Versão 1.0 · atualizada em 2026-08-25. Modelo — o responsável deve revisar e preencher os campos [ENTRE COLCHETES].
[RESPONSÁVEL / RAZÃO SOCIAL], [CNPJ], contato do encarregado (DPO): [EMAIL_DPO].
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome | Identificar você na plataforma | Execução de contrato (art. 7º, V) |
| Login, confirmação, recuperação de senha, comunicações | Execução de contrato | |
| Senha | Autenticação (armazenada com hash pelo provedor de identidade) | Execução de contrato |
| CPF (apenas hash, quando aplicável) | Evitar duplicidade de conta | Consentimento / obrigação |
| Dados de estudo (respostas, desempenho) | Personalizar sua trilha de estudo | Execução de contrato |
| Registros de acesso (login, IP mascarado) | Segurança e prevenção a fraude | Legítimo interesse / obrigação legal |
Não coletamos dados sensíveis. O CPF, quando informado, é guardado apenas como hash (não reversível), nunca em texto puro.
Dados pessoais (nome, e-mail) ficam no provedor de identidade (Supabase). Dados de estudo ficam associados a um identificador interno (UUID) — pseudônimo — separados dos dados pessoais. Não vendemos seus dados.
Mantemos seus dados enquanto sua conta existir. Após a exclusão, dados pessoais são apagados e os dados de estudo são anonimizados/removidos. Registros de segurança podem ser mantidos por até [12] meses.
Você pode, a qualquer momento: acessar, corrigir, exportar e excluir seus dados. Use a página Minha Conta ou escreva para [EMAIL_DPO].
Usamos HTTPS, cabeçalhos de segurança (CSP/HSTS), autenticação por token (JWT) e minimização de dados. Registros de acesso guardam o IP de forma mascarada.
Podemos atualizar esta política; a data de atualização acima indica a versão vigente.