Política de Privacidade
Última atualização: 24 de outubro de 2026
Esta política descreve o tratamento de informações no site e no aplicativo Questões ENEM, usados para estudar para o ENEM. Você pode estudar sem criar uma conta; entrar no site com seu e-mail permite salvar o histórico de questões entre navegadores. A vinculação e a sincronização com o aplicativo estão disponíveis a partir da versão 1.1.0.
1. Conta e acesso
Quando você pede um código de entrada, usamos seu e-mail para enviá-lo e verificar o acesso. Não criamos nem armazenamos uma senha. Armazenamos seu e-mail, um identificador de conta, a data de criação e informações de sessão. Os códigos expiram em 10 minutos; sua representação no banco é protegida por uma função criptográfica. As sessões expiram em 30 dias ou ao sair da sessão correspondente.
No navegador, um cookie de sessão mantém o acesso e o progresso temporário do visitante. No aplicativo, a credencial de sessão é guardada no armazenamento seguro do sistema. Para limitar abuso, usamos identificadores derivados do endereço IP e do e-mail, além de contadores temporários de tentativas. Esses dados não são usados para enviar publicidade.
2. Progresso de estudo
No site, registramos as questões acessadas, respostas, acertos, disciplina e data da atividade. Antes de entrar, o histórico fica associado à sessão de visitante. Ao entrar, esse histórico é vinculado à conta.
No aplicativo, o progresso fica disponível localmente. A partir da versão 1.1.0, ao vincular uma conta, o histórico de questões deste aparelho é enviado para a conta. Novas respostas podem aguardar conexão no aparelho antes de serem sincronizadas. Totais, desempenho por matéria, sequência de estudo e questões para revisão podem ser compartilhados entre site e aplicativo. Histórico de simulados, preferências podem permanecer apenas no aparelho.
3. Assinaturas e pagamentos
O RevenueCat recebe o identificador da conta e informações sobre compras e assinaturas para verificar o acesso Pro no site e no aplicativo. Antes de vincular a conta, compras no aplicativo podem estar associadas a um identificador anônimo do RevenueCat.
Pagamentos no aplicativo são processados pela App Store ou Google Play. No site, o checkout informa o provedor, preço e condições antes da confirmação. Dados de pagamento são tratados pelo provedor de pagamento; o banco de contas Questões ENEM não armazena números completos de cartão. A exclusão da conta não cancela cobranças: gerencie a assinatura na plataforma onde comprou.
4. Dados de uso e serviços utilizados
Usamos dados de navegação e interação para entender o uso do produto e corrigir problemas. Identificadores técnicos podem distinguir sessões e dispositivos; isso não significa que todos os dados sejam anônimos.
- Cloudflare: hospedagem do site e da API, banco de contas e progresso e proteção operacional.
- Pharos e seu provedor de e-mail: envio dos códigos de acesso solicitados por você. Entrar na conta não inscreve você em comunicações de marketing.
- RevenueCat, Apple, Google e o provedor indicado no checkout: processamento e verificação de compras, acesso Pro e gestão de assinaturas.
- PostHog: eventos de uso no aplicativo e nas páginas públicas do site.
- Microsoft Clarity: análise de navegação nas páginas públicas do site.
- Bunny Fonts: carregamento de fontes; solicitações de rede podem incluir informações técnicas, como endereço IP e navegador.
As páginas de entrada, conta, estudo e checkout do portal não carregam os scripts PostHog ou Clarity. Não incluímos e-mails, códigos de entrada ou credenciais nos registros de erro da API. Serviços de infraestrutura e pagamento podem processar dados em outros países de acordo com suas próprias políticas e contratos.
5. Finalidades e segurança
Tratamos essas informações para autenticar a conta, manter o histórico de estudo, disponibilizar o acesso contratado, operar o serviço, limitar abuso e melhorar o produto. Usamos conexão HTTPS em produção, credenciais de sessão protegidas, limitação de tentativas de entrada e controle de acesso ao progresso de cada conta.
6. Retenção e exclusão
O histórico vinculado à conta permanece até sua exclusão. A rotina de limpeza remove códigos e sessões expirados, contadores temporários vencidos, respostas de visitantes com mais de 30 dias e registros de acesso a questões com mais de 31 dias. Essa rotina é diária, portanto a remoção pode ocorrer na execução seguinte.
Você pode excluir sua conta e o progresso sincronizado em Minha conta, confirmando novamente o acesso por e-mail quando necessário. Cópias locais em aparelhos podem permanecer até a limpeza dos dados do aplicativo ou sua desinstalação. Registros de pagamento mantidos por terceiros seguem as respectivas obrigações e políticas de retenção. Para solicitações relacionadas a esses registros ou a dados de uso, entre em contato conosco.
7. Seus direitos e contato
Para solicitar acesso, correção, exportação ou exclusão dos seus dados, ou esclarecer como são tratados, escreva para contato@questoesenem.app. Podemos solicitar confirmação de identidade antes de atender pedidos relacionados à conta.
Atualizações desta política serão publicadas nesta página com a data da revisão. Mudanças relevantes no tratamento de dados serão comunicadas pelos canais do serviço.