Seus dados, explicado direto

Versão 2026-09-07

Esta é a versão curta da nossa Política de Privacidade, escrita para quem tem entre 13 e 17 anos. É o mesmo conteúdo, sem juridiquês. Se quiser o texto completo, ele está lá — e vale igual para você.

O que a gente sabe sobre você

• Seu nome ou apelido, e-mail e data de nascimento.
• Seu estado (UF), se você quiser informar.
• Como você estuda: quais questões respondeu, o que acertou, quanto tempo levou, seu XP e sua ofensiva.
• Quanto tempo você usa o Gabarita por dia: o total de minutos e a hora do último uso do dia, sem a hora de cada acesso e sem o que você estava vendo.
• De onde você veio quando criou a conta: por exemplo, "anúncio no Instagram" ou "busca no Google". Não guardamos nada que te identifique em outro site; serve só para sabermos quais anúncios trazem gente que estuda de verdade.
• Suas redações, quando você escreve e envia para correção.
• Se comprar no app, um código interno da conta e os dados mínimos do recibo e do Passe.

Só isso. A gente não pede seu CPF no app, não sabe onde você mora, não acessa seus contatos, não usa sua câmera nem seu microfone. No checkout do site, o CPF vai direto para o Asaas e não fica no nosso banco.

Por que pedimos sua data de nascimento

Porque a lei brasileira protege quem tem menos de 18 anos de um jeito específico, e a gente precisa saber sua idade para cumprir isso:

• Menos de 13 anos: não pode criar nem usar conta ou modo sem conta aqui. Não é implicância — é a regra.
• 13 a 17 anos: pode ter conta, mas seu pai, mãe ou responsável precisa saber que você usa a plataforma.
• Para comprar o Passe pelo site: quem tem menos de 18 anos precisa dos dados de um responsável no pagamento.
• Para comprar no iPhone ou iPad: a Apple cuida do pagamento usando a Conta Apple. Se a família ativou o recurso Pedir para comprar, o responsável aprova ou recusa por lá. O Gabarita não recebe a senha da Apple, o número completo do cartão nem o CPF do responsável.
• Para comprar no Android: o Google Play cuida do pagamento usando a Conta Google. Se a família usa o Google Family Link, o responsável pode aprovar ou recusar a compra por lá. O Gabarita não recebe a senha da Conta Google, o número completo do cartão nem o CPF do responsável.

Quando você compra no app

Para liberar o Passe, enviamos ao RevenueCat um código interno da sua conta e recebemos os dados necessários da compra: qual Passe foi comprado, identificadores do recibo, datas, preço, moeda e se o acesso está válido ou foi reembolsado. O RevenueCat processa esses dados nos Estados Unidos. A Apple ou o Google continua responsável pelos dados da sua conta na loja e do pagamento.

O que a gente faz para te proteger

• Seu perfil é privado por padrão. Ninguém vê seus dados ou seu desempenho.
• No ranking semanal, ninguém sabe quem você é. Todo mundo aparece só como um código anônimo ("Aluno" + letras e números) que muda toda semana. Seu nome nunca aparece lá.
• Sua cidade e sua escola nunca aparecem para outras pessoas.
• Zero anúncio dentro da plataforma. A gente não vende seus dados nem usa sua conta para segmentar publicidade. Na página pública /instagram, existe uma medição opcional da campanha: ela só liga se você permitir, registra apenas de qual anúncio veio e qual botão usou, e pode ser desligada na hora. Nome, e-mail, idade, redações e respostas não são enviados.
• A gente não grava sua tela. Existe uma tecnologia que grava o que a pessoa faz na tela para os donos do site assistirem depois. A gente não usa isso com menores de 18.
• Ninguém pode te mandar mensagem dentro da plataforma. Não existe chat, DM nem comentário público.

Sobre a sua redação

Quando você envia uma redação para correção:

1. O texto vai para um computador da Anthropic, nos Estados Unidos, que é a empresa que faz a inteligência artificial que corrige.
2. Junto vai só o texto e o tema — não vai seu nome nem seu e-mail.
3. A sua redação nunca é usada para treinar a inteligência artificial. Nem pela gente, nem por eles. Está no contrato.
4. Ninguém mais vê sua redação. Ela não é pública e não aparece para outros alunos.
5. Você pode apagar qualquer redação quando quiser.

Um conselho: a redação do ENEM cai sobre temas sociais, e às vezes dá vontade de contar algo pessoal para dar exemplo. Você não precisa. Não escreva seu endereço, seu telefone, seus documentos ou informações de saúde suas ou da sua família. Escreva a argumentação, não a sua ficha.

A nota da IA não é a nota do ENEM

A correção que você recebe é feita por um programa, seguindo a matriz oficial das 5 competências. Ela ajuda muito a melhorar, mas:

• não é oficial, não vale nada perante o INEP;
• pode errar — se achou estranho, avalie a correção no botão de feedback;
• a nota de verdade sai em novembro, dada por gente.

Use como treino, não como sentença.

E você tem o direito de contestar essa nota. A LGPD (art. 20) garante que qualquer pessoa possa pedir revisão de uma decisão tomada só por computador. Aqui isso é um botão: "Avaliar esta correção", na tela do resultado. Se a correção estiver errada, refazemos — sem gastar sua cota.

O que você pode exigir da gente (e é lei)

Você não precisa da autorização de ninguém para pedir isso — é seu direito, garantido pela LGPD (Lei 13.709/2018):

Você pode	Onde
Ver e baixar tudo que temos sobre você	Perfil → Exportar meus dados (chega em até 24 horas)
Corrigir algo errado	Perfil
Apagar sua conta e tudo dentro dela	Perfil → Excluir conta (você tem 30 dias para mudar de ideia)
Parar de receber e-mail de novidade	link no rodapé do e-mail
Parar de receber lembretes para voltar a estudar (no máximo um por dia, à noite, sem oferta)	Perfil → Avisos, ou o link no rodapé do próprio e-mail
Perguntar qualquer coisa sobre seus dados	privacidade@gabaritaapp.com.br — respondemos em até 15 dias

Seu responsável também pode pedir essas coisas por você.

Quanto tempo a gente guarda

Enquanto sua conta existir. Hoje, ficar um tempo sem entrar não apaga a conta automaticamente. Se você ou seu responsável pedir para apagar, há 30 dias para desistir e depois fazemos a exclusão definitiva. Também pedimos ao RevenueCat para excluir o perfil ligado à sua conta e retiramos dos recibos técnicos os códigos que poderiam ligá-los a você. A Apple e o Google podem precisar manter os próprios registros de compra conforme as regras e a política de cada um.

Uma exceção: a lei brasileira nos obriga a guardar o registro de quando você acessou (endereço IP) por 6 meses. É o Marco Civil da Internet, art. 15 — não é escolha nossa.

Se der problema

Se acontecer algum vazamento ou incidente que possa te prejudicar, a gente te avisa e avisa a ANPD (a autoridade de proteção de dados do Brasil) em até 3 dias úteis, explicando o que aconteceu e o que fazer.

A gente nunca pede sua senha

Nunca. Nem por e-mail, nem no suporte, nem em formulário. Se alguém pedir sua senha dizendo que é do Gabarita, é golpe — não responda e avise a gente em contato@gabaritaapp.com.br.

Fala com a gente

• Dúvida sobre seus dados: Yago Augusto Guedes Pereira — privacidade@gabaritaapp.com.br
• Qualquer outra coisa: contato@gabaritaapp.com.br
• Se achar que a gente errou e não resolveu: gov.br/anpd

E se algo aqui te deixou desconfortável, fala com um adulto de confiança. Sempre.