O que guardamos sobre você, e por quê.

1. Quem somos

A Trilha é uma plataforma de estudos mantida por Rock Consultoria de Marketing Ltda, CNPJ 48.166.373/0001-63, com sede na Rua Osvaldo Cruz, 49, apt. 1102 — Icaraí, Niterói/RJ, CEP 24230-210.

Somos a controladora dos seus dados: quem decide o que é coletado e para quê. O encarregado pelo tratamento de dados (a pessoa que responde por privacidade, LGPD art. 41) é Leonardo Pires Albuquerque Rocha.

Qualquer dúvida ou pedido sobre seus dados pode ser enviado para leorocha.mkt@gmail.com.

2. Quais dados guardamos e por quê

Guardamos só o que a plataforma precisa para funcionar. Não pedimos CPF, endereço, telefone nem foto de perfil.

• Cadernos e rascunhos de resolução: texto digitado, títulos, cores e traços desenhados com caneta, dedo ou mouse. Por quê: para guardar suas anotações privadas na conta e recuperar alterações ainda não sincronizadas neste aparelho. Só as páginas que você escolher publicar serão copiadas para Resumos. O texto e o desenho dessas páginas são enviados à Anthropic para moderação; o restante do caderno permanece privado.
• Progresso de estudo: respostas de quizzes e simulados, XP, trilhas, módulos concluídos e revisões de flashcards. Por quê: é o que faz a trilha se adaptar a você e mostra a sua evolução.
• Textos que você escreve: dúvidas, resumos, redações, pedidos de ajuda e mensagens ao tutor de IA. Por quê: para responder, corrigir e guardar o seu histórico. Esses textos são enviados à IA (veja a seção sobre compartilhamento).
• Conversa por voz: o áudio da sua fala é transcrito para texto no momento da conversa. Por quê: para o tutor entender o que você disse. O áudio não é guardado: fica só a transcrição, como qualquer mensagem de texto.
• Foto de material de estudo: imagem de caderno, livro ou apostila que você envia. Por quê: para ler o conteúdo e montar, na hora, uma explicação e questões para você praticar. A foto existe só durante esse pedido: não é gravada em nenhum lugar, no modo Foto avulsa, o resultado fica apenas na sua tela. Quando você usa uma foto para criar o diagnóstico, guardamos o conteúdo de estudo extraído, as questões, suas respostas e as aulas dos módulos na sua conta, de forma privada. A imagem original não é guardada. Para ser lida, a imagem passa pela Anthropic (veja a seção 5).
• Dados do responsável: nome e e-mail do responsável, quando você tem menos de 16 anos. Por quê: para pedir a aprovação da conta e falar com o responsável se for preciso.
• Registros de acesso: data, hora, endereço IP e navegador de cada entrada e saída da conta. Por quê: é uma exigência do Marco Civil da Internet (art. 15). Ficam guardados por 6 meses e depois são apagados automaticamente.
• Notificações: o endereço técnico do seu navegador ou celular, se você ativar o lembrete de estudo. Por quê: para enviar o lembrete na hora que você escolheu. Você desliga quando quiser.
• Pagamento: número do cartão, validade e código de segurança. Por quê: ficam só no Stripe, a empresa que processa a cobrança. A Trilha nunca vê nem guarda o seu cartão; recebe apenas a confirmação de que o plano está ativo.
• Denúncias: o que foi denunciado, o motivo e o texto que você escreveu ao denunciar. Por quê: para a moderação analisar e remover conteúdo que quebra as regras.
• Aceite dos termos: qual versão desta política e dos termos você aceitou, e quando. Por quê: é a prova de que você foi informado e concordou (LGPD art. 8º).

O conteúdo de estudo gerado pela IA (aulas, questões, flashcards) fica salvo para ser reaproveitado por outros alunos, mas sem nenhuma ligação com quem pediu. Já as matérias e assuntos que você mesmo cria são privados: só você os vê.

3. Com que base legal

A LGPD só permite usar dados pessoais quando existe um motivo previsto na lei. Estes são os que usamos:

• Execução do serviço (art. 7º, V): tudo o que é necessário para a Trilha funcionar. Cadastro, progresso, textos, tutor, comunidade, assinatura.
• Consentimento (art. 7º, I): quando você escolhe ligar algo que não é obrigatório, como notificações, conversa por voz ou envio de foto. Você pode desligar a qualquer momento.
• Obrigação legal (art. 7º, II): os registros de acesso, que o Marco Civil manda guardar por 6 meses, e os dados fiscais da assinatura.
• Legítimo interesse (art. 7º, IX): a moderação da comunidade e a proteção contra fraude e abuso, sempre no mínimo necessário e sem afetar os seus direitos.

Para menores de 12 anos, o consentimento é sempre do responsável (LGPD art. 14, § 1º).

4. Crianças e adolescentes

A Trilha é feita para estudantes do 6º ano ao 3º ano do ensino médio. A idade mínima para ter conta é 10 anos.

• Menos de 16 anos: a conta só é liberada depois que um responsável aprova. Pedimos o nome e o e-mail dele, enviamos um link e a conta fica em espera até a aprovação (ECA Digital, Lei 15.211/2025).
• Menos de 12 anos: além da aprovação, o responsável é quem dá o consentimento para o uso dos dados (LGPD art. 14).

Não montamos perfil de comportamento para publicidade, não vendemos dados e não há anúncios na plataforma. Os dados de estudo servem só para ensinar melhor.

O responsável pode, a qualquer momento, pedir acesso aos dados do aluno, corrigir informações ou encerrar a conta pelo e-mail de privacidade.

5. Com quem compartilhamos

Não vendemos nem cedemos dados. Compartilhamos apenas com as empresas que fazem a plataforma funcionar (os operadores), cada uma só com o que precisa:

O banco de dados fica no Brasil (Supabase, São Paulo). Vercel, Anthropic, ElevenLabs e Stripe ficam nos Estados Unidos, o que a LGPD chama de transferência internacional (art. 33). Ela é feita com contratos que obrigam essas empresas a proteger os dados no mesmo nível exigido pela lei brasileira, e só para o fim descrito na tabela. Os textos enviados à IA e o áudio enviado à transcrição não são usados para treinar modelos.

Também podemos compartilhar dados quando a lei obrigar, por ordem judicial ou pedido de autoridade competente.

6. Por quanto tempo guardamos

• Enquanto a conta existir: cadastro, progresso, textos, transcrições, dados do responsável e notificações.
• 6 meses: registros de acesso (data, hora e IP), apagados automaticamente depois disso.
• Enquanto a lei exigir: os comprovantes da assinatura, que ficam no Stripe pelo prazo fiscal.

Ao apagar a conta, seus dados pessoais, progresso, textos e transcrições são excluídos de forma definitiva. As dúvidas e resumos que você publicou na comunidade e as respostas que deu a colegas ficam sem autor (não é possível saber que foram seus), para não quebrar a conversa de quem foi ajudado. Os registros de acesso ficam até completar os 6 meses da lei e então somem.

7. Seus direitos e como exercer

A LGPD (art. 18) garante que você pode, a qualquer momento:

• Acessar: saber quais dados guardamos sobre você.
• Corrigir: atualizar dados incompletos ou errados.
• Levar (portabilidade): receber uma cópia dos seus dados em formato aberto.
• Eliminar: apagar a conta e tudo o que está ligado a ela.
• Revogar o consentimento: desligar notificações, voz ou qualquer uso que dependa da sua autorização.
• Saber com quem compartilhamos e se opor a um uso que você considere indevido.

Você faz isso de dois jeitos:

• Pelo perfil: em Baixar meus dados você recebe uma cópia de tudo; em Apagar minha conta a exclusão é feita na hora.
• Por e-mail: escreva para leorocha.mkt@gmail.com. Respondemos em até 15 dias.

Se achar que não tratamos seus dados como deveríamos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

Usamos um único cookie: o de sessão, que mantém você logado. Ele é essencial, sem ele a conta não funciona, e por isso não pede autorização. Não usamos cookies de rastreamento, de publicidade nem de terceiros. A escolha de tema claro ou escuro fica guardada só no seu navegador e não é enviada para nós.

9. Segurança

• Toda comunicação entre você e a Trilha é criptografada (HTTPS).
• O seu navegador nunca fala direto com o banco de dados. Só o nosso servidor acessa o banco, e sempre depois de conferir quem está logado.
• As senhas são guardadas de forma irreversível (hash), nunca em texto puro.
• Exigimos senha com pelo menos 12 caracteres e barramos as senhas mais comuns.
• Erros do sistema não mostram detalhes internos na tela.
• Fazemos revisões de segurança periódicas no código e na configuração.

Se acontecer um incidente que possa colocar seus dados em risco, avisaremos você (e o responsável, quando houver) e a ANPD, como manda a LGPD (art. 48).

10. Mudanças nesta política

Esta versão é de 11 de setembro de 2026. Se mudarmos algo relevante, avisaremos dentro da plataforma e pediremos um novo aceite antes de você continuar. A versão que você aceitou fica registrada no seu perfil.

Os termos de uso completam esta política.