Política de Privacidade

Esta política explica como o Esmer (esmer.com.br) trata os dados pessoais de quem visita o site, cria uma conta, estuda ou assina. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD), inclusive as regras para adolescentes (art. 14). Se algo não estiver claro, escreva para [email protected].

1. Quem é o responsável

O Esmer é um produto da BENFANIZ DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA (Benfaniz Tecnologia), CNPJ 69.684.605/0001-45, R. Visconde do Rio Branco, 1488, conj. 909, Centro, Curitiba/PR, CEP 80420-210, que é a controladora dos seus dados. O canal para qualquer pedido desta política é [email protected] ou o Fale Conosco(assunto "Privacidade e meus dados"). Respondemos em até 15 dias.

2. Quais dados guardamos

Ao criar a conta

• Nome, e-mail e data de nascimento. Para identificar você, recuperar o acesso e aplicar a regra de idade.
• Credencial de login. A autenticação é feita pelo Firebase (Google). Com a conta Google, recebemos nome, e-mail e foto dessa conta. Com e-mail e senha, a senha fica guardada pelo Firebase, com hash; nós não a vemos.
• E-mail de um responsável, opcional, se você tem menos de 18 anos. Usamos só para avisar do cadastro.
• Escola e série, se você quiser informar.
• O registro do seu aceite destes termos (versão, data, endereço IP e navegador).

Enquanto você estuda

• Respostas a questões: a alternativa marcada, se acertou, a confiança declarada, o tempo gasto, a anotação de raciocínio e a autoavaliação do erro.
• O que deriva disso: acerto por área e matéria, quadrantes de metacognição, perfil cognitivo, fila de revisão, XP, sequência de dias, conquistas e posição no ranking.
• Redações enviadas (texto ou foto), com a nota e o comentário gerados.
• Simulados coletivos de que você participou, com a pontuação.
• Missões cumpridas nos cursos interativos: qual missão e quando.
• Reportes de erro em questões e mensagens de feedback que você mandar.
• Mensagens do Fale Conosco: o assunto, o nome, o e-mail e a mensagem que você escrever, a página de onde veio e o tipo de tela (celular ou computador); com login, também o número da sua conta e se ela é grátis ou Premium. Servem só para responder ao seu contato e resolver o que você pediu. O atendimento é centralizado na central de SAC da Benfaniz Tecnologia, controladora desses dados, que atende todos os produtos dela.
• No aplicativo, um identificador para notificações (token), se você permitir.

Automaticamente

• Registros técnicos (endereço IP, horário, página, navegador) no servidor, usados para segurança e para limitar abuso. Descartados em ciclos curtos.
• Armazenamento no seu navegador (não são cookies de rastreamento): a sessão de login do Firebase e preferências como o tema, o ponto onde parou no aquecimento e as questões já resolvidas. Também a campanha do link pelo qual você chegou (veja abaixo), por até 30 dias.
• Uso do site, medido por nós mesmos: as páginas que você abre e por quanto tempo ficam na tela, os mapas e aulas que visita, as explicações e simulações que abre, os avisos do Premium que aparecem para você, os termos que digita na busca de questões e o que faz com o XAM (o mascote). Cada visita recebe um código aleatório que some ao fechar a aba; não guardamos o endereço IP junto, nem o endereço completo das páginas. Se você está logado, isso fica ligado à sua conta e entra na exportação e na exclusão dos seus dados. Serve para entender o que ajuda a estudar e melhorar o site; nunca para publicidade.
• De onde você veio. Se você chega por um link de divulgação, guardamos a campanha desse link (os rótulos utm_source, utm_medium e utm_campaign, como “instagram” ou “whatsapp”) e o domínio do site anterior (só o domínio, sem o endereço da página). Esses rótulos são iguais para todo mundo que clicou no mesmo link e não identificam você; ficam no armazenamento do seu navegador por até 30 dias (não são cookies) e seguem junto com o uso do site, para sabermos qual divulgação trouxe gente que estuda de verdade.
• Não usamos ferramentas de estatística de terceiros (como Google Analytics) nem cookies de publicidade.

3. Para que usamos

• Fazer o site funcionar: login, salvar o que você respondeu, retomar de onde parou.
• Mostrar o seu desempenho e sugerir o que estudar.
• Entender como o site é usado (o que é aberto, onde as pessoas travam) para melhorá-lo.
• Gerar o diagnóstico do erro, a correção da redação e as recomendações (no Premium).
• Operar a assinatura: liberar o acesso pago, renovar, cancelar, reembolsar.
• Avisar sobre a sua conta (confirmação de e-mail, cortesia, mudanças relevantes) e responder ao seu contato.
• Mandar dicas de estudo e novidades do Esmer por e-mail (simulado novo, aula nova, aviso de prova), só se você pediu: a caixa do cadastro vem desmarcada, e dá para ligar ou desligar em Meu perfil. Todo e-mail desses tem o link “Sair da lista”.
• Prevenir fraude e abuso e cumprir obrigações legais.

As bases legais são a execução do serviço que você pediu, o seu consentimento (e-mail do responsável, notificações do aplicativo, novidades por e-mail) e o nosso interesse legítimo (segurança e melhoria do site). Para adolescentes, o tratamento é feito no seu melhor interesse e limitado ao necessário para estudar; não usamos os dados para perfil publicitário.

4. Menores de idade

• Menos de 12 anos: o cadastro é recusado. Se descobrirmos uma conta assim, ela é removida. Um responsável pode pedir isso em [email protected].
• De 12 a 17 anos: pode usar o Esmer. Pedimos a data de nascimento no cadastro e oferecemos o campo do e-mail de um responsável; se informado, ele recebe um aviso com o link desta política e o canal para pedir a exclusão.
• Um responsável pode, a qualquer momento, pedir cópia dos dados do adolescente ou a exclusão da conta.
• O pagamento do Premium por menor de 18 anos deve ser feito por um responsável.
• As novidades por e-mail só vão para quem pediu e trazem conteúdo de estudo; não mandamos oferta de venda dirigida a adolescentes.

5. O que fica visível para outros alunos

• Seu nome, nível e XP no ranking e nos simulados coletivos.

Nunca ficam públicos: e-mail, data de nascimento, histórico de respostas, notas, desempenho por área, redações, diagnósticos da IA e dados de pagamento.

6. O que vai para a inteligência artificial

As explicações e simulações das questões são geradas previamente, sem nenhum dado seu. Dois recursos usam IA na hora, com um fornecedor externo (hoje, Google Gemini):

• Diagnóstico do erro (Premium): enviamos a questão, a alternativa que você marcou, a confiança declarada e a sua anotação de raciocínio, se houver.
• Correção de redação: enviamos o texto ou a foto da redação e o tema.

Não enviamos seu nome, e-mail, idade ou identificador junto com esses pedidos. Respostas da IA podem conter erros e não substituem o gabarito oficial nem um professor.

7. Com quem compartilhamos

Não vendemos nem cedemos dados pessoais a terceiros para publicidade. A hospedagem fora do Brasil é uma transferência internacional feita com fornecedor que oferece proteção adequada e só para prestar o serviço. Podemos fornecer dados por ordem judicial ou exigência legal.

8. Pagamento

Quem cobra é a Benfaniz Tecnologia (BENFANIZ DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA, CNPJ 69.684.605/0001-45); na fatura do cartão a cobrança aparece como BENFANIZ ESMER. O número do cartão nunca passa pelos nossos servidores: o checkout é do Stripe. No Pix, pedimos o nome completo e o CPF (ou CNPJ) de quem paga — o banco exige — e os repassamos ao Asaas, que processa o pagamento; quem paga pode ser o responsável. Guardamos o plano, o status, a validade, o identificador da cobrança e, no Pix, o nome e o documento de quem pagou, para liberar o acesso e atender a cancelamentos, reembolsos e contestações. Os termos comerciais estão nos Termos de Uso.

9. Por quanto tempo guardamos

• Dados da conta e histórico de estudo: enquanto a conta existir.
• Registro de uso do site: até 12 meses; de visitante sem conta, sem nada que o identifique.
• Redações: enquanto a conta existir, para você reler.
• Mensagens do Fale Conosco: até 2 anos depois de o atendimento ser resolvido, na central da Benfaniz Tecnologia. Se a central estiver fora do ar na hora do envio, a mensagem fica numa fila no servidor do Esmer só até ser reenviada; depois disso, o texto e os seus dados de contato são apagados da fila.
• Registros de pagamento: pelo prazo que a lei fiscal exige (5 anos), mesmo após a exclusão da conta, sem o seu nome.
• Cópias de segurança: 14 dias no servidor e 30 dias na cópia externa; depois expiram. Não são usadas para nada além de restaurar o serviço.
• Registro de que você aceitou os termos: fica, sem o seu e-mail em claro (só um hash), para podermos demonstrar o aceite.

10. Os seus direitos

Pela LGPD você pode, a qualquer momento, e sem precisar pedir para ninguém:

• Baixar uma cópia de tudo o que temos sobre você (JSON), em Meu perfil.
• Zerar o progresso (apaga respostas, diagnósticos e missões de curso, mantém a conta).
• Excluir a conta: apaga nome, e-mail, histórico, redações, diagnósticos e o login, na hora. Ficam só os registros de pagamento, anonimizados, e as cópias de segurança até expirarem.
• Parar de receber as novidades por e-mail, em Meu perfil ou pelo “Sair da lista” de qualquer um desses e-mails.
• Corrigir seus dados, revogar um consentimento (por exemplo, o e-mail do responsável) ou pedir informações sobre o tratamento.

Para pedidos que a página não resolve, ou se quem pede é um responsável, escreva para [email protected] ou use o Fale Conosco. Vamos responder pedindo confirmação a partir do e-mail da própria conta (ou o comprovante de que você é o responsável), para ter certeza de que ninguém apaga a conta de outra pessoa. Depois da confirmação, atendemos em até 7 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

Tráfego criptografado, senhas que não vemos, acesso administrativo restrito, limites contra abuso e cópias de segurança diárias verificadas. Nenhum sistema é infalível: se houver um incidente que afete os seus dados, avisaremos você (e o responsável, se cadastrado) e a ANPD.

12. Mudanças nesta política

Quando mudar algo relevante, a data no topo muda e o site pede o seu aceite de novo antes de continuar. Se a mudança afetar o que fazemos com os seus dados, avisamos também por e-mail.