Política de Privacidade
Última atualização: 18 de outubro de 2026
Esta página explica quais dados o M&M Estudos guarda sobre você, para que eles servem e o que você pode fazer com eles, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
Quem cuida dos seus dados
O M&M Estudos é um projeto independente mantido por Matheus e Miguel, que são os responsáveis (controladores) pelos dados. Para qualquer assunto de privacidade, escreva para miguelpaulo3685@gmail.com.
O que guardamos
- Dados da conta: nome (como você quer ser chamado), e-mail, data de criação, data do último acesso e a data em que você aceitou estes termos.
- Entrar com Google: se você usar esse botão, o Google nos informa só o seu nome e o seu e-mail (já verificado por ele). Não recebemos sua senha do Google nem acesso a mais nada da sua conta.
- Senha: nunca guardamos a senha em si, só uma "impressão digital" dela (hash scrypt) que não pode ser revertida. Nem nós conseguimos saber qual é a sua senha.
- Seu treino: cada resposta que você dá (qual questão, se acertou e quanto tempo levou).
- Posts no feed: o texto que você publica, junto com o seu nome. Posts são públicos.
- Registros técnicos: o endereço IP e o horário dos acessos ficam por pouco tempo nos registros do servidor, para proteger o site contra abusos e tentativas de invasão.
- No seu navegador: guardamos o tema escolhido (claro/escuro), o código da sua sessão e, se você usa sem conta, o seu progresso e as suas respostas (para calcular a nota TRI). As cores e a imagem de fundo que você escolher também ficam aqui: imagens enviadas não vão para o nosso servidor. Se você usar o link de uma imagem de outro site, é esse site que a entrega ao seu navegador. Tudo isso fica só no seu aparelho.
Não usamos cookies de rastreamento, não mostramos anúncios e não vendemos dados para ninguém.
Para que usamos
- Manter sua conta e mostrar seu progresso em qualquer aparelho (base legal: execução do serviço que você pediu, art. 7º, V da LGPD).
- Medir a dificuldade de cada questão. Para isso somamos as respostas de todos os alunos, sem identificar ninguém.
- Proteger o site contra abusos, como tentativas de adivinhar senhas (base legal: legítimo interesse, art. 7º, IX).
- Exibir os seus posts no feed, que você escolhe publicar.
Com quem os dados são compartilhados
Não vendemos nem repassamos seus dados. Para o site funcionar, usamos serviços que guardam ou transportam os dados em nosso nome:
- Neon: banco de dados onde ficam a conta e as respostas.
- Render: servidor que roda o sistema.
- GitHub Pages: hospeda as páginas do site.
- Brevo: entrega os e-mails de confirmação de conta e de recuperação de senha. Só usamos o seu e-mail para isso, nunca para propaganda.
- Google (login): quando o botão "Continuar com o Google" está ativo, a tela de entrada carrega o script de login do Google, e o login acontece no próprio Google.
- Google Fonts: fornece as fontes do site e, para isso, recebe o seu endereço IP.
Esses serviços ficam nos Estados Unidos, então seus dados podem ser processados fora do Brasil (transferência internacional, art. 33 da LGPD). Todos usam conexão criptografada (HTTPS).
Por quanto tempo
- Os dados da conta ficam guardados enquanto ela existir.
- Cada login vale por 30 dias. Depois disso, a sessão é apagada.
- Quando você exclui a conta, apagamos na hora o nome, o e-mail, a senha, as sessões e os posts. Suas respostas às questões continuam só como estatística anônima, sem nenhuma ligação com você, e seguem ajudando a medir a dificuldade das questões.
Seus direitos
Pela LGPD (art. 18), você pode a qualquer momento:
- Excluir sua conta: direto no site, em Minha conta → Excluir minha conta.
- Saber quais dados temos sobre você e pedir uma cópia deles.
- Corrigir dados errados.
- Retirar o seu consentimento.
Para pedidos que não estão no site, escreva para miguelpaulo3685@gmail.com. Respondemos em até 15 dias. Se achar que não fomos corretos, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Menores de idade
O site é feito para quem estuda para o ENEM, e muita gente aqui tem menos de 18 anos. Por isso coletamos só o mínimo necessário. Quem tem menos de 12 anos só pode criar conta com o consentimento de um dos pais ou responsável (art. 14 da LGPD). Se você é adolescente, recomendamos mostrar esta página para os seus responsáveis.
Segurança
As senhas e os códigos de sessão são guardados só como hash, a conexão é sempre criptografada e há limites contra tentativas repetidas de login. Nenhum sistema é 100% seguro, mas, se houver algum incidente que coloque você em risco, vamos avisar.
Mudanças nesta política
Se esta política mudar, a data no topo da página será atualizada. Quando a mudança for importante, avisaremos no site.