Política de privacidade

Informações que coletamos

Coletamos seu nome e e-mail quando você cria uma conta. Pedidos de convite de instrutor também coletam instituição e curso. Armazenamos o progresso de aprendizado, as reações que você cria e o feedback que você envia.

Se você continuar com o Google ou a Apple, essa empresa nos informa seu nome e seu endereço de e-mail, e que verificou o endereço (o Google também envia um link para sua foto de perfil). Usamos esses dados apenas para criar sua conta e fazer login nela. Não guardamos os tokens de acesso emitidos pelo Google ou pela Apple, portanto não conseguimos acessar mais nada da sua conta Google ou Apple e nunca publicamos nela. Cadastrar-se dessa forma conta como solicitar um e-mail de cadastro no que é descrito abaixo.

Registramos seu país aproximado, a partir do fuso horário do seu navegador, para mostrar os preços e as ofertas certos.

Fotos de reações

Quando você digitaliza a foto de uma reação, ela é verificada quanto a conteúdo inadequado pelo Google Cloud Vision e lida por um modelo de IA (atualmente o DeepSeek, acessado via OpenRouter). Guardamos a foto junto com sua digitalização, com o que foi lido dela (o texto e as estruturas) e com o exercício gerado a partir dela, até que você exclua a digitalização ou sua conta. Fotos que não passam na verificação de conteúdo não são guardadas. Apenas a equipe do Arrow Lab pode ver as fotos armazenadas. Se você denunciar uma digitalização e optar por enviar uma foto junto com a denúncia, guardamos uma cópia separada, com seu consentimento, por até 90 dias, para corrigir o leitor, e depois a apagamos. Excluir a digitalização ou sua conta apaga essa foto de denúncia antes.

Você pode escanear uma foto antes de criar uma conta. Antes desse scan, o Cloudflare Turnstile verifica se a solicitação vem de uma pessoa; a Cloudflare recebe seu endereço de rede e dados do navegador para essa verificação. Depois, a Arrow Lab grava um cookie, arrowlab_guest: um identificador aleatório deste navegador, mantido por 30 dias, que limita cada navegador a um scan grátis e passa o scan concluído para a conta que você criar neste navegador em até 7 dias após o scan (o cookie é então apagado). Com o scan guardamos um hash unidirecional e com sal do seu endereço de rede (no IPv6, do prefixo de rede), nunca o endereço em si, para limitar os scans grátis por rede e por dia; nós o apagamos após 30 dias ou quando o scan passa para a sua conta. Um scan que nenhuma conta reivindica é guardado como qualquer outro; peça a exclusão no endereço abaixo. O laboratório de moléculas em /scan funciona do mesmo jeito com as fotos: até 3 buscas por foto grátis por navegador antes de criar uma conta (contadas com o mesmo cookie arrowlab_guest, após a mesma verificação do Turnstile), no máximo algumas por rede e por dia (o mesmo hash com sal, apagado após 2 dias); elas passam para a conta em que você entrar depois neste navegador e contam dentro das 3 buscas grátis dela.

Pagamentos

A Stripe cuida dos pagamentos. O Arrow Lab nunca vê nem armazena o número do seu cartão.

Quando você pede uma camiseta, o nome, o endereço de entrega, o e-mail e o telefone que você informa no pagamento são compartilhados com a Stripe, para processar o pagamento e calcular os impostos, e com a Printful, nossa parceira de impressão sob demanda, para imprimir a camiseta e enviá-la a você (a Printful repassa o endereço e o telefone à transportadora). Guardamos o pedido, esses dados de contato e os dados de envio e rastreio para concluir o pedido e atender qualquer reclamação de defeito de impressão ou dano.

Cookies e rastreamento

O Arrow Lab usa um cookie de sessão de login, além dos cookies de link descritos no próximo parágrafo e do cookie de visita do Datadog descrito no final desta seção. Não usamos cookies de publicidade; a medição opcional de anúncios descrita em Medição de anúncios não envia nada à Meta enquanto você não autorizar, e mantém sua resposta e o identificador de clique apenas no armazenamento local do seu navegador. Nosso servidor mantém um registro de visualizações de página por 90 dias: a página, o horário, o site de origem, qualquer tag de campanha no link, a string de user-agent do seu navegador, a região de hospedagem que atendeu você, se a página terminou de carregar no seu navegador e um identificador de visitante com hash. Depois que uma página carrega, um pequeno script nela informa ao nosso servidor qual página carregou, além dos relatórios de velocidade e de erros descritos abaixo; isso nos permite distinguir visitantes de programas automatizados. Para visitantes desconectados, o identificador é derivado do seu endereço de rede e do seu navegador e recebe nova chave a cada 30 dias; não armazenamos o endereço em si, e esse identificador não precisa de nada no seu dispositivo. Para visitantes conectados, o identificador é derivado da sua conta, de modo que suas visualizações de página ficam vinculadas à sua conta. Quando você pede um e-mail de cadastro, também anotamos o identificador de visitante desconectado da rede e do navegador de onde você fez o pedido, junto com sua nova conta, para que as visitas feitas antes do cadastro (por exemplo, qual link trouxe você) contem para a sua conta; guardamos essa anotação por 90 dias. Também registramos quando sua conta chega à página de assinatura, inicia o checkout e assina.

Quando você segue um link que indica onde foi compartilhado (uma etiqueta de campanha como ?src=instagram-bio), nosso servidor guarda dois cookies no seu dispositivo por 90 dias: arrowlab_src_first mantém a primeira etiqueta desse tipo com que você chegou e arrowlab_src_last a mais recente, cada uma com o horário. Se você nos visita a partir do Instagram, Facebook, TikTok ou YouTube, um terceiro cookie, arrowlab_social, lembra disso por 30 dias para que o site mostre a mesma oferta nas páginas seguintes. Eles não guardam mais nada, só o nosso servidor consegue lê-los e não são criados para programas automatizados. Quando você cria uma conta ou inicia o pagamento, a conta guarda a primeira e a última etiqueta, e o pagamento as repassa ao Stripe com a sua sessão de pagamento, para sabermos quais publicações e links levam a assinaturas.

O mesmo script também informa medições de velocidade da página (quanto tempo a página levou para carregar e responder, e mudanças de layout) e quaisquer erros de script na página, apenas ao servidor do próprio Arrow Lab. As páginas são identificadas pelo caminho da página (nunca pelo restante do link). As medições de velocidade da página são armazenadas com a página e com a informação de se seu dispositivo é um celular, um tablet ou um computador. Os relatórios de erro são armazenados com a página, o nome e a versão principal do seu navegador, seu sistema operacional e o mesmo identificador de visitante com hash. No texto do erro, os endereços da web são reduzidos ao nome do site, e endereços de e-mail, senhas, tokens, códigos e identificadores longos são removidos; além do texto, guardamos apenas o tipo de erro (como TypeError), o arquivo do script e a linha. Armazenamos isso por 90 dias. Nenhum terceiro os recebe e nada é armazenado no seu dispositivo.

Para contas conectadas, nosso servidor também registra, por 90 dias, ações dentro do aplicativo: iniciar e concluir exercícios e suas etapas, iniciar e confirmar digitalizações, criar e publicar reações, entrar em uma turma, enviar feedback e iniciar o checkout. Os exercícios são registrados com o identificador do exercício embutido (e o número da etapa, no caso das etapas), nunca com suas respostas e nada das reações que você mesmo escreve. Essas ações são vinculadas ao identificador de visitante da sua conta e ficam apenas no servidor do próprio Arrow Lab.

Para todo visitante, conectado ou não, nosso servidor também registra por 90 dias como o tour interativo foi usado e quais etapas de cadastro foram realizadas: quais cartões do tour você alcançou, se sua primeira interação em uma página do tour foi um movimento de mouse, clique ou toque, pressionamento de tecla ou rolagem (apenas esse tipo e o cartão em que ocorreu, para distinguir pessoas de programas automatizados), se você ou a reprodução automática do tour desenhou cada seta de “sua vez”, se você desenhou uma primeira seta em uma demonstração, se o tour foi concluído ou fechado antes do fim (e em qual cartão), quais botões Assinar, Digitalizar, Entrar, de demonstração e de guia de estudos você pressionou, quando você pediu um e-mail de cadastro e quando você concluiu a criação da sua conta. Cada registro contém apenas esse rótulo curto, o horário, o mesmo identificador de visitante com hash e um código aleatório do carregamento de página de onde veio (armazenado também com aquela visualização de página, para que registros de carregamentos feitos por programas automatizados possam ser deixados de fora); nada do que você desenha ou digita é incluído. Eles ficam apenas no servidor do próprio Arrow Lab e nada é armazenado no seu dispositivo.

Fora do Espaço Econômico Europeu, do Reino Unido e da Suíça (o que é determinado pelo fuso horário e pelo idioma do seu dispositivo), as páginas também executam o Datadog Real User Monitoring, que nos ajuda a encontrar onde o Arrow Lab está lento, com falhas ou difícil de usar. Ele registra as páginas que você abre (o caminho da página e qualquer tag de campanha, nunca o restante do link), a velocidade da página, erros de script, quais botões você pressiona, seu navegador, sistema operacional e tipo de dispositivo, além de uma gravação da página enquanto você a usa (session replay). A gravação mostra a página como você a viu, incluindo seu texto, e onde você rolou e tocou. Suas fotos de tarefa nunca são gravadas: elas aparecem como caixas em branco. Tudo o que você digita (seu endereço de e-mail, senha, códigos e qualquer outra entrada) é substituído por marcadores, assim como as mensagens e telas que mostram seu endereço de e-mail e uma lista de turma. Páginas abertas a partir de links que carregam um código (redefinições de senha, convites, reações compartilhadas) não são gravadas. O Datadog armazena um cookie chamado _dd_s_v2 no seu dispositivo para agrupar as páginas de uma mesma visita; ele expira 15 minutos após sua última atividade e, no máximo, 4 horas após o início da visita. Esses relatórios passam pelo servidor do Arrow Lab a caminho do Datadog, nos Estados Unidos; seu endereço de rede não é repassado. O Datadog os mantém por até 30 dias. As contas e dispositivos da própria equipe do Arrow Lab não são gravados.

Medição de publicidade (Meta)

Quando você segue um link do Instagram ou do Facebook para o Arrow Lab (um dos nossos anúncios ou um link do nosso perfil ou das nossas publicações), a Meta adiciona a ele um identificador de clique, e nós perguntamos se podemos contar à Meta o que aconteceu depois do seu clique. Nada é enviado à Meta antes de você responder. Se você escolher “Não, obrigado”, o armazenamento local do seu navegador guarda essa resposta e nada é enviado à Meta. De qualquer forma, nosso próprio registro de visitas anota que a pergunta foi exibida e qual botão você pressionou, junto com a tag de campanha do link e o mesmo identificador de visitante com hash usado nas visualizações de página, por 90 dias; essa anotação nunca é enviada à Meta.

Se você escolher “Permitir”, o armazenamento local do seu navegador mantém o identificador de clique por 90 dias (um clique posterior vindo do Instagram ou do Facebook o substitui), e nosso servidor envia à Meta, pela API de Conversões da Meta: o identificador de clique, o endereço da sua rede e a string de user-agent do navegador, o endereço da página (seu caminho e qualquer tag de campanha, nunca o restante do link), o horário e qual destes eventos ocorreu: você abriu uma página, desenhou sua primeira seta em uma demonstração, pediu um e-mail de cadastro, criou uma conta, iniciou o checkout e iniciou um teste gratuito ou uma assinatura (com seu preço e moeda). Para as etapas de conta, também enviamos um hash unidirecional do e-mail da sua conta e do identificador da sua conta, para que a Meta possa associá-los ao clique. Nunca enviamos o que você estuda, suas respostas, suas reações ou as fotos das suas tarefas. Nosso servidor mantém o identificador de clique, o endereço de rede, a string de user-agent e a última página, junto com seu identificador de visitante com hash, por 90 dias. A Meta usa esses dados para medir e melhorar nossos anúncios conforme a Política de Privacidade da Meta; não carregamos nenhum script ou cookie da Meta no seu navegador.

Para revogar, limpe os dados deste site no seu navegador (isso remove a escolha armazenada e o identificador de clique; nada mais é enviado) ou envie um e-mail para support@arrowlabchem.com e apagaremos o que nosso servidor guarda.

E-mail

Usamos e-mail para mensagens de conta e cobrança, além de contato com instrutores, que inclui opção de cancelamento. Se você marcar “Quero receber por e-mail dicas de estudo, lembretes dos meus scans grátis e ofertas e novidades ocasionais do Arrow Lab” ao criar uma conta, ou escolher “Sim, quero receber” quando mostramos as mesmas palavras depois do seu primeiro scan, registramos quando e onde você concordou. Depois enviamos para o e-mail da sua conta algumas dicas de estudo, e-mails de acordo com o seu uso do Arrow Lab (um lembrete se os seus scans grátis ainda não tiverem sido usados um dia depois do cadastro, e o que o Scan Standard oferece um dia depois que o seu primeiro scan ficar pronto; nenhum dos dois se você já tiver um plano) e ofertas e novidades ocasionais do Arrow Lab. Cada um tem um link de cancelamento de inscrição que entra em vigor imediatamente; sem a sua concordância, você não recebe nenhum desses e-mails.

Se você entrar na nossa lista de e-mails (por exemplo, para receber o guia de estudos gratuito de Orgo 1), coletamos o endereço de e-mail que você informar, a página de cadastro e a tag de campanha, além dos horários de cadastro, confirmação e cancelamento de inscrição. Primeiro enviamos um e-mail de confirmação; o brinde e as eventuais dicas de estudo e novidades do Arrow Lab só são enviados depois que você confirma clicando no link. Eles podem incluir uma oferta para a qual você se inscreveu. Os links de alguns e-mails da lista passam primeiro pelo nosso site, então registramos em quais desses links você clicou e quando, junto com seu cadastro na lista; não rastreamos se você abriu um e-mail. Todo e-mail da lista tem um link de cancelamento de inscrição que entra em vigor imediatamente, e você também pode pedir sua remoção em support@arrowlabchem.com.

Compartilhamento e armazenamento

Não vendemos dados pessoais. Os dados são armazenados com nosso provedor de hospedagem nos Estados Unidos e são compartilhados com prestadores de serviço apenas conforme necessário para operar o Arrow Lab (por exemplo, a Stripe para pagamentos e o Datadog para o monitoramento do site descrito acima), e com a Meta para medição de anúncios somente se você tiver autorizado (veja Medição de anúncios).

Visibilidade na turma

O progresso de um aluno é visível para o instrutor como status na lista da turma e, na prática de nomenclatura, como níveis concluídos e estrelas por nível. Cada aluno mantém a própria conta e o próprio progresso de aprendizagem.

Suas escolhas

Solicite a exportação ou a exclusão dos seus dados enviando um e-mail para support@arrowlabchem.com.

Contato

Dúvidas sobre privacidade podem ser enviadas para support@arrowlabchem.com.