Política de Privacidade

1. Quem trata seus dados

O Aprova+ é o controlador dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Esta política explica o que coletamos, para quê, com quem compartilhamos e como você exerce seus direitos.

2. Dados que coletamos

• Cadastro: nome e e-mail. A senha é guardada apenas como hash bcrypt — não temos acesso ao texto dela.
• Conteúdo que você produz: redações enviadas para correção, mensagens trocadas com o tutor, respostas de simulados e quizzes.
• Uso e progresso: quais tópicos você estudou, desempenho por competência e contadores de uso do plano.
• Pagamento: dados de assinatura e histórico de cobrança. O número do cartão é processado diretamente pela Stripe e nunca chega aos nossos servidores.
• Segurança: registro de tentativas de login, com e-mail e endereço IP. O IP nunca é gravado em claro — guardamos apenas um HMAC dele.

3. Por que tratamos cada dado

• Execução do contrato: cadastro, correção de redação, controle de plano e cobrança. Sem esses dados o serviço não funciona.
• Legítimo interesse: registro de tentativas de login, para proteger contas contra ataque de força bruta.
• Consentimento: cookies de publicidade e medição, descritos na seção de cookies.
• Obrigação legal: guarda de registros fiscais e de acesso quando exigida por lei.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com os prestadores necessários para o serviço funcionar:

• Anthropic — recebe o texto da sua redação e as mensagens do tutor para gerar a correção e as respostas. É transferência internacional de dados.
• Stripe — processa pagamentos e assinaturas.
• Vercel — hospeda a aplicação e serve as páginas.
• Meta — recebe eventos de navegação e conversão pelo pixel, quando você consente com cookies de publicidade.

5. Cookies e medição

Usamos cookies essenciais para manter você autenticado — sem eles não há como permanecer logado.

Usamos também o pixel da Meta para medir a eficácia de anúncios, o que envolve enviar eventos de navegação, cadastro e compra à Meta. Esse uso depende do seu consentimento e pode ser revogado nas configurações do seu navegador ou da sua conta na Meta.

6. Por quanto tempo guardamos

• Dados de cadastro e conteúdo: enquanto sua conta existir.
• Registro de tentativas de login: apagado automaticamente após 24 horas.
• Registros fiscais e de pagamento: pelo prazo exigido pela legislação aplicável.
• Encerrada a conta, apagamos ou anonimizamos os dados que não estejamos obrigados a manter.

7. Seus direitos

O artigo 18 da LGPD garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação, pedir a portabilidade, revogar consentimento e se opor a tratamentos feitos com base em legítimo interesse.

Para exercer qualquer um deles, escreva para o contato no fim desta página. Respondemos em até 15 dias.

8. Segurança

Senhas são guardadas como hash bcrypt, sessões expiram em no máximo 7 dias e são reemitidas a cada hora de uso, e o acesso a dado de aluno é sempre escopado pela sessão autenticada.

Tentativas de login têm espera progressiva por e-mail e por IP, e o IP é anonimizado por HMAC antes de ser gravado.

Nenhum sistema é totalmente seguro. Se identificarmos incidente que possa acarretar risco relevante a você, comunicaremos você e a ANPD conforme o artigo 48 da LGPD.

9. Adolescentes e menores de idade

Boa parte do público de vestibular é menor de 18 anos. O tratamento de dados de crianças e adolescentes segue o artigo 14 da LGPD e é feito no melhor interesse do titular.

Se você tem menos de 16 anos, o cadastro deve ser feito com o consentimento de ao menos um dos pais ou do responsável legal. Responsáveis podem solicitar acesso ou eliminação dos dados pelo contato abaixo.

10. Alterações nesta política

Esta política pode ser atualizada. A data de revisão no topo indica a versão vigente, e mudanças relevantes serão comunicadas a quem tem conta ativa.

11. Contato do encarregado

Para qualquer assunto de privacidade, inclusive o exercício dos direitos acima: contato@aprovamaisplataforma.com.br.