Política de privacidade

1. Quem é o responsável

O Estudos Mack é um projeto pessoal de estudo, sem fins lucrativos e sem vínculo com qualquer instituição de ensino. O controlador dos dados (quem decide como eles são tratados) é Guilherme Zago. Contato para qualquer assunto de privacidade: guilherme.rezendezago@gmail.com.

2. Quais dados são tratados

Você pode usar o site sem conta. Nesse caso, o seu progresso, o código que você digita e o tema escolhido ficam só no seu navegador (no armazenamento local) e não chegam até nós.

Se você criar uma conta, tratamos:

• Dados da conta: nome, e-mail e senha (a senha fica com o serviço de autenticação do Google, em forma protegida; nós não conseguimos ler). No login com Google, recebemos o nome e o e-mail da sua conta Google.
• Dados do perfil: data de criação, data do último acesso, data e versão do aceite dos termos.
• Dados de estudo: para cada exercício, o status (iniciado ou concluído), o número de tentativas, a data da última atividade e o último código que você escreveu; as questões que você errou (caderno de erros) e os simulados que fez, com nota, duração e respostas.

Não pedimos telefone, CPF, data de nascimento, endereço nem qualquer outro dado que não seja necessário.

3. Para que usamos e em qual base legal

• Criar a conta e guardar o seu progresso para você continuar de onde parou em qualquer aparelho. Base: consentimento (art. 7º, I) dado ao aceitar estes termos no cadastro, e execução do serviço que você pediu (art. 7º, V).
• Segurança e prevenção de abuso: limitar o número de pedidos por endereço de rede e por usuário no compilador e na ferramenta de explicação. Base: legítimo interesse (art. 7º, IX).
• Medir visitas de forma agregada com o Vercel Analytics, que não usa cookies e não identifica você. Base: legítimo interesse (art. 7º, IX).

Não usamos seus dados para publicidade, não os vendemos e não os usamos para criar perfil de consumo.

4. Com quem os dados passam

Para o site funcionar, estes serviços de terceiros participam:

• Google (Firebase Authentication e Cloud Firestore): guardam a conta e os dados de estudo de quem criou conta. Se o reCAPTCHA Enterprise estiver ativo (proteção contra robôs), ele também é do Google.
• Vercel: hospeda o site. Registra dados técnicos de acesso (como endereço de rede e navegador) por um período definido por ela, e fornece o Analytics sem cookies.
• Compiladores online (Wandbox e Compiler Explorer): quando você aperta Rodar ou Verificar, o código que você escreveu é enviado a um deles para ser compilado. O pedido sai do nosso servidor, não do seu navegador, e não leva o seu nome nem o seu e-mail. Não escreva dados pessoais nos seus programas.
• Anthropic (API do Claude): só se você clicar em "não entendi essa linha". Nesse caso, o código do editor e o número da linha são enviados para gerar a explicação. Sem esse clique, nada é enviado.

Esses serviços podem ter servidores fora do Brasil (por exemplo, nos Estados Unidos). Isso configura transferência internacional de dados (LGPD, art. 33), feita para operar o serviço, com base nas políticas e garantias de cada provedor.

5. Cookies e armazenamento no navegador

O site não usa cookies de publicidade nem de rastreamento. Guardamos no seu navegador, por necessidade técnica: o seu progresso e o código sem conta, a escolha de tema claro ou escuro, o aviso de armazenamento já lido e a sessão de login (mantida pelo Firebase). Se o reCAPTCHA estiver ativo, o Google pode usar cookies próprios para distinguir pessoas de robôs. Você pode apagar tudo isso nas configurações do navegador, e o site continua funcionando.

6. Por quanto tempo guardamos

Enquanto a sua conta existir. Quando você excluir a conta (em Minha conta), apagamos o seu acesso e todos os documentos de estudo guardados. Cópias de segurança dos provedores podem demorar um pouco mais para sumir, conforme as regras deles. No modo sem conta, os dados ficam no seu navegador até você limpá-los.

7. Os seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• eliminação dos dados tratados com o seu consentimento;
• portabilidade, isto é, receber os seus dados em formato estruturado;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento, o que encerra o uso da conta.

Dois desses direitos você exerce sozinho, sem esperar ninguém, na página Minha conta: Baixar meus dados (arquivo JSON com tudo) e Excluir minha conta. Para os demais, escreva para guilherme.rezendezago@gmail.com. Se achar que algo está errado, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

A conexão com o site é criptografada (HTTPS). Os dados de estudo ficam em uma área que só o próprio usuário consegue ler e escrever, protegida por regras do Firestore. Os gabaritos e os testes dos exercícios ficam no servidor, não no navegador. Nenhum sistema é 100% imune a falhas; se descobrir uma vulnerabilidade, veja o arquivo SECURITY.md do projeto.

9. Menores de idade

O site é feito para estudantes de ensino superior. Se você tem menos de 18 anos, peça a orientação de um responsável antes de criar uma conta.

10. Mudanças neste texto

Se o texto mudar de forma relevante, a versão acima muda e pediremos o seu aceite de novo. A data de atualização fica sempre no topo da página.