Política de Privacidade
O que guardamos, por que guardamos, com quem dividimos e como você manda apagar. Sem letra miúda: se alguma parte deste texto estiver confusa, escreva para nós que reescrevemos.
Última revisão:
1Quem é o responsável pelos seus dados
O responsável pelo tratamento dos dados descritos aqui é Dicas do ENEM (dicasdoenem.com.br).
Para qualquer assunto envolvendo seus dados, inclusive os pedidos descritos na seção 8, o canal é o e-mail contato@dicasdoenem.com.br, que também é o contato do encarregado pelo tratamento de dados pessoais, como pede o artigo 41 da LGPD.
2O resumo honesto, em cinco linhas
- Dá para usar o site inteiro sem conta. Ler questão, ver gabarito, buscar e filtrar não pedem cadastro nem identificação.
- Sem conta, nós não sabemos quem você é. Nenhuma questão respondida fica ligada a uma pessoa.
- Com conta, guardamos o mínimo: e-mail, senha embaralhada e o seu progresso de estudo.
- Não vendemos dado para ninguém, em nenhuma hipótese, e não fazemos publicidade dirigida.
- Você pode apagar tudo a qualquer momento, e nós apagamos de verdade.
O resto deste documento é o detalhe do que está acima. Se algo aqui contradisser o resumo, o resumo é o que vale — e é erro nosso que precisa ser corrigido.
3Quais dados tratamos, e por quê
Cada linha da tabela existe por causa de uma função da tela. Nada é coletado "por garantia" ou "para o futuro".
| Dado | Quando | Para quê | Base legal |
|---|---|---|---|
| Ao criar conta ou entrar pelo Google | Identificar a conta, permitir a entrada em outro aparelho e recuperar a senha | Execução de contrato | |
| Senha | Ao criar conta com e-mail | Confirmar que é você. Guardamos apenas o resultado de um cálculo irreversível (scrypt) — a senha em si não fica gravada em lugar nenhum e nós não conseguimos lê-la | Execução de contrato |
| Apelido, nome, foto e redes sociais | Só se você preencher no perfil | Aparecer no ranking e nos comentários | Consentimento |
| Questões respondidas, com acerto e tempo | Ao responder estando com a conta aberta | Pontos, ofensiva de dias, desempenho por área e ranking | Execução de contrato |
| Favoritos e cadernos | Ao guardar uma questão ou criar um caderno | Devolver a sua lista quando você voltar | Execução de contrato |
| Comentários | Ao comentar em uma questão | Mostrar o comentário publicamente, com o seu apelido | Consentimento |
| Texto da redação e foto da folha | Ao pedir correção | Corrigir pelas cinco competências e devolver a nota. O texto é enviado ao provedor de inteligência artificial descrito na seção 5 | Execução de contrato |
| Resumo do endereço de rede (IP) | Em comentário, reporte, entrada e criação de conta | Limitar abuso automatizado. O endereço não é guardado: gravamos um resumo criptográfico com um segredo do servidor, que serve só para contar quantas vezes a mesma origem tentou na última hora | Legítimo interesse (segurança) |
| Mensagem enviada pelo formulário de contato | Ao usar a página de contato | Responder você | Legítimo interesse |
| Dados de navegação agregados | Em toda visita, se você aceitar as medições | Saber quais páginas são úteis e onde o site trava. Ver a seção 6 | Consentimento |
O que não coletamos: CPF, endereço, telefone, data de nascimento, dado de pagamento (o site é gratuito e não tem cobrança), localização precisa, contatos do aparelho, nem qualquer dado sensível na definição do artigo 5º da LGPD — origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico.
4Adolescentes e crianças
O público deste site é quem estuda para o ENEM, o que inclui muita gente com menos de 18 anos. Isso muda o cuidado, não o produto: o artigo 14 da LGPD manda tratar dado de criança e adolescente no melhor interesse dela.
Na prática, aqui:
- O site funciona inteiro sem conta, então estudar não exige entregar dado nenhum.
- A conta pede o mínimo: e-mail e senha. Não pedimos nome completo, nem idade, nem escola, nem telefone.
- Não usamos os dados para publicidade, e não há publicidade dirigida a ninguém no site.
- Apelido e foto de perfil são opcionais e podem ser trocados ou removidos a qualquer momento. Quem não escolhe apelido não aparece no ranking.
Se você é responsável por uma criança menor de 12 anos e ela criou conta aqui, escreva para contato@dicasdoenem.com.br: apagamos a conta e todo o progresso ligado a ela, sem pedir explicação.
5Com quem os dados são compartilhados
Não vendemos, alugamos nem cedemos dado pessoal. O compartilhamento acontece apenas com quem opera parte do serviço, no limite do necessário:
| Quem | O que recebe | Para quê |
|---|---|---|
| Provedor de hospedagem | Tudo o que está no banco de dados, por operar o servidor | Manter o site no ar |
| Google (entrada com Google) | Nada nosso. O caminho é o contrário: nós recebemos do Google o seu e-mail e nome quando você escolhe entrar por lá | Entrar sem criar senha |
| Brevo | Seu e-mail e o texto da mensagem enviada | Entregar o e-mail de troca de senha |
| Provedor de inteligência artificial (OpenRouter) | O texto da sua redação e o tema. Sem seu nome, e-mail ou qualquer identificador de conta | Corrigir a redação pelas cinco competências |
| Google Analytics | Dados de navegação, se você aceitar. Ver a seção 6 | Medir uso do site |
Alguns desses serviços operam fora do Brasil, o que caracteriza transferência internacional de dados. Ela ocorre com base no artigo 33 da LGPD, para a execução do serviço que você pediu, e limitada ao que está descrito na tabela.
Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente, o que é obrigação legal e não depende de escolha nossa.
6Cookies e medição
Usamos poucos cookies, e a diferença entre eles importa. Os detalhes, com nome e prazo de cada um, estão na Política de Cookies. Em resumo:
- Os necessários guardam a sua sessão (para você continuar entrado) e a sua própria escolha sobre cookies. Sem eles o site não funciona, e por isso não há como recusá-los.
- Os de medição são do Google Analytics e só existem se você aceitar no aviso que aparece na primeira visita. Se você não aceitar, o Analytics é carregado em modo restrito, sem gravar cookie e sem identificar aparelho: nós recebemos apenas uma contagem agregada de páginas vistas.
Você pode mudar a escolha quando quiser, na Política de Cookies.
7Por quanto tempo guardamos
- Conta e progresso: enquanto a conta existir. Apagando a conta, tudo vai com ela.
- Sessão: 30 dias sem uso e o acesso vence. Trocar a senha encerra todos os acessos na hora.
- Pedido de troca de senha: o link vale 1 hora e serve uma vez só.
- Redação corrigida: fica no seu histórico até você apagar.
- Contagem de tentativas de abuso: minutos ou poucas horas, apenas o tempo da janela de limite.
- Mensagem de contato: até 24 meses, para conseguirmos retomar um assunto antigo.
8Seus direitos, e como exercer
O artigo 18 da LGPD garante a você, sem custo, os direitos abaixo. Todos são atendidos pelo mesmo e-mail: contato@dicasdoenem.com.br.
- Confirmação e acesso: saber se tratamos dados seus e quais são.
- Correção: dado incompleto ou errado. Apelido, nome, foto e redes você corrige sozinho, na página de perfil.
- Eliminação: apagar a conta e tudo o que está ligado a ela.
- Portabilidade: receber os seus dados em formato legível por máquina.
- Informação sobre compartilhamento: a seção 5 já responde, e podemos detalhar por escrito.
- Revogação do consentimento: a qualquer momento, para medição, apelido público e comentários.
- Oposição a tratamento feito com base em legítimo interesse.
Prazo: respondemos em até 15 dias. Podemos pedir uma confirmação de que o pedido vem mesmo do titular da conta — normalmente basta escrever do e-mail cadastrado. Essa checagem existe para proteger você: sem ela, qualquer pessoa poderia pedir a exclusão da sua conta.
Se a nossa resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9Como protegemos
Segurança não é promessa, é medida verificável. As que estão em uso hoje:
- Todo o tráfego é cifrado (HTTPS obrigatório, com HSTS declarado ao navegador).
- Senha nunca é guardada. Gravamos o resultado de scrypt com sal por conta, e a comparação é feita em tempo constante.
- O código de acesso da sua sessão fica em cookie que script de página não consegue ler, e no banco só existe o resumo dele.
- Limite de tentativas na entrada, na criação de conta e no pedido de troca de senha, para barrar tentativa em massa.
- O banco de dados não é acessível pela internet, apenas pelo servidor da aplicação.
- O conteúdo das questões é higienizado antes de ir para a tela, e o navegador recebe uma política que recusa script de fora.
Nenhuma medida elimina risco. Se acontecer um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, como manda o artigo 48.
10Mudanças nesta política
Quando este texto mudar, a data no alto da página muda com ele. Se a mudança alterar algo relevante para você — nova finalidade, novo compartilhamento — avisaremos no próprio site e, se houver conta com e-mail confirmado, por e-mail.
Este documento é regido pela legislação brasileira, em especial a Lei 13.709/2018 (LGPD), a Lei 12.965/2014 (Marco Civil da Internet) e a Lei 8.078/1990 (Código de Defesa do Consumidor).