Documento

Política de Privacidade

Versão de 11 de outubro de 2026 · escrita pra ser entendida, conforme a LGPD (Lei 13.709/2018) e o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025)

1. Quais dados coletamos

  • Conta: nome (o que você escolher), e-mail e senha (a senha fica criptografada — nem a gente consegue ver).
  • Estudo: resultados de simulados, acertos por assunto, redações que você envia para correção, flashcards, sessões de foco, XP, sequência de dias e metas. É isso que faz o app funcionar.
  • Pagamento: plano escolhido, valor, status e data, além do nome de quem pagou e do CPF, se você informar (os digitados no checkout e, no PIX, os informados pelo banco de origem, com o banco e o identificador da transação). Servem para nota fiscal, estorno e contestação, e ficam guardados por 5 anos. Dados de cartão são digitados na página do processador e nunca passam pelo Prumo.

Não coletamos localização, contatos, nem nada além do necessário para o serviço. Não usamos os seus dados para publicidade e não vendemos dados de ninguém.

2. Para que usamos

  • Fazer o app funcionar: salvar seu progresso, calcular estatísticas, sincronizar entre aparelhos (base legal: execução de contrato).
  • Gerar conteúdo com IA: o texto necessário (por exemplo, sua redação, ou a matéria e o assunto do simulado) é enviado ao provedor de IA para gerar a resposta (base legal: execução de contrato).
  • Ativar planos pagos e cumprir obrigações fiscais (base legal: execução de contrato e obrigação legal).
  • Métricas de uso agregadas e anônimas, para melhorar o produto (base legal: legítimo interesse).
  • Avisos de estudo por e-mail: quando a sua sequência está pra vencer, quando alguém pede revanche no duelo e o resumo da sua semana (base legal: legítimo interesse, pra te ajudar a manter a rotina de estudo). Vêm ligados na conta e você desliga quando quiser, pelo link no fim de cada e-mail ou no Perfil.
  • Só para maiores de 18 anos, e no máximo uma vez a cada 14 dias: quando você bate no limite do plano grátis várias vezes na semana, um e-mail contando o que os planos pagos liberam (base legal: legítimo interesse). Ele obedece ao mesmo botão de desligar. Menores de 18 anos não recebem e-mail de oferta.

3. Onde os dados ficam e com quem são compartilhados

Usamos serviços de infraestrutura que processam dados em nosso nome (operadores, no termo da LGPD):

  • Supabase — banco de dados, autenticação e arquivos (conta, progresso, pagamentos e a foto de perfil, quando houver);
  • Contabo — servidor onde o site e as APIs rodam;
  • Cloudflare — rede de entrega e proteção contra ataques (todo o tráfego passa por ela);
  • Brevo — envio dos e-mails da conta (recuperar senha, recibo e os avisos de estudo);
  • Google (Gemini) e Groq — provedores de IA: recebem apenas o conteúdo necessário para gerar questões, correções e explicações, e o Gemini também confere a foto de perfil enviada por maiores de 18; não recebem seu nome nem seu e-mail;
  • PurinCash (processador de pagamento PIX e cartão) — recebe seu nome, o CPF (se você informar), o e-mail e um identificador da conta apenas para criar e conciliar a cobrança; no cartão, os dados são digitados direto na página dele.

Esses provedores podem armazenar dados fora do Brasil; escolhemos serviços com padrões reconhecidos de segurança e proteção de dados. Fora isso, só compartilhamos dados se a lei obrigar.

4. Segurança

  • Cada conta só acessa os próprios dados — regra aplicada no banco de dados (row level security), não só no app.
  • Todo o tráfego é criptografado (HTTPS).
  • Chaves e segredos ficam apenas no servidor, nunca no código que roda no seu navegador.
  • Ninguém consegue alterar o próprio plano ou os limites de uso pelo navegador — isso é validado no servidor.

5. Seus direitos (LGPD)

Você pode, a qualquer momento e de graça:

  • Acessar e corrigir seus dados — o nome é editável no perfil; o resto você vê no próprio app;
  • Exportar seus dados em formato legível — peça pelo e-mail de contato;
  • Apagar a conta — todos os dados vinculados (progresso, redações, flashcards) são excluídos em cascata; o registro fiscal do pagamento (plano, valor, data, nome e CPF de quem pagou) fica pelo prazo legal, sem vínculo com a conta; peça pelo e-mail de contato;
  • Revogar consentimentos e pedir informações sobre o tratamento dos seus dados.

Respondemos pedidos em até 15 dias. Se algo não for resolvido, você pode reclamar na ANPD (Autoridade Nacional de Proteção de Dados).

6. Cookies e armazenamento local

O Prumo não usa cookies de publicidade nem rastreadores de terceiros. Usamos o armazenamento local do navegador (localStorage) para o funcionamento do app: sua sessão, tema claro/escuro, flashcards e preferências.

7. Crianças e adolescentes

O Prumo é feito para estudantes, e a maior parte deles tem menos de 18 anos. Tratamos esses dados sempre no melhor interesse do estudante, como mandam o artigo 14 da LGPD e o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025).

  • Idade mínima de 12 anos. O cadastro pede a data de nascimento e não aceita quem tem menos de 12.
  • Coletamos o mínimo. Não pedimos telefone, endereço nem documento para usar o app — o CPF é opcional e só aparece no pagamento, se você quiser informar.
  • Você escolhe como aparece para os outros. Seu nome completo nunca é exibido a outra pessoa: quem os colegas veem no ranking, no duelo e na turma é o apelido que você escolher, com uma figura da nossa galeria. Se você não escolheu um apelido e tem 18 anos ou mais, aparece o primeiro nome com a inicial do sobrenome (por exemplo, "Ana S."); menores de 18 sem apelido aparecem como "Estudante". Maiores de 18 anos aparecem no ranking por padrão; menores de 18 só aparecem se ligarem a opção no Perfil, e qualquer pessoa pode sair do ranking quando quiser. Foto própria só para maiores de 18 anos: a imagem é reduzida, perde os metadados (como a localização) e passa por uma checagem automática antes de aparecer; fotos com nudez, violência, ódio, documentos ou crianças são recusadas, e qualquer pessoa pode denunciar uma foto. Você pode trocar ou tirar a foto quando quiser, e ela é apagada junto com a conta.
  • Nada de publicidade ou perfilamento. Não vendemos dados, não exibimos anúncios e não usamos os dados de estudo para nenhuma finalidade além de mostrar o seu próprio progresso.

Pais e responsáveis podem pedir acesso, correção ou exclusão dos dados pelo e-mail de contato abaixo, e o estudante pode apagar a própria conta a qualquer momento pelo perfil.

8. Retenção

Guardamos seus dados enquanto a conta existir. Se a conta for apagada, tudo é excluído, exceto o registro fiscal do pagamento (plano, valor, data, nome e CPF de quem pagou), que fica por 5 anos contados do pagamento e depois é apagado automaticamente. Contas inativas por mais de 24 meses podem ser excluídas após aviso por e-mail.

9. Mudanças e contato

Se esta política mudar de forma relevante, avisamos no site ou por e-mail, com a data da nova versão no topo. O encarregado pelo tratamento de dados (DPO) responde em: [email protected].