01Introdução
O Cursinho.app é um aplicativo (iOS e Android) e site de estudos para o ENEM, o SISU e vestibulares. Sabemos que boa parte do nosso público é formada por estudantes do ensino médio, muitos deles adolescentes. Por isso, esta Política descreve, em linguagem clara, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais, e quais cuidados adicionais adotamos para usuários menores de 18 anos.
Este documento deve ser lido em conjunto com os Termos de Uso e com o Aviso LGPD, que detalha seus direitos como titular de dados pessoais nos termos da Lei nº 13.709/2018 (LGPD). Titular é a pessoa a quem os dados pessoais se referem, ou seja, você.
O Cursinho.app é uma iniciativa privada e independente, sem vínculo com o INEP, o MEC ou qualquer órgão público.
02Controlador dos dados
O controlador é a pessoa jurídica que toma as decisões sobre o tratamento dos seus dados pessoais. No caso do Cursinho.app:
03Quais dados coletamos
Coletamos apenas os dados necessários para oferecer e melhorar o serviço. Não pedimos CPF, telefone, endereço, localização precisa, acesso aos seus contatos, câmera ou microfone.
Dados fornecidos por você
- Cadastro: e-mail e, conforme o método de login escolhido (e-mail, Google ou Apple), nome e foto de perfil, coletados por meio do nosso provedor de autenticação parceiro (Clerk). Se você entrar com a Apple e escolher ocultar seu e-mail, recebemos apenas o endereço de encaminhamento gerado pela Apple.
- Perfil de estudo: curso, objetivo ou prova de interesse (por exemplo, ENEM, SISU ou vestibular) e preferências de estudo informadas no app.
- Progresso e gamificação: respostas aos desafios, trilhas e passos concluídos, pontos de experiência (XP), sequência de dias de estudo (Pique), vidas e sua posição na liga semanal.
- Convites: seu código de convite e o registro de quais contas se cadastraram por meio dele, para atribuir eventuais benefícios da indicação.
- Reportes de desafio: quando você reporta um desafio com erro, registramos o motivo escolhido, o comentário opcional que você escrever e o desafio reportado.
- Suporte: informações que você nos envia ao entrar em contato (e-mail, WhatsApp).
Dados coletados automaticamente
- Dados técnicos e de acesso: endereço IP, data e hora de acesso, modelo do dispositivo, sistema operacional, versão do app e registros de erro.
- Eventos de uso e de estudo: ações como cadastro, login, escolha de curso ou prova, respostas a desafios, lições concluídas e uso de vidas e do Pique, registradas pelo Google Analytics 4 / Firebase Analytics e associadas a um identificador interno opaco da sua conta (um código gerado pelo nosso provedor de autenticação, que não contém seu nome nem seu e-mail). Essa medição é configurada sem Google Signals, sem personalização de anúncios e sem coleta do identificador de publicidade do aparelho.
- Dados de notificações push: um identificador de inscrição do aparelho ou do navegador, vinculado ao identificador interno da sua conta, e preferências de estudo para personalizar lembretes. Não coletamos sua localização.
- Dados de atribuição de instalação (SDK da Meta): quando você instala e abre o app, o SDK da Meta (Facebook) registra eventos do app (instalação e abertura, cadastro concluído e primeira lição concluída), informações técnicas do aparelho e do app (modelo, sistema operacional, versão do app, idioma, fuso horário), um código aleatório de instalação gerado pelo próprio SDK e o endereço IP. Isso serve somente para medir de qual campanha de divulgação do app veio a instalação. Não enviamos à Meta seu nome, e-mail ou o identificador da sua conta, e o SDK é configurado sem coleta do identificador de publicidade. Veja a seção 07.
- Identificador de publicidade do dispositivo: não coletamos. No iPhone e no iPad, o app não pede permissão de rastreamento (App Tracking Transparency) e, portanto, não tem acesso ao IDFA. No Android, o app não declara a permissão de acesso ao ID de publicidade (AD_ID), de modo que nem nós nem nossos parceiros (Google AdMob, Firebase e Meta) recebemos esse identificador pelo app.
- Armazenamento local no aparelho: o app guarda no próprio dispositivo uma cópia do seu progresso para funcionar offline e mantém o token de sessão em área protegida do sistema. Esses dados ficam no seu aparelho e são sincronizados com nossos servidores quando há conexão.
- Cookies no site: pequenos arquivos armazenados no navegador para manter sua sessão, medir audiência e exibir anúncios, quando esses recursos estiverem ativos no site. Mais detalhes na seção 07.
04Para que usamos seus dados
Utilizamos os dados com finalidades específicas, sempre amparadas por uma base legal prevista na LGPD (a base legal é a justificativa jurídica que autoriza cada uso). Quando o titular é criança ou adolescente, qualquer dessas bases só é aplicada se o tratamento atender ao seu melhor interesse (art. 14 da LGPD e Enunciado CD/ANPD nº 1/2023).
- Operação da conta e do app: autenticar seu acesso, salvar e sincronizar seu progresso, calcular XP, Pique, vidas e liga, e fornecer as trilhas de estudo (base legal: execução de contrato, art. 7º, V).
- Ligas semanais: exibir seu nome de exibição, foto de perfil (ou iniciais) e XP aos demais participantes da mesma liga, que é parte essencial da mecânica competitiva do app (base legal: execução de contrato).
- Programa de convites: gerar seu código, registrar indicações e prevenir fraude no programa (base legal: execução de contrato / legítimo interesse).
- Revisão de desafios reportados: analisar, com apoio de inteligência artificial, se o desafio contém erro, corrigi-lo e avisar você do resultado por e-mail (base legal: execução de contrato / legítimo interesse na qualidade do conteúdo).
- Comunicação operacional: confirmações de conta, resultado de reportes, avisos de serviço e suporte (base legal: execução de contrato / legítimo interesse).
- Publicidade: exibir anúncios que mantêm o app gratuito e medir sua entrega. No app, os anúncios são sempre não personalizados e usam apenas dados técnicos mínimos, como contagem de exibições, limite de repetição e prevenção a fraude (base legal: legítimo interesse, art. 7º, IX, limitado pelo melhor interesse do adolescente, art. 14). Veja as regras para menores na seção 08.
- Medição das campanhas de divulgação do app: saber de qual campanha de anúncio veio cada instalação e se ela resultou em uso real do app (cadastro, primeira lição), para decidir onde investir na divulgação. É feita pelo SDK da Meta sem identificador de publicidade e com resultados vistos por nós apenas de forma agregada; esses dados não são usados para criar perfil seu, para mostrar anúncios direcionados a você nem para montar públicos de remarketing (base legal: legítimo interesse, art. 7º, IX, e art. 10, com minimização e teste de balanceamento documentado, limitado pelo melhor interesse do adolescente, art. 14, e pela vedação de perfilamento para publicidade dirigida a crianças e adolescentes dos arts. 22 e 26 da Lei nº 15.211/2025). Você pode se opor a qualquer momento (seção 07).
- Medição e melhoria do produto: entender quais conteúdos funcionam, corrigir erros e aprimorar a experiência, com o Google Analytics 4 / Firebase Analytics configurado sem Google Signals, sem personalização de anúncios e sem identificador de publicidade, e preferencialmente analisando dados agregados (base legal: legítimo interesse, art. 7º, IX, e art. 10 / consentimento para cookies não essenciais no site).
- Notificações push: lembretes de estudo e avisos do app, enviados apenas se você autorizar notificações no sistema do aparelho ou no navegador (base legal: consentimento, art. 7º, I). Você pode desativar a qualquer momento (seção 07).
- Segurança e prevenção a fraude: proteger o app, as ligas e o programa de convites contra contas falsas, automação e abuso (base legal: legítimo interesse / obrigação legal).
- Cumprimento de obrigações legais: guardar registros de acesso exigidos pelo Marco Civil da Internet e atender requisições de autoridades (base legal: obrigação legal, art. 7º, II).
Uso de inteligência artificial
Usamos modelos de inteligência artificial para produzir, adaptar e revisar o conteúdo dos desafios. Quando você reporta um desafio, enviamos ao provedor de IA apenas o conteúdo do desafio, o motivo escolhido e o seu comentário. Não enviamos seu e-mail nem seu nome. Por isso, pedimos que você não escreva dados pessoais (seus ou de outras pessoas) no campo de comentário.
A análise da IA decide apenas sobre a correção do conteúdo, não sobre você ou sua conta. Ainda assim, se discordar do resultado, você pode pedir revisão por uma pessoa da nossa equipe pelo e-mail admin@8pixel.com.br.
05Com quem compartilhamos
Seus dados não são vendidos. O compartilhamento ocorre apenas com parceiros operacionais necessários para a prestação do serviço, que atuam como operadores (empresas que tratam dados em nosso nome e seguindo nossas instruções) ou como controladores independentes nas situações indicadas:
- Clerk: autenticação e gestão de contas (login e cadastro).
- Google e Apple (login social): quando você escolhe entrar com essas contas, elas nos repassam e-mail, nome e foto, conforme as políticas próprias de cada empresa.
- Google AdMob: veiculação e medição de anúncios no app, configurada para solicitar somente anúncios não personalizados.
- Meta Platforms (SDK da Meta / Facebook): atribuição de instalações do app às campanhas de divulgação, com eventos do app, dados técnicos do aparelho e IP, sem identificador de publicidade e sem nome, e-mail ou identificador da sua conta. A Meta atua como operadora na medição e, em alguns tratamentos (como segurança e integridade da própria plataforma), como controladora independente, conforme seus termos.
- Google Analytics 4 / Firebase Analytics: medição de uso do app e do site, associada ao identificador interno opaco da sua conta, sem Google Signals, sem personalização de anúncios e sem identificador de publicidade.
- Google AdSense: veiculação de anúncios no site, quando esse recurso estiver ativo.
- OneSignal: envio de notificações push no app e no navegador, vinculadas ao identificador interno opaco da sua conta. Não recebe sua localização.
- Apple (APNs) e Google (Firebase Cloud Messaging): serviços de entrega de notificações dos sistemas iOS e Android, usados pelo OneSignal.
- Resend: envio de e-mails transacionais, como o resultado de reportes.
- DeepSeek e OpenAI: modelos de inteligência artificial para geração e revisão de conteúdo. Recebem o texto dos desafios e, no caso de reportes, o motivo e o comentário, sem e-mail ou nome do usuário.
- Provedores de infraestrutura em nuvem: Railway, Vercel, Supabase e Amazon Web Services (AWS), para hospedagem das APIs e do site, banco de dados e armazenamento de arquivos.
- Apple App Store e Google Play: distribuição do app. As lojas tratam dados de download e de conta conforme suas próprias políticas.
- Outros usuários: nos rankings das ligas semanais, os participantes da mesma liga veem seu nome de exibição, foto de perfil (ou iniciais) e XP. Seu e-mail nunca é exibido.
- Autoridades públicas: quando houver requisição legal, judicial ou administrativa devidamente fundamentada.
06Transferência internacional
Vários parceiros processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos: Clerk (autenticação), Google (Analytics 4 / Firebase, AdMob e AdSense), Meta (atribuição de instalações), OneSignal (notificações push), Resend (e-mail), OpenAI (IA) e os provedores de hospedagem. O provedor de IA DeepSeek processa dados na China; para ele, enviamos somente o conteúdo necessário à revisão do desafio, sem e-mail ou nome.
Essas transferências são realizadas nas hipóteses do artigo 33 da LGPD, em especial quando necessárias à execução do contrato com você (art. 33, IX, combinado com o art. 7º, V) ou mediante garantias contratuais de proteção de dados, observada a Resolução CD/ANPD nº 19/2024.
07Anúncios, analytics, notificações e cookies
No aplicativo
O app é gratuito e exibe anúncios da rede Google AdMob nos formatos de abertura do app, tela cheia entre etapas de estudo (intersticial) e anúncios com recompensa opcionais (por exemplo, assistir a um vídeo para ganhar vidas extras). Configuramos a rede de anúncios para limitar o conteúdo publicitário a classificação indicativa restrita.
- Somente anúncios não personalizados: para todos os usuários, sem exceção, o app solicita à rede de anúncios apenas anúncios não personalizados, ou seja, anúncios que não são escolhidos com base no seu histórico ou perfil.
- iPhone e iPad (iOS): o app não pede permissão de rastreamento (App Tracking Transparency) e não tem acesso ao identificador de publicidade (IDFA).
- Android: o app não declara a permissão de acesso ao ID de publicidade (AD_ID), então a AdMob não recebe esse identificador pelo app. A limitação de repetição, a medição de exibições e a prevenção a fraude usam apenas dados técnicos e agregados.
- Sem gravação de sessão: não usamos Microsoft Clarity nem ferramentas equivalentes de gravação de tela ou mapa de calor.
Medição das campanhas de divulgação do app (SDK da Meta)
Divulgamos o Cursinho.app com campanhas de “instalação do app” na Meta (Facebook e Instagram). Para saber quantas instalações cada campanha trouxe, o app inclui o SDK da Meta em modo somente atribuição:
- O que é enviado: eventos do app (instalação e abertura, cadastro concluído e primeira lição concluída), dados técnicos do aparelho e do app, um código aleatório de instalação gerado pelo SDK e o endereço IP.
- O que não é enviado: identificador de publicidade (IDFA ou ID de publicidade do Android), nome, e-mail, identificador da sua conta, respostas aos desafios ou qualquer conteúdo do seu estudo.
- Como a atribuição funciona: no iPhone e no iPad, sem permissão de rastreamento, a atribuição é feita de forma agregada pelos mecanismos de privacidade da Apple (SKAdNetwork) e da Meta (Aggregated Event Measurement). No Android, a Google Play informa ao app a origem da instalação (Install Referrer), sem identificador de publicidade.
- O que não fazemos: não usamos esses dados para criar perfil seu, para exibir anúncios direcionados a você (no app ou nas redes da Meta), nem para montar públicos personalizados ou de remarketing. Nós só vemos relatórios agregados por campanha.
- Sua escolha: você pode se opor a essa medição a qualquer momento pelo e-mail admin@8pixel.com.br (art. 18, §2º, da LGPD).
Medição de uso no app e no site
Usamos o Google Analytics 4 / Firebase Analytics para entender como o app e o site são usados (eventos de estudo, telas e erros), associado ao identificador interno opaco da sua conta. Essa medição é configurada com o Google Signals desativado, com a personalização de anúncios desativada e sem coleta do identificador de publicidade (IDFA / ID de publicidade do Android). Os dados não são usados para publicidade. Se não quiser que seu uso seja medido, você pode se opor pelo e-mail admin@8pixel.com.br (art. 18, §2º, da LGPD).
Notificações push
Enviamos notificações push (lembretes de estudo e avisos) pelo OneSignal, no app e, se você autorizar, no navegador, vinculadas ao identificador interno opaco da sua conta e sem uso de localização. As notificações só são enviadas com a sua autorização e podem ser desativadas a qualquer momento nos ajustes de notificação do app (Perfil), nas configurações do sistema do aparelho ou nas permissões do navegador.
No site
Utilizamos cookies e identificadores semelhantes para diferentes finalidades:
- Essenciais: necessários para o funcionamento do site (sessão, autenticação, segurança). Não podem ser desativados.
- Analíticos: medem audiência e comportamento de uso (Google Analytics 4, sem Google Signals e sem personalização de anúncios), quando ativos.
- Publicitários: usados para exibir e mensurar anúncios (Google AdSense), quando ativos.
Você pode bloquear ou apagar cookies diretamente no seu navegador. O bloqueio de cookies essenciais pode comprometer o funcionamento do site.
O site cursinho.app não usa o Meta Pixel, o Microsoft Clarity nem ferramentas de gravação de sessão.
08Crianças e adolescentes
O Cursinho.app é feito para estudantes que se preparam para o ENEM, o SISU e vestibulares, e por isso é naturalmente usado por adolescentes (pessoas entre 12 e 18 anos, conforme o art. 2º do Estatuto da Criança e do Adolescente, Lei nº 8.069/1990). Tratamos esses dados observando o art. 14 da LGPD, o ECA, o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025) e o Código de Defesa do Consumidor.
Idade mínima e ciência dos responsáveis
- Menores de 13 anos: o Cursinho.app não é direcionado a crianças. Se tomarmos conhecimento de que uma conta pertence a menor de 13 anos sem o consentimento específico e em destaque de pai, mãe ou responsável legal (art. 14, §1º, LGPD), excluiremos a conta e os dados associados.
- De 13 a 17 anos: o uso deve ocorrer com o conhecimento e a autorização de pai, mãe ou responsável legal, que deve conhecer esta Política e os Termos de Uso.
Hoje o Cursinho.app não pede data de nascimento nem realiza verificação de idade no cadastro. Por isso, contamos também com os pais e responsáveis para acompanhar o uso do app e nos avisar sempre que identificarem uma situação inadequada.
Nossos compromissos com usuários menores de 18 anos
- Minimização: não pedimos documentos, CPF, telefone, endereço, escola nem localização. O cadastro exige apenas e-mail, com nome e foto opcionais conforme o método de login.
- Publicidade sem perfilamento: não utilizamos técnicas de perfilamento para direcionar publicidade comercial a crianças e adolescentes (Lei nº 15.211/2025 e art. 37, §2º, do CDC). Por isso, no app, todos os usuários, de qualquer idade, veem apenas anúncios não personalizados, e o app não pede permissão de rastreamento no iPhone.
- Sem identificador de publicidade e sem gravação de sessão: o app não coleta o IDFA nem o ID de publicidade do Android, não pede permissão de rastreamento e não usa o Microsoft Clarity ou ferramentas equivalentes; o site não usa o Meta Pixel. A medição de uso (Google Analytics 4 / Firebase) é configurada sem Google Signals e sem personalização de anúncios, e serve apenas para melhorar o app.
- SDK da Meta só para atribuição: o SDK da Meta apenas informa, de forma agregada, de qual campanha de divulgação veio cada instalação. Os dados não são usados para perfilar o adolescente, para direcionar publicidade a ele nem para remarketing (arts. 22 e 26 da Lei nº 15.211/2025). Responsáveis podem pedir a oposição a essa medição pelo e-mail do Encarregado.
- Notificações sob controle: push só com autorização expressa no aparelho ou no navegador, sem localização, e pode ser desligado a qualquer momento.
- Exposição nas ligas: nas ligas aparecem apenas nome de exibição, foto ou iniciais e XP. Recomendamos que menores de idade não usem nome completo nem foto que permita identificá-los.
- Gamificação responsável: XP, Pique, vidas e ligas existem para incentivar constância nos estudos. Não vendemos caixas de recompensa aleatória (loot boxes).
- Atendimento a responsáveis: pais e responsáveis legais podem, a qualquer momento, pedir acesso, correção ou exclusão dos dados do adolescente sob sua responsabilidade, conforme a seção 11 e o Aviso LGPD.
09Por quanto tempo armazenamos
Os dados são mantidos apenas pelo tempo necessário para cumprir as finalidades informadas e eventuais obrigações legais:
- Dados de conta, progresso e gamificação: enquanto sua conta estiver ativa. Após a exclusão da conta, são eliminados ou anonimizados, salvo obrigação legal de retenção.
- Participação em ligas: enquanto a conta estiver ativa. Após a exclusão, seu nome e sua foto deixam de aparecer nos rankings.
- Reportes de desafio: pelo tempo necessário para analisar e corrigir o desafio. Após a exclusão da conta, o conteúdo do reporte pode ser mantido sem vínculo com a sua identidade, apenas como histórico de qualidade do conteúdo.
- Registros de acesso ao app e ao site (IP, data e hora): por 6 meses, conforme exigido pelo art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Mensagens de suporte: pelo tempo necessário ao atendimento e à defesa de direitos, observados os prazos legais aplicáveis.
- Eventos de uso (Google Analytics 4 / Firebase): dados em nível de evento por até 14 meses; relatórios agregados podem ser mantidos por mais tempo, sem identificar você.
- Eventos de atribuição (SDK da Meta): tratados pela Meta pelos prazos de sua própria política; nós recebemos apenas relatórios agregados por campanha, que não identificam você.
- Inscrição de notificações push: enquanto a conta estiver ativa ou até você desativar as notificações, sair da conta ou desinstalar o app.
- Dados salvos no seu aparelho: até você sair da conta ou desinstalar o app.
- Cookies do site: conforme o tempo de expiração de cada cookie, geralmente entre alguns minutos e 2 anos.
10Segurança da informação
Aplicamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acessos não autorizados, alterações, destruições ou vazamentos:
- Conexão criptografada com TLS / HTTPS entre o app, o site e nossos servidores.
- Token de sessão guardado em área protegida do sistema operacional do aparelho.
- Controle de acesso por privilégios mínimos.
- Monitoramento de atividades suspeitas.
- Backups periódicos e planos de contingência.
- Responsabilização dos colaboradores e parceiros com acesso a dados.
Apesar disso, nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os afetados nos prazos e formas previstos em lei. Incidentes que envolvam dados de crianças ou adolescentes são tratados com prioridade.
11Seus direitos como titular
A LGPD assegura a você diversos direitos sobre seus dados pessoais, detalhados na página Aviso LGPD:
- Confirmação da existência de tratamento.
- Acesso aos dados que mantemos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade dos dados a outro fornecedor de serviço.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre compartilhamentos realizados.
- Revogação do consentimento a qualquer tempo.
- Oposição a tratamentos realizados com base em outras hipóteses legais.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer qualquer desses direitos, envie uma solicitação para admin@8pixel.com.br. Responderemos em até 15 dias, podendo solicitar comprovação de identidade para proteger seus dados contra pedidos indevidos.
Pais e responsáveis legais também podem exercer esses direitos em nome do adolescente ou da criança sob sua responsabilidade. Nesse caso, pediremos apenas as informações necessárias para confirmar a relação de responsabilidade, que serão descartadas após a verificação.
12Alterações nesta política
Esta Política pode ser atualizada periodicamente para refletir mudanças legais, operacionais ou tecnológicas, inclusive o lançamento de novos recursos no app. Sempre que a alteração for relevante, avisaremos por e-mail ou por destaque no app ou no site. A data da última atualização está sempre visível no topo desta página.
13Contato
Dúvidas, solicitações ou denúncias relacionadas ao tratamento de dados pessoais podem ser encaminhadas ao Encarregado pelo Tratamento de Dados (DPO):
- E-mail: admin@8pixel.com.br
- WhatsApp: clique aqui
Você também pode, a qualquer momento, apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador brasileiro responsável pela LGPD, pelo site www.gov.br/anpd.