Documento legal · versão
Política de Privacidade
Como a escola Engine Learning cuida dos seus dados pessoais: o que coletamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos.
Em vigor desde . Leia também: Termos de Uso.
Em resumo
- Pedimos o mínimo.Nome, e-mail e senha para a conta — a senha fica guardada só como hash, que ninguém consegue ler — e o seu progresso nas aulas.
- Usamos para o serviço funcionar.Manter a sua conta, salvar e sincronizar o seu progresso e proteger o site. Sem anúncios e sem venda de dados.
- Sem cookies de rastreamento.Só os necessários para o site funcionar, como os da sua sessão, que mantêm você conectado.
- Os dados ficam nos Estados Unidos,com dois fornecedores de infraestrutura: Supabase (conta e banco de dados) e Vercel (hospedagem).
- Novidades por e-mail só se você quiser.A autorização é opcional e pode ser retirada quando você quiser.
- Você manda nos seus dados.Em Minha conta você baixa uma cópia deles ou exclui a conta, a qualquer momento.
O resumo ajuda na leitura, mas não substitui o texto completo abaixo.
1.Quem somos
Esta política vale para o serviço Engine Learning, uma escola on-line de motores V8 (o “serviço”), e explica como tratamos os dados pessoais de quem usa o site — com ou sem conta —, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”).
2.Que dados tratamos
| Categoria | O que é | De onde vem |
|---|---|---|
| Dados da conta | Nome (como você quer ser chamado), e-mail e senha. A senha é guardada pelo provedor de autenticação apenas como hash, uma transformação irreversível: ninguém da equipe tem acesso a ela. | Você, no cadastro |
| Aceites e preferências | A versão dos Termos de Uso que você aceitou, com a data do aceite (no cadastro, o mesmo aceite vale para esta política), e se você autorizou receber novidades por e-mail. | Você, no cadastro e em Minha conta |
| Dados de estudo | Aulas concluídas, respostas dos quizzes, a última aula visitada, a sua revisão (tentativas, cartões de memorização e dias de estudo) e os checklists da Garagem. | Gerados enquanto você usa o serviço |
| Plano | O plano da conta (hoje, o beta gratuito), a situação e as datas de início e de fim. Não guardamos dados de pagamento. | Criado automaticamente com a conta |
| Dados técnicos | Endereço IP, navegador e aparelho, data e hora de acesso. O provedor de autenticação os registra em cada sessão; os fornecedores de hospedagem, nos registros (logs) de funcionamento. | Gerados automaticamente quando você acessa o site |
Não pedimos documentos, telefone, endereço nem dados pessoais sensíveis (como saúde, religião ou origem racial). Por favor, não escreva esse tipo de informação no campo de nome.
Sem conta, você pode ler as prévias públicas das aulas: não coletamos dados de cadastro, e o que o site guarda fica só no seu navegador (veja Cookies e armazenamento). Os fornecedores de hospedagem ainda registram dados técnicos de acesso, como em qualquer site.
3.Para que usamos e com que base legal
Cada uso tem uma finalidade definida e uma base legal da LGPD (art. 7º):
| Para quê | Dados usados | Base legal |
|---|---|---|
| Criar e manter a sua conta, permitir o login e a recuperação da senha | Conta, dados técnicos | Execução de contrato (art. 7º, V) |
| Salvar o seu progresso e mantê-lo igual em todos os seus aparelhos | Dados de estudo | Execução de contrato (art. 7º, V) |
| Enviar avisos sobre a conta e o serviço, como a redefinição de senha e mudanças nestes documentos | Execução de contrato (art. 7º, V) | |
| Registrar o aceite dos Termos de Uso e desta política | Aceites | Exercício regular de direitos (art. 7º, VI) |
| Proteger a sua conta e o serviço: sessões seguras e prevenção de fraude, abuso e acesso indevido | Dados técnicos | Legítimo interesse (art. 7º, IX) |
| Enviar novidades e conteúdos por e-mail, se você autorizar | Nome, e-mail | Consentimento (art. 7º, I), que você pode retirar quando quiser |
| Atender aos seus pedidos como titular e cumprir obrigações legais | Os dados do pedido | Cumprimento de obrigação legal (art. 7º, II) |
Quando usamos o legítimo interesse, tratamos só o necessário para aquela finalidade e respeitamos as suas expectativas e os seus direitos; você pode se opor a esse uso (veja Seus direitos).
Não usamos os seus dados para publicidade, não os vendemos e não tomamos decisões automatizadas que afetem os seus interesses.
5.Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário com:
- Operadores, fornecedores de infraestrutura que tratam os dados em nosso nome e segundo as nossas instruções (lista abaixo);
- Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente;
- Um eventual sucessor, em caso de fusão, aquisição ou venda do serviço, que continuará obrigado a respeitar esta política.
- Supabase, Inc.Autenticação (cadastro, login, senha e sessões), banco de dados da conta e do progresso, e envio dos e-mails da conta, como o de redefinição de senha.Onde: Estados Unidos (região do Oregon) · política de privacidade de Supabase, Inc. (abre em nova aba)
- Vercel, Inc.Hospedagem do site: entrega das páginas e execução do servidor que confere a sessão a cada acesso.Onde: Estados Unidos, com rede global de entrega de conteúdo · política de privacidade de Vercel, Inc. (abre em nova aba)
Se passarmos a usar outro fornecedor que trate dados pessoais — para pagamentos ou para o envio de e-mails, por exemplo —, esta política será atualizada antes.
6.Transferência internacional
Os nossos operadores guardam e processam os dados em servidores nos Estados Unidos. Essa transferência internacional é necessária para prestar o serviço que você contratou ao criar a conta (LGPD, art. 33, IX, combinado com o art. 7º, V) e é feita com fornecedores que oferecem garantias contratuais de proteção de dados e medidas de segurança reconhecidas no mercado.
Fora do Brasil, os seus dados continuam protegidos pelo que está nesta política e pela LGPD, e você mantém todos os direitos descritos em Seus direitos.
7.Por quanto tempo guardamos
- Conta e progresso: enquanto a sua conta existir.
- Ao excluir a conta (em Minha conta), apagamos na hora, do nosso banco de dados, o seu perfil, o seu progresso, o seu plano e os registros das suas sessões — e a cópia do progresso guardada no navegador em que você fez a exclusão.
- Registros técnicos (logs) dos fornecedores: guardados por pouco tempo, conforme a política de cada um, e depois descartados automaticamente.
- Cópias de segurança mantidas pelos fornecedores podem conter os seus dados por um período limitado, até serem substituídas no ciclo normal.
- Por mais tempo, só quando a lei exigir ou para o exercício regular de direitos (em um processo, por exemplo), pelo prazo necessário (LGPD, art. 16).
No navegador, a cópia do progresso é apagada quando você sai da conta; as preferências de interface ficam no aparelho até você apagar os dados do site nas configurações do navegador.
8.Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- receber os seus dados em formato estruturado (portabilidade);
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- ser informado sobre a possibilidade de não dar consentimento e sobre o que isso implica;
- revogar o consentimento;
- opor-se a um tratamento feito com base em outra hipótese legal, se ele descumprir a lei;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20) — hoje não tomamos decisões assim.
Como pedir
Se você tem conta, a página Minha conta resolve na hora: lá você vê e corrige os seus dados, baixa uma cópia de tudo o que guardamos sobre você (arquivo JSON) e exclui a conta.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9.Segurança
- a conexão com o site é sempre criptografada (HTTPS);
- senhas são guardadas pelo provedor de autenticação só como hash;
- no banco de dados, cada conta só consegue ler e alterar os próprios dados;
- a sessão é conferida a cada acesso às áreas da conta, com chaves de acesso de curta duração;
- o acesso administrativo aos sistemas é restrito a quem precisa dele.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como determina a LGPD (art. 48). Você também ajuda: use uma senha forte, só sua, e não a compartilhe.
10.Crianças e adolescentes
O serviço não se destina a crianças (menores de 12 anos). Adolescentes de 12 a 17 anos só podem criar conta com a autorização e o acompanhamento de pai, mãe ou responsável legal, e o tratamento dos seus dados segue sempre o melhor interesse do adolescente (LGPD, art. 14).
Se soubermos que uma criança criou conta sem o consentimento de um responsável, a conta e os dados serão excluídos.
11.Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudarem. Cada versão tem uma data — a atual é de 6 de outubro de 2026. Se a mudança for relevante, como uma nova finalidade ou um novo tipo de dado, avisaremos com antecedência, por e-mail ou por um aviso no site, e pediremos o seu consentimento de novo quando a lei exigir.
12.Contato
Se você tem conta, em Minha conta você vê e corrige os seus dados, baixa uma cópia deles e exclui a conta, a qualquer momento.