Política de Privacidade

Quem é o controlador

A Nexus Digitals é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei nº 13.709/2018 (LGPD).

Quais dados coletamos

Coletamos o mínimo necessário para a plataforma funcionar:

• Cadastro: e-mail, senha (armazenada apenas como hash, nunca em texto legível) e, quando você usa login social, o identificador da sua conta Google ou Microsoft.
• Perfil: nome de exibição, data de nascimento, biografia opcional, avatar opcional, idioma e fuso horário. A data de nascimento existe por uma razão específica: determinar se o cadastro exige consentimento de responsável.
• Aprendizagem: progresso por aula, respostas de exercícios, resultados do autodiagnóstico, XP, sequência de estudos, conquistas e moedas.
• Financeiro: quando você assina o plano Premium, o histórico de cobranças Pix. Não armazenamos dados de cartão — não usamos cartão.
• Consentimentos: qual versão dos Termos e da Política você aceitou, com data e hora.

Não usamos cookies de publicidade, não vendemos dados e não compartilhamos seu progresso com terceiros.

Menores de idade

Boa parte do público desta plataforma é adolescente, e isso muda as regras. Conforme o art. 14 da LGPD, o tratamento de dados de crianças e adolescentes deve ser feito em seu melhor interesse.

• Cadastros de menores de 16 anos exigem consentimento específico de um responsável. O responsável informado recebe um e-mail com um link de confirmação; até a confirmação, a conta fica com acesso restrito.
• O responsável pode, a qualquer momento, solicitar a exclusão dos dados do menor.
• A moeda interna da plataforma não é vendida por dinheiro real. Essa é uma decisão deliberada: mecânicas de compra dentro do produto se aproximam de dinâmicas de loot box, hoje sob escrutínio regulatório, e conflitam com o propósito educacional.
• Não há chat ao vivo nem mensagens diretas entre usuários — apenas discussões assíncronas moderadas.

Seus direitos (art. 18 da LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados. A plataforma expõe exportação e exclusão diretamente no painel da sua conta — não é preciso abrir chamado nem esperar resposta humana.

Segurança

Senhas são armazenadas com algoritmo de hash com sal. O token de acesso tem vida curta e fica apenas em memória no navegador; o token de renovação vive em cookie httpOnly e secure. Em produção, todo o tráfego é HTTPS.

Contato

Para exercer qualquer um dos direitos acima ou tirar dúvidas sobre este documento, use o canal de contato indicado no painel da sua conta.