Política de Privacidade

1. Sobre esta política

Esta política explica como o EdRush trata dados pessoais quando você visita o site, cria uma conta ou usa recursos de estudo e comunidade. O tratamento deve observar a legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

2. Dados tratados

• Cadastro e acesso: nome, e-mail, nome de usuário e senha armazenada como hash. Se você escolher o login Google, recebemos os dados básicos de perfil autorizados por você, como nome, e-mail e, quando fornecida, foto.
• Perfil: informações que você decide fornecer, como data de nascimento, localização, biografia, avatar, concurso e áreas de interesse.
• Uso da plataforma: respostas, sessões de estudo, progresso, preferências, itens virtuais, interações e conteúdo que você publica ou envia.
• Presença: quando você está autenticado e usa o site com a página visível, registramos seu identificador de conta e o horário da atividade recente para calcular uma contagem agregada de estudantes online. Essa contagem não exibe sua identidade.
• Suporte: se você enviar um relatório de problema, podemos receber o texto informado, e-mail opcional, página, dados técnicos do navegador e captura de tela opcional.
• Dados técnicos: informações necessárias para manter o serviço, protegê-lo contra abuso e diagnosticar falhas, que podem ser registradas pelo navegador, hospedagem ou infraestrutura utilizada.

3. Finalidades e bases do tratamento

Usamos os dados na medida necessária para:

• criar e proteger sua conta, autenticar seu acesso e prestar os recursos solicitados;
• salvar respostas, progresso, preferências e interações da plataforma;
• exibir funcionalidades sociais e uma contagem agregada de presença recente;
• responder a solicitações de suporte, prevenir fraude e manter a segurança;
• cumprir obrigações legais e exercer direitos em processos administrativos ou judiciais.

Conforme o caso, o tratamento pode se apoiar na execução de contrato ou de procedimentos solicitados por você, no cumprimento de obrigação legal, no exercício regular de direitos, em legítimo interesse observado o equilíbrio com seus direitos, ou no consentimento quando ele for a base adequada. Quando o tratamento depender de consentimento, você poderá revogá-lo, sem afetar o tratamento anterior legítimo.

4. Cookies e armazenamento no dispositivo

O serviço usa mecanismos técnicos necessários para autenticação e funcionamento da sessão. Também pode guardar preferências de interface e informações de indicação no armazenamento local do navegador. Você pode limpar esses dados nas configurações do navegador; isso pode encerrar sua sessão ou redefinir preferências.

5. Compartilhamento e fornecedores

Não vendemos seus dados pessoais. O acesso pode ser realizado por fornecedores que viabilizam o serviço, de acordo com suas funções: hospedagem e entrega do site (Vercel), banco de dados (Turso/libSQL), autenticação Google se escolhida por você e armazenamento de arquivos enviados (Vercel Blob). Dados também podem ser fornecidos quando necessário para cumprir a lei, atender uma ordem válida ou proteger direitos e a segurança da plataforma e de seus usuários.

Esses fornecedores podem processar dados em infraestrutura localizada fora do Brasil. Quando isso ocorrer, o tratamento deve observar as regras aplicáveis à transferência internacional de dados.

6. Retenção e segurança

Mantemos os dados pelo tempo necessário para operar sua conta, fornecer os recursos, cumprir obrigações legais e resolver disputas. Os registros de presença são usados para atividade recente e deixam de contar como online após alguns minutos; isso não significa que o registro seja imediatamente apagado do banco. Prazos de retenção podem variar conforme a categoria de dado e a necessidade legal ou operacional.

Senhas de cadastro não são armazenadas em texto puro: o sistema armazena um hash. Adotamos controles técnicos e organizacionais compatíveis com a operação, mas nenhum serviço conectado à internet pode garantir segurança absoluta.

7. Seus direitos e solicitações

Nos termos da LGPD, você pode solicitar confirmação e acesso aos dados, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade quando aplicável e revisão de decisões automatizadas, além de revogar consentimento quando essa for a base usada.

Para fazer uma solicitação, use o botão Reportar problema disponível no aplicativo, coloque “Privacidade” no título e informe um e-mail para retorno. Podemos solicitar informações razoáveis para confirmar sua identidade antes de atender o pedido.

8. Crianças e adolescentes

O serviço é voltado à preparação para concursos e não é direcionado a crianças. Responsáveis devem acompanhar o uso por crianças e adolescentes e entrar em contato conosco se acreditarem que dados foram fornecidos indevidamente.

9. Alterações e contato

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente estará publicada nesta página com a data de atualização. Para solicitações de privacidade, consulte o canal descrito na seção 7.