Política de Privacidade

Última atualização: 28 de outubro de 2026

Esta página explica quais dados o M&M Estudos guarda sobre você, para que eles servem e o que você pode fazer com eles, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Quem cuida dos seus dados

O M&M Estudos é um projeto independente mantido por Matheus e Miguel, que são os responsáveis (controladores) pelos dados. Para qualquer assunto de privacidade, escreva para miguelpaulo3685@gmail.com.

O que guardamos

• Dados da conta: nome (como você quer ser chamado), e-mail, data de criação, data do último acesso e a data em que você aceitou estes termos.
• Entrar com Google: se você usar esse botão, o Google nos informa só o seu nome e o seu e-mail (já verificado por ele). Não recebemos sua senha do Google nem acesso a mais nada da sua conta.
• Senha: nunca guardamos a senha em si, só uma "impressão digital" dela (hash scrypt) que não pode ser revertida. Nem nós conseguimos saber qual é a sua senha.
• Seu treino: cada resposta que você dá (qual questão, se acertou e quanto tempo levou).
• Discussões, grupos e desafio: os comentários que você escreve nas questões (com o seu nome), quem você segue e quem segue você, as turmas e grupos de que participa e os posts feitos neles, e o seu resultado no Desafio da semana. Os comentários nas questões são públicos, como o feed. O ranking do desafio mostra o seu nome e o seu resultado; a foto só aparece para quem tem conta. Posts de uma turma só são vistos por quem está nela.
• Notificações: avisos como "alguém respondeu seu comentário" ficam guardados por até 60 dias.
• Avisos e e-mail semanal: se você ligar os avisos, guardamos o endereço que o seu navegador cria para receber notificações (não é o seu número nem nada que identifique o aparelho fora do site), e as suas escolhas: lembrete da sequência, sessão das 20h e resumo semanal. O resumo semanal vai para o e-mail confirmado da conta, uma vez por semana, e todo e-mail tem um link para parar de receber. Dá para desligar tudo em Configurações.
• Redações para a comunidade corrigir: se você mandar uma redação, guardamos o tema e o texto. Quem corrige não vê o seu nome. Você vê o nome de quem corrigiu cada redação sua, com as notas e os comentários. Só você (e os administradores, para moderar denúncias) vê a sua redação com as correções.
• Comunidade: enquanto você está no site, guardamos a hora do último sinal e em qual sala de estudo você está, para mostrar quantas pessoas estão estudando agora (isso some depois de 2 dias). Quem tem conta vê o seu nome e a sua foto entre quem está no site. Também guardamos a sua meta do dia (visível por 24 horas na comunidade), o que aparece em "O que está rolando" (por exemplo, "fez o desafio da semana"), guardado por 30 dias, as reações, as mensagens das salas de estudo (apagadas depois de 1 dia), os pomodoros completos e as perguntas e respostas de "Pergunte à comunidade". A sequência de dias, o XP e os selos são calculados a partir do seu treino. Tudo isso só aparece para quem tem conta.
• Simulados: com conta, guardamos o resultado de cada simulado que você entrega (acertos, notas e tempo) e o texto da redação, para você ver o histórico em qualquer aparelho. Ninguém além de você vê esses dados.
• Mensagens diretas: o texto de cada mensagem, quem mandou, para quem, quando e se já foi lida. Só as duas pessoas da conversa veem as mensagens. Também guardamos quem você bloqueou e a sua escolha de quem pode mandar mensagem para você (todos, só quem você segue ou ninguém); o padrão é só quem você segue. Mensagens com links não são aceitas e há um limite de mensagens por dia. Nós não lemos as conversas. A única exceção: se você denunciar uma mensagem, os administradores passam a ver essa mensagem e as mensagens em volta dela na conversa, só para decidir se ela deve ser apagada.
• Arena: com conta, guardamos o resultado de cada partida (posição, pontos e acertos), os itens e baús ganhos, o emblema escolhido e as questões que voltam na revanche. Durante a partida, os outros jogadores da sala veem o seu nome e a sua pontuação.
• De onde você veio: quando você cria a conta, guardamos uma palavra que diz como chegou ao site (por exemplo TikTok, Instagram, WhatsApp, busca ou convite de amigo), e não o endereço da página. Se você entrou pelo link de convite de alguém, guardamos quem convidou, para essa pessoa ganhar o emblema de convite e ser avisada de que você entrou. Os administradores só veem esses números somados, nunca de uma pessoa.
• Posts no feed: o texto que você publica, junto com o seu nome. Posts são públicos.
• Seu perfil: a foto de perfil, a bio, a escola (se você quiser informar, para encontrar colegas) e as publicações (título, texto e capa) que você escolher colocar. O perfil, junto com o número de questões que você respondeu e a sua porcentagem de acerto, aparece só para quem tem conta e está logado no site; quem não tem conta não vê perfis nem fotos. As fotos são reduzidas e perdem os dados escondidos, como o local onde foram tiradas, antes de serem guardadas.
• Registros técnicos: o endereço IP e o horário dos acessos ficam por pouco tempo nos registros do servidor, para proteger o site contra abusos e tentativas de invasão.
• Erros do site: quando algo dá errado na página, o seu navegador manda para nós só a mensagem do erro, a linha do código e a tela que estava aberta, sem nada que identifique você. Isso fica guardado por até 30 dias, para a gente consertar.
• No seu navegador: guardamos o tema escolhido (claro/escuro), o código da sua sessão e, se você usa sem conta, o seu progresso e as suas respostas (para calcular a nota TRI). As cores e a imagem de fundo que você escolher também ficam aqui: imagens enviadas não vão para o nosso servidor. Se você usar o link de uma imagem de outro site, é esse site que a entrega ao seu navegador. Tudo isso fica só no seu aparelho.

Não usamos cookies de rastreamento, não mostramos anúncios e não vendemos dados para ninguém.

Para que usamos

• Manter sua conta e mostrar seu progresso em qualquer aparelho (base legal: execução do serviço que você pediu, art. 7º, V da LGPD).
• Medir a dificuldade de cada questão. Para isso somamos as respostas de todos os alunos, sem identificar ninguém.
• Proteger o site contra abusos, como tentativas de adivinhar senhas (base legal: legítimo interesse, art. 7º, IX).
• Exibir os seus posts no feed e o seu perfil, que você escolhe publicar.
• Saber, em números somados, quantas contas são criadas, quantas pessoas voltam e por onde chegam, para melhorar o site (base legal: legítimo interesse, art. 7º, IX).

Com quem os dados são compartilhados

Não vendemos nem repassamos seus dados. Para o site funcionar, usamos serviços que guardam ou transportam os dados em nosso nome:

• Neon: banco de dados onde ficam a conta e as respostas.
• Render: servidor que roda o sistema.
• GitHub Pages: hospeda as páginas do site.
• Brevo: entrega os e-mails de confirmação de conta e de recuperação de senha e, se você ligar, o resumo semanal. Só usamos o seu e-mail para isso, nunca para propaganda.
• Google (login): quando o botão "Continuar com o Google" está ativo, a tela de entrada carrega o script de login do Google, e o login acontece no próprio Google.
• YouTube (Reels): os vídeos da aba Reels são do YouTube e tocam pelo modo de privacidade aprimorada (youtube-nocookie.com). O player só é carregado quando o vídeo aparece na sua tela, e aí o YouTube recebe o seu endereço IP. Com conta, guardamos quais reels você curtiu, salvou e assistiu (é assim que as séries mostram "continuar assistindo" no episódio certo). Os comentários que você escreve nos reels ficam públicos no site, com o seu nome, como os posts do feed.
• TikTok (Reels): alguns reels são vídeos do TikTok e tocam pelo player oficial dele, que também só é carregado quando o vídeo aparece na sua tela. Nessa hora o TikTok recebe o seu endereço IP e pode usar cookies próprios, conforme a política de privacidade dele.
• Google Fonts: fornece as fontes do site e, para isso, recebe o seu endereço IP.

Esses serviços ficam nos Estados Unidos, então seus dados podem ser processados fora do Brasil (transferência internacional, art. 33 da LGPD). Todos usam conexão criptografada (HTTPS).

Por quanto tempo

• Os dados da conta ficam guardados enquanto ela existir.
• As mensagens diretas ficam guardadas enquanto as contas das duas pessoas existirem. Uma mensagem denunciada que a administração considerar abusiva é apagada.
• Cada login vale por 30 dias. Depois disso, a sessão é apagada.
• Quando você exclui a conta, apagamos na hora o nome, o e-mail, a senha, as sessões, os posts, as publicações, as fotos, os simulados com as redações, os comentários, as notificações, a sua participação em grupos e no desafio, as metas, perguntas, respostas, mensagens das salas, pomodoros, os avisos ligados, as redações com as correções, os resultados da Arena, os reels assistidos, os bloqueios e as mensagens diretas (as que você mandou e as que recebeu, que também somem para a outra pessoa da conversa). Suas respostas às questões continuam só como estatística anônima, sem nenhuma ligação com você, e seguem ajudando a medir a dificuldade das questões.

Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento:

• Excluir sua conta: direto no site, em Configurações → Excluir minha conta.
• Saber quais dados temos sobre você e pedir uma cópia deles.
• Corrigir dados errados.
• Retirar o seu consentimento.

Para pedidos que não estão no site, escreva para miguelpaulo3685@gmail.com. Respondemos em até 15 dias. Se achar que não fomos corretos, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Menores de idade

Segurança

As senhas e os códigos de sessão são guardados só como hash, a conexão é sempre criptografada e há limites contra tentativas repetidas de login. Nenhum sistema é 100% seguro, mas, se houver algum incidente que coloque você em risco, vamos avisar.

Mudanças nesta política

Se esta política mudar, a data no topo da página será atualizada. Quando a mudança for importante, avisaremos no site.