Documento legal

Política de Privacidade

Esta política explica quais dados o Trilha ENEM coleta, por que coleta e o que você pode exigir a respeito deles, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Última atualização: 12 de setembro de 2026

1. Quais dados coletamos

• Cadastro: nome e e-mail. A senha é armazenada apenas como hash, nunca em texto legível.
• Uso da plataforma: respostas às questões, acertos, tempo ativo, nível de confiança declarado, sessões, revisões e blocos do cronograma.
• Relatório semanal: quando ativado na conta, usamos o desempenho da semana para enviar um resumo e registramos a data da entrega.
• Prestação de contas: quando você convida alguém, guardamos o nome, e-mail, vínculo informado, aceite e histórico de entregas. O compartilhamento só começa após o destinatário aceitar.
• Assinatura: situação do plano, cupom promocional utilizado e identificadores da transação no Mercado Pago.
• Técnicos: registros de acesso mantidos para segurança e diagnóstico.
• Direitos autorais: nome, e-mail, vínculo alegado, conteúdo indicado e descrição enviados voluntariamente em pedidos de correção ou retirada.

Não recebemos nem armazenamos número de cartão de crédito. O pagamento acontece inteiramente no ambiente do Mercado Pago.

2. Por que usamos esses dados

• Executar o contrato: dar acesso ao cronograma e ao banco de questões que você assinou.
• Personalizar o estudo: seu desempenho define quais conteúdos entram no plano e na fila de revisão.
• Cobrança: processar a assinatura e controlar o período de teste.
• Segurança: identificar acessos indevidos e proteger as contas.
• Direitos autorais: analisar, responder e documentar pedidos de correção, bloqueio ou retirada.

As bases legais são a execução de contrato e o legítimo interesse em manter o serviço seguro e funcional.

3. Com quem compartilhamos

Apenas com os provedores necessários para operar o serviço:

• Supabase — banco de dados, autenticação e arquivos.
• Mercado Pago — processamento de pagamentos.
• Provedor de hospedagem — execução da aplicação.
• Resend — entrega dos e-mails transacionais e relatórios ativados por você.

Quando você ativa a prestação de contas, os indicadores escolhidos são enviados somente às pessoas que você cadastrou e que aceitaram o convite. Você pode pausar ou remover o acesso; o destinatário também pode cancelar o recebimento pelo próprio e-mail.

Não vendemos seus dados nem os cedemos para publicidade de terceiros.

Divulgação por links e QR Codes

Links de divulgação podem conter uma origem, como utm_source=ifma. Quando uma página pública é aberta por uma origem cadastrada e ativa, contamos uma entrada para aquela campanha e dia. Essa medição guarda apenas totais: não registra IP, localização física, e-mail, identificador de visitante ou vínculo com sua conta, e não usa cookies nem armazenamento persistente no navegador. Os QR Codes são gerados pelo próprio Trilha, sem serviço externo de rastreamento.

Os números representam entradas aproximadas, não pessoas únicas. Recarregar a página pode gerar outra entrada; bloqueadores, JavaScript desativado e falhas de conexão podem impedir a contagem. Respeitamos os sinais Do Not Track e Global Privacy Control quando enviados pelo navegador. As contagens agregadas podem ser mantidas como histórico das campanhas, sem identificação de pessoas.

4. Seus direitos

Diagnóstico opcional dos treinos

Mediante sua autorização no navegador, registramos abertura do treino, sessão recebida, questão exibida, resposta salva, resultado exibido, interrupção da aba e falhas de carregamento ou envio. Os registros contêm horário, categoria de tamanho da janela e identificadores de conta, abertura, sessão e questão. Não incluem gravações de tela, textos digitados, conteúdo de respostas, IP, localização ou identificadores publicitários.

A finalidade é identificar falhas e melhorar a experiência de treino. Os dados ficam no nosso banco, com acesso restrito à administração, sem Google Analytics, pixels ou envio a um serviço externo de analytics. A escolha de participação fica no armazenamento local do navegador; DNT/GPC impedem a coleta. Não participar não altera o acesso às funcionalidades.

O histórico disponível é limitado aos últimos 30 dias; uma rotina horária remove registros vencidos do banco ativo. Cópias de segurança seguem seu ciclo próprio de retenção. Você pode desativar novos registros na tela de treino, exportar os dados com sua conta ou excluir o histórico técnico. A exclusão da conta também exclui esses eventos. Essa coleta opcional é distinta das contagens agregadas dos QR Codes e dos registros necessários para salvar seu progresso.

A LGPD garante que você possa, a qualquer momento:

• confirmar que tratamos seus dados e obter acesso a eles;
• corrigir informações incompletas ou desatualizadas;
• solicitar a exportação dos seus dados em formato legível;
• pedir a exclusão da conta e dos dados que não precisamos manter por obrigação legal;
• revogar consentimentos e se opor a determinados tratamentos.

Parte disso já está na própria plataforma, em Minha conta. Para os demais pedidos, escreva para contato@trilha-enem.app.br; respondemos em até 15 dias.

5. Por quanto tempo guardamos

Mantemos seus dados enquanto a conta existir. Após o pedido de exclusão, removemos as informações pessoais, preservando apenas os registros fiscais e de cobrança exigidos por lei e dados estatísticos que não identificam você.

6. Segurança

O acesso ao banco é restrito por políticas por linha, de modo que cada estudante só alcança os próprios registros. Gabaritos não ficam disponíveis ao navegador antes da resposta, e as operações sensíveis acontecem no servidor. O tráfego é criptografado.

7. Menores de idade

A plataforma atende estudantes que se preparam para o ENEM, incluindo adolescentes. O tratamento de dados de menores de 16 anos depende do consentimento de um dos pais ou responsável legal.

8. Alterações e contato

Mudanças nesta política serão publicadas nesta página, com a data de atualização. Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para contato@trilha-enem.app.br.