Política de Privacidade

Versão de 17 de outubro de 2026 (site sem servidor próprio, cursos cifrados e marca d'água com o seu nome; versões anteriores: 15, 9 e 7 de outubro de 2026).

Rascunho preparado para um grupo de testes pequeno e fechado. Antes de abrir o site ao público, este texto deve ser revisado por um(a) advogado(a).

Esta política explica, em linguagem simples, quais dados pessoais o site dos cursos Self-Made trata, para quê, onde ficam e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem é o responsável

O controlador dos dados é a pessoa física que mantém este site e organiza o grupo de testes (o “responsável”). Contato para qualquer assunto de privacidade, inclusive para exercer seus direitos: [e-mail do responsável — definido na configuração do site].

2. Quais dados tratamos

• Dados da conta: nome, e-mail e senha. A senha é guardada pelo Firebase Authentication (Google) de forma protegida (com hash); nem o responsável consegue vê-la.
• Convite: o e-mail que o responsável cadastrou como convidado e a data do convite.
• Progresso de estudo: lições feitas, respostas e acertos, flashcards, tempo de estudo, configurações dos cursos e os perfis criados dentro dos cursos (inclusive os perfis da área infantil, com o apelido e o bichinho escolhidos).
• Relatos de erro (grupo de testes): quando você usa a bandeira ⚑ “Reportar erro” dentro de um curso estando conectado ao site, o relato é enviado ao responsável junto com a sua conta (identificador e e-mail). Ele contém o tipo de item, o lugar no curso (lição, parte e número da questão), o texto da questão ou do trecho, a sua resposta e a resposta esperada, o comentário que você escreveu, a versão do curso e as datas. Relatos feitos antes de você criar a conta no site não são enviados.
• Questionário de opinião: as respostas que você enviar em Dar opinião (nota de 0 a 10, comentários e o curso usado) e, só se você marcar a caixa, o nome do navegador, do sistema do aparelho e o tamanho da tela.
• Resumo do progresso — opcional e desligado por padrão: somente se você ligar, em Minha área, a opção “Compartilhar um resumo do meu progresso com o responsável”, enviamos de vez em quando, do perfil principal de cada curso: o número de lições concluídas em cada nível (A1 a C2) e no total, os minutos de estudo nos últimos 7 dias, o último dia de estudo, a sequência de dias seguidos e a versão do curso. Nunca enviamos as suas respostas, anotações, gravações, palavras, flashcards ou o progresso em si, nem dados dos perfis da família ou da área infantil. Guardamos também a sua escolha (ligado ou desligado) com a data e a hora em que você a fez.
• Registros de uso: data de cadastro, data do último acesso, aparelho/navegador da última sincronização (ex.: “Chrome · Android”), data do aceite destes termos e, se você usar “Sair de todos os aparelhos”, a data e a hora desse pedido (para encerrar os logins anteriores).
• Marca d'água e marca invisível nos cursos: para desencorajar cópias, o curso mostra discretamente, no canto da tela, o seu nome e e-mail (o responsável pode desligar isso para todos). Além disso, a cópia do curso aberta no seu navegador leva um código invisível de 12 caracteres, calculado a partir do identificador da sua conta, e a data. Esse código só serve para o responsável descobrir de qual conta veio uma cópia que tenha “vazado”; ele não é enviado a ninguém e não contém o seu e-mail.
• Dados técnicos: endereço IP e informações do navegador, tratados automaticamente pelos provedores de hospedagem (Cloudflare) e de autenticação e banco de dados (Google) para entregar o site e protegê-lo contra abuso.

Não usamos cookies nem ferramentas de rastreamento ou análise de terceiros. O que o site guarda no seu navegador é essencial para funcionar: o login (para você não digitar a senha toda vez), o progresso dos cursos, uma cópia cifrada dos cursos e a chave para abri-los sem internet por até 3 dias (guardada de um jeito que nem o próprio site consegue copiar). “Sair” apaga o login e a chave deste aparelho.

Gravações de voz: nos exercícios de fala, o áudio gravado fica apenas no seu aparelho e não é enviado ao site nem à nuvem. O reconhecimento de fala, quando usado, é feito pelo próprio navegador, que pode usar um serviço do fabricante (por exemplo, Google no Chrome), segundo as regras do navegador.

3. Para que usamos os dados (finalidades e bases legais)

• Criar e manter a sua conta, conferir o convite e dar acesso aos cursos — execução do contrato/termos de uso (art. 7º, V, da LGPD).
• Guardar o seu progresso na nuvem e juntá-lo entre aparelhos — execução do contrato (art. 7º, V).
• Mostrar ao responsável quem se cadastrou e quando foi o último acesso, para gerir o grupo de testes — legítimo interesse (art. 7º, IX), limitado a nome, e-mail e datas. O responsável não vê o seu progresso de estudo, a menos que você ligue o compartilhamento do resumo.
• Receber e corrigir os relatos de erro e ler as respostas do questionário, para corrigir os cursos e melhorá-los durante a fase de testes — execução do contrato do grupo de testes e legítimo interesse (art. 7º, V e IX). Você decide se reporta, o que escreve e se responde ao questionário. O aparelho e o navegador só vão com o seu consentimento (art. 7º, I), dado ao marcar a caixa.
• Mostrar ao responsável o resumo do seu progresso, para acompanhar o andamento do teste — consentimento (art. 7º, I, e art. 8º), dado ao ligar a opção em Minha área e revogável a qualquer momento ao desligá-la (art. 8º, § 5º); ao desligar, o resumo é apagado na hora.
• Segurança e prevenção de abuso (registros técnicos) — legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).

Não vendemos, alugamos nem compartilhamos seus dados para marketing. Não fazemos perfis para publicidade nem decisões automatizadas sobre você.

4. Onde os dados ficam e quem os processa

• Google Firebase (Authentication e Cloud Firestore): conta, convite, perfil e progresso. O banco de dados Firestore fica na região southamerica-east1 (São Paulo, Brasil). O serviço de autenticação do Firebase pode processar dados em servidores do Google fora do Brasil.
• Cloudflare (Cloudflare Pages): hospedagem dos arquivos do site (páginas públicas e os cursos cifrados). Nenhum dado pessoal é gravado lá; por ser uma rede global, as requisições podem passar por servidores em outros países.
• No seu aparelho: os cursos continuam guardando o progresso no armazenamento do navegador, como sempre fizeram, para funcionar off-line. O site anota também de qual conta é esse progresso: se outra pessoa entrar com outra conta no mesmo navegador, o curso só abre depois de apagar o progresso anterior daquele aparelho, para que os dados de uma pessoa nunca se misturem com os de outra. Em computador compartilhado, use “Sair e apagar daqui”.

Esses provedores atuam como operadores, com contratos e padrões próprios de segurança e de transferência internacional de dados (art. 33 da LGPD). Ao usar o site, você fica ciente dessas transferências, necessárias para o serviço funcionar.

5. Por quanto tempo guardamos

• Conta, perfil e progresso: enquanto a sua conta existir. Você pode excluir tudo a qualquer momento em Minha área → Excluir minha conta; a exclusão é imediata no banco de dados.
• Convite: até o responsável removê-lo ou até o fim do grupo de testes.
• Relatos de erro e respostas do questionário: até o fim do grupo de testes ou até você excluir a conta (o que vier primeiro).
• Resumo do progresso: só enquanto o compartilhamento estiver ligado; desligar ou excluir a conta apaga o resumo na hora. O registro da sua escolha (com data e hora) fica no seu perfil enquanto a conta existir.
• Ao fim do período de testes, o responsável avisará os participantes com antecedência e excluirá as contas e os dados que não forem mais necessários.
• Cópias técnicas mantidas pelos provedores (por exemplo, registros de acesso) seguem os prazos desses provedores.

6. Crianças e adolescentes

As contas são apenas para maiores de 18 anos. Crianças usam a área infantil como perfis dentro da conta de um adulto responsável (pai, mãe ou responsável legal), que cria o perfil e acompanha o uso. Para esses perfis guardamos somente o apelido escolhido, o bichinho e o progresso nos jogos, sempre dentro da conta do adulto — nunca nome completo, e-mail, foto ou contato da criança. Esse tratamento é feito no melhor interesse da criança e com o consentimento do responsável (art. 14 da LGPD), que pode apagar os perfis infantis a qualquer momento dentro do curso ou excluindo a conta.

7. Seus direitos

Você pode, a qualquer momento (art. 18 da LGPD):

• confirmar se tratamos seus dados e acessá-los — em Minha área → Baixar meus dados (inclui os relatos enviados, as suas opiniões e o resumo compartilhado, se houver); os relatos enviados também aparecem em Minha área;
• corrigir dados incompletos ou errados (o nome pode ser alterado em Minha área);
• pedir a portabilidade (o arquivo baixado está em formato aberto, JSON);
• excluir a conta e os dados — em Minha área, ou pedindo ao responsável;
• saber com quem compartilhamos (item 4) e revogar o consentimento quando ele for a base do tratamento — por exemplo, desligando em Minha área o compartilhamento do resumo do progresso;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Pedidos pelo contato [e-mail do responsável — definido na configuração do site] serão respondidos em até 15 dias.

8. Segurança

Usamos conexão sempre criptografada (HTTPS), senhas guardadas pelo Firebase com hash, confirmação de e-mail obrigatória, regras de acesso no banco de dados que só deixam cada pessoa ler e gravar o próprio progresso (o responsável só lê nome, e-mail, datas, os relatos de erro, as respostas do questionário e o resumo de quem escolheu compartilhar), cursos publicados cifrados (a chave só é entregue pelo Firebase a quem está convidado e com o e-mail confirmado) e marca d'água para desencorajar cópias. Nenhum sistema é 100% seguro: se acontecer um incidente que possa causar risco ou dano relevante, avisaremos os participantes e a ANPD, como manda a lei.

9. Mudanças nesta política

Se esta política mudar de forma importante, avisaremos pelo site ou por e-mail antes de a mudança valer.