Política de Privacidade

Atualizada em 28 de setembro de 2026

Quem trata os seus dados e como falar com a gente

O Polímata Concursos é um app de estudo independente, mantido por uma pessoa desenvolvedora (pessoa física, não uma empresa), sem vínculo com as bancas ou instituições organizadoras das provas usadas no conteúdo. Pra efeitos da Lei Geral de Proteção de Dados (LGPD), essa mesma pessoa é quem decide como e por que os seus dados são tratados (controlador) e também quem responde por eles no dia a dia (encarregado/DPO) — ainda não existe uma equipe grande o bastante pra separar essas duas funções. Dúvidas sobre esta política, pedidos sobre os seus dados ou qualquer reclamação podem ser enviados a qualquer momento para polymataapp@gmail.com — respondida pessoalmente, o mais rápido possível.

Quais dados coletamos

Ao criar uma conta: nome, e-mail e senha (a senha nunca fica acessível pra gente — é guardada de forma criptografada pelo provedor de login). Opcionalmente, você pode informar data de nascimento, como conheceu o app, nível de experiência, objetivo de uso e interesses. Cada um tem um uso só dentro do app: a data de nascimento serve pra te dar parabéns no Início; o nível de experiência ajusta a linguagem dos decks gerados por IA e da correção de respostas discursivas (vai pra IA só o nível, sem nome nem e-mail); o objetivo de uso escolhe a frase de incentivo do Início; os interesses sugerem o concurso em foco; e como conheceu o app ajuda a gente a saber onde divulgar. Nenhum desses campos é usado pra segmentar anúncio. Pelo uso do app: respostas de questões, acertos e erros, XP, sequência de dias estudados, trilhas e simulados feitos, flashcards e decks criados ou salvos, denúncias enviadas, e o texto de respostas discursivas (enviado pra correção pela IA — ver a seção "Decisões automatizadas por IA"). Automaticamente: metadados técnicos de uso do provedor de nuvem (Supabase) necessários pra manter a sessão de login e o funcionamento do app, e preferências salvas só no seu aparelho (tema escolhido, meta diária de XP e afins), que não chegam aos nossos servidores. No Android, também o identificador de publicidade do seu aparelho (Advertising ID), usado pelo Google AdMob pra mostrar os anúncios do app — ver a seção "Publicidade" abaixo.

Para que usamos os dados e a base legal

Fazer o app funcionar: login, progresso, gamificação (XP, sequência, ranking), recomendação de trilha e comentário do professor gerado por IA. Seu nome de usuário (@) e seu XP aparecem no ranking, visível pra outras pessoas com conta, e o mesmo @ assina seus decks públicos e avaliações de trilha; o nome que você escolheu pra ser chamado, o e-mail e os demais dados de perfil são só seus. A LGPD exige que a gente diga qual é a base legal de cada uso. Em resumo: dados de cadastro e de uso (nome, e-mail, progresso, respostas de questões) são tratados pra executar o serviço que você pediu ao criar a conta (art. 7º, V); dados opcionais (data de nascimento, como conheceu o app) e o texto que você mesmo escreve numa resposta discursiva enviada pra correção por IA são tratados com base no seu consentimento (art. 7º, I), dado ao preencher o campo ou ao usar o recurso; e registros de segurança e antifraude (como o controle da cota diária de IA) são tratados por legítimo interesse (art. 7º, IX), pra manter o app funcionando de forma justa pra todo mundo.

Compartilhamento com terceiros e transferência internacional

Supabase (infraestrutura de banco de dados, login e funções do servidor) guarda praticamente todos os dados acima — é o nosso operador principal. Groq e Google Gemini (inteligência artificial) recebem o enunciado e o gabarito da questão pra gerar o comentário do professor e os flashcards, e recebem o texto que você mesmo escreve nas respostas discursivas, pra corrigi-las — esse texto não fica salvo no nosso banco depois da correção, só a nota e o retorno da IA. Google AdMob mostra os anúncios do app (ver a seção "Publicidade" abaixo) e recebe o identificador de publicidade do seu aparelho pra isso. Vercel hospeda os arquivos da versão web do app; as chamadas com seus dados vão direto do navegador pro Supabase, sem passar pelo servidor da Vercel. Groq e Google (Gemini e AdMob) têm infraestrutura fora do Brasil, principalmente nos Estados Unidos — o texto e os sinais de uso enviados a elas cruzam fronteira nesses momentos pontuais. Essa transferência internacional é necessária pra gerar o comentário do professor, os flashcards, corrigir respostas discursivas e mostrar anúncio, e segue as hipóteses da LGPD (art. 33) pra esse tipo de envio — essas empresas têm seus próprios compromissos contratuais de proteção de dados como fornecedoras globais de nuvem e IA. Não vendemos nem alugamos seus dados pra ninguém.

Publicidade

O Android do app mostra anúncios (Google AdMob) em pontos específicos de pausa — fim de lição, fim de sessão de prática do Banco, fim de revisão de flashcards, um banner nas telas Início, Trilhas, Banco e Cards e no fim da questão do Banco, e anúncios nativos (identificados como "Publicidade") entre as questões do Banco e no resultado do simulado — sempre com um aviso amigável antes do anúncio em tela cheia. É assim que o banco de questões, as trilhas e os simulados continuam gratuitos pra todo mundo.

Você também pode, se quiser, assistir a um anúncio em vídeo (anúncio premiado) pra liberar mais uso de IA por 24 horas ou dobrar o XP de uma lição. Isso é sempre uma escolha sua; o app registra só que você assistiu, pra conferir o limite diário. Antes de carregar qualquer anúncio, o app pede o seu consentimento (mensagem de privacidade no padrão GDPR/UMP do Google) — é esse consentimento que serve de base legal pra usar o Advertising ID com finalidade de publicidade. Você pode rever essa escolha quando quiser em Configurações → Privacidade → Preferências de anúncio. Pra escolher e medir os anúncios, o Google AdMob recebe o identificador de publicidade do seu aparelho (Advertising ID) e sinais de uso do app — o que pode incluir anúncios personalizados, conforme a sua própria configuração de privacidade do Google. Você também pode limitar ou redefinir esse identificador em Configurações do Android → Google → Anúncios. Veja como o Google trata esses dados em policies.google.com/privacy. A versão web e o iOS (quando existir) ainda não mostram anúncio.

Decisões automatizadas por IA

A correção de resposta discursiva usa inteligência artificial (Groq ou Google Gemini) pra sugerir uma nota, sem revisão humana antes de você ver o resultado — é uma decisão automatizada que pode afetar o seu desempenho registrado no app. Se você discordar de uma nota, pode pedir revisão humana escrevendo pra polymataapp@gmail.com com a questão e a resposta em questão; é um direito garantido pela LGPD (art. 20). O comentário do professor e os flashcards gerados por IA também podem conter erros ou imprecisões — por isso sempre têm o aviso "Gerado por IA" no próprio app.

Por quanto tempo guardamos

Dados de perfil e de uso (progresso, XP, tentativas, decks, ranking) ficam guardados enquanto sua conta existir. Ao excluir a conta (em Configurações → Excluir minha conta, dentro do app), esses dados são apagados do nosso banco. O texto de uma resposta discursiva enviada pra correção por IA não fica salvo depois da correção — só o resultado (nota e retorno da IA) fica ligado à sua tentativa. Denúncias sobre decks públicos ficam guardadas enquanto forem necessárias pra moderação, e são descartadas depois de resolvidas. Registros técnicos de segurança e antifraude (como o controle de cota diária de IA) se apagam sozinhos em poucos dias, mesmo sem pedido. Cópias de segurança de rotina (backup) do banco de dados podem manter uma versão anterior dos seus dados por um tempo técnico limitado mesmo depois da exclusão da conta, até serem descartadas no ciclo normal de backup — isso é operação padrão de qualquer serviço de nuvem, não um uso ativo dos seus dados.

Seus direitos

A LGPD (art. 18) garante a você, entre outros, o direito de: confirmar se tratamos algum dado seu; acessar os dados; corrigir dados incompletos, inexatos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários; pedir a portabilidade pra outro serviço; eliminar os dados tratados com base no seu consentimento; saber com quem compartilhamos seus dados; revogar o consentimento a qualquer momento; e se opor a um tratamento feito em desacordo com a lei. Na prática, hoje: Acesso e correção: dentro do app, em Perfil e Configurações, você vê e edita a maior parte dos seus dados de cadastro a qualquer momento. Exclusão (eliminação): dentro do app, em Configurações → Excluir minha conta, a qualquer hora, sem precisar justificar. Revogar consentimento de anúncio: em Configurações → Privacidade → Preferências de anúncio. Portabilidade, oposição, revisão de decisão automatizada ou qualquer outro pedido: escreva pra polymataapp@gmail.com — respondemos pessoalmente, já que ainda não existe um botão de exportação automática no app. Se depois de falar com a gente você achar que o seu pedido não foi atendido direito, também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em https://www.gov.br/anpd.

Crianças e adolescentes

O Polímata Concursos é voltado a quem estuda pra concursos, vestibular e o ENEM — inclui adolescentes. Hoje o cadastro não exige nem confirma a idade, e não há um fluxo de consentimento de responsável pra menores de 18 anos. Se você é responsável por um adolescente que usa o app, veja o que ele compartilha (principalmente em respostas discursivas) e entre em contato se quiser que a conta seja excluída.

Segurança

Os dados ficam em um banco com controle de acesso por linha (cada pessoa só lê os próprios dados, salvo o que é público por natureza, como nome de usuário e XP no ranking) e toda comunicação entre o app e o servidor é criptografada (HTTPS/TLS).

Mudanças nesta política

Podemos atualizar este texto conforme o app evolui. Mudanças relevantes serão avisadas dentro do app. A data no topo desta página mostra a última atualização.