Política de Privacidade

A responsável (controladora, no vocabulário da LGPD) é Natália Cavalcante Meireles, que opera a mentoria e esta plataforma.

Para qualquer assunto desta política — dúvida, pedido de cópia, correção ou exclusão —, o canal é vestibulandoprotagonista@gmail.com. Respondemos em até 15 dias.

A regra existe por um motivo concreto: a LGPD trata dado de criança e de adolescente com proteção reforçada, e abaixo de 16 anos o tratamento exige consentimento específico de um dos pais ou do responsável legal. Não temos hoje um fluxo que colete esse consentimento de forma séria — e preferimos dizer isso a fingir que coletamos.

Se descobrirmos uma conta de alguém abaixo dessa idade, apagamos os dados dessa conta.

Tudo aqui é dado que você digita ou que nasce do seu uso. Não compramos listas, não rastreamos você em outros sites e não temos pixel de publicidade.

Para criar e manter sua conta

• E-mail e senha. A senha nunca é guardada como você digitou: o que fica salvo é um resultado matemático irreversível dela. Ninguém — nem a Natália, nem quem programa — consegue ler sua senha.
• Ou sua conta Google, se você entrar por ali. Nesse caso recebemos do Google seu e-mail, seu nome e sua foto de perfil. Não recebemos sua senha do Google e não temos acesso ao seu Gmail, Drive ou qualquer outro serviço.

O que você conta sobre você

• Nome de exibição e foto, se você puser uma.
• Curso e instituição que você quer (por exemplo, Medicina na UFG) e as datas das provas que você vai prestar.
• Seu fuso horário, para o “hoje” do planner bater com o seu dia.

O que nasce do seu uso

• Planner: suas metas, a data de cada uma, a matéria, o tipo de estudo e quando você concluiu.
• Sessões de foco: quando cada sessão começou e terminou, quais ciclos de foco e de pausa aconteceram, e em qual matéria. O tempo é medido pelo relógio do servidor, não digitado por você.
• Hábitos: quais hábitos você acompanha e em que dias marcou cada um.
• Simulados: nome, data, sua estratégia de prova, o que você comeu, como se sentiu, e — se preencher a folha de diagnóstico — o resultado de cada questão, uma a uma.
• Matéria atrasada: o que ficou para trás e com que prioridade.
• Notas pessoais e gratidão: o texto que você escreve nesses dois espaços.
• Mentoria: quais aulas você marcou como assistidas e os comentários que você escreveu nelas.

O que os serviços de hospedagem registram

Como qualquer site, os servidores que hospedam a plataforma registram dados técnicos de acesso — endereço de IP, navegador, horário e página acessada. Isso serve para segurança e para diagnosticar erro, é apagado em prazo curto pelos próprios serviços e não é usado para traçar perfil de ninguém.

• Para o serviço funcionar. Sem guardar suas metas não existe planner; sem guardar suas sessões não existe contagem de tempo de estudo. É a execução do que você veio buscar aqui.
• Para a mentora acompanhar você. Se você é aluno da mentoria, o acompanhamento é o serviço contratado — e ele depende de ela enxergar seu ritmo.
• Para segurança. Registros de acesso e de ações administrativas existem para detectar abuso e responder a incidente.
• Para cumprir a lei, quando houver obrigação legal de guardar algo.

Nenhum dado seu é usado para publicidade, nem vendido, nem cedido para terceiros fazerem marketing. Isso não é promessa de intenção: não existe no sistema nada que faça isso.

Esta é a parte que mais importa, e por isso ela é específica. O acesso não é controlado só por telas: o próprio banco de dados recusa devolver informação de um aluno para outro.

Outros alunos

• Não veem nada seu — nem metas, nem tempo, nem simulados, nem hábitos.
• Na tela de grupo, aparece apenas um número agregado de quantas pessoas estão em sessão de foco naquele momento. Sem nome, sem quem é.
• Exceção: os comentários que você escreve nas aulas da mentoria são lidos por todos os alunos da mentoria, junto com seu primeiro nome e a inicial do sobrenome. Isso está avisado na própria tela, embaixo do campo de escrever.

A mentora

• Vê: sua conta e seu perfil, seu acesso à mentoria, suas sessões de foco, suas metas, seus hábitos, sua matéria atrasada e seu progresso nas aulas.
• Não vê: suas notas pessoais nem sua gratidão. Esses dois espaços são fechados por regra no banco de dados — ela não tem permissão de leitura sobre eles, não é questão de escolher não olhar.
• Não edita nada do que é seu. Ela lê para acompanhar; quem escreve é você.

Para funcionar, a plataforma usa serviços de terceiros que processam dados por conta dela (operadores, na LGPD). São estes, e apenas estes:

• Supabase — banco de dados e autenticação. É onde suas informações ficam guardadas.
• Vercel — hospedagem do site e execução do código.
• Resend — envio dos e-mails de confirmação de conta e de recuperação de senha.
• Google — apenas se você escolher entrar com a conta Google.
• YouTube — os vídeos das aulas são exibidos dentro do site. Usamos o modo sem cookies do YouTube, que não grava o vídeo no seu histórico antes de você dar play.

Os dados da plataforma ficam hospedados em servidores no Brasil (região de São Paulo). Alguns desses serviços são empresas estrangeiras e podem processar dados fora do país para operar a infraestrutura.

A plataforma não usa cookie de publicidade nem de rastreamento de terceiros. O que existe é o necessário para funcionar:

• Sessão: um cookie que mantém você logado entre as páginas. Sem ele, você precisaria digitar a senha a cada clique.
• Preferência de tema: guarda no seu próprio navegador se você escolheu claro ou escuro. Esse dado nunca sai do seu aparelho.

Por serem estritamente necessários ao serviço que você pediu, eles não dependem de banner de consentimento — e é por isso que você não vê um aqui.

• Enquanto sua conta existir, seus dados ficam — é isso que permite você olhar para trás e ver o quanto andou. O planner é histórico de propósito.
• Quando você conclui uma meta ou resolve uma pendência, ela não é apagada: fica marcada como concluída. Isso é decisão de produto, para você enxergar seu percurso.
• Se você pedir exclusão da conta, apagamos seus dados pessoais, ressalvado o que a lei obrigue a guardar por prazo determinado.
• Registros técnicos de acesso são apagados em prazo curto pelos próprios serviços de hospedagem.

A LGPD te dá direitos sobre seus dados, e eles valem aqui independentemente de você ser aluno pagante ou usuário gratuito. Você pode pedir, a qualquer momento:

• Confirmação de que existe tratamento de dados seus.
• Acesso aos seus dados e uma cópia deles.
• Correção do que estiver incompleto ou errado.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
• Portabilidade dos dados para outro serviço.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento.

Para exercer qualquer um deles, escreva para vestibulandoprotagonista@gmail.com. Pedimos só o necessário para confirmar que é você mesmo — e nada além disso.

Nenhum sistema é invulnerável, e quem promete o contrário está vendendo. O que existe aqui:

• Todo o tráfego é criptografado (HTTPS).
• Senhas são guardadas por hash irreversível. Não existe tela, exportação ou consulta que mostre a senha de alguém.
• O banco de dados aplica regras de acesso linha a linha: mesmo que um erro de programação esqueça de filtrar, o banco recusa devolver dado de outro aluno.
• O painel da mentora passa pelas mesmas regras que o resto do app — não existe chave mestra em uso na navegação.

Se acontecer um incidente de segurança com risco relevante para você, comunicaremos você e a Autoridade Nacional de Proteção de Dados.

Se esta política mudar, a data de atualização no topo muda junto. Se a mudança for significativa — por exemplo, passarmos a usar seus dados para uma finalidade nova —, avisaremos por e-mail antes de valer.

Dúvida sobre esta política, pedido sobre seus dados, ou qualquer coisa que pareça errada: vestibulandoprotagonista@gmail.com.

Veja também os Termos de Uso.