Versão 2026-09-28

Política de Privacidade

Esta política explica como XequeMat Digital LTDA (CNPJ 35.668.817/0001-17), controladora dos dados, trata informações pessoais na plataforma ENEM 30 Dias, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Dados que coletamos

• Cadastro: nome, e-mail, telefone/WhatsApp e senha (armazenada apenas como hash criptográfico).
• Estudo: respostas do onboarding e do diagnóstico, respostas às questões, redações, simulados, progresso e sequência de estudos.
• Técnicos e de segurança: endereço IP, navegador, datas de acesso e registros de sessão.
• Navegação (analytics próprio): um identificador aleatório do navegador, páginas e etapas visitadas (ex.: página inicial, cadastro, checkout), origem da visita (parâmetros UTM e identificador de clique de anúncio), tipo de dispositivo, navegador e sistema. Não registramos movimentos do mouse, o que você digita nos campos, nem conteúdo privado.
• Comerciais: pedidos e status de pagamento informados pelo Mercado Pago. Não recebemos nem armazenamos dados de cartão.

2. Para que usamos

• Criar e manter sua conta e prestar o serviço contratado (execução de contrato);
• Personalizar o plano de estudos e medir seu desempenho (execução de contrato);
• Prevenir fraudes, abusos e acessos indevidos, inclusive o uso repetido da demonstração (legítimo interesse e segurança);
• Entender em quais etapas as pessoas têm dificuldade e melhorar o produto e o processo de compra (legítimo interesse). Quando você cria a conta, a navegação anterior feita no mesmo navegador passa a ficar associada a ela;
• Medir anúncios com a Meta (Facebook/Instagram) somente se você aceitar cookies de marketing (consentimento);
• Processar pagamentos e cumprir obrigações legais e fiscais (obrigação legal);
• Enviar dicas de estudo e ofertas por e-mail e WhatsApp somente se você consentir (consentimento), separado do aceite destes termos.

3. Compartilhamento

Compartilhamos dados apenas com operadores necessários ao serviço — provedor de hospedagem, provedor de e-mail transacional e Mercado Pago (processamento de pagamentos) — e com autoridades quando exigido por lei. Não vendemos dados pessoais.

Se você aceitar cookies de marketing, enviamos à Meta Platforms eventos de conversão (ex.: cadastro concluído, início de pagamento, compra aprovada com o valor pago) para medir anúncios. Pelo servidor, e-mail e telefone seguem apenas em forma criptografada irreversível (hash SHA-256), junto do identificador de clique do anúncio, IP e navegador. Nunca enviamos senha, dados de cartão, respostas, notas ou outros dados de estudo. Após o envio, esses dados de correspondência são descartados da nossa fila.

4. Cookies

• Essenciais: sessão (HttpOnly e seguro) para manter você conectado e proteger formulários; e a sua escolha sobre cookies.
• Analytics próprio (primeira parte): um identificador aleatório, sem dados pessoais, para medir o funil do próprio site. Não é compartilhado com terceiros.
• Marketing (Meta Pixel): só são carregados se você clicar em “Aceitar” no aviso de cookies. Você pode mudar de ideia apagando os cookies do site no navegador; o aviso aparece de novo.

5. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, resolver disputas e exercer direitos. Registros de acesso são mantidos pelo prazo exigido pelo Marco Civil da Internet. Dados de navegação de visitantes que não criaram conta são apagados automaticamente após 13 meses.

6. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com base no consentimento, informação sobre compartilhamentos e revogação do consentimento (art. 18 da LGPD). O consentimento de marketing pode ser alterado a qualquer momento em Minha conta → Privacidade.

7. Segurança

Adotamos medidas técnicas e administrativas como criptografia em trânsito (HTTPS), senhas com hash, controle de acesso por função, verificação em duas etapas para a equipe, registro de auditoria e backups. Nenhum sistema é totalmente imune a incidentes; caso ocorra algum com risco relevante, comunicaremos os titulares e a ANPD conforme a lei.

8. Encarregado e contato

Para exercer seus direitos ou tirar dúvidas: contato@xequematenem.com.br.

9. Alterações

Esta política pode ser atualizada; a versão vigente e sua data estarão sempre nesta página.