Política de Privacidade
Versão 2026-11-02 · vigente desde 2 de novembro de 2026
1. Quem é o responsável
O Passei Aí é o controlador dos dados tratados nesta Plataforma, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Os dados de identificação e o canal de contato estão no final deste documento.
2. Quais dados coletamos
- Conta: nome, e-mail e senha. A senha é guardada de forma protegida pelo provedor de autenticação, nunca em texto aberto.
- CPF: usado só para verificar o teste gratuito. Não guardamos o número: calculamos uma impressão digital irreversível (hash com chave secreta) e descartamos o CPF.
- Perfil de estudo (cadastro do teste): trilha (ENEM, exames ou concursos), faixa de idade, objetivo, tempo de estudo, áreas de foco, data da prova e, se você informar, o concurso ou cargo desejado.
- Uso da Plataforma: respostas às questões, acertos e erros, redações enviadas e suas correções. O texto de uma redação pode conter dados pessoais se você mesmo os escrever; por isso pedimos que não coloque nome, telefone, endereço ou outros dados seus ou de terceiros.
- Amigos e batalhas (só se você usar): os seus amigos (por convite aceito dos dois lados), as batalhas, as respostas, o tempo e o resultado. Veja a seção 12.
- Resumo semanal por e-mail (só se você ativar): a sua preferência (ligado ou desligado), quando e em qual versão deste documento você ativou e a semana do último resumo enviado. O e-mail traz o que você fez na semana (fases, acertos), a sua área com mais espaço para crescer e o seu plano de estudos da próxima semana.
- Avisos do teste grátis por e-mail: quais avisos de fim do teste já enviamos para você (para não repetir) e se você pediu para não receber. São no máximo dois por teste: um quando faltam até 2 dias e outro logo depois que ele termina.
- Ativação do teste grátis: um código da conexão usada naquele dia, calculado a partir do endereço IP com uma chave secreta. Não guardamos o IP, e o código não permite descobrir o IP nem ligar dias diferentes. Serve só para a nossa equipe notar muitas ativações pela mesma conexão no mesmo dia (sem bloqueio automático: escolas e redes de celular dividem a mesma conexão).
- Liga semanal (só se você entrar): o apelido que você escolher, a liga e a turma em que você está e o XP das fases da semana. Esses dados aparecem para os outros alunos da sua turma. Não mostramos nome, e-mail, foto nem qualquer outro dado da sua conta.
- Avatar e estado: o avatar é um dos desenhos prontos ou um personagem que você monta no criador (guardamos só as peças e as cores que você escolheu; não pedimos nem guardamos foto). O estado é só a sigla (por exemplo, SC): vem da localização aproximada da sua conexão, calculada pelo nosso provedor de hospedagem a partir do endereço IP no momento do acesso (não guardamos o IP por causa disso), ou da sua escolha em “Minha conta”. Você pode trocar quando quiser.
- Pagamento: é processado pelo Mercado Pago. Recebemos o status, o valor e identificadores do pagamento; não temos acesso ao número do seu cartão.
- Origem da campanha (só se você aceitar o aviso de cookies e tiver chegado por um anúncio): os parâmetros do link (utm) e o identificador de clique do anúncio. Ficam num cookie nosso por até 30 dias e, depois do seu cadastro, na sua conta.
- Dados técnicos: endereço IP, navegador e registros de segurança gerados pelos provedores de infraestrutura, e o armazenamento do navegador necessário para manter você logado.
3. Para que usamos e em que base legal
- Execução do contrato (art. 7º, V): criar e manter sua conta, liberar o acesso, processar pagamentos, oferecer questões, corrigir redações e enviar o relatório por e-mail, avisar quando o teste grátis estiver terminando, calcular estatísticas e sugerir, na Meta, cursos do seu estado.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e ao uso repetido do teste gratuito (inclusive o código da conexão na ativação do teste e a recusa de e-mails de caixa temporária), e melhoria do produto com dados agregados.
- Cumprimento de obrigação legal (art. 7º, II): registros fiscais e contábeis e atendimento a ordens de autoridades.
- Consentimento (art. 7º, I): comunicações opcionais, como o resumo semanal por e-mail (só se você ativar), a participação na Liga semanal (mostrar o seu apelido e o seu XP da semana a outros alunos da turma) e a medição das nossas campanhas (guardar de qual anúncio você veio e avisar o anunciante do seu cadastro, do início do checkout e da compra, para medir e melhorar os anúncios). Recusar não muda nada no uso do Passei Aí. Você pode retirar o consentimento a qualquer momento.
4. Com quem compartilhamos
Não vendemos seus dados. Usamos empresas que prestam serviços a nós (operadores), que só podem tratar os dados para essa finalidade:
- Supabase: banco de dados e autenticação.
- Cloudflare: hospedagem do site e da API e entrega de conteúdo.
- Mercado Pago: pagamentos.
- Brevo: envio dos e-mails de confirmação de conta, do relatório de correção da redação, dos avisos de fim do teste grátis e, só para quem ativou, do resumo semanal. No relatório, o Brevo recebe seu nome, seu e-mail e o PDF, que inclui o texto da sua redação e a correção. No resumo e nos avisos do teste, recebe seu e-mail e o texto da mensagem.
- Meta Platforms (Facebook e Instagram): só para quem aceitou o aviso de cookies e veio de um anúncio. Enviamos, pelo nosso servidor, o evento (cadastro, início de checkout ou compra, com o valor), o e-mail e o identificador da conta em código irreversível (hash), o identificador de clique do anúncio e, no cadastro e no checkout, o IP e o navegador. Não enviamos nome, CPF, notas, respostas nem redações.
- Equipe de correção e revisão: pessoas que corrigem redações e revisam o conteúdo do site, sob termo de confidencialidade e instruções nossas. Elas veem o tema e o texto da redação, sem o seu nome, e-mail ou CPF, e o acesso é feito por um painel com login individual e registro de atividade.
- Cloudflare (acesso ao painel da equipe) e Google (login da equipe): usados apenas para autenticar a nossa equipe, sem relação com os dados dos alunos.
- Provedor de inteligência artificial: recebe o tema e o texto da redação, como apoio à correção feita por pessoas. Não enviamos seu nome, e-mail nem CPF.
No caso da Meta, ela também trata esses dados como controladora, conforme a política dela, para medir anúncios. Se você entrar na Liga semanal, os outros alunos da sua turma (até 24 pessoas) veem o seu apelido e o seu XP da semana; nada além disso. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
5. Transferência internacional
Alguns desses provedores, como a Meta, podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD (art. 33), como cláusulas contratuais e provedores com padrões reconhecidos de segurança.
6. Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta existir. Se você pedir a exclusão, apagamos ou anonimizamos os dados, inclusive a impressão digital do CPF, exceto o que a lei nos obrigar a manter, como registros de pagamento pelo prazo fiscal. A origem da campanha e o registro dos eventos enviados ao anunciante são apagados em até 12 meses, ou antes, se você retirar o consentimento. O resumo semanal fica ativo até você desligá-lo (na página do seu plano de estudos ou no link “Parar de receber” de cada e-mail); ao desligar, paramos de enviar na hora. Os avisos do teste grátis param no link “Parar de receber estes avisos” de cada e-mail. O código da conexão da ativação do teste é apagado em 30 dias. Os dados da Liga (apelido, turmas e resultados) ficam enquanto você estiver nela: ao sair, apagamos o apelido e a sua posição. As denúncias de apelido, que só a nossa equipe vê, ficam apenas pelo tempo necessário para a moderação.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- revogação do consentimento e eliminação dos dados tratados com base nele;
- oposição a tratamentos feitos sem consentimento, quando houver descumprimento da lei.
Para exercer seus direitos, use o canal de contato ao final deste documento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Crianças e adolescentes
Não permitimos o uso por menores de 12 anos. Adolescentes de 12 a 17 anos podem usar a Plataforma com o conhecimento de um responsável, e tratamos seus dados no seu melhor interesse (art. 14 da LGPD).
Coletamos o mínimo: apenas a faixa de idade, sem data de nascimento. Nossos anúncios são direcionados a maiores de 18 anos e não usamos dados de menores para publicidade direcionada. Responsáveis podem pedir acesso ou exclusão dos dados pelo canal de contato.
9. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por perfil, restrição de acesso ao banco de dados e guardamos o CPF apenas como impressão digital irreversível. Nenhum sistema é totalmente seguro; se houver um incidente que possa causar risco relevante, comunicaremos você e a ANPD, como a lei determina.
11. Liga semanal (opcional)
A Liga é uma disputa semanal entre alunos de verdade, em turmas de até 24 pessoas. Ela é opcional: só participa quem escolher um apelido e marcar que concorda em aparecer para os outros. Quem não entrar não aparece em lugar nenhum.
- O que os outros veem: o seu apelido e o seu XP da semana, só os alunos da mesma turma. Nunca o seu nome, e-mail, foto ou outros dados. Esses dados não aparecem em buscas nem fora da plataforma.
- Escolha do apelido: use um apelido, não o seu nome completo, e não coloque telefone, redes sociais ou outros dados pessoais nele. Apelidos ofensivos, que se passem por outra pessoa ou pela nossa equipe ou que tragam dados pessoais são recusados ou removidos.
- Denúncia: qualquer aluno da turma pode denunciar um apelido. A denúncia só é vista pela nossa equipe, que pode manter ou remover o apelido; quem tem o apelido removido é avisado e escolhe outro.
- Sair: você pode sair da Liga quando quiser, no botão “Sair da liga” da própria página. Apagamos o seu apelido e a sua posição; o XP das suas fases continua na sua conta, só deixa de aparecer para os outros.
- Adolescentes de 12 a 17 anos podem participar com o conhecimento de um responsável, e recomendamos que nunca usem nome real nem dados de contato no apelido (art. 14 da LGPD).
12. Amigos e batalhas (opcional)
Amigos e batalhas são opcionais: só funcionam para quem escolheu um apelido na Liga e só entre pessoas que aceitaram ser amigas por um convite de uso único. Não há busca de desconhecidos, chat nem contato por e-mail.
- O que os amigos veem: o seu apelido da Liga, o seu personagem (o desenho que você montou no criador ou o avatar pronto que escolheu, nunca uma foto) e o resultado das batalhas entre vocês (placar, tempo e, depois que os dois terminam, as respostas de cada questão). Nunca o seu nome, e-mail, foto ou outros dados. O personagem só aparece para quem ainda é seu amigo: ao remover ou bloquear, ele deixa de aparecer.
- O que guardamos: quem são os seus amigos, os convites que você criou ou aceitou, as batalhas (opções, questões, respostas, tempo e resultado) e os bloqueios que você fez. Batalhas não dão XP, nível nem estrelas.
- Limites e segurança: no máximo 50 amigos, 10 batalhas abertas e 20 convites por dia; você pode remover ou bloquear um amigo quando quiser, e a pessoa bloqueada não sabe que foi bloqueada. Apelidos ofensivos são tratados pela mesma denúncia da Liga.
- Por quanto tempo: enquanto a sua conta existir. Ao remover um amigo, o histórico das batalhas entre vocês continua; ao apagar a sua conta, as suas amizades e as batalhas em que você participou são apagadas, e deixam de aparecer também para o seu amigo.
- Adolescentes de 12 a 17 anos podem usar com o conhecimento de um responsável; como não há contato com desconhecidos, só entra quem recebeu o convite de alguém que você escolheu (art. 14 da LGPD).
13. Depoimentos e imagem (opcional)
Só publicamos depoimento, nome, foto, nota ou imagem de aluno com autorização por escrito, que você pode retirar a qualquer momento pelo canal de contato ao final deste documento. Para menores de 18 anos, exigimos a autorização do responsável e não usamos o conteúdo em anúncios.
14. Mudanças nesta política
Podemos atualizar esta política. Cada versão é identificada por uma data e, quando a mudança for relevante, pediremos um novo aceite.
Contato
Endriky Axel Borges de Lima · CPF 028.758.302-36 · Florianópolis/SC
Dúvidas, pedidos de privacidade, suporte e cancelamento: suporte@passeiai.com