral.

6. Transferência internacional

Esses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência é feita com base no art. 33 da LGPD, quando necessária para executar o contrato com você, e com fornecedores que adotam compromissos contratuais e medidas de segurança compatíveis com a lei.

Os dados da medição de uso saem do seu navegador direto para o Google, que pode tratá-los nos Estados Unidos e em outros países onde ele ou os fornecedores dele mantêm servidores. Essa transferência só acontece com o seu consentimento específico, dado no aviso de cookies, que informa antes que os dados vão para fora do Brasil (art. 33, VIII, da LGPD).

7. Cookies e medição de uso

Na primeira visita, um aviso pergunta se você permite a medição de uso. Até você aceitar, o site não carrega o Google Analytics e nada é enviado ao Google para medição. Você pode recusar sem perder nenhuma função da plataforma.

Cookies necessários, sempre ativos, porque o site não funciona sem eles:

• nextauth.token: mantém sua sessão. É protegido contra leitura por scripts e vale por até 8 horas.
• nextauth.user: guarda só o identificador da sua conta, para a interface saber que há uma sessão aberta. Não contém nome nem e-mail, não é uma credencial, pode ser lido pelos scripts da própria plataforma e vale pelo mesmo período da sessão.
• theme_system: lembra o tema (claro ou escuro) em uso, por até 1 ano.
• cookie_consent: guarda a sua escolha no aviso de cookies (se aceitou ou recusou a medição), a versão do aviso e a data, por 12 meses. Depois disso o aviso pergunta de novo.

Cookies de medição do Google Analytics, gravados no domínio da Prislum só se você aceitar:

• _ga: identificador aleatório que permite contar visitantes sem saber quem são. Vale por até 12 meses depois da sua última visita.
• _ga_ seguido do código da nossa propriedade no Google Analytics (por exemplo, _ga_ABC123): guarda o andamento da visita. Tem o mesmo prazo do _ga.

Se você recusar ou retirar o consentimento, o site apaga esses dois cookies e deixa de carregar o Google Analytics. Para pedir também a exclusão do que já foi medido, veja a seção 10 antes de retirar o consentimento. Para mudar sua escolha a qualquer momento, use "Preferências de cookies": no rodapé da página inicial, no fim desta página e da página dos Termos de Uso e nas configurações da conta. Você também pode apagar os cookies pelas configurações do navegador.

No Google Analytics, o Google atua como operador: trata os dados em nosso nome, conforme os termos de processamento de dados do Google. O Google Analytics fica sem recursos de publicidade: os sinais do Google e a personalização de anúncios ficam desligados, ele não está ligado ao Google Ads e não autorizamos o Google a usar esses dados em outros produtos dele. O Google recebe o endereço IP do seu acesso, como acontece em qualquer conexão. Segundo o Google, o Google Analytics usa o IP só para estimar a localização aproximada, escolher o servidor mais próximo e filtrar acessos indevidos, não o liga ao identificador do cookie e o descarta depois do uso.

Saiba como o Google usa as informações dos sites que usam os serviços dele em Como o Google usa informações de sites ou apps que utilizam nossos serviços (abre em outra aba). O Google também oferece um complemento para navegadores que desativa o Google Analytics (abre em outra aba) em todos os sites.

O navegador também guarda, só no seu computador, o rascunho de um projeto cuja criação falhou (ligado à sua conta, apagado ao fechar a aba ou em até 24 horas) e marcações da interface, como animações já exibidas. Essas informações não são enviadas a ninguém. Quando você sai da conta e quando você exclui a conta, a plataforma apaga essas informações do navegador. A sua escolha sobre cookies continua guardada, porque vale para o navegador, não para a conta. As páginas de login e cadastro carregam o serviço de login do Google, que pode usar cookies próprios. Não usamos cookies de publicidade.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas com hash, criptografia da foto de perfil e dos endereços IP dos registros de acesso, controle de acesso por conta, limites de requisições e acesso restrito aos sistemas. Nenhum ambiente é imune a falhas: use uma senha forte e não a compartilhe. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a lei.

9. Por quanto tempo guardamos

• Conta, projetos e arquivos: enquanto sua conta existir. Quando você exclui um projeto, apagamos também a revisão e os arquivos dele. Quando você exclui a conta, apagamos seus dados de cadastro, projetos, revisões e arquivos. Cópias de segurança podem manter esses dados por até 30 dias, até serem sobrescritas.
• Créditos e cobranças: os registros da plataforma (pacote, créditos e cobranças por revisão) ficam enquanto a conta existir e são apagados com ela. A Stripe mantém os registros das transações que processou, conforme a política de privacidade dela.
• Registros de acesso (endereço IP, data e hora): 6 meses, sob sigilo e com o IP criptografado, inclusive depois da exclusão da conta, como exige o art. 15 do Marco Civil da Internet. Só são entregues a terceiros por ordem judicial e podem ser guardados por mais tempo quando uma autoridade pedir, na forma da lei.
• Registros técnicos (mensagens de erro e requisições): ficam com o provedor de hospedagem (Railway) pelo período definido por ele.
• Conteúdo das revisões enviado aos provedores de inteligência artificial: o que cada provedor guarda, e por quanto tempo, está na seção 4.
• Medição de uso (Google Analytics): os dados de cada visitante ficam no Google Analytics por 2 meses. Depois disso, o Google os apaga na limpeza automática que faz uma vez por mês, ou seja, no máximo cerca de 3 meses depois da coleta. Os relatórios com totais (por exemplo, visitas por dia ou por página), que não identificam visitantes, continuam disponíveis. Os cookies _ga e _ga_ duram até 12 meses depois da última visita, ou até você recusar ou retirar o consentimento.
• Links de redefinição de senha: expiram em 1 hora.

10. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com o seu consentimento, como os da medição de uso, salvo nos casos do art. 16 da LGPD; informação sobre com quem compartilhamos; informação sobre a possibilidade de não dar o consentimento e sobre o que acontece se você recusar (na medição de uso, nada muda no uso da plataforma); revogação de consentimento, quando essa for a base legal; oposição a tratamento feito com base em legítimo interesse e, se houver descumprimento da LGPD, a qualquer outro tratamento feito sem o seu consentimento; e revisão de decisões automatizadas.

Parte disso você faz direto na plataforma: editar o perfil, trocar a senha, baixar seus dados em um arquivo ("Baixar meus dados"), excluir projetos, excluir a conta e mudar sua escolha sobre cookies em "Preferências de cookies". Para o restante, escreva para [email protected]. Respondemos em até 15 dias e podemos pedir confirmação de identidade. Você também pode apresentar reclamação à ANPD.

Os dados do Google Analytics não ficam ligados à sua conta: não entram em "Baixar meus dados" e não conseguimos localizá-los pelo seu nome ou e-mail. Para que deixem de ser coletados, retire o consentimento. Para que apaguemos os já coletados antes do fim do prazo de retenção, copie, antes de retirar o consentimento, o código da medição que aparece em "Preferências de cookies" enquanto a medição está ligada (é o valor do cookie _ga) e envie para [email protected], um código para cada navegador ou aparelho em que você aceitou: ao retirar o consentimento, o site apaga esse cookie e não há mais como localizar esses dados. Sem esse pedido, o Google os apaga depois de 2 meses, na limpeza que faz uma vez por mês.

11. Idade mínima

A Prislum é destinada a pessoas com 18 anos ou mais.

12. Alterações nesta política

Quando esta política mudar, atualizamos a data acima e, no próximo acesso à plataforma, pedimos a quem tem conta que leia e aceite a nova versão, com um resumo do que mudou.

13. Contato

Dúvidas e solicitações sobre privacidade: [email protected] (Prislum Tecnologia LTDA, CNPJ 66.444.706/0001-86; encarregados: Renzo de Oliveira e Henry Mukai).