Política de Privacidade

O EstudaFlow é operado pela Otto Digital Media, que atua como controladora dos dados pessoais tratados nesta aplicação, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD).

Para qualquer assunto relacionado a privacidade, o canal é o e-mail contato.ottodigitalmedia@gmail.com.

Coletamos apenas o necessário para o app funcionar:

• Dados de cadastro: nome, sobrenome, e-mail e senha (guardada sempre em forma de hash, nunca em texto legível).
• Dados de perfil: objetivo de estudo, nome do concurso ou vestibular que você persegue e, opcionalmente, telefone.
• Dados de estudo: matérias, pesos e cores, configuração do ciclo, sessões de estudo (tempo, questões certas e erradas, anotações) e revisões agendadas.
• Dados técnicos: endereço IP e registros de acesso, usados exclusivamente para segurança (limite de tentativas de login e proteção contra abuso).

Não coletamos CPF, dados bancários, localização precisa nem qualquer dado sensível na acepção do art. 5º, II da LGPD.

• Autenticar o seu acesso e manter a sua sessão.
• Guardar e exibir o seu ciclo, suas sessões, suas revisões e suas estatísticas.
• Enviar o e-mail de recuperação de senha, quando você pedir.
• Proteger a aplicação contra acessos abusivos.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins publicitários. Não usamos suas anotações de estudo para nenhuma finalidade além de exibi-las de volta para você.

O tratamento se apoia na execução do contrato firmado com você ao criar a conta (art. 7º, V da LGPD) e, no caso dos registros técnicos de segurança, no legítimo interesse de proteger a aplicação e seus usuários (art. 7º, IX).

Seus dados permanecem enquanto a sua conta existir. Ao solicitar a exclusão, removemos os dados pessoais e o conteúdo de estudo em até 30 dias, ressalvados os registros que a legislação obrigue a manter (como os logs de acesso previstos no Marco Civil da Internet).

A LGPD garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos dados seus e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Pedir a portabilidade dos seus dados.
• Revogar o consentimento e solicitar a exclusão da conta.
• Ser informado sobre com quem compartilhamos dados.

Para exercer qualquer um deles, escreva para contato.ottodigitalmedia@gmail.com. Respondemos em até 15 dias.

Todo o tráfego usa HTTPS com certificado válido. As senhas passam por bcrypt com fator de custo 12, o que as torna irrecuperáveis mesmo por nós. O acesso ao banco de dados é restrito à rede interna do servidor e há limite de tentativas de login por conta.

Nenhum sistema é infalível. Se identificarmos um incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme o art. 48 da LGPD.

Usamos apenas cookies essenciais: o cookie de sessão que mantém você conectado e a preferência de tema (claro ou escuro), guardada no próprio navegador. Não há cookies de rastreamento, publicidade ou perfilamento.

Se esta política mudar de forma relevante, avisaremos pelo próprio app ou por e-mail antes de a mudança entrar em vigor. A data da última atualização fica sempre no topo desta página.