Política de Privacidade

Última atualização: 8 de agosto de 2026. O controlador dos dados é Lafaiete Pedro, responsável pelo Estuda2. O canal oficial para privacidade é a página de suporte.

1. Escopo e princípios

Esta política se aplica ao site, à PWA e ao aplicativo Android do Estuda2. Tratamos apenas dados necessários para oferecer o serviço, proteger contas, prestar suporte e melhorar a estabilidade do produto, observando finalidade, necessidade, transparência e segurança.

2. Dados tratados

• nome, e-mail, login e senha protegida por hash;
• confirmação de e-mail e aceite da versão dos documentos;
• sessão, tentativas de acesso, endereço IP e dados antifraude;
• espaços, participantes, convites, matérias e tópicos;
• metas, planejamento, revisões e datas de prova;
• sessões, tempo de estudo, anotações e Modo Foco;
• questões respondidas, acertos e aproveitamento;
• perguntas, respostas e histórico de revisão de flashcards;
• mensagens de suporte e feedback;
• rota, identificador e mensagem sanitizada de erros técnicos.
• eventos de uso limitados a ações predefinidas, como concluir o cadastro, iniciar o timer ou registrar o primeiro estudo;
• origem, mídia, campanha, conteúdo e termo UTM informados no link, além apenas do hostname do referenciador externo, quando disponíveis;
• métricas técnicas agregadas de navegação, como página visitada, referenciador, navegador, dispositivo e região aproximada;
• preferências e histórico de envio de lembretes;
• provedor, produto, situação, identificadores técnicos e vigência da assinatura; tokens de compra Google Play são armazenados criptografados.

Não solicitamos contatos, localização precisa, câmera, microfone, fotos, arquivos pessoais, dados de saúde, número de cartão ou identificadores de publicidade do dispositivo. Dados de pagamento são processados pelo Mercado Pago ou Google Play e não recebemos os dados completos do cartão.

3. Finalidades e bases legais

Dados de conta e estudo são tratados para executar o serviço solicitado e cumprir os Termos. Dados de segurança, prevenção de abuso e estabilidade são tratados para proteger usuários e o serviço, com base em legítimo interesse e cumprimento de obrigações. Quando uma finalidade depender de consentimento, ele será solicitado de forma específica e poderá ser revogado.

4. Espaços colaborativos

Integrantes de um mesmo espaço podem visualizar e alterar registros vinculados a ele, como matérias, sessões, questões, planejamento, metas e comparativos. Use espaços compartilhados apenas com pessoas de confiança. Credenciais e dados de outros espaços permanecem separados.

5. Provedores e transferências

Usamos Vercel para hospedagem e Vercel Web Analytics, Supabase para PostgreSQL, Resend para e-mails, GitHub Actions para backups criptografados, Mercado Pago para assinaturas web e Google Play para distribuição e assinaturas Android. Esses provedores podem processar dados fora do Brasil conforme suas infraestruturas e contratos. O Estuda2 não vende dados pessoais nem os compartilha para publicidade comportamental.

6. Cookies e armazenamento local

Usamos cookies estritamente necessários para manter a sessão e o espaço ativo. Para medir quais conteúdos e campanhas resultam em cadastro e pagamento, usamos cookies first-party assinados de primeira e última origem, com duração máxima de 90 dias. Eles guardam apenas valores UTM normalizados e o hostname do referenciador externo, nunca a URL completa, termos da página de origem ou conteúdo de estudo, e são removidos após a criação da conta. A PWA pode manter arquivos técnicos em cache para carregamento e tela offline. O Analytics de produto fica no banco do Estuda2, usa eventos fechados e não recebe nomes de matérias, tópicos, e-mails, tokens ou conteúdo digitado. O Vercel Web Analytics mede navegação técnica agregada sem cookies de rastreamento. Não usamos cookies publicitários.

7. Segurança e monitoramento

Senhas são armazenadas com hash scrypt reforçado e salt individual; sessões usam cookies assinados, seguros e HttpOnly. Conexões de produção usam HTTPS, o acesso direto às tabelas é restrito e as consultas carregam apenas os dados necessários. Identificadores usados para limitar abuso são pseudonimizados. Erros inesperados são sanitizados, deduplicados e geram alertas. Nenhum sistema é infalível; incidentes relevantes serão avaliados, corrigidos e comunicados quando aplicável.

8. Retenção e backups

Dados principais permanecem enquanto a conta estiver ativa. Tentativas de autenticação são eliminadas oportunisticamente após 24 horas e registros técnicos de erro após 90 dias sem nova ocorrência. Os backups são criptografados e mantidos por até 30 dias. Após uma exclusão, cópias residuais podem permanecer nesses backups até o fim desse prazo e só serão usadas em recuperação de desastre.

9. Exclusão da conta

A conta pode ser excluída imediatamente em Configurações. Quem não consegue acessar o app pode usar a página pública de exclusão de conta. Em espaços solo, o espaço inteiro é removido. Em espaços compartilhados, a responsabilidade é transferida e os registros associados ao usuário excluído são apagados.

10. Direitos do titular

O titular pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, oposição, revogação de consentimento e eliminação nos termos da LGPD. Solicitações são gratuitas e podem exigir confirmação de identidade.

11. Crianças e adolescentes

O Estuda2 não é direcionado a crianças menores de 13 anos. Pessoas menores de 18 anos devem usar o serviço com ciência e orientação de responsável legal.

12. Decisões automatizadas e marketing

O Estuda2 não toma decisões com efeitos jurídicos ou relevantes exclusivamente por algoritmos e não envia marketing sem uma base legal e opção de controle apropriadas.

13. Alterações e contato

Mudanças relevantes serão publicadas nesta página e, quando necessário, comunicadas no app. Dúvidas e solicitações devem ser enviadas pelo suporte, que mantém registro para acompanhamento.