Política de Privacidade
Última atualização: 5 de agosto de 2026.
1. Quais dados coletamos
Coletamos o mínimo necessário para o funcionamento da plataforma:
- Cadastro: nome, email e senha (armazenada apenas como hash bcrypt, nunca em texto puro).
- Estudo: progresso de leitura, respostas de simulados, revisões de flashcards, tempo de estudo, sequência de dias e as preferências que você define no onboarding e no perfil — minutos de estudo por dia, formato preferido de conteúdo e, se você informar, a data-alvo da sua prova.
- Aceite: a data e hora em que você aceitou estes termos.
- Endereço IP: processado durante o cadastro pela verificação anti-abuso descrita no item 4, e registrado nos logs do servidor pelo tempo necessário à operação e à segurança do serviço.
Não coletamos dados de pagamento, não usamos cookies de publicidade e não fazemos rastreamento entre sites.
2. Para que usamos
Exclusivamente para prestar o serviço: autenticar seu acesso, registrar e exibir seu progresso, calcular seu ritmo de estudo e enviar comunicações operacionais relacionadas à sua conta. Seus dados não são vendidos nem compartilhados com terceiros para fins comerciais.
3. Base legal (LGPD)
O tratamento se apoia na execução de contrato (art. 7º, V da Lei 13.709/2018): os dados são os necessários para entregar o serviço de estudos que você solicitou ao criar a conta. O registro do aceite destes termos apoia-se no cumprimento de obrigação legal e no legítimo interesse de comprovar a concordância.
4. Onde os dados ficam
Em banco de dados PostgreSQL hospedado em servidor próprio na Oracle Cloud, com acesso restrito e tráfego cifrado por HTTPS. Seu histórico de estudo e seus dados de cadastro não saem dessa hospedagem.
A única exceção é a verificação anti-abuso do formulário de cadastro, feita pelo Cloudflare Turnstile. A Cloudflare, Inc. atua como operadora (sub-processadora) nessa etapa: ao abrir a página de cadastro, seu navegador carrega um script da Cloudflare, e o seu endereço IP, o seu user agent e sinais técnicos de comportamento são processados por ela — em infraestrutura fora do Brasil, inclusive nos Estados Unidos — apenas para distinguir uma pessoa de um robô. O Turnstile não usa esses dados para publicidade nem para rastreamento entre sites, e não recebe seu nome, seu email nem sua senha.
5. Por quanto tempo
Enquanto sua conta existir. A exclusão da conta apaga imediatamente os dados pessoais e o histórico de estudo.
6. Seus direitos
A LGPD garante a você confirmação do tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, portabilidade, e eliminação dos dados tratados com base no consentimento.
Exclusão da conta você mesmo faz, na hora: em Perfil → Sair da plataforma → Excluir minha conta. A ação é imediata e definitiva — apaga progresso, flashcards, simulados e sessões, e não pode ser desfeita. Para os demais direitos, ou se preferir que a exclusão seja feita por nós, escreva para o contato abaixo — respondemos em até 15 dias.
7. Segurança
Senhas são armazenadas com hash bcrypt. O acesso ao servidor é restrito por chave SSH, o tráfego é cifrado com certificado TLS e o cadastro é protegido contra automação por Cloudflare Turnstile.