Política de Privacidade

Vigência / última atualização: 28 de julho de 2026

Esta Política de Privacidade explica como Case Studio, Inc.(“Case Studio,” “nós,” “nos” ou “nosso”), uma corporação de Delaware, coleta, usa, compartilha e protege informações quando você usa o Visa Engine, nosso espaço de trabalho assistido por IA para petições de vistos de talento e baseados em critérios (o “Serviço”). Ela foi redigida para um produto real. Não é aconselhamento jurídico e não substitui o conselho de um advogado qualificado sobre a sua própria situação. Leia-a junto com nossos Termos de Serviço. Podemos atualizar esta política de tempos em tempos; a data acima reflete a versão mais recente.

1. Quem somos e como nos contatar

O Visa Engine é um produto de software construído e operado por Case Studio, Inc., que atua como controlador dos dados pessoais processados por meio do Serviço. A Case Studio também oferece preparação de petições e serviços profissionais relacionados sob arranjos separados; esses engajamentos podem ter seus próprios termos e avisos de privacidade. Esta política cobre apenas o produto SaaS Visa Engine (o site, o aplicativo e as APIs relacionadas).

Não somos um escritório de advocacia e não prestamos aconselhamento jurídico nem representação por meio do Serviço. Um advogado (ou outro profissional jurídico autorizado) continua sendo a pessoa responsável pelo aconselhamento jurídico e pelas protocolizações.

Para qualquer pergunta de privacidade, solicitação de dados ou exclusão de conta, contate-nos em akif@casefuture.com, ou por correio em Case Studio, Inc., c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States.

2. Informações que coletamos

Dependendo de como você usa o Visa Engine, podemos coletar:

  • Dados de conta e autenticação. Quando você entra com Google OAuth (via Supabase Auth), recebemos informações como seu nome, endereço de e-mail e foto de perfil, além de identificadores de conta necessários para mantê-lo conectado.
  • Dados do caso e do espaço de trabalho. Metadados do caso (por exemplo tipo de visto, pontuações de prontidão, avaliações, respostas a questionários, fatos, checklists, comentários e campos estruturados relacionados).
  • Documentos enviados. Arquivos que você envia como evidência ou materiais de apoio, incluindo nomes de arquivo, hashes usados para versionamento e caminhos de armazenamento. Esses arquivos frequentemente contêm informações pessoais e sensíveis sobre você ou terceiros (veja a seção 6).
  • Texto extraído e resultados de IA. Texto extraído de documentos, resultados de análise (incluindo saídas estruturadas JSON), avaliações de prontidão, documentos rascunho, conteúdo de chat e mensagens, e conteúdo semelhante gerado ou assistido por IA armazenado no seu caso.
  • Dados de cobrança.Se você assinar um plano pago, o Stripe processa seus dados de pagamento. Em geral armazenamos identificadores relacionados à cobrança (como um ID de cliente Stripe) e seu nível de preços—não números completos de cartão.
  • Uso e diagnóstico. Uso do produto necessário para aplicar limites do plano, mais registros técnicos e informações de erro úteis para operar e proteger o Serviço.
  • Analítica e dados do dispositivo. Usamos Vercel Analytics e Speed Insights, PostHog (EU Cloud) para analítica de produto e rastreamento de erros, e podemos usar Google Analytics quando configurado, para entender tráfego agregado, uso do produto e desempenho. Essas ferramentas podem coletar informações de dispositivo, navegador, localização derivada de IP e visualizações de página (veja a seção 7). A reprodução de sessões do PostHog pode rodar no Serviço, incluindo páginas do app com sessão iniciada, para nos ajudar a entender o uso do produto. Entradas de formulários são mascaradas nas gravações quando configurado.

3. Como usamos suas informações e nossas bases legais

Usamos as informações acima para:

  • Prestar, operar e melhorar o Visa Engine (casos, processamento de documentos, análise, redação, chat, colaboração e recursos relacionados);
  • Executar análise e redação com IA enviando conteúdo relevante do caso a provedores de modelos terceiros (veja a seção 5);
  • Autenticá-lo e proteger contas;
  • Processar assinaturas, aplicar limites de uso e gerenciar a cobrança via Stripe;
  • Responder a solicitações de suporte e comunicar sobre o Serviço;
  • Monitorar a confiabilidade, detectar e prevenir fraude ou abuso, e cumprir obrigações legais.

Onde o Regulamento Geral sobre a Proteção de Dados da UE/Reino Unido (GDPR) ou leis semelhantes se aplicarem, nos baseamos nestas bases legais: execução de um contrato (para prestar o Serviço que você solicita); interesses legítimos (para proteger, operar e melhorar o Serviço e prevenir abuso, equilibrados com os seus direitos); consentimento (para cookies de analítica opcionais e quaisquer comunicações opcionais, que você pode retirar a qualquer momento); e obrigação legal (para atender requisitos fiscais, contábeis, de segurança e outras obrigações legais).

Não vendemos seus documentos nem o conteúdo de casos, e não “vendemos” nem “compartilhamos” informações pessoais conforme esses termos são definidos em leis estaduais de privacidade dos EUA como a California Consumer Privacy Act (CCPA/CPRA). Não usamos seus documentos enviados nem o conteúdo do caso para treinar nossos próprios modelos de IA.

4. IA, processamento automatizado e tratamento de documentos

O Visa Engine é um produto assistido por IA. Para analisar evidência, pontuar prontidão, revisar narrativas, gerar rascunhos, impulsionar o chat do caso e recursos semelhantes, enviamos texto de documentos, contexto do caso, mensagens de chat e prompts relacionados a provedores de modelos de linguagem de terceiros—atualmente incluindo OpenAI, acessados por meio do Vercel AI SDK / infraestrutura de IA. Isso significa que materiais migratórios sensíveis que você envia ou insere podem sair do nosso banco de dados de aplicativo e ser processados por esses provedores apenas para devolver análise ou rascunhos para o seu uso do Serviço.

Sem decisões significativas exclusivamente automatizadas. O Visa Engine não toma decisões que produzam efeitos legais ou de importância semelhante sobre você ou qualquer solicitante apenas por meios automatizados. Todos os resultados de IA—pontuações, avaliações, fatos extraídos, rascunhos e respostas de chat—são informativos e de orientação, e destinam-se a ser revisados por você e, quando relevante, por um advogado qualificado (um humano “no circuito”) antes de qualquer confiança ou protocolização. Sistemas de IA podem errar, estar incompletos ou ser enganosos.

Tratamento por provedores. Configuramos nossos provedores de IA para processar seu conteúdo apenas para prestar o Serviço, e usamos níveis business/API sob os quais o conteúdo enviado não é usado para treinar os modelos gerais dos provedores, na medida em que esses termos e configurações estejam disponíveis para nós. Os provedores podem reter dados limitados por um período breve para monitoramento de abuso ou conforme exigido por seus termos e pela lei aplicável. As práticas dos provedores são regidas pelos seus próprios termos e políticas de privacidade. Você só deve enviar materiais que esteja autorizado a compartilhar com processadores em nuvem.

5. Serviços de terceiros e subprocessadores

Dependemos de provedores de serviços (subprocessadores) para operar o Visa Engine. As categorias principais incluem:

  • Supabase— autenticação (incluindo Google OAuth), banco de dados PostgreSQL e armazenamento de arquivos para documentos e dados do aplicativo;
  • Google— login OAuth;
  • OpenAI / provedores de IA — modelos de linguagem usados para assistência de extração, análise, redação e chat (via o Vercel AI SDK);
  • Vercel— hospedagem, implantações, analítica e infraestrutura relacionada;
  • Stripe— pagamentos de assinatura e o portal de cobrança do cliente para planos pagos.
  • PostHog— analítica de produto, rastreamento de erros e reprodução de sessões no Serviço, incluindo páginas do app com sessão iniciada (EU Cloud). Entradas de formulários são mascaradas nas gravações quando configurado.

Esses provedores processam dados sob suas próprias políticas de privacidade e, quando aplicável, acordos de processamento de dados. Nós os usamos para operar o Serviço—não para vender suas informações pessoais. Também podemos divulgar informações quando a lei exigir, para fazer cumprir nossos Termos, para proteger os direitos, a segurança ou a propriedade da Case Studio ou de outros, ou em conexão com uma fusão, aquisição ou venda de ativos (com aviso quando exigido).

6. Informações sensíveis e de categorias especiais

Materiais migratórios frequentemente contêm informações pessoais sensíveis—por exemplo dados de passaporte e identidade, nacionalidade e status migratório e, em alguns casos, informações que revelam saúde, religião ou outras categorias especiais sob o GDPR e leis semelhantes. Quando processamos essas informações, o fazemos apenas para prestar o Serviço que você solicita e com base nas suas instruções e consentimento, ou outra base legal quando disponível. Você é responsável por ter uma base legal para enviar informações sobre terceiros (como clientes ou solicitantes) e por informá-los conforme exigido pela lei aplicável. Evite enviar informações sensíveis que não sejam necessárias para o seu caso.

7. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes estritamente necessárias para operar o Serviço (por exemplo, para mantê-lo conectado e para a segurança). Com o seu consentimento quando exigido, também usamos tecnologias de analítica e desempenho (como Vercel Analytics e Speed Insights, PostHog e Google Analytics quando configurado) para entender o uso agregado e melhorar o produto. O PostHog pode definir cookies ou identificadores semelhantes para analítica de produto e reprodução de sessões no Serviço, incluindo páginas do app com sessão iniciada; entradas de formulários são mascaradas nas gravações quando configurado. Você pode controlar cookies não essenciais pelas configurações do navegador e, quando oferecido, pelos nossos controles no produto. Desativar cookies essenciais pode impedir que o Serviço funcione.

8. Conservação e exclusão de dados

Você pode excluir documentos e casos pelo produto (sujeito a regras no app—por exemplo, um caso pode precisar ser esvaziado de conteúdo relacionado antes de poder ser removido). Quando o conteúdo é excluído no produto, removemos os registros associados dos nossos sistemas como parte dos fluxos normais de exclusão; cópias residuais podem persistir brevemente em backups ou logs até que rotacionem.

Para solicitar a exclusão da sua conta e dos dados pessoais restantes, envie um e-mail para akif@casefuture.com. Verificaremos a solicitação e excluiremos ou desidentificaremos os dados da conta, salvo quando tivermos de conservar informações limitadas para registros legais, de segurança ou de cobrança (por exemplo, o histórico de transações que o Stripe possa reter).

Conservamos informações pessoais enquanto sua conta permanecer ativa e conforme necessário para prestar o Serviço, e depois apenas pelo tempo necessário para as finalidades descritas nesta política, para resolver disputas e para cumprir nossas obrigações legais.

9. Segurança

Usamos medidas administrativas, técnicas e organizacionais razoáveis adequadas a um produto SaaS em nuvem—como transporte criptografado, controles de acesso e armazenamento em provedores de infraestrutura reputados. Nenhum método de transmissão ou armazenamento é completamente seguro, e não podemos garantir segurança absoluta. Se tomarmos conhecimento de uma violação de dados pessoais que afete suas informações, notificaremos você e as autoridades pertinentes quando a lei aplicável exigir.

10. Transferências internacionais de dados

O Visa Engine é hospedado em infraestrutura em nuvem que pode processar e armazenar dados nos Estados Unidos e em outros países onde nossos provedores operam (incluindo Supabase, Vercel, Stripe e provedores de IA). Se você acessar o Serviço de fora desses locais, suas informações podem ser transferidas através de fronteiras. Quando exigido para transferências fora do EEE, do Reino Unido ou de regiões semelhantes, nos baseamos em salvaguardas apropriadas disponíveis sob a lei aplicável (como as Cláusulas Contratuais-Tipo da Comissão Europeia) e os termos dos nossos provedores.

11. Seus direitos de privacidade

Dependendo de onde você mora, pode ter direitos sobre suas informações pessoais. Onde o GDPR ou o UK GDPR se aplicar, estes podem incluir os direitos de acesso, retificação, apagamento, restrição ou oposição ao tratamento, à portabilidade de dados e de retirar o consentimento a qualquer momento (sem afetar o tratamento anterior). Você também tem o direito de apresentar uma reclamação perante a sua autoridade local de proteção de dados.

Onde leis estaduais de privacidade dos EUA se aplicarem (como a CCPA/CPRA na Califórnia), você pode ter direitos de saber, acessar, corrigir e excluir informações pessoais, e de optar por não participar de qualquer “venda” ou “compartilhamento” de informações pessoais—embora, conforme indicado acima, não vendamos nem compartilhemos suas informações pessoais. Não o discriminaremos por exercer esses direitos.

Você pode gerenciar grande parte do conteúdo do seu caso diretamente no produto. Para outras solicitações, envie um e-mail para akif@casefuture.com. Podemos precisar verificar a sua identidade antes de atender a uma solicitação, e você pode usar um agente autorizado quando a lei permitir.

12. Privacidade de menores

O Visa Engine destina-se a adultos que preparam ou auxiliam petições de visto. O Serviço não é dirigido a menores de 16 anos, e não coletamos intencionalmente informações pessoais de menores de 16. Se você acreditar que um menor nos forneceu informações pessoais, contate-nos e tomaremos as medidas adequadas para excluí-las.

13. Alterações desta política

Podemos atualizar esta Política de Privacidade à medida que o produto, nossos provedores ou os requisitos legais mudarem. Quando o fizermos, revisaremos a data de vigência acima. Mudanças materiais também podem ser comunicadas no produto ou por e-mail quando apropriado. Seu uso continuado do Visa Engine após uma atualização significa que você reconhece a política revisada.

14. Contato

Perguntas de privacidade, solicitações de dados e exclusão de conta: akif@casefuture.com.

Correio: Case Studio, Inc., c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States.

Relacionado: Termos de Serviço.