1Who is responsible

NowTilus Academy (nowtilus.app) is run by Rafael de Paiva Vitor Consultoria em Tecnologia da Informação Ltda (CNPJ 52.406.397/0001-10), a company in São Paulo, Brazil, which decides how your data is used (the controller). For any privacy question or request, write to privacy@nowtilus.app.

2What we keep and why

• Your Google account, when you sign inYour name, e-mail address, profile photo and an account identifier, through Firebase Authentication. They let you sign in and keep your progress on every device.
• Your learning progressPoints, level, streaks, lessons and exercises done, medals, when you passed each PDI challenge (date, time, how many checks it took and whether the app checked your PDI or a file you gave it), whether you left the first PDI challenge for a computer and which challenge you last sent to one, and your settings in the app. They are kept under your account so they follow you across devices. From them we see only totals across accounts: how many there are, when they were last active or created, how far learners got in the course, the topics where they stop or have mistakes to review, and how many used the PDI challenges and Practice.
• What you finish, recorded by our server, when you sign inWhen you finish a topic, a mission, a PDI challenge, a unit review or a Practice challenge, the app tells our server which one (never how many points). The server checks it against its copy of the course and keeps, under your account, each item with when it was recorded and the XP the course gives it, so XP can be measured the same way for everyone. It is deleted with your account.
• Your profile in the ranking, when you sign inPractice has a ranking by XP. Other learners who are signed in see your Google account's name or the name you pick in Settings (it may not pass for the app or its team), your initials, a face the app draws from that name (you can draw another in Settings; only a number that picks it is kept), the banner you pick (one you earned on the trip, Pro's while you are Pro, or the welcome boarding pass, which shows your seat number: the order in which your account arrived, given by our server once and kept with your account until you delete it), the level you are on, your XP this week and in total, your medals, how many script and flow challenges you solved and, if you add it, your LinkedIn address. Your Google profile photo appears in place of the drawn face only if you choose it: the app asks once after you sign in, and you can change it in Settings at any time; the entry then keeps the photo's Google address, and choosing the drawn face again removes it. The entry also keeps when it was made and the XP it started from, so the ranking takes at most 8,000 XP a day. Never your e-mail. The first time you open the ranking the app tells you this, and you can hide your profile at any time in Settings: hiding it deletes your entry from the ranking. Rafael or a moderator may take down an entry that breaks the rules (an offensive name, one passing for someone else); the account is then kept on a list that keeps it out of the ranking.
• Your certificates, when you issue themWhen you finish a level, signed in, you can issue a verifiable certificate. We keep the name you give for it (as you write it, and it does not change once issued), the level, the date, its code and a signature that shows it came from us, together with your account identifier. The name you give is also kept with your progress, for the next certificate. The certificate's page, nowtilus.app/c/ followed by its code, is public: anyone with the link sees the name, the level, the date, the code and the start of the signature, never your account identifier, e-mail or photo.
• Your questions and answers in the community, when you postThe community (nowtilus.app/community) is public: anyone on the web can read it, signed in or not. A question or an answer you publish shows its text with your Google account's name, the face the app draws for you (only a number that picks it is kept), the code of your level (such as JR1) and when you posted it; a question also keeps the topic it is about. We also keep who reported a post (so each learner reports it once) and a count of your posts each day, to cap them at five. Never your e-mail or your photo. Do not write passwords, keys or client data: the app refuses text that looks like them.
• If you join the teamRafael can ask someone to help run NowTilus as a community moderator or a content reviewer. We then keep that person's Google e-mail, name and role, who added them and when, a short log of what they did in that role (such as hiding a post, flagging an item or resolving a problem report, with the time), and the review marks they make in Content review, with their name, which the rest of the team sees. Before they first sign in, an invitation keeps only the e-mail and the role. Moderators can read posts hidden by reports. Content reviewers read learners' problem reports and mark them resolved. No team member sees anyone's progress.
• Problem reports you sendThe item, the reason you chose, your note and whether you had just answered it right. Rafael and the team's content reviewers read them to fix the course and mark them resolved, with who resolved them.
• Questions to the tutorYour question, the recent conversation, your level and the app's language go to our server and on to Google's Gemini API, which writes the answer. We do not store your questions or the answers. Google processes them under its Gemini API terms. The same goes for the answers you write in the architecture board (the Architect level's defense): each one goes to our server and on to the Gemini API, which judges it against the board's rubric; we do not store them, and they have a daily limit of their own. To keep the AI's cost under control, we count how many questions and judged answers each account sends per day (tutor messages per month on Pro); a count holds only your account identifier and a number.
• Your subscription, if you take NowTilus ProPayments are made on Stripe's own page: you give your card and billing details to Stripe, never to us, and we never see your card number. To start the payment we send Stripe your account identifier and, if your Google account has one, your e-mail address (so Stripe can send you receipts). Stripe tells us back, and we keep under your account: whether you are on Pro and its state (in trial, active, cancelled, payment failed), the billing period and currency Stripe reports (monthly, in US dollars), when the current period ends, whether you already used the free trial, and Stripe's identifiers for you as a customer and for your subscription. We also keep, for 30 days, the identifiers of Stripe's notices already handled, so none is applied twice. If you start the free trial we keep a one-way fingerprint (a hash) of your e-mail address, which cannot be turned back into it, so the trial is given once per e-mail even if you delete your account and sign in again. Whether you are Pro is public: a Pro badge shows next to your name on the ranking, the community and your public profile, from a public list of the account identifiers on Pro.
• Your ServiceNow instance (PDI)If you connect one, its address and the credentials you type stay in your browser, and only for the session unless you tick "Remember on this device", or connect this device with the QR code or link the app shows on another one, which remembers it here. Signing out forgets it. The app talks to your instance directly from your browser; they never reach our servers. The QR code or link that connects another device carries them sealed: our server keeps only the sealed envelope, which it cannot open; it works once and for 10 minutes, is deleted as soon as it is used, and one never used is deleted automatically within a day of expiring; the key that opens it travels only in the link.
• Anonymous visit countsTo know whether people who arrive find their way in, with or without an account, the app tells our server when a visit reaches a few moments: the home page seen, the tour started or finished, the first topic finished, a sign-in, the app installed. Each is sent once per visit, with the campaign link the visit came from (such as a LinkedIn post) and nothing else. A device used without an account also counts once a day, with the app's language. The server only adds 1 to that day's totals: it keeps no IP address, browser, page, identifier or account, so the totals cannot be traced back to anyone.
• Technical recordsGoogle Cloud, where the app runs, records each request to our server: IP address, browser, page and time. We use these records to keep the service working and safe. Your browser may also report blocked content to us; those reports name only the blocked address, never what is on the page.
• Protection against automated abuseThe app uses Firebase App Check with Google reCAPTCHA Enterprise, which looks at signals from your browser to tell the app from automated scripts. Google processes these signals under the Google Privacy Policy.

On your device, the app keeps your progress, your language and your preferences in the browser's storage, and Firebase keeps your sign-in there; the app also remembers the account signed in (its name, email and photo), so it opens on it at once. Signing out forgets it. It also keeps a copy of its own files (code, drawings, fonts), so it opens fast and without a connection; that copy holds nothing about you. For the visit counts it keeps which moments it already sent in this tab, the campaign the visit came from and, on a device without an account, the last day it counted it: a date, never an identifier. There are no advertising cookies, no analytics tools and no tracking across sites.

3Legal basis

We handle your data to provide the service you ask for: your account, your progress, your certificates, the tutor and, if you take it, your Pro subscription (Brazil's LGPD, art. 7, V; the GDPR, art. 6(1)(b)). Stripe keeps payment records as the tax and financial laws that apply to it require. Technical records, anonymous visit counts, tutor counts and abuse protection rest on our legitimate interest in keeping the service secure and affordable, and the ranking on our legitimate interest in letting learners compare their progress, which you can opt out of in Settings (LGPD, art. 7, IX; GDPR, art. 6(1)(f)).

4Who processes it, and where

We do not sell or share your data for advertising. It is processed for us by Google: Firebase Authentication, Cloud Firestore, Cloud Run, Firebase Hosting, the Gemini API and reCAPTCHA. Our database and server are in the United States, so your data is transferred outside Brazil and the European Union under Google's data processing terms and their safeguards. E-mails to privacy@nowtilus.app pass through Cloudflare's e-mail forwarding. Payments for Pro are processed by Stripe (stripe.com), also outside Brazil, which handles your card and billing details as its privacy policy describes.

5How long we keep it

6Your rights

You may ask to know what we hold about you, get a copy, correct it, delete it, and be told who processes it, under the LGPD (art. 18) and, if you are in the European Union, the GDPR (arts. 15 to 22). In the app:

• Profile › Settings › Export progress
  downloads your progress as a file.
• Profile › Settings › Delete account
  deletes your account, your progress, your ranking profile, your certificates and your problem reports at once, and ends a Pro subscription with no further charges.
• Community › a post of yours › … › Delete
  deletes that question (with its answers) or answer. Deleting your account deletes all of your posts too.

For anything else, write to privacy@nowtilus.app; we answer within 15 days. You may also complain to Brazil's data protection authority (ANPD) or to the authority where you live.

7Children

NowTilus Academy is for professionals and students preparing for work with ServiceNow. It is not meant for children under 13.

8Changes

When this policy changes, the new version is published here with a new date. If a change affects how we use data you already gave us, we tell you in the app first.

1Quem é o responsável

O NowTilus Academy (nowtilus.app) é mantido por Rafael de Paiva Vitor Consultoria em Tecnologia da Informação Ltda (CNPJ 52.406.397/0001-10), empresa com sede em São Paulo, Brasil, que decide como seus dados são usados (o controlador). Para qualquer dúvida ou pedido sobre privacidade, escreva para privacy@nowtilus.app.

2O que guardamos e por quê

• Sua conta Google, quando você entraNome, e-mail, foto de perfil e um identificador da conta, pelo Firebase Authentication. Servem para você entrar e ter o progresso em qualquer aparelho.
• Seu progressoPontos, nível, sequências, lições e exercícios feitos, medalhas, quando você passou em cada desafio do PDI (data, hora, quantas conferências levou e se o app conferiu o seu PDI ou um arquivo que você enviou), se você deixou o primeiro desafio do PDI para um computador e qual desafio você mandou por último para um, e suas configurações no app. Ficam na sua conta para acompanhar você entre aparelhos. A partir deles vemos só totais somando as contas: quantas existem, quando estiveram ativas ou foram criadas pela última vez, até onde os alunos chegaram no curso, os tópicos onde param ou têm erros para revisar, e quantos usaram os desafios do PDI e a Prática.
• O que você conclui, registrado pelo nosso servidor, quando você entraQuando você conclui um tópico, uma missão, um desafio no PDI, uma revisão de unidade ou um desafio do Praticar, o app avisa nosso servidor qual foi (nunca quantos pontos). O servidor confere com a cópia dele do curso e guarda, na sua conta, cada item com quando foi registrado e o XP que o curso dá a ele, para medir o XP do mesmo jeito para todos. É apagado com a sua conta.
• Seu perfil no ranking, quando você entraA aba Praticar tem um ranking por XP. Outros alunos que entraram com uma conta veem o nome da sua conta Google ou o nome que você escolher em Configurações (ele não pode se passar pelo app ou pela equipe), suas iniciais, um rosto que o app desenha a partir desse nome (você pode gerar outro em Configurações; só fica guardado um número que o escolhe), o banner que você escolher (um conquistado na viagem, os do Pro enquanto você for Pro, ou o cartão de embarque de boas-vindas, que mostra o número do seu assento: a ordem em que sua conta chegou, dada uma vez pelo nosso servidor e guardada com a sua conta até você apagá-la), o nível em que você está, seu XP na semana e no total, suas medalhas, quantos desafios de script e de flow você resolveu e, se você adicionar, seu endereço do LinkedIn. Sua foto do perfil Google aparece no lugar do rosto desenhado só se você escolher: o app pergunta uma vez depois que você entra, e você pode mudar em Configurações quando quiser; a entrada passa a guardar o endereço da foto no Google, e voltar ao rosto desenhado o remove. A entrada também guarda quando foi criada e o XP de partida, para o ranking aceitar no máximo 8.000 XP por dia. Nunca seu e-mail. Na primeira vez que você abre o ranking o app avisa isso, e você pode esconder seu perfil quando quiser em Configurações: esconder apaga sua entrada do ranking. O Rafael ou um moderador pode tirar uma entrada que fira as regras (um nome ofensivo, ou que se passe por outra pessoa); a conta fica então numa lista que a mantém fora do ranking.
• Seus certificados, quando você os emiteAo concluir um nível com sua conta, você pode emitir um certificado verificável. Guardamos o nome que você informa para ele (como você escreveu, e ele não muda depois de emitido), o nível, a data, o código e uma assinatura que mostra que ele veio de nós, junto com o identificador da sua conta. O nome informado também fica no seu progresso, para o próximo certificado. A página do certificado, nowtilus.app/c/ seguido do código, é pública: quem tiver o link vê o nome, o nível, a data, o código e o começo da assinatura, nunca o identificador da sua conta, seu e-mail ou sua foto.
• Suas perguntas e respostas na comunidade, quando você publicaA comunidade (nowtilus.app/community) é pública: qualquer pessoa na web pode ler, com ou sem conta. Uma pergunta ou resposta que você publica mostra o texto com o nome da sua conta Google, o rosto que o app desenha para você (só fica guardado um número que o escolhe), o código do seu nível (como JR1) e quando você publicou; uma pergunta guarda também o tópico a que se refere. Guardamos ainda quem denunciou uma publicação (para cada aluno denunciar uma vez só) e quantas publicações você fez no dia, para limitar a cinco. Nunca seu e-mail ou sua foto. Não escreva senhas, chaves ou dados de clientes: o app recusa textos que pareçam isso.
• Se você entrar na equipeO Rafael pode convidar alguém para ajudar a cuidar do NowTilus como moderador da comunidade ou revisor de conteúdo. Guardamos então o e-mail Google, o nome e a função dessa pessoa, quem a adicionou e quando, um registro curto do que ela fez nessa função (como esconder um post, apontar um problema num item ou resolver um problema relatado, com a hora) e as marcas de revisão que ela faz na revisão de conteúdo, com o nome dela, que o resto da equipe vê. Antes do primeiro login, o convite guarda só o e-mail e a função. Moderadores leem posts escondidos por denúncias. Revisores de conteúdo leem os problemas relatados pelos alunos e os marcam como resolvidos. Ninguém da equipe vê o progresso de ninguém.
• Problemas que você relataO item, o motivo escolhido, sua observação e se você tinha acabado de acertar. O Rafael e os revisores de conteúdo da equipe os leem para corrigir o curso e os marcam como resolvidos, com quem resolveu.
• Perguntas ao tutorSua pergunta, a conversa recente, seu nível e o idioma do app vão para o nosso servidor e daí para a API Gemini do Google, que escreve a resposta. Não guardamos suas perguntas nem as respostas. O Google as processa conforme os termos da API Gemini. O mesmo vale para as respostas que você escreve no comitê de arquitetura (a defesa do nível Arquiteto): cada uma vai para o nosso servidor e daí para a API Gemini, que a avalia pela rubrica do comitê; não as guardamos, e elas têm um limite diário próprio. Para controlar o custo da IA, contamos quantas perguntas e respostas avaliadas cada conta envia por dia (mensagens ao tutor por mês no Pro); uma contagem tem só o identificador da conta e um número.
• Sua assinatura, se você assinar o NowTilus ProO pagamento é feito na página da própria Stripe: você informa seu cartão e seus dados de cobrança à Stripe, nunca a nós, e nunca vemos o número do seu cartão. Para iniciar o pagamento enviamos à Stripe o identificador da sua conta e, se sua conta Google tiver, seu e-mail (para a Stripe lhe mandar os recibos). A Stripe nos devolve, e guardamos na sua conta: se você está no Pro e em que situação (em teste, ativo, cancelado, pagamento recusado), o período de cobrança e a moeda que a Stripe informa (mensal, em dólares americanos), quando termina o período atual, se você já usou o teste grátis e os identificadores da Stripe para você como cliente e para a sua assinatura. Guardamos também, por 30 dias, os identificadores dos avisos da Stripe já tratados, para nenhum ser aplicado duas vezes. Se você começar o teste grátis, guardamos uma impressão digital de mão única (um hash) do seu e-mail, que não pode ser convertida de volta nele, para o teste valer uma vez por e-mail mesmo que você exclua a conta e entre de novo. Ser Pro é público: um selo Pro aparece ao lado do seu nome no ranking, na comunidade e no seu perfil público, a partir de uma lista pública dos identificadores das contas no Pro.
• Sua instância ServiceNow (PDI)Se você conectar uma, o endereço e as credenciais que digitar ficam no seu navegador, e só durante a sessão, a não ser que você marque "Lembrar neste aparelho" ou conecte este aparelho pelo QR code ou pelo link que o app mostra em outro, o que a guarda aqui. Sair da conta a esquece. O app fala com a sua instância direto do navegador; esses dados nunca chegam aos nossos servidores. O QR code ou link que conecta outro aparelho os leva lacrados: nosso servidor guarda só o envelope lacrado, que ele não consegue abrir; ele funciona uma vez e por 10 minutos, é apagado assim que é usado, e um que nunca foi usado é apagado automaticamente até um dia depois de expirar; a chave que o abre viaja só no link.
• Contagem anônima de visitasPara saber se quem chega encontra o caminho, com ou sem conta, o app avisa o nosso servidor quando uma visita chega a alguns momentos: a página inicial vista, o tour começado ou terminado, o primeiro tópico terminado, um login, o app instalado. Cada um é enviado uma vez por visita, com o link de campanha de onde a visita veio (como um post no LinkedIn) e nada mais. Um aparelho usado sem conta também conta uma vez por dia, com o idioma do app. O servidor só soma 1 ao total daquele dia: não guarda endereço IP, navegador, página, identificador nem conta, então os totais não levam a ninguém.
• Registros técnicosO Google Cloud, onde o app roda, registra cada acesso ao nosso servidor: endereço IP, navegador, página e horário. Usamos esses registros para manter o serviço funcionando e seguro. Seu navegador também pode nos avisar de conteúdo bloqueado; esses avisos trazem só o endereço bloqueado, nunca o conteúdo da página.
• Proteção contra abuso automatizadoO app usa o Firebase App Check com o Google reCAPTCHA Enterprise, que analisa sinais do navegador para distinguir o app de scripts automáticos. O Google processa esses sinais conforme a Política de Privacidade do Google.

No seu aparelho, o app guarda seu progresso, idioma e preferências no armazenamento do navegador, e o Firebase guarda ali o seu login; o app também lembra a conta conectada (nome, e-mail e foto), para abrir nela na hora. Sair da conta apaga isso. Ele também guarda uma cópia dos próprios arquivos (código, desenhos, fontes), para abrir rápido e sem conexão; essa cópia não tem nada sobre você. Para a contagem de visitas, guarda quais momentos já enviou nesta aba, a campanha de onde a visita veio e, num aparelho sem conta, o último dia em que o contou: uma data, nunca um identificador. Não há cookies de publicidade, ferramentas de análise nem rastreamento entre sites.

3Base legal

Tratamos seus dados para prestar o serviço que você pede: sua conta, seu progresso, seus certificados, o tutor e, se você assinar, sua assinatura Pro (LGPD, art. 7º, V; GDPR, art. 6(1)(b)). A Stripe guarda os registros de pagamento como exigem as leis fiscais e financeiras que se aplicam a ela. Registros técnicos, contagem anônima de visitas, contagens do tutor e proteção contra abuso se baseiam no nosso legítimo interesse em manter o serviço seguro e viável, e o ranking no nosso legítimo interesse em deixar os alunos compararem o progresso, do qual você pode sair em Configurações (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).

4Quem trata os dados, e onde

Não vendemos nem compartilhamos seus dados para publicidade. Eles são tratados para nós pelo Google: Firebase Authentication, Cloud Firestore, Cloud Run, Firebase Hosting, API Gemini e reCAPTCHA. Nosso banco de dados e nosso servidor ficam nos Estados Unidos, então seus dados são transferidos para fora do Brasil (LGPD, art. 33) e da União Europeia, com as garantias dos termos de tratamento de dados do Google. E-mails para privacy@nowtilus.app passam pelo encaminhamento de e-mail do Cloudflare. Os pagamentos do Pro são processados pela Stripe (stripe.com), também fora do Brasil, que trata seu cartão e seus dados de cobrança como descreve a sua política de privacidade.

5Por quanto tempo guardamos

6Seus direitos

Você pode pedir para saber quais dados temos sobre você, receber uma cópia, corrigi-los, excluí-los e saber com quem são compartilhados, conforme a LGPD (art. 18) e, se estiver na União Europeia, o GDPR (arts. 15 a 22). No app:

• Perfil › Configurações › Exportar progresso
  baixa seu progresso em um arquivo.
• Perfil › Configurações › Excluir conta
  exclui sua conta, seu progresso, seu perfil no ranking, seus certificados e os problemas que você relatou, na hora, e encerra uma assinatura Pro sem novas cobranças.
• Comunidade › uma publicação sua › … › Apagar
  apaga essa pergunta (com as respostas) ou resposta. Excluir sua conta apaga todas as suas publicações também.

Para qualquer outro pedido, escreva para privacy@nowtilus.app; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do país onde mora.

7Crianças

O NowTilus Academy é para profissionais e estudantes que se preparam para trabalhar com ServiceNow. Não é destinado a crianças com menos de 13 anos.

8Mudanças

Quando esta política mudar, a nova versão é publicada aqui com nova data. Se a mudança afetar o uso de dados que você já nos deu, avisamos antes no app.

1Quién es el responsable

NowTilus Academy (nowtilus.app) lo mantiene Rafael de Paiva Vitor Consultoria em Tecnologia da Informação Ltda (CNPJ 52.406.397/0001-10), empresa con sede en São Paulo, Brasil, que decide cómo se usan tus datos (el responsable del tratamiento). Para cualquier duda o solicitud sobre privacidad, escribe a privacy@nowtilus.app.

2Qué guardamos y por qué

• Tu cuenta de Google, cuando inicias sesiónNombre, correo, foto de perfil y un identificador de la cuenta, mediante Firebase Authentication. Sirven para que inicies sesión y tengas tu progreso en cualquier dispositivo.
• Tu progresoPuntos, nivel, rachas, lecciones y ejercicios hechos, medallas, cuándo superaste cada desafío del PDI (fecha, hora, cuántas comprobaciones hicieron falta y si la app comprobó tu PDI o un archivo que le diste), si dejaste el primer desafío del PDI para una computadora y cuál desafío mandaste por último a una, y tu configuración en la app. Se guardan en tu cuenta para acompañarte entre dispositivos. A partir de ellos solo vemos totales sumando las cuentas: cuántas hay, cuándo estuvieron activas o se crearon por última vez, hasta dónde llegaron los alumnos en el curso, los temas donde se detienen o tienen errores para repasar, y cuántos usaron los desafíos del PDI y la Práctica.
• Lo que terminas, registrado por nuestro servidor, cuando inicias sesiónCuando terminas un tema, una misión, un desafío en el PDI, una revisión de unidad o un desafío de Practicar, la app le dice a nuestro servidor cuál fue (nunca cuántos puntos). El servidor lo comprueba con su copia del curso y guarda, en tu cuenta, cada elemento con cuándo se registró y el XP que el curso le da, para medir el XP igual para todos. Se borra con tu cuenta.
• Tu perfil en el ranking, cuando inicias sesiónLa pestaña Practicar tiene un ranking por XP. Otros alumnos que iniciaron sesión ven el nombre de tu cuenta de Google o el nombre que elijas en Ajustes (no puede hacerse pasar por la app o el equipo), tus iniciales, una cara que la app dibuja a partir de ese nombre (puedes generar otra en Ajustes; solo se guarda un número que la elige), el banner que elijas (uno ganado en el viaje, los de Pro mientras seas Pro, o la tarjeta de embarque de bienvenida, que muestra el número de tu asiento: el orden en que llegó tu cuenta, dado una vez por nuestro servidor y guardado con tu cuenta hasta que la borres), el nivel en que estás, tu XP de la semana y el total, tus medallas, cuántos desafíos de script y de flow resolviste y, si lo agregas, tu dirección de LinkedIn. Tu foto de perfil de Google aparece en lugar de la cara dibujada solo si la eliges: la app lo pregunta una vez después de que inicias sesión, y puedes cambiarlo en Ajustes cuando quieras; la entrada guarda entonces la dirección de la foto en Google, y volver a la cara dibujada la quita. La entrada también guarda cuándo se creó y el XP de partida, para que el ranking acepte como máximo 8.000 XP al día. Nunca tu correo. La primera vez que abres el ranking la app te lo avisa, y puedes ocultar tu perfil cuando quieras en Ajustes: ocultarlo borra tu entrada del ranking. Rafael o un moderador pueden quitar una entrada que incumpla las reglas (un nombre ofensivo, o que se haga pasar por otra persona); la cuenta queda entonces en una lista que la mantiene fuera del ranking.
• Tus certificados, cuando los emitesAl completar un nivel con tu cuenta, puedes emitir un certificado verificable. Guardamos el nombre que indicas para él (tal como lo escribes, y no cambia una vez emitido), el nivel, la fecha, su código y una firma que muestra que lo emitimos nosotros, junto con el identificador de tu cuenta. El nombre que indicas también se guarda con tu progreso, para el próximo certificado. La página del certificado, nowtilus.app/c/ seguido de su código, es pública: quien tenga el enlace ve el nombre, el nivel, la fecha, el código y el comienzo de la firma, nunca el identificador de tu cuenta, tu correo ni tu foto.
• Tus preguntas y respuestas en la comunidad, cuando publicasLa comunidad (nowtilus.app/community) es pública: cualquier persona en la web puede leerla, con o sin cuenta. Una pregunta o respuesta que publicas muestra el texto con el nombre de tu cuenta de Google, la cara que la app dibuja para ti (solo se guarda un número que la elige), el código de tu nivel (como JR1) y cuándo la publicaste; una pregunta guarda también el tema al que se refiere. Guardamos además quién denunció una publicación (para que cada alumno la denuncie una sola vez) y cuántas publicaciones hiciste en el día, para limitarlas a cinco. Nunca tu correo ni tu foto. No escribas contraseñas, claves ni datos de clientes: la app rechaza textos que lo parezcan.
• Si te unes al equipoRafael puede pedir a alguien que ayude a cuidar NowTilus como moderador de la comunidad o revisor de contenido. Guardamos entonces el e-mail de Google, el nombre y la función de esa persona, quién la añadió y cuándo, un registro corto de lo que hizo en esa función (como ocultar un post, señalar un problema en un ítem o resolver un problema reportado, con la hora) y las marcas de revisión que hace en la revisión de contenido, con su nombre, que el resto del equipo ve. Antes de su primer inicio de sesión, la invitación guarda solo el e-mail y la función. Los moderadores leen posts ocultos por denuncias. Los revisores de contenido leen los problemas que reportan los alumnos y los marcan como resueltos. Nadie del equipo ve el progreso de nadie.
• Problemas que reportasEl elemento, el motivo elegido, tu nota y si acababas de acertar. Rafael y los revisores de contenido del equipo los leen para corregir el curso y los marcan como resueltos, con quién los resolvió.
• Preguntas al tutorTu pregunta, la conversación reciente, tu nivel y el idioma de la app van a nuestro servidor y de ahí a la API Gemini de Google, que escribe la respuesta. No guardamos tus preguntas ni las respuestas. Google las procesa según los términos de la API Gemini. Lo mismo vale para las respuestas que escribes en el comité de arquitectura (la defensa del nivel Arquitecto): cada una va a nuestro servidor y de ahí a la API Gemini, que la evalúa con la rúbrica del comité; no las guardamos, y tienen un límite diario propio. Para controlar el coste de la IA, contamos cuántas preguntas y respuestas evaluadas envía cada cuenta por día (mensajes al tutor por mes en Pro); un recuento solo tiene el identificador de la cuenta y un número.
• Tu suscripción, si tomas NowTilus ProEl pago se hace en la propia página de Stripe: das tu tarjeta y tus datos de facturación a Stripe, nunca a nosotros, y nunca vemos el número de tu tarjeta. Para iniciar el pago enviamos a Stripe el identificador de tu cuenta y, si tu cuenta de Google lo tiene, tu correo (para que Stripe te envíe los recibos). Stripe nos devuelve, y guardamos en tu cuenta: si estás en Pro y en qué estado (en prueba, activo, cancelado, pago rechazado), el período de facturación y la moneda que informa Stripe (mensual, en dólares estadounidenses), cuándo termina el período actual, si ya usaste la prueba gratis y los identificadores de Stripe para ti como cliente y para tu suscripción. También guardamos, durante 30 días, los identificadores de los avisos de Stripe ya tratados, para que ninguno se aplique dos veces. Si empiezas la prueba gratis, guardamos una huella de un solo sentido (un hash) de tu correo, que no puede convertirse de nuevo en él, para que la prueba valga una vez por correo aunque elimines la cuenta y vuelvas a entrar. Ser Pro es público: una insignia Pro aparece junto a tu nombre en el ranking, la comunidad y tu perfil público, a partir de una lista pública de los identificadores de las cuentas en Pro.
• Tu instancia de ServiceNow (PDI)Si conectas una, su dirección y las credenciales que escribas se quedan en tu navegador, y solo durante la sesión salvo que marques "Recordar en este dispositivo" o conectes este dispositivo con el código QR o el enlace que la app muestra en otro, lo que la guarda aquí. Cerrar sesión la olvida. La app habla con tu instancia directamente desde tu navegador; esos datos nunca llegan a nuestros servidores. El código QR o enlace que conecta otro dispositivo los lleva sellados: nuestro servidor guarda solo el sobre sellado, que no puede abrir; funciona una vez y durante 10 minutos, se borra en cuanto se usa, y uno que nunca se usó se borra automáticamente hasta un día después de vencer; la clave que lo abre viaja solo en el enlace.
• Recuento anónimo de visitasPara saber si quien llega encuentra el camino, con o sin cuenta, la app avisa a nuestro servidor cuando una visita llega a algunos momentos: la página de inicio vista, el tour empezado o terminado, el primer tema terminado, un inicio de sesión, la app instalada. Cada uno se envía una vez por visita, con el enlace de campaña del que vino la visita (como una publicación en LinkedIn) y nada más. Un dispositivo usado sin cuenta también cuenta una vez al día, con el idioma de la app. El servidor solo suma 1 al total de ese día: no guarda dirección IP, navegador, página, identificador ni cuenta, así que los totales no llevan a nadie.
• Registros técnicosGoogle Cloud, donde funciona la app, registra cada acceso a nuestro servidor: dirección IP, navegador, página y hora. Usamos estos registros para mantener el servicio funcionando y seguro. Tu navegador también puede avisarnos de contenido bloqueado; esos avisos solo indican la dirección bloqueada, nunca el contenido de la página.
• Protección contra abuso automatizadoLa app usa Firebase App Check con Google reCAPTCHA Enterprise, que analiza señales del navegador para distinguir la app de scripts automáticos. Google procesa esas señales según la Política de Privacidad de Google.

En tu dispositivo, la app guarda tu progreso, idioma y preferencias en el almacenamiento del navegador, y Firebase guarda allí tu sesión; la app también recuerda la cuenta conectada (nombre, correo y foto), para abrir en ella al instante. Cerrar sesión lo borra. También guarda una copia de sus propios archivos (código, dibujos, fuentes), para abrir rápido y sin conexión; esa copia no tiene nada sobre ti. Para el recuento de visitas, guarda qué momentos ya envió en esta pestaña, la campaña de la que vino la visita y, en un dispositivo sin cuenta, el último día en que lo contó: una fecha, nunca un identificador. No hay cookies de publicidad, herramientas de análisis ni seguimiento entre sitios.

3Base legal

Tratamos tus datos para prestar el servicio que pides: tu cuenta, tu progreso, tus certificados, el tutor y, si la tomas, tu suscripción Pro (LGPD de Brasil, art. 7, V; RGPD, art. 6.1.b). Stripe guarda los registros de pago según le exigen las leyes fiscales y financieras que le aplican. Los registros técnicos, el recuento anónimo de visitas, los recuentos del tutor y la protección contra abuso se basan en nuestro interés legítimo en mantener el servicio seguro y viable, y el ranking en nuestro interés legítimo en dejar que los alumnos comparen su progreso, del que puedes salir en Ajustes (LGPD, art. 7, IX; RGPD, art. 6.1.f).

4Quién trata los datos, y dónde

No vendemos ni compartimos tus datos para publicidad. Los trata para nosotros Google: Firebase Authentication, Cloud Firestore, Cloud Run, Firebase Hosting, la API Gemini y reCAPTCHA. Nuestra base de datos y nuestro servidor están en Estados Unidos, así que tus datos se transfieren fuera de Brasil y de la Unión Europea, con las garantías de los términos de tratamiento de datos de Google. Los correos a privacy@nowtilus.app pasan por el reenvío de correo de Cloudflare. Los pagos de Pro los procesa Stripe (stripe.com), también fuera de Brasil, que trata tu tarjeta y tus datos de facturación como describe su política de privacidad.

5Cuánto tiempo los guardamos

6Tus derechos

Puedes pedir saber qué datos tenemos sobre ti, recibir una copia, corregirlos, eliminarlos y saber con quién se comparten, según la LGPD (art. 18) y, si estás en la Unión Europea, el RGPD (arts. 15 a 22). En la app:

• Perfil › Ajustes › Exportar progreso
  descarga tu progreso en un archivo.
• Perfil › Ajustes › Eliminar cuenta
  elimina tu cuenta, tu progreso, tu perfil en el ranking, tus certificados y los problemas que reportaste, al momento, y termina una suscripción Pro sin más cobros.
• Comunidad › una publicación tuya › … › Borrar
  borra esa pregunta (con sus respuestas) o respuesta. Eliminar tu cuenta borra también todas tus publicaciones.

Para cualquier otra solicitud, escribe a privacy@nowtilus.app; respondemos en un máximo de 15 días. También puedes reclamar ante la autoridad de protección de datos de Brasil (ANPD) o la de tu país.

7Niños

NowTilus Academy es para profesionales y estudiantes que se preparan para trabajar con ServiceNow. No está pensado para menores de 13 años.

8Cambios

Cuando esta política cambie, la nueva versión se publica aquí con nueva fecha. Si un cambio afecta al uso de datos que ya nos diste, te avisamos antes en la app.