Aviso de Privacidade

1. Controlador e contato

Alexandre da Rocha Miranda Paschalis, inscrito no CPF sob o nº 158.058.037-80, é o controlador dos dados tratados para oferecer o Cosmos das Exatas.

Endereço: Estrada do Fonseca, 127, Bairro Serrote, Salesópolis - SP, CEP 08970-000. O canal para assuntos de privacidade é suporte@cosmosdasexatas.com.

2. Dados tratados

• Conta: e-mail, identificador interno, confirmação do endereço e registros necessários à autenticação.
• Aprendizado: aulas concluídas, respostas, estatísticas, conquistas e preferências de treino.
• Acesso e assinatura: plano, situação do acesso, datas da assinatura, selo de fundador e identificadores técnicos da Stripe. O Cosmos não recebe nem armazena o número completo do cartão.
• Segurança: endereço de rede, horários, informações técnicas da requisição, tentativas limitadas e registros de incidentes mantidos pelos provedores de infraestrutura.
• Atendimento: conteúdo enviado voluntariamente ao suporte.

3. Para que usamos

• criar, confirmar e proteger a conta;
• sincronizar progresso e personalizar a experiência de estudo;
• processar e administrar assinaturas;
• prevenir fraude, abuso e acessos indevidos;
• atender solicitações e cumprir obrigações legais;
• corrigir falhas e melhorar a plataforma com informações agregadas.

O tratamento é realizado conforme a finalidade concreta, incluindo execução do serviço solicitado, cumprimento de obrigações legais, exercício regular de direitos, proteção contra fraude, interesses legítimos compatíveis com os direitos do usuário e consentimento quando ele for necessário.

4. Cookies e armazenamento no navegador

O Cosmos utiliza cookies estritamente necessários para manter a sessão, confirmar fluxos de e-mail e proteger a autenticação, inclusive o retorno do acesso com Google quando escolhido. O navegador também pode guardar progresso de visitante e preferências locais. Não há publicidade comportamental nem cookies próprios de marketing nesta versão.

5. Com quem os dados são compartilhados

• Supabase: autenticação, banco de dados e sincronização.
• Google, se você escolher esse acesso: autentica sua conta e fornece ao Supabase seu identificador, e-mail e informações básicas de perfil autorizadas na tela do Google. O Cosmos não recebe sua senha do Google.
• Cloudflare: hospedagem, entrega, proteção e limitação de abuso.
• Stripe: checkout, cobrança, faturas e gestão da assinatura.
• Resend: entrega dos e-mails transacionais enviados pelo sistema de autenticação.

Esses fornecedores recebem apenas os dados necessários às respectivas funções e podem tratar informações fora do Brasil conforme seus contratos e mecanismos legais aplicáveis.

5.1. Perfil, amigos e estatísticas

Guardamos seu nickname, a foto de perfil que você decidir enviar, convites e vínculos de amizade. Outras pessoas autenticadas podem encontrar seu nickname por início do nome, ver seu perfil e sua foto. A foto é entregue por endereço público; evite imagens que revelem informações pessoais, especialmente de menores. Você pode removê-la na conta. A busca não exibe seu e-mail nem sua assinatura.

As estatísticas de treino e os resultados agregados do Math Duel ficam visíveis para você e seus amigos aceitos por padrão. Você pode torná-los públicos para outras contas autenticadas ou voltar a restringi-los aos amigos nas configurações. As contagens de treino são informadas pelo aparelho; resultados de duelo são confirmados pelo servidor. Pedidos e vínculos são visíveis apenas às contas envolvidas; não há lista pública de amigos.

A amizade depende da aceitação do convite. Você pode recusar ou cancelar pedidos e remover amizades. Registros de pedidos encerrados e contadores de envio são mantidos para limitar convites repetidos e abuso. Este recurso não oferece mensagens privadas.

6. Retenção e eliminação

Os dados permanecem pelo tempo necessário para prestar o serviço, proteger a conta, cumprir obrigações legais e exercer direitos. Após solicitação de exclusão, informações sem obrigação de conservação serão eliminadas ou anonimizadas. Registros fiscais, financeiros, antifraude ou necessários a disputas poderão ser preservados pelo prazo aplicável.

7. Segurança

O Cosmos usa conexão HTTPS, sessões protegidas, controle de acesso no servidor, autenticação adicional para administração, limitação de tentativas e segregação das credenciais de pagamento. Nenhum sistema é infalível; incidentes relevantes serão tratados e comunicados conforme a legislação.

8. Crianças e adolescentes

O serviço possui conteúdo educacional que pode interessar a menores. Crianças devem utilizar uma conta criada ou autorizada por responsável legal. Não solicitamos deliberadamente dados além dos necessários à conta e ao aprendizado. O responsável poderá solicitar acesso, correção ou exclusão dos dados.

9. Seus direitos

O titular pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas quando existirem, oposição, anonimização, bloqueio ou eliminação nos casos previstos em lei. Também pode retirar consentimento quando essa for a base utilizada.

Para exercer direitos, use a página de Suporte. Poderemos confirmar a identidade do solicitante antes de alterar ou entregar dados.

10. Atualizações

Este aviso poderá ser atualizado para refletir mudanças no produto ou na legislação. Alterações relevantes serão destacadas.

Última atualização: 2 de outubro de 2026.