Logotipo UPMATH UPMATH VOLTAR AO INÍCIO
🔒 Transparência & LGPD

Política de Privacidade

Aqui explicamos, em linguagem simples, quais dados o UPMATH coleta, por que coleta, onde guarda, por quanto tempo mantém e como você pode controlar tudo isso. Seguimos a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

Última atualização:

1. Quem cuida dos seus dados

O UPMATH é o controlador dos dados pessoais tratados na plataforma, ou seja, é quem decide como e por que os dados são usados.

Quando o acesso acontece por meio de uma escola parceira, a escola também é responsável pelos dados dos seus alunos e professores, e o UPMATH atua seguindo as orientações dela e desta política.

2. Quais dados coletamos

Esta é a lista completa dos dados que podem ser coletados, de onde eles vêm e se são obrigatórios:

Categoria Dados Obrigatório?
Identificação da conta Nome, nome de usuário, apelido e e-mail Sim
Acesso Senha (guardada apenas de forma criptografada, nunca em texto legível) Sim
Contato Telefone Não
Localização aproximada Cidade, estado e país (informados por você; não usamos GPS) Não
Vínculo escolar Escola, turma e tipo de perfil (aluno, professor, coordenador) Só para contas escolares
Perfil público Avatar, foto por link e nome de usuário do Instagram, se você escolher usá-los Não
Aprendizagem Missões jogadas, pontuações, acertos, erros, tempo de jogo, conquistas e posição no ranking Gerado automaticamente pelo uso
Comunicação Mensagens de suporte, feedbacks e conversas com o assistente de IA Só se você enviar
Dados técnicos Data e hora de acesso, endereço IP, tipo de navegador e dados salvos no próprio aparelho para funcionar sem internet Gerado automaticamente pelo uso

Não coletamos CPF, endereço residencial, documentos, dados bancários, biometria nem dados sensíveis como saúde, religião ou origem racial.

3. Para que usamos os dados

  • Criar e proteger sua conta, permitindo login e recuperação de acesso.
  • Salvar seu progresso nas missões e personalizar a dificuldade dos exercícios.
  • Gerar relatórios pedagógicos para professores e coordenadores da sua escola.
  • Exibir rankings, mostrando apenas apelido, avatar e pontuação.
  • Responder pedidos de ajuda e feedbacks.
  • Garantir a segurança da plataforma e cumprir obrigações legais.

Bases legais (LGPD, art. 7º e art. 14)

Tratamos os dados com base na execução do serviço que você solicitou, no consentimento (inclusive dos pais ou responsáveis, no caso de crianças), no cumprimento de obrigação legal e no legítimo interesse em manter a plataforma segura.

4. Onde e como armazenamos

Os dados ficam guardados na infraestrutura de nuvem do Google Firebase (autenticação, banco de dados Firestore e hospedagem). Esses servidores podem estar fora do Brasil, e a transferência internacional segue as garantias exigidas pela LGPD (art. 33).

Medidas de proteção

  • Conexão criptografada (HTTPS) em toda comunicação entre seu aparelho e nossos servidores.
  • Criptografia dos dados armazenados e senhas guardadas com hash, nunca em texto puro.
  • Acesso restrito: cada pessoa vê apenas o necessário. Professores só acessam alunos das suas turmas.
  • Regras de segurança no servidor que bloqueiam leituras e alterações não autorizadas.
  • Revisões periódicas de vulnerabilidades no código e nas bibliotecas utilizadas.

Para funcionar sem internet, parte do conteúdo e do progresso pode ficar salva temporariamente no seu próprio aparelho. Esses dados são apagados ao sair da conta ou limpar os dados do navegador.

Se ocorrer algum incidente de segurança que possa causar risco a você, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD).

5. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Uma conta é considerada abandonada quando fica 24 meses seguidos sem nenhum login. Nesse caso, o processo é este:

  1. Último acesso Começa a contagem de inatividade.
  2. 23 meses sem acesso Enviamos um aviso por e-mail informando que a conta será excluída em 30 dias. Basta fazer login para cancelar a exclusão.
  3. 24 meses sem acesso A conta e os dados pessoais são excluídos definitivamente. Estatísticas podem ser mantidas apenas de forma anonimizada, sem identificar ninguém.
  4. Até 90 dias depois As cópias de segurança (backups) que ainda contenham esses dados são sobrescritas.

Outros prazos

  • Exclusão a pedido: atendida em até 15 dias após a confirmação da sua identidade.
  • Registros de acesso (IP, data e hora): guardados por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
  • Contas escolares: mantidas enquanto durar o vínculo com a escola parceira; ao fim da parceria, os dados seguem a regra de inatividade acima ou são excluídos a pedido da escola.
  • Mensagens de suporte: mantidas junto com a conta e excluídas quando ela for excluída.

Só manteremos algum dado além desses prazos se uma lei ou ordem judicial exigir, e apenas pelo tempo estritamente necessário.

6. Com quem compartilhamos

Não vendemos, alugamos ou trocamos seus dados pessoais. Eles só são compartilhados com:

  • Sua escola (professores e coordenadores), quando a conta for vinculada a ela, para acompanhamento pedagógico.
  • Google Firebase, que fornece a infraestrutura de login, banco de dados e hospedagem.
  • Google AdSense, responsável pelos anúncios exibidos (veja a seção de cookies).
  • Provedor do assistente de IA, que recebe apenas o texto das perguntas enviadas no chat, sem nome, e-mail ou outros dados da conta.
  • Autoridades públicas, somente quando houver obrigação legal ou ordem judicial.

7. Cookies e anúncios

Usamos cookies e armazenamento local essenciais para manter você conectado e permitir o uso sem internet. Sem eles, a plataforma não funciona.

O Google AdSense pode usar cookies para exibir anúncios. Você pode desativar anúncios personalizados em Configurações de anúncios do Google e saber mais em Como o Google usa cookies em anúncios.

8. Crianças e adolescentes

O UPMATH é uma plataforma educacional usada por estudantes, e o tratamento dos dados de crianças e adolescentes é feito sempre no seu melhor interesse (LGPD, art. 14).

  • Contas de menores de 12 anos exigem o consentimento de um dos pais ou responsável, ou são criadas pela escola parceira.
  • Pedimos apenas o mínimo necessário para o uso pedagógico.
  • Não usamos dados de crianças para criar perfis de publicidade.
  • Pais e responsáveis podem a qualquer momento consultar, corrigir ou pedir a exclusão dos dados.

9. Seus direitos

Pela LGPD (art. 18), você ou seu responsável legal pode, gratuitamente:

  • Confirmar e acessar os dados que temos sobre você.
  • Corrigir dados incompletos ou desatualizados (muitos podem ser editados em "Meus Dados", no painel).
  • Pedir a exclusão da conta e dos dados pessoais.
  • Receber uma cópia dos seus dados em formato legível (portabilidade).
  • Revogar o consentimento dado anteriormente.
  • Saber com quem seus dados foram compartilhados.
  • Reclamar à ANPD em gov.br/anpd.

10. Fale com o encarregado de dados

Para exercer qualquer direito ou tirar dúvidas sobre privacidade, envie um e-mail para o encarregado pelo tratamento de dados (DPO). Respondemos em até 15 dias.

thipinta@gmail.com

11. Alterações nesta política

Podemos atualizar esta política para refletir melhorias na plataforma ou mudanças na lei. A data no topo da página sempre indica a versão atual, e mudanças importantes serão avisadas dentro da plataforma.