Política de Privacidade

Última atualização: 3 de novembro de 2026

1. Quem cuida dos seus dados

O controlador dos dados é o responsável pelo Decifra PAS, identificado no fim desta página. Esta política explica quais dados são tratados no app (app.decifrapas.com.br) e na página de vendas (decifrapas.com.br), para quê, com quem são compartilhados e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

2. Quais dados tratamos

Conta

E-mail e senha. A senha é guardada pelo sistema de login em forma embaralhada (hash): ninguém do Decifra consegue lê-la. Também ficam registradas a data de criação da conta e a confirmação do e-mail.

Compra

Quando a compra é aprovada, a Kiwify nos avisa e guardamos só o necessário para liberar o acesso: e-mail, número do pedido, situação (paga, reembolsada…), produto, valor, forma de pagamento, datas e a origem da visita (como o link de um anúncio), quando houver. Não guardamos CPF, telefone, nome, endereço, IP nem dados do cartão: esses dados ficam com a Kiwify, sob a política de privacidade dela.

Estudo

O que você faz no app: respostas, acertos e erros, XP, dias seguidos, aulas concluídas, plano de estudos, rascunhos de redação e as respostas do cadastro inicial (como você quer ser chamado, objetivo, curso pretendido e língua estrangeira). Esses dados ficam no seu aparelho e, na sua conta, para você continuar de onde parou em qualquer aparelho.

Aparelho conectado

Para a regra de um aparelho por vez, guardamos um código aleatório criado pelo app no seu aparelho, o tipo de aparelho e de navegador (por exemplo, “Android · Chrome”), quando ele entrou na conta e as trocas de aparelho.

Página de vendas

A etapa que você escolheu fica guardada no seu navegador, para a página abrir nela da próxima vez. Se você aceitar os cookies de medição, o Google Analytics registra dados de navegação: páginas vistas, de onde você veio (um anúncio ou o Instagram, por exemplo), tipo de aparelho e de navegador, cidade ou região aproximada e cliques como “comprar” ou “falar no WhatsApp”.

Contato

Se você falar com a gente pelo WhatsApp ou por e-mail, tratamos o que você enviar para poder responder.

Registros técnicos

Os servidores que entregam o site e o login registram dados técnicos de cada acesso, como endereço IP, data, hora e navegador. Eles servem para o serviço funcionar e para protegê-lo contra fraudes e ataques.

3. Para que usamos os dados

• Criar e manter a sua conta, liberar a etapa comprada, salvar o progresso e aplicar a regra de um aparelho por vez: para cumprir o contrato com você (LGPD, art. 7º, V).
• Guardar os registros das compras: para cumprir obrigações legais, como as fiscais e as de defesa do consumidor (art. 7º, II).
• Proteger o serviço contra fraude, compartilhamento de contas e ataques: por legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.
• Medir as visitas da página de vendas com o Google Analytics: com o seu consentimento (art. 7º, I), que você pode retirar quando quiser.
• Responder às suas mensagens: para cumprir o contrato ou atender ao seu pedido antes dele (art. 7º, V).

O que não fazemos: não vendemos nem alugamos dados, não usamos o seu histórico de estudo para publicidade e não mandamos e-mails de propaganda. Os e-mails do app são só os necessários: acesso, confirmação e troca de senha.

4. Crianças e adolescentes

O Decifra PAS é feito para estudantes do ensino médio, em geral adolescentes. Por isso:

• a compra é feita por um adulto, maior de 18 anos;
• tratamos os dados no melhor interesse do estudante (LGPD, art. 14) e adotamos a proteção por padrão pedida pela Lei 15.211/2025, conhecida como ECA Digital;
• coletamos só o necessário para o estudo, não fazemos perfil para publicidade, não há compras dentro do app e não existem recompensas aleatórias pagas;
• os cookies de medição da página de vendas ficam desligados até alguém aceitá-los;
• o pai, a mãe ou o responsável pode pedir, a qualquer momento, o acesso, a correção ou a exclusão dos dados do estudante pelos contatos do fim da página.

5. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um com a sua própria política de privacidade:

• Kiwify: pagamento, comprovante e reembolso.
• Supabase: login e banco de dados (conta, acessos e progresso).
• Cloudflare: hospedagem, entrega do site e proteção contra ataques.
• Resend: envio dos e-mails do app (acesso, confirmação e senha).
• Google: Google Analytics, só com o seu consentimento, e as fontes de texto do app (Google Fonts), que recebem o endereço IP do aparelho quando a página carrega.
• Meta (WhatsApp): quando você fala com a gente pelo WhatsApp.

Também podemos compartilhar dados quando uma lei ou uma ordem judicial exigir.

6. Dados fora do Brasil

Alguns desses fornecedores guardam ou processam dados em servidores fora do Brasil, como nos Estados Unidos. Essa transferência é necessária para prestar o serviço que você contratou (LGPD, art. 33, IX), e esses fornecedores adotam medidas de segurança reconhecidas internacionalmente. No caso do Google Analytics, ela só acontece com o seu consentimento.

7. Por quanto tempo guardamos

• Conta, acessos e progresso: enquanto a conta existir. Se você pedir a exclusão, apagamos tudo, menos o que a lei manda guardar.
• Registros de compra: pelo prazo exigido pelas leis fiscais e de defesa do consumidor (em geral, 5 anos).
• Google Analytics: no máximo 14 meses, e só para quem aceitou os cookies.
• Mensagens: enquanto forem necessárias para o atendimento.
• No seu aparelho: o progresso, a sessão de login e as preferências ficam no navegador até você apagar os dados do site.

8. Cookies e armazenamento no aparelho

• Essenciais, sempre ligados: o app guarda no navegador a sessão de login, o código do aparelho, o progresso de estudo e as preferências. A página de vendas guarda a etapa escolhida e a sua resposta sobre os cookies. Sem isso, o app não funciona. Esses dados ficam no armazenamento local do navegador, parecido com os cookies.
• De medição, só com o seu consentimento: os cookies do Google Analytics (_ga e _ga_…) na página de vendas. Você pode mudar a sua escolha quando quiser em “Preferências de cookies”, no rodapé da página de vendas. Recusar não muda nada no uso do site.

9. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e de graça:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados (no app, o “código de backup” do perfil já leva todo o seu progresso);
• pedir a eliminação dos dados tratados com o seu consentimento e retirar o consentimento;
• saber com quem compartilhamos os seus dados e o que acontece se você não consentir;
• reclamar na Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Para fazer um pedido, fale com a gente pelo WhatsApp (61) 98270-2494, informando o e-mail da conta. Podemos pedir uma confirmação de que você é o titular. Respondemos em até 15 dias.

10. Segurança

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas com hash, nunca em texto.
• Cada pessoa só consegue ler os próprios dados no banco.
• O conteúdo pago só é entregue a quem comprou, no aparelho conectado.
• Chaves secretas guardadas fora do código do site.
• Avisos de compra da Kiwify conferidos por assinatura digital.

Nenhum sistema é totalmente invulnerável. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a lei (LGPD, art. 48).

11. Mudanças nesta política

Podemos atualizar esta política. A data da versão atual fica no topo da página, e mudanças importantes são avisadas no app ou por e-mail.

12. Contato para assuntos de dados

Dúvidas e pedidos sobre os seus dados pessoais: pelo WhatsApp (61) 98270-2494.