Politique de confidentialité

A Bússola Draw, A Bússola Highlights et A Bússola Notes (extension, app et version web) et le compte dans le cloud · Mise à jour le 7 novembre 2026

1. Qui est le responsable

Le responsable du traitement des données, au sens de la loi générale brésilienne sur la protection des données (loi nº 13.709/2018, la LGPD), est Leonardo Silva Medeiros, auteur des programmes, qui les met à la disposition du public sous la marque A Bússola (abussoladraw.com.br).

Délégué (canal de confidentialité) : contato@abussoladraw.com.br. C'est par lui que vous exercez vos droits, posez vos questions sur vos données et nous contactez pour toute question de confidentialité.

2. Ce qui reste uniquement sur votre appareil

Ces données ne quittent jamais votre appareil et nous n'y avons pas accès :

• Extension A Bússola Draw (Chrome et Firefox) : les dessins que vous faites sur les pages, les captures d’écran, les couleurs, épaisseurs et autres préférences. L’extension n’entre dans une page que lorsque vous l’y ouvrez (en cliquant sur l’icône) ou sur les sites où vous avez demandé « ouvrir automatiquement ». Elle dessine sur une couche par-dessus la page et ne lit, ne copie, n’indexe ni n’envoie son contenu (questions, textes, commentaires) ; elle ne fait aucune requête aux serveurs de ces sites ; et la barre de raccourcis n’envoie à la page que la touche du bouton que vous avez touché. Rien de tout cela ne nous parvient.
• A Bússola Highlights (dans la même extension et dans l'app) : les passages que vous surlignez, les notes que vous y écrivez, les dessins à la main sur la page et le cahier d'erreurs (les captures d'écran que vous y envoyez). Pour conserver un surlignage, l'extension lit uniquement le passage que vous avez sélectionné et le texte qui l'entoure (pour le retrouver sur la page), avec l'adresse et le titre de la page. Sans compte, tout cela reste uniquement sur votre appareil ; avec le compte connecté, cela va dans le cloud (section 4). L'extension ne lit ni n'envoie le reste des pages que vous visitez. Sur les pages où vous n’avez rien surligné, elle ne lit rien : avec l’autorisation d’accès aux sites (celle que vous accordez pour que les surlignages réapparaissent seuls), elle vérifie seulement, par l’adresse, s’il y a des marquages enregistrés pour cette page. La capture d’écran enregistre ce qui est visible pour vous, seulement quand vous le demandez.
• A Bússola Notes : vos matières, thèmes, tags, liens de cahiers de questions, notes, cartes mentales, cahiers, feuilles, PDF importés, images et annotations sont conservés dans le stockage du navigateur (dans l'extension et dans la version web, sur www.abussoladraw.com.br/notes) ou de l'app (Android). La sauvegarde et le fichier « Exporter vers Omni » sont des fichiers que vous téléchargez et conservez où vous voulez. Le Notes n’accède pas à d’autres sites : les liens que vous gardez s’ouvrent dans le navigateur, les chiffres d’« Enregistrer l’étude » sont saisis par vous et les Questions sont celles que vous écrivez ou collez. Une image collée depuis un autre site est chargée par votre navigateur depuis l’adresse d’origine, sans passer par nous.
• App pour Android : les préférences, les raccourcis de sites et le Stylet à l'écran. Les captures vont dans la galerie de l'appareil.

Désinstaller l'extension ou l'app, ou effacer les données du site dans le navigateur (version web), supprime ces données de l'appareil. C'est pourquoi nous recommandons de faire une sauvegarde de temps en temps.

Autres sites : nous n’avons pas accès à vos comptes, mots de passe, cookies ni sessions d’autres sites, et nous ne gardons pas trace des sites que vous visitez. La seule donnée de navigation qui nous parvient est l’adresse et le titre des pages où vous avez choisi d’enregistrer un surlignage ou une capture, avec le compte connecté (section 4). Ce que chaque outil fait, et ne fait pas, sur la page se trouve dans la section 3 des conditions d’utilisation.

Cookies et stockage local : nous n'utilisons pas de cookies de publicité, de statistiques ou de pistage. Nous utilisons seulement le stockage du navigateur ou de l'app nécessaire au fonctionnement : vos cahiers, vos préférences et, avec le compte connecté, la session de connexion. Effacer ces données déconnecte le compte et, sans sauvegarde, efface ce qui n'était que sur cet appareil.

Version web : le site et la version web de Notes sont servis par Netlify, qui, comme tout serveur, enregistre des données techniques d'accès (adresse IP, date et heure, navigateur) pour livrer les pages et protéger le service. Vos cahiers ne passent pas par Netlify : l' app est téléchargée une fois et fonctionne dans votre navigateur.

Vidéos YouTube : si vous insérez une vidéo YouTube dans une note ou une carte, elle est chargée depuis YouTube (en mode de confidentialité renforcée, youtube-nocookie.com) à l'ouverture de la note, conformément à la politique de confidentialité de Google.

La vidéo de la page du Black Friday est aussi sur YouTube, dans le même mode, et ne se charge que lorsque vous cliquez pour la regarder.

3. Achats dans l'app Android

Les abonnements et la formule à vie de l'app sont vendus par Google Play. Le paiement est effectué et conservé par Google, conformément à la politique de confidentialité de Google ; nous recevons uniquement la confirmation que l'achat existe, pour débloquer la Draw Premium de l'app.

4. Compte cloud (gratuit ou Notes Premium)

Si vous créez un compte (gratuit ou avec Notes Premium) et le connectez, nous traitons ces données :

Paiement : il est effectué sur Asaas (les abonnements souscrits jusqu'au 04/11/2026, chez Stripe). Asaas demande le nom et le CPF du payeur : le CPF va directement à Asaas et ne reste pas chez nous. Les données de la carte sont saisies directement chez Asaas et ne passent jamais par nous ni ne restent chez nous.

Données sensibles : nous ne demandons pas de données sensibles (santé, religion, opinion politique, biométrie et autres de l'art. 5º, II, de la LGPD) et le service n'est pas fait pour les conserver. Si vous écrivez quelque chose de ce genre dans vos notes, le contenu reste à vous seul, conservé et protégé comme le reste de votre étude.

5. Ce que vous choisissez de montrer à d'autres personnes

Par défaut, personne d'autre ne voit rien de votre étude. Certaines fonctions montrent des choses à d'autres personnes, toujours par votre choix :

• Paquets partagés : en partageant les flashcards d'un sujet, les personnes ayant un compte voient le paquet (titre, cartes, images, description) et le nom d'auteur que vous avez écrit, et peuvent l'ajouter à leur propre collection. La note reçue par le paquet et le classement des auteurs apparaissent aussi. Vous arrêtez de partager quand vous voulez ; les copies que d'autres personnes ont déjà prises restent chez elles.
• Réussites : en déclarant une réussite, vous envoyez le document du classement final, que seuls nous voyons, pour vérification. Si vous choisissez le mur public, apparaissent le nom que vous avez écrit, le concours, le poste, l'année et le classement ; le document n'apparaît jamais. Vous pouvez la rendre privée ou la supprimer quand vous voulez.
• Feed : ce que vous publiez (texte, jusqu'à 4 photos, commentaires, mentions « j'aime », le nom que vous avez choisi pour le Feed et la photo de profil) est vu par toutes les personnes ayant un compte Notes qui ont accepté les règles du Feed. Rien n'est public sur l'internet ouvert. Les photos sont réencodées sur votre appareil avant l'envoi, ce qui supprime la localisation et les autres données EXIF. La personne qui signale n'apparaît jamais auprès de l'auteur ; l'équipe voit le contenu signalé et l'e-mail de l'auteur pour décider. Une publication ou un commentaire supprimé disparaît aussitôt, mais est conservé 6 mois (Marco Civil da Internet, art. 15), puis effacé définitivement, photos comprises. Le Feed n'occupe pas votre espace de stockage et vous pouvez le désactiver dans Mon compte › Apparence.
• Évaluez le système : les étoiles, le commentaire et le nom que vous avez écrit sont visibles par tout le monde, même sans compte. Vous pouvez modifier ou supprimer votre évaluation quand vous voulez.

Base légale : votre consentement (art. 7º, I), que vous retirez en supprimant ou en cessant de partager. La conservation pendant 6 mois de ce qui a été supprimé dans le Feed ne dépend pas du consentement : c'est une obligation légale (Marco Civil da Internet, art. 15 ; LGPD, art. 7º, II).

6. Demandes (assistance)

Quand vous ouvrez une demande, nous conservons ce que vous avez écrit, les messages échangés et les pièces jointes (captures, audio, enregistrement de l'écran), pour comprendre et répondre. Les enregistrements d'écran et les images sont supprimés un jour après la clôture de la demande ; l'historique écrit reste dans votre compte, pour que vous puissiez le consulter. Base légale : exécution du contrat (art. 7º, V).

7. Programme de partenaires et d'affiliés

Si vous rejoignez le programme « Parrainez et gagnez », nous conservons aussi le code de votre lien, le WhatsApp et la clé Pix que vous avez indiqués, les abonnements faits par votre lien et les commissions. Nous utilisons ces données uniquement pour calculer et payer les commissions et pour vous contacter au sujet du programme. Base légale : exécution du contrat du programme (art. 7º, V) et obligations légales et fiscales (art. 7º, II).

8. Liste du Black Friday

Si vous rejoignez la liste du Black Friday (sur abussoladraw.com.br/black-friday), même sans compte, nous conservons l'e-mail, le nom (si vous l'écrivez), la date d'inscription et votre provenance (le lien d'une campagne ou d'un affilié). Nous utilisons ces données uniquement pour vous prévenir du Black Friday par e-mail. Base légale : votre consentement (art. 7º, I), que vous retirez par le lien « quitter la liste » dans chaque e-mail ou en nous écrivant. Les contacts de ceux qui n'ont pas créé de compte sont supprimés au plus tard 30 jours après la fin de la campagne.

9. Qui nous aide à faire fonctionner les programmes

• Supabase — base de données, connexion et stockage des fichiers, sur des serveurs dans la région de São Paulo.
• Asaas — facturation de l'abonnement et des achats de crédits IA.
• Stripe — facturation des abonnements souscrits jusqu'au 04/11/2026, jusqu'à la fin de la période payée.
• Resend — envoi des e-mails (code d'accès, reçus, avis et rappels). Reçoit votre e-mail, votre nom et le texte du message.
• Netlify — hébergement du site et de la version web de Notes (ne reçoit pas vos cahiers).
• Anthropic — l'IA qui corrige les questions rédactionnelles, monte les examens blancs et lit les avis de concours, uniquement quand vous le demandez (ne reçoit que ce qui sera utilisé).
• Google — la connexion avec Google, si vous la choisissez, et les achats dans l'app Android via Google Play.
• Google Fonts — les polices des pages de ce site : votre navigateur récupère les fichiers de police chez Google, qui reçoit l'adresse IP lors de cette requête. Notes et l'extension embarquent leurs propres polices et ne font pas cette requête.

Ils traitent les données uniquement pour fournir ce service, selon nos instructions et les contrats conclus avec eux, et ne peuvent pas les utiliser à d'autres fins.

Transfert international : Stripe, Resend, Netlify, Anthropic et Google peuvent traiter des données hors du Brésil (principalement aux États-Unis). Ces transferts reposent sur les clauses contractuelles de protection des données de ces fournisseurs, comme le prévoient l'art. 33 de la LGPD et la réglementation de l'ANPD, et sont ceux nécessaires à l'exécution du contrat avec vous.

Connecteur d'IA (facultatif) : si vous connectez votre propre IA (Claude, ChatGPT…) à Notes, elle peut alors lire et modifier vos études selon ce que vous avez autorisé sur l'écran « Autoriser ». Vous la déconnectez quand vous voulez dans Mon compte → Connecter une IA. Ce que votre IA fait de ces données relève de sa propre politique.

Autorités : nous ne remettons des données aux autorités que lorsque la loi l'exige ou sur décision de justice.

Si A Bússola Draw change de propriétaire : en cas de vente, de fusion ou d'absorption, les données peuvent passer à celui qui poursuit le service, qui devra respecter cette politique. Nous vous prévenons avant, par e-mail.

10. Combien de temps nous conservons

• Tant que le compte existe. Quand l'abonnement se termine (résiliation ou défaut de paiement), le compte repasse au plan gratuit et rien n'est supprimé pour autant : ce qui dépasse l'espace gratuit reste conservé, pour le consulter, l'exporter et le supprimer, et se synchronise à nouveau si vous vous réabonnez. Les cahiers sur vos appareils ne sont pas touchés.
• Les comptes gratuits sans aucun accès depuis plus de 2 ans peuvent être supprimés ; nous prévenons par e-mail au moins 30 jours avant.
• Dans Mon compte → Profil → Supprimer mon compte cloud vous effacez tout immédiatement (section 13).
• Ce que nous conservons même après la suppression, seulement pendant la durée imposée par la loi : les journaux d'accès (adresse IP, date et heure), pendant 6 mois, comme l'exige le Marco Civil da Internet brésilien (art. 15), remis uniquement sur décision de justice ; et les registres de paiement et de commissions, pendant la durée prévue par la législation fiscale (jusqu'à 5 ans), qui restent aussi chez Asaas et Stripe. Ensuite, ils sont supprimés.
• Feed : publication ou commentaire supprimé dans le Feed est conservé 6 mois, par obligation légale (Marco Civil da Internet, art. 15 ; LGPD, art. 7º, II), puis effacé définitivement, photos comprises.

11. Sécurité

Tout le trafic utilise une connexion chiffrée (HTTPS). Chaque compte ne peut lire et écrire que ses propres données, règle appliquée sur le serveur lui-même. L'accès se fait par mot de passe (conservé uniquement chiffré), avec Google ou par un code envoyé à votre e-mail. Prenez soin de votre mot de passe et ne le partagez pas.

Incidents : si un incident de sécurité pouvant entraîner un risque ou un dommage important pour vous se produit, nous vous prévenons, ainsi que l'Autorité nationale de protection des données (ANPD), en indiquant ce qui s'est passé, quelles données ont été touchées et ce que nous avons fait, comme le prévoit l'art. 48 de la LGPD.

12. Vos droits

Selon l'art. 18 de la LGPD, vous pouvez, à tout moment :

• confirmer si nous traitons vos données et y accéder ;
• corriger des données incomplètes, inexactes ou périmées (le nom se change dans Mon compte → Profil) ;
• demander l'anonymisation, le blocage ou la suppression de données inutiles, excessives ou traitées en violation de la loi ;
• emporter vos données (portabilité) : la sauvegarde de Notes génère un fichier avec tous vos cahiers ;
• demander la suppression des données, y compris par l'option de Notes lui-même ;
• savoir avec qui nous partageons vos données (section 9) ;
• savoir que vous pouvez ne pas donner votre consentement, et ce qui se passe dans ce cas, et retirer le consentement donné (section 5) ;
• vous opposer à un traitement fondé sur l'intérêt légitime, comme les rappels par e-mail ;
• demander la révision d'une décision prise uniquement par des moyens automatisés (art. 20) : la note donnée par l'IA à une question rédactionnelle est une suggestion ; si vous n'êtes pas d'accord, écrivez-nous et une personne revoit la correction.

Écrivez à contato@abussoladraw.com.br, de préférence depuis l'e-mail du compte (nous pouvons demander une confirmation que vous en êtes le titulaire). Nous répondons sous 15 jours. Vous pouvez aussi déposer une réclamation auprès de l'Autorité nationale de protection des données (ANPD).

13. Comment supprimer votre compte cloud

Depuis A Bússola Notes lui-même (sur l'ordinateur, dans l'app ou dans la version web) : Mon compte → Profil → Supprimer mon compte cloud. L'abonnement est résilié et tout ce qui est dans le cloud est supprimé immédiatement : cahiers, fichiers, surlignages, paquets partagés, réussites, profil, publications, commentaires, mentions « j'aime » et signalements du Feed (avec les photos), évaluation, demandes et le compte. Les cahiers enregistrés sur vos appareils restent en place.

Pas d'accès à Notes ? Écrivez à contato@abussoladraw.com.br depuis l'e-mail du compte, en demandant la suppression. Nous répondons et supprimons sous 15 jours. Après la suppression, il ne reste que les registres que la loi impose de conserver (section 10).

14. Enfants et adolescents

Les produits sont faits pour ceux qui préparent des concours et ne s'adressent pas aux enfants. Créer le compte et s'abonner exige d'avoir plus de 18 ans ou l'autorisation et l'accompagnement des responsables légaux.

15. Modifications de cette politique

Si nous changeons quelque chose d'important, nous prévenons dans Notes ou par e-mail avant que le changement s'applique. La date de mise à jour figure en haut de cette page ; les versions précédentes sont envoyées sur demande à l'e-mail de contact.