Última atualização: março de 2026
A Avancei valoriza a sua privacidade. Esta política explica de forma clara quais informações coletamos, por que as coletamos, como as usamos, com quem as compartilhamos e quais são seus direitos conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
Se você tem entre 16 e 17 anos, esta política foi escrita pensando em você — em linguagem acessível e com as proteções que a lei garante para adolescentes.
| Dado | Finalidade | Base legal (LGPD Art. 7) |
|---|---|---|
| Autenticação, recuperação de senha, notificações sobre o serviço | Execução de contrato (Art. 7, V) | |
| Senha | Autenticação (armazenada apenas como hash criptográfico — nunca em texto) | Execução de contrato (Art. 7, V) |
| Nome e e-mail de contato | Responder à sua solicitação | Consentimento (Art. 7, I) |
| Dado | Finalidade | Base legal (LGPD Art. 7) |
|---|---|---|
| Respostas às questões | Gerar estatísticas de desempenho, recomendar sessões de estudo | Execução de contrato (Art. 7, V) |
| Dados de desempenho (acertos, erros, tempo) | Dashboard de progresso pessoal, explicações por IA | Execução de contrato (Art. 7, V) |
| Dado | Finalidade | Base legal (LGPD Art. 7) |
|---|---|---|
| Endereço IP | Segurança, prevenção de fraude, cumprimento do Marco Civil da Internet | Legítimo interesse (Art. 7, IX) + obrigação legal |
| Tipo de dispositivo e navegador | Segurança, otimização da experiência | Legítimo interesse (Art. 7, IX) |
O Avancei utiliza modelos de inteligência artificial (via OpenRouter) para gerar explicações quando você erra uma questão. Os dados enviados ao serviço de IA são o texto da questão (dado público — INEP/MEC), a alternativa que você selecionou e o gabarito correto.
Dados que NÃO são enviados ao serviço de IA: seu e-mail, seu nome, seu identificador de conta ou qualquer outro dado pessoal. As requisições são anonimizadas — o modelo de IA não sabe quem você é.
| Serviço | País | Dados acessados |
|---|---|---|
| Supabase | EUA (AWS) | E-mail, senha hash, respostas, desempenho |
| Cloudflare | Global | IP, headers HTTP |
| OpenRouter | EUA | Texto da questão + alternativa (sem dados pessoais) |
| Google Fonts | Global | IP |
Os serviços listados acima possuem infraestrutura fora do Brasil, incluindo nos EUA. A transferência internacional é realizada com base em cláusulas contratuais padrão e certificações de segurança dos sub-processadores (SOC 2 Type II no caso do Supabase), conforme permitido pelo Art. 33 da LGPD.
Dados agregados e anonimizados — que não permitem identificar você individualmente — podem ser utilizados para análise interna de desempenho do produto e, no futuro, compartilhados com parceiros estratégicos (investidores, instituições de ensino) para fins de avaliação do produto. Seus dados pessoais identificáveis nunca são vendidos ou cedidos para fins de marketing por terceiros.
Poderemos compartilhar seus dados pessoais quando obrigados por lei, decisão judicial ou requisição de autoridade competente.
Seus dados são protegidos com criptografia em trânsito (TLS 1.3 via Cloudflare) e em repouso (AES-256 no Supabase/AWS). Senhas são armazenadas como hash com bcrypt — nunca em texto. Cada usuário acessa apenas seus próprios dados por meio de Row Level Security (RLS) no PostgreSQL.
| Tipo de dado | Período de retenção |
|---|---|
| Dados de perfil e desempenho | Enquanto a conta existir + 6 meses após exclusão |
| Logs de acesso (IP, user-agent) | 6 meses (obrigação legal — Marco Civil da Internet) |
| Dados de contato (e-mail de suporte) | 1 ano após resolução da solicitação |
| Dados enviados ao LLM | Não retidos — requisição stateless |
Após os períodos acima, os dados são eliminados de forma segura ou anonimizados irreversivelmente.
A plataforma utiliza cookies estritamente necessários para autenticação e funcionamento da sessão de usuário. Não utilizamos cookies de publicidade ou rastreamento cross-site.
Como utilizamos apenas cookies estritamente necessários, não é necessário banner de consentimento no momento. Se no futuro adicionarmos cookies de analytics ou marketing, implementaremos um mecanismo de consentimento prévio.
De acordo com a Lei Geral de Proteção de Dados, você tem os seguintes direitos sobre seus dados pessoais:
| Direito | O que significa |
|---|---|
| Confirmação | Saber se tratamos dados pessoais seus |
| Acesso | Obter uma cópia dos dados que temos sobre você |
| Correção | Corrigir dados incompletos, inexatos ou desatualizados |
| Anonimização, bloqueio ou eliminação | Solicitar que dados desnecessários sejam anonimizados, bloqueados ou eliminados |
| Portabilidade | Receber seus dados em formato estruturado (JSON ou CSV) |
| Eliminação | Solicitar a exclusão dos dados tratados com base em consentimento |
| Informação sobre compartilhamento | Saber com quais entidades compartilhamos seus dados (ver seção 4) |
| Não fornecer consentimento | Ser informado sobre as consequências de não fornecer consentimento |
| Revogação do consentimento | Retirar seu consentimento a qualquer momento |
Envie um e-mail para contato@avancei.com.br descrevendo o direito que deseja exercer. Responderemos em até 15 dias corridos, conforme exigido pela LGPD (Art. 18, §5º).
Se não ficar satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
O público principal do Avancei inclui adolescentes de 16 e 17 anos que estão se preparando para o ENEM. O tratamento de dados desse público é realizado no melhor interesse do menor, com finalidade exclusivamente educacional, conforme o Art. 14 da LGPD e o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990).
Adotamos as seguintes medidas de proteção:
Se no futuro o cadastro incluir data de nascimento e o usuário tiver menos de 16 anos, exigiremos consentimento verificável de um responsável legal.
Esta política pode ser atualizada conforme o produto evolui. Quando houver mudanças relevantes, notificaremos os usuários cadastrados por e-mail com antecedência mínima de 15 dias antes de as alterações entrarem em vigor.
Versões anteriores desta política serão mantidas em arquivo e disponibilizadas mediante solicitação.
Dúvidas sobre esta política ou sobre o tratamento dos seus dados? Fale conosco: contato@avancei.com.br