Política de Privacidade

Última atualização: 27 de agosto de 2026 · Lei Geral de Proteção de Dados (Lei 13.709/2018)

Rascunho — não publicar assim

Este texto ainda não passou por revisão jurídica, e os dados do controlador continuam sem preencher. Ele não pode entrar no ar assim. Edite as constantes no topo de src/app/(legal)/privacidade/page.tsx.

1. Quem trata seus dados

O EstudENEM é operado por [RAZÃO SOCIAL — preencher], inscrita no CNPJ [CNPJ — preencher], com sede em [ENDEREÇO COMPLETO — preencher]. Somos o controlador dos dados pessoais tratados nesta plataforma, nos termos do artigo 5º, VI, da LGPD.

Nosso encarregado pela proteção de dados é [nome do encarregado (DPO) — preencher], que você pode contatar em [e-mail do encarregado (DPO) — preencher].

2. Quais dados coletamos

Coletamos apenas o necessário para o funcionamento do estudo por repetição espaçada.

Dados que você fornece

  • Nome, informado no cadastro e usado para te identificar no app e no ranking.
  • E-mail, usado para entrar na conta, confirmar o cadastro e recuperar acesso.
  • Senha, guardada apenas como resumo criptográfico (hash) — não temos acesso ao texto original.

Dados recebidos do Google, se você entrar por lá

  • Nome e endereço de e-mail associados à conta Google.
  • Identificador da conta no provedor, para vincular seus acessos seguintes.

Não recebemos sua senha do Google nem acessamos qualquer outro dado da sua conta, como contatos, arquivos ou mensagens.

Dados gerados pelo seu uso

  • Cada revisão de card: data e hora da resposta, se você acertou ou errou, a alternativa marcada e quanto tempo levou para responder.
  • Seu progresso em cada card: caixa atual do sistema de repetição, total de erros e data da próxima revisão.
  • Agregados diários: quantidade de cards revisados, acertos, erros e pontos de experiência.
  • Ofensiva (sequência de dias estudando) e pontuação acumulada.
  • Fuso horário do seu aparelho, detectado pelo navegador, necessário para calcular corretamente o seu "dia de estudo".

O tempo de resposta é registrado por dois motivos: é sinal pedagógico sobre a dificuldade percebida e é o que impede fraude no ranking, evitando que alguém acumule pontos clicando rápido sem ler.

Dados de notificação

Se você ativar os lembretes, guardamos o endereço técnico de entrega fornecido pelo seu navegador, as chaves de criptografia da inscrição e a identificação do navegador e sistema. Isso é o mínimo para enviar a notificação e para identificar o aparelho caso você queira desativá-la.

Dados técnicos

Nossos provedores de infraestrutura registram automaticamente endereço IP, data e hora de acesso e informações do navegador, para segurança e diagnóstico de falhas.

Dados de pagamento

Quando houver cobrança, o pagamento será processado por instituição especializada. Não armazenamos número de cartão nem dados bancários — recebemos apenas a confirmação de que o pagamento ocorreu e a situação da assinatura.

3. Por que tratamos seus dados e com que base legal

Cada finalidade tem uma base legal própria, conforme o artigo 7º da LGPD:

FinalidadeBase legal
Criar e manter sua conta, guardar seu progresso e calcular quando cada conteúdo deve voltar para revisãoExecução de contrato (art. 7º, V)
Cobrança e gestão da assinatura, quando houverExecução de contrato (art. 7º, V)
Enviar lembretes de estudo por notificaçãoConsentimento (art. 7º, I), revogável a qualquer momento
Exibir o ranking semanal com seu nome e posiçãoLegítimo interesse (art. 7º, IX), com a possibilidade de sair descrita na seção 4
Prevenir fraude na pontuação e proteger a plataformaLegítimo interesse (art. 7º, IX)
Guardar registros de acessoCumprimento de obrigação legal (art. 7º, II), conforme o Marco Civil da Internet

Não usamos seus dados para publicidade, não fazemos perfilamento para fins comerciais e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você. O agendamento das revisões é automatizado, mas afeta apenas a ordem em que os conteúdos aparecem para estudo.

4. O ranking é público entre usuários

Este ponto merece destaque. O ranking semanal exibe seu nome e sua posição para os demais usuários autenticados da plataforma. Não exibimos seu e-mail, seu desempenho por matéria, seus erros nem qualquer outro dado do seu perfil.

Se você não quiser aparecer, entre em contato pelo e-mail da seção 10 e removeremos sua participação no ranking, sem prejuízo a nenhuma outra funcionalidade.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com operadores que executam funções necessárias ao serviço:

  • Supabase — banco de dados e autenticação. Seus dados ficam armazenados em servidores na região de São Paulo.
  • Vercel — hospedagem e entrega da aplicação.
  • Google — apenas se você optar por entrar com a conta Google.
  • Serviços de notificação do seu navegador (como Google e Apple) — apenas se você ativar os lembretes.
  • Instituição de pagamento — quando houver cobrança.

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei.

6. Transferência internacional

Nosso banco de dados fica no Brasil. Ainda assim, alguns de nossos operadores são empresas estrangeiras e podem processar dados fora do país, especialmente para hospedagem e entrega de notificações. Nesses casos, a transferência ocorre com base no artigo 33 da LGPD, mediante cláusulas contratuais que assegurem proteção equivalente à da legislação brasileira.

7. Crianças e adolescentes

Boa parte de quem se prepara para o ENEM tem menos de 18 anos, e tratamos isso com atenção especial, conforme o artigo 14 da LGPD.

  • Se você tem menos de 18 anos, é necessário que um dos seus pais ou seu responsável legal conheça e concorde com esta política antes de você criar a conta.
  • Para contratação de plano pago por menor de 18 anos, exigimos a participação do responsável legal.
  • Não coletamos mais dados de menores do que de qualquer outro usuário, e não usamos os dados de ninguém para publicidade.
  • Pais e responsáveis podem, a qualquer momento, solicitar acesso, correção ou exclusão dos dados do menor pelo e-mail da seção 10.

8. Por quanto tempo guardamos

  • Dados da conta e do progresso: enquanto sua conta existir.
  • Após a exclusão da conta: apagamos ou anonimizamos em até 30 dias, salvo o que a lei exigir manter.
  • Registros de acesso: 6 meses, conforme o artigo 15 do Marco Civil da Internet.
  • Registros fiscais de pagamento: pelo prazo exigido pela legislação tributária.

O histórico de revisões é mantido enquanto sua conta existir porque é ele que sustenta o agendamento das próximas revisões — apagá-lo faria seu progresso desaparecer.

9. Segurança

Adotamos medidas técnicas para proteger seus dados: comunicação criptografada (HTTPS), senhas guardadas apenas como resumo criptográfico, isolamento no banco de dados que impede um usuário de acessar registros de outro, e acesso administrativo restrito.

Nenhum sistema é completamente imune. Caso ocorra incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o artigo 48 da LGPD.

10. Seus direitos

O artigo 18 da LGPD garante a você o direito de:

  • Confirmar se tratamos dados seus e acessá-los.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
  • Solicitar a portabilidade dos seus dados a outro fornecedor.
  • Eliminar dados tratados com base no seu consentimento.
  • Saber com quais entidades compartilhamos seus dados.
  • Ser informado sobre a possibilidade de não consentir e as consequências disso.
  • Revogar o consentimento a qualquer momento.
  • Opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer desses direitos, escreva para [e-mail de contato — preencher] ou para nosso encarregado em [e-mail do encarregado (DPO) — preencher]. Responderemos no menor prazo possível e, em regra, em até 15 dias.

Você pode desativar os lembretes a qualquer momento pelas configurações de notificação do seu navegador, sem precisar falar conosco.

11. Cookies e armazenamento local

Não usamos cookies de publicidade nem de rastreamento de terceiros. Utilizamos apenas:

  • Cookie de sessão, necessário para manter você conectado.
  • Armazenamento local no seu navegador, que guarda as respostas dadas durante a sessão de estudo antes de enviá-las ao servidor — é o que permite estudar sem conexão e não perder o que você respondeu.

12. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data no topo indica a última alteração. Se a mudança for significativa, avisaremos pelo app ou por e-mail antes de ela passar a valer.

13. Contato e reclamações

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: [e-mail de contato — preencher].

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.