higrades

O higrades é uma plataforma educacional para estudantes do ensino médio brasileiro, com foco em preparação para o ENEM e vestibulares. Esta política explica como tratamos seus dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Dado pendente de preenchimento: a identificação do controlador dos dados ainda não foi publicada. Enquanto isso, use o canal de suporte do aplicativo para qualquer solicitação sobre seus dados.

Dados de cadastro (obrigatórios):

• Nome, e-mail, data de nascimento e ano escolar.
• Registro do seu aceite dos Termos e desta política: data, hora e versão do texto aceito — e, para quem tem entre 13 e 15 anos, a confirmação da autorização do responsável.

Dados de perfil (opcionais, você escolhe se preenche):

• Foto de perfil, capa, biografia e status.
• Escola, cidade, estado e série.
• WhatsApp — visível apenas para quem você segue e te segue de volta, nunca público. Ele fica guardado no seu perfil, mas é o único destes campos que a listagem pública do site não devolve.
• Instagram, Spotify e os links que você adiciona — estes ficam públicos no seu perfil.

Dados gerados pelo uso:

• Matérias estudadas, resultados de quizzes, progresso, XP e conquistas.
• Posts no feed, mensagens, stories e participação em comunidades.
• Materiais que você envia para estudar (fotos, PDFs, áudios) e suas conversas com o Métis.
• Dados técnicos básicos: tipo de navegador e dispositivo. Nunca coletamos sua localização.

• Personalizar sua experiência de estudo e gerar recomendações.
• Permitir a interação social educacional.
• Melhorar continuamente a plataforma.

• Conexões criptografadas (HTTPS) e cabeçalhos de segurança no aplicativo.
• Acesso restrito aos dados e boas práticas de segurança no backend.
• Nunca vendemos seus dados a terceiros.

• Não atendemos menores de 13 anos.
• Entre 13 e 15 anos, o cadastro exige a autorização de um responsável (consentimento parental), conforme o Art. 14 da LGPD.
• De 16 a 17 anos, o cadastro é permitido com proteção especial dos dados.
• Pais e responsáveis podem solicitar acesso, correção ou exclusão dos dados do menor a qualquer momento.

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos ou incorretos.
• Solicitar a exclusão dos seus dados.
• Revogar o consentimento a qualquer momento.

Em Configurações → Conta você pode, sozinho e na hora: baixar uma cópia dos seus dados (direito de acesso e portabilidade, Art. 18, II e V) e excluir sua conta com tudo que ela guarda (Art. 18, VI). A exclusão é imediata e irreversível.

Dado pendente de preenchimento: o e-mail oficial de contato do controlador ainda não foi publicado. Use a tela de Suporte do aplicativo — ela chega ao mesmo responsável.

O higrades usa o armazenamento local do seu navegador (localStorage) para guardar suas preferências e seu progresso. Esses dados ficam no seu dispositivo e podem ser limpos a qualquer momento nas configurações do navegador ou ao excluir sua conta.

O conteúdo dos seus materiais é guardado nos nossos servidores — o título, a matéria, as tags, o texto das fontes e o que a IA gerou a partir dele (resumo, flashcards, quiz, guia). Antes ficava só no navegador deste aparelho, e isso significava que limpar os dados do site ou trocar de celular apagava a sua Biblioteca sem volta. Guardar no servidor é o que permite recuperá-la e vê-la nos seus outros aparelhos.

• Quem consegue ver — só você. Cada material é lido e escrito apenas pela conta que o criou; essa regra é aplicada pelo banco de dados, não só pela tela.
• Como excluir — remover um material o apaga também do servidor. Configurações › Seus dados › apagar os materiais limpa os dois lados de uma vez, e excluir a conta apaga tudo.
• Por quanto tempo — enquanto o material existir na sua Biblioteca.

Quando você adiciona um PDF, uma imagem, um áudio ou um documento como fonte de um material, o arquivo em si também é armazenado, e não apenas o texto extraído dele. É isso que permite reabrir a fonte original depois — e que o link de um material compartilhado leve a biblioteca de verdade, e não só um resumo em texto.

• Quem consegue ver — só você. Os arquivos ficam num espaço privado, sem endereço público: nem sendo adivinhado o caminho dá para abri-los.
• Se você compartilhar o material — quem tiver o link consegue abrir os arquivos daquele material, por endereços temporários que expiram em 1 hora e são gerados de novo a cada visita.
• Como excluir — parar de compartilhar o material apaga os arquivos dele dos nossos servidores. Excluir a conta apaga todos.
• Por quanto tempo — enquanto o material existir na sua Biblioteca.

• O Métis usa inteligência artificial para ajudar nos estudos.
• Suas conversas são processadas para gerar respostas em tempo real.
• Não usamos suas conversas para treinar modelos de IA.

Para entender quais partes da plataforma ajudam de verdade, registramos métricas de uso anônimas. Elas ficam no seu navegador e, periodicamente, enviamos ao nosso servidor apenas um resumo agregado — nunca a lista de eventos.

O que registramos:

• Um identificador aleatório de sessão, guardado na memória da aba. Ele some quando você fecha a aba e não permite reconhecer você numa próxima visita.
• Qual página foi aberta e por quanto tempo. O endereço é limpo antes de ser guardado: tiramos tudo que vem depois de “?” e trocamos identificadores por “[id]”.
• Quais recursos foram usados (por exemplo: “shorts”, “quizzes”, “tutor”).

O que nunca registramos:

• Seu nome, e-mail ou identificador de conta.
• O conteúdo das suas conversas com o Métis, suas notas, seus posts ou suas respostas de questões.
• Localização geográfica ou endereço IP.

Você pode desligar isso a qualquer momento em Configurações → Privacidade. Se o seu navegador envia o sinal “Do Not Track”, já respeitamos por padrão e nada é registrado. Desligar apaga também o que já estava guardado no seu dispositivo.

Não usamos Google Analytics nem qualquer serviço de terceiros de analytics: estes dados de uso não saem do higrades. (Os fornecedores listados na seção 11 tratam outros dados, para outras finalidades — nenhum deles recebe estes registros de navegação.) Como não há identificação, não conseguimos localizar “os seus” registros para exclusão individual — desligar e limpar pelo próprio app é o caminho.

Não vendemos seus dados e não os cedemos para publicidade. Para o serviço funcionar, alguns fornecedores tratam dados por nossa conta e sob nossas instruções — são os “operadores” da LGPD:

• Supabase — conta, login, mensagens diretas, comunidades e placar do ranking.
• Google (Gemini) — gera as respostas do Métis, correções de redação e demais recursos de IA. Recebe o texto que você envia naquele momento, não o seu histórico completo nem a sua identidade.
• Stripe e Mercado Pago — processam pagamentos de cartão e Pix. Os dados do cartão vão direto para eles; nós não os recebemos nem armazenamos.
• Resend — envia e-mails transacionais (verificação de conta, recuperação de senha).
• Vercel — hospeda a aplicação.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Os operadores acima têm servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que seus dados podem ser processados no exterior, conforme os Arts. 33 e 34 da LGPD, e sempre com as garantias contratuais oferecidas por esses fornecedores.

• Dados da conta e conteúdo de estudo — enquanto a conta existir. Ao encerrá-la, são apagados.
• Arquivos enviados para a Biblioteca — enquanto o material existir. Parar de compartilhar apaga os arquivos daquele material; excluir a conta apaga todos. Ver a seção 8-A.
• Registros de pagamento — mantidos pelo prazo exigido pela legislação fiscal, mesmo após o encerramento da conta.
• Registros de acesso — 6 meses, como manda o Art. 15 do Marco Civil da Internet.
• Prova do consentimento (data e versão dos termos aceitos) — enquanto for necessária para demonstrar conformidade, conforme o Art. 8º, §1º da LGPD.

Avisaremos sobre mudanças relevantes nesta política. A versão mais recente estará sempre disponível nesta página.