Vigência / última atualização: 7 de outubro de 2026
Esta Política de Privacidade explica como Case Studio, Inc. (“Case Studio,” “nós,” “nos” ou “nosso”), uma corporação de Delaware, coleta, usa, compartilha e protege informações quando você usa o Visa Engine, nosso espaço de trabalho assistido por IA para petições de vistos de talento e baseados em critérios (o “Serviço”). Ela foi redigida para um produto real. Não é aconselhamento jurídico e não substitui o conselho de um advogado qualificado sobre a sua própria situação. Leia-a junto com nossos Termos de Serviço. Podemos atualizar esta política de tempos em tempos; a data acima reflete a versão mais recente.
O Visa Engine é um produto de software construído e operado por Case Studio, Inc.. Para contas pessoais e para informações de titulares de conta que tratamos para operar a relação SaaS (por exemplo conta, cobrança e analítica de produto), a Case Studio atua como controlador. Quando um escritório ou outra organização usa o Visa Engine para tratar informações de clientes, solicitantes ou outros terceiros seguindo as instruções dessa organização, a Case Studio atua como operador quanto a esse conteúdo, e a organização permanece o controlador. Um rascunho de acordo controlador–operador (DPA) e uma lista de subprocessadores estão publicados para clientes escritório; continuam sendo modelos pendentes de aprovação jurídica e ainda não estão em vigor como oferta comercial final até a assessoria aprovar. A Case Studio também oferece preparação de petições e serviços profissionais relacionados sob arranjos separados; esses engajamentos podem ter seus próprios termos e avisos de privacidade. Esta política cobre apenas o produto SaaS Visa Engine (o site, o aplicativo e as APIs relacionadas).
Não somos um escritório de advocacia e não prestamos aconselhamento jurídico nem representação por meio do Serviço. Um advogado (ou outro profissional jurídico autorizado) continua sendo a pessoa responsável pelo aconselhamento jurídico e pelas protocolizações.
Para qualquer pergunta de privacidade, solicitação de dados ou exclusão de conta, contate-nos em akif@visaengine.app, ou por correio em Case Studio, Inc., c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States.
Representante na UE (RGPD art. 27). A Case Studio está estabelecida nos Estados Unidos e ainda não nomeou um representante na UE. Até ser nomeado e indicado aqui, use os contactos acima para pedidos RGPD.
Encarregado de proteção de dados (RGPD art. 37). Não designámos um EPD. Envie assuntos de privacidade para os contactos acima.
Representante na Türkiye (KVKK). A Case Studio ainda não nomeou um representante residente na Türkiye. Até ser nomeado e indicado aqui, pedidos KVKK podem ser enviados para os contactos acima.
Dependendo de como você usa o Visa Engine, podemos coletar:
Usamos as informações acima para:
Onde o Regulamento Geral sobre a Proteção de Dados da UE/Reino Unido (GDPR) ou leis semelhantes se aplicarem, nos baseamos nestas bases legais: execução de um contrato (para prestar o Serviço que você solicita); interesses legítimos (para proteger, operar e melhorar o Serviço e prevenir abuso, equilibrados com os seus direitos); consentimento (para cookies de analítica opcionais e quaisquer comunicações opcionais, que você pode retirar a qualquer momento); e obrigação legal (para atender requisitos fiscais, contábeis, de segurança e outras obrigações legais).
Não vendemos seus documentos nem o conteúdo de casos, e não “vendemos” nem “compartilhamos” informações pessoais conforme esses termos são definidos em leis estaduais de privacidade dos EUA como a California Consumer Privacy Act (CCPA/CPRA). Não usamos seus documentos enviados nem o conteúdo do caso para treinar nossos próprios modelos de IA.
O Visa Engine é um produto assistido por IA. Para analisar evidência, pontuar prontidão, revisar narrativas, gerar rascunhos, impulsionar o chat do caso e recursos semelhantes, enviamos texto de documentos, contexto do caso, mensagens de chat e prompts relacionados a provedores de modelos de linguagem de terceiros—atualmente a OpenAI e os modelos Claude da Anthropic que a Amazon Web Services executa no Amazon Bedrock em Regiões da AWS na União Europeia, ambos acessados por meio do Vercel AI SDK. Isso significa que materiais migratórios sensíveis que você envia ou insere podem sair do nosso banco de dados de aplicativo e ser processados por esses provedores apenas para devolver análise ou rascunhos para o seu uso do Serviço.
Sem decisões significativas exclusivamente automatizadas. O Visa Engine não toma decisões que produzam efeitos legais ou de importância semelhante sobre você ou qualquer solicitante apenas por meios automatizados. Todos os resultados de IA—pontuações, avaliações, fatos extraídos, rascunhos e respostas de chat—são informativos e de orientação, e destinam-se a ser revisados por você e, quando relevante, por um advogado qualificado (um humano “no circuito”) antes de qualquer confiança ou protocolização. Sistemas de IA podem errar, estar incompletos ou ser enganosos.
Tratamento por provedores. Configuramos nossos provedores de IA para processar seu conteúdo apenas para prestar o Serviço, e usamos níveis business/API sob os quais o conteúdo enviado não é usado para treinar os modelos gerais dos provedores, na medida em que esses termos e configurações estejam disponíveis para nós. Os provedores podem reter dados limitados por um período breve para monitoramento de abuso ou conforme exigido por seus termos e pela lei aplicável. As práticas dos provedores são regidas pelos seus próprios termos e políticas de privacidade. No Amazon Bedrock os modelos rodam na infraestrutura da AWS: a Anthropic não recebe seu conteúdo, a AWS não o usa para treinar modelos e não registramos as solicitações ao Bedrock. Você só deve enviar materiais que esteja autorizado a compartilhar com processadores em nuvem.
Dependemos de provedores de serviços (subprocessadores) para operar o Visa Engine. As categorias principais incluem:
Esses provedores processam dados sob suas próprias políticas de privacidade e, quando aplicável, acordos de processamento de dados. Nós os usamos para operar o Serviço—não para vender suas informações pessoais. Também podemos divulgar informações quando a lei exigir, para fazer cumprir nossos Termos, para proteger os direitos, a segurança ou a propriedade da Case Studio ou de outros, ou em conexão com uma fusão, aquisição ou venda de ativos (com aviso quando exigido).
Materiais migratórios frequentemente contêm informações pessoais sensíveis—por exemplo dados de passaporte e identidade, nacionalidade e status migratório e, em alguns casos, informações que revelam saúde, religião ou outras categorias especiais sob o GDPR e leis semelhantes. Quando processamos essas informações, o fazemos apenas para prestar o Serviço que você solicita e com base nas suas instruções e consentimento, ou outra base legal quando disponível. Você é responsável por ter uma base legal para enviar informações sobre terceiros (como clientes, solicitantes, recomendadores ou familiares) e por informá-los conforme exigido pela lei aplicável (incluindo o art. 14 do RGPD quando você for o controlador). Pessoas que só aparecem em documentos enviados e não têm conta no Visa Engine podem contactar akif@visaengine.app; pode ser necessário envolver a conta ou o escritório que enviou os dados e verificar a identidade. Evite enviar informações sensíveis que não sejam necessárias para o seu caso.
Usamos cookies e tecnologias semelhantes estritamente necessárias para operar o Serviço (por exemplo, para mantê-lo conectado e para a segurança). Com o seu consentimento quando exigido, também usamos tecnologias de analítica e desempenho (como PostHog e Google Analytics quando configurados) para entender o uso agregado e melhorar o produto. O PostHog pode definir cookies ou identificadores semelhantes para analítica de produto e reprodução de sessões no Serviço, incluindo páginas do app com sessão iniciada; entradas de formulários são mascaradas nas gravações quando configurado. Você pode controlar cookies não essenciais pelas configurações do navegador e, quando oferecido, pelos nossos controles no produto. Desativar cookies essenciais pode impedir que o Serviço funcione. Para uma lista de ferramentas e finalidades, consulte nossa Política de Cookies.
Você pode excluir documentos e casos pelo produto (sujeito a regras no app—por exemplo, um caso pode precisar ser esvaziado de conteúdo relacionado antes de poder ser removido). Quando o conteúdo é excluído no produto, removemos os registros associados dos nossos sistemas como parte dos fluxos normais de exclusão; cópias residuais podem persistir brevemente em backups ou logs até que rotacionem.
Para solicitar a exclusão da sua conta e dos dados pessoais restantes, envie um e-mail para akif@visaengine.app. Verificaremos a solicitação e excluiremos ou desidentificaremos os dados da conta, salvo quando tivermos de conservar informações limitadas para registros legais, de segurança ou de cobrança (por exemplo, o histórico de transações que o Stripe possa reter).
Conservamos informações pessoais enquanto sua conta permanecer ativa e conforme necessário para prestar o Serviço. Se você agendar a exclusão da conta, fazemos soft-delete e depois a purga definitiva após 30 dias (você pode reativar nessa janela). Backups da base de produção são retidos cerca de 30 dias; objetos temporários de migração cerca de 14 dias. Cópias residuais podem permanecer nesses backups até rotacionarem. Depois apenas pelo tempo necessário para as finalidades desta política, resolver disputas e cumprir obrigações legais (Stripe, PostHog, logs de abuso da OpenAI e logs de plataforma seguem cronogramas do provedor ou aprovados por assessoria).
Usamos medidas administrativas, técnicas e organizacionais razoáveis adequadas a um produto SaaS em nuvem—como transporte criptografado, controles de acesso e armazenamento em provedores de infraestrutura reputados. Nenhum método de transmissão ou armazenamento é completamente seguro, e não podemos garantir segurança absoluta. Se tomarmos conhecimento de uma violação de dados pessoais que afete suas informações, notificaremos você e as autoridades pertinentes quando a lei aplicável exigir.
O Visa Engine é hospedado em infraestrutura em nuvem que pode processar e armazenar dados nos Estados Unidos e em outros países onde nossos provedores operam (incluindo AWS, Stripe, Resend e provedores de IA). Se você acessar o Serviço de fora desses locais, suas informações podem ser transferidas através de fronteiras. Quando exigido para transferências fora do EEE, do Reino Unido ou de regiões semelhantes, nos baseamos em salvaguardas apropriadas disponíveis sob a lei aplicável (como as Cláusulas Contratuais-Tipo da Comissão Europeia) e os termos dos nossos provedores.
Dependendo de onde você mora, pode ter direitos sobre suas informações pessoais. Onde o GDPR ou o UK GDPR se aplicar, estes podem incluir os direitos de acesso, retificação, apagamento, restrição ou oposição ao tratamento, à portabilidade de dados e de retirar o consentimento a qualquer momento (sem afetar o tratamento anterior). Você também tem o direito de apresentar uma reclamação perante a sua autoridade local de proteção de dados.
Onde leis estaduais de privacidade dos EUA se aplicarem (como a CCPA/CPRA na Califórnia), você pode ter direitos de saber, acessar, corrigir e excluir informações pessoais, e de optar por não participar de qualquer “venda” ou “compartilhamento” de informações pessoais—embora, conforme indicado acima, não vendamos nem compartilhemos suas informações pessoais. Não o discriminaremos por exercer esses direitos.
Você pode gerenciar grande parte do conteúdo do seu caso diretamente no produto. Para outras solicitações, envie um e-mail para akif@visaengine.app. Podemos precisar verificar a sua identidade antes de atender a uma solicitação, e você pode usar um agente autorizado quando a lei permitir.
O Visa Engine destina-se a adultos que preparam ou auxiliam petições de visto. O Serviço não é dirigido a menores de 16 anos, e não coletamos intencionalmente informações pessoais de menores de 16. Se você acreditar que um menor nos forneceu informações pessoais, contate-nos e tomaremos as medidas adequadas para excluí-las.
Podemos atualizar esta Política de Privacidade à medida que o produto, nossos provedores ou os requisitos legais mudarem. Quando o fizermos, revisaremos a data de vigência acima. Mudanças materiais também podem ser comunicadas no produto ou por e-mail quando apropriado. Seu uso continuado do Visa Engine após uma atualização significa que você reconhece a política revisada.
Perguntas de privacidade, solicitações de dados e exclusão de conta: akif@visaengine.app.
Correio: Case Studio, Inc., c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States.
Relacionado: Termos de Serviço.