Política de privacidade

Esta política descreve como o Gabarita, oferecido por Vinicius Machioni (ver Termos de uso, seção 1), coleta, usa e protege os dados de quem usa a plataforma.

Cadastro: nome (opcional), e-mail e senha — a senha nunca é guardada em texto puro, só um hash criptográfico dela (Argon2), que não pode ser revertido para descobrir a senha original.

Endereço IP: registrado nas tentativas de login e na trilha de auditoria de segurança, para detectar abuso (força bruta, criação em massa de contas).

Progresso de estudo: as respostas dadas, o estado da repetição espaçada e o caderno de erros — é o dado mais sensível do produto, porque revela onde você tem mais dificuldade.

Dado de assinatura: guardamos apenas o identificador da sua assinatura na Stripe e o status dela (ativa, cancelada etc.) — número de cartão, CVV e dados de cobrança ficam só com a Stripe, nunca chegam aos nossos servidores.

E-mail e senha: para você entrar na conta. IP: para segurança (detectar tentativas abusivas de login e de cadastro). Progresso de estudo: para as funções de estudo em si (mostrar o que revisar, calcular estatísticas). Dado de assinatura: para liberar o acesso Pro. Em todos os casos, a base legal é a execução do contrato entre você e o Gabarita, ou o legítimo interesse em manter a plataforma segura.

Nenhum dado é vendido. É compartilhado só com prestadores necessários para o serviço funcionar:

• Vercel — hospedagem da aplicação.
• Neon — hospedagem do banco de dados.
• Stripe — processamento de pagamento.
• Resend / AWS SES — envio dos e-mails do produto (confirmação de cadastro, recuperação de senha).
• Google — login opcional "Continuar com Google".
• Google Gemini — quando uma questão é gerada por IA, o texto do enunciado é enviado para a API do Gemini para ser criado e, no primeiro acesso, para gerar a explicação de uma questão.

Enquanto a conta estiver ativa. Você pode excluir a conta a qualquer momento, sozinha, em Perfil → Excluir conta: a exclusão é imediata e apaga o cadastro, o progresso, as respostas e o caderno de erros. Assinatura ativa é cancelada na hora. Fica retido apenas o que a lei exige manter por mais tempo (por exemplo, registro fiscal de cobrança) e o registro de que a conta existiu na trilha de auditoria, sem vínculo com os dados apagados.

Você pode pedir acesso aos seus dados, correção, exclusão, portabilidade ou informação sobre com quem eles são compartilhados, conforme o art. 18 da Lei Geral de Proteção de Dados. A exclusão (inciso VI) você exerce sozinha, na hora, em Perfil → Excluir conta — não precisa pedir a ninguém. Para os demais direitos, escreva para machioni.dev@gmail.com.

O Gabarita usa apenas cookies estritamente necessários: um para manter você conectada (sessão) e outro para lembrar sua preferência de tema claro/escuro. Nenhum cookie de rastreamento, analytics ou publicidade é usado hoje — se isso mudar, esta política será atualizada e um aviso de cookies passará a aparecer.

Senhas são protegidas com Argon2 (hash, nunca texto puro). Trocar a senha encerra automaticamente qualquer sessão aberta em outros aparelhos. Ações sensíveis (login, troca de senha, mudança de plano) ficam numa trilha de auditoria interna, usada só para investigar abuso.

Esta política pode mudar conforme o produto evolui. Mudanças relevantes serão comunicadas por e-mail ou aviso dentro do produto, com a data de "última atualização" sempre visível no topo desta página.

Dúvidas sobre privacidade ou pedidos com base na LGPD: machioni.dev@gmail.com.