Política de Privacidade
Versão 1.0 — vigente desde 10/08/2026
Esta Política explica quais dados pessoais o MADE Enem coleta, por que coleta, com quem compartilha e o que você pode exigir da gente. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
O controlador dos seus dados é E. F. DE SOUZA FILHO INFORMÁTICA, CNPJ 34.386.429/0001-80, com sede em QE 32, Conjunto K, Casa 33, Guará II, Brasília/DF, CEP 71.065-111.
Em resumo
- Você entra com sua conta Google. Não criamos nem guardamos senha sua.
- Guardamos suas respostas e seu progresso de estudo. É isso que faz o app funcionar: cronograma, missão diária, desempenho.
- O app exibe anúncios do Google AdMob. É assim que ele se mantém gratuito.
- Quando algo falha no app, um relatório técnico do erro vai para o Google Crashlytics, para consertarmos. Ele não leva suas respostas.
- Não vendemos seus dados pessoais.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail no fim desta página.
1. Dados que coletamos
1.1 Dados que você nos fornece
- Nome e e-mail — vindos da sua conta Google quando você entra pela primeira vez
Não pedimos nem armazenamos senha: a entrada no app é feita apenas pela sua conta Google.
1.2 Ao entrar com o Google
Ao entrar, recebemos do Google seu nome, e-mail e um identificador de conta Google. Não recebemos sua senha do Google e não temos acesso a nada além disso na sua conta Google.
1.3 Dados gerados pelo seu uso
- Respostas que você marca nas questões, e se estavam certas ou erradas
- Apostilas criadas, tentativas e resultados
- Cronograma de estudos e missões diárias concluídas
- Estatísticas de desempenho derivadas do acima (acertos por matéria, assunto e período)
- Questões que você buscou ou abriu
Esses dados são a razão de existir do app: sem eles não há como montar cronograma, gerar missão diária nem mostrar seu desempenho.
1.4 Dados técnicos e de publicidade
- Dados técnicos necessários para servir o app e proteger a API (endereço IP, tipo de dispositivo e sistema operacional, registros de acesso)
- Identificador de publicidade do dispositivo, usado pelo Google AdMob para exibir anúncios — veja a seção 4
Não coletamos sua localização precisa (GPS), não acessamos seus contatos, sua câmera nem seus arquivos.
1.5 Relatórios de erro e diagnóstico
Quando o app quebra ou uma operação falha, ele envia um relatório técnico para o Google Firebase Crashlytics, para que possamos encontrar e corrigir o defeito. Cada relatório leva:
- O ponto do código onde a falha aconteceu
- Modelo do aparelho, versão do sistema operacional, versão do app, memória e espaço livres
- Quando a falha foi numa chamada à nossa API: o endereço do endpoint, o código do erro e quantas vezes o app tentou de novo — por exemplo, falha de rede ao salvar uma resposta
- O identificador numérico da sua conta no nosso sistema, para sabermos que dois relatórios vieram da mesma pessoa
- Um identificador de instalação gerado pelo próprio Crashlytics
O relatório não leva suas respostas, o conteúdo das questões, seu nome, seu e-mail nem seu token de sessão.
Sem isso, uma falha que acontece só no aparelho é invisível para nós: o servidor registra sucesso e o erro morre no celular.
2. Para que usamos e com que base legal
Execução de contrato (art. 7º, V da LGPD) — é o que você contratou ao criar a conta:
- Criar e manter sua conta e autenticar você
- Registrar suas respostas, montar seu cronograma, gerar a missão diária e calcular seu desempenho
Legítimo interesse (art. 7º, IX):
- Manter o app seguro e disponível; prevenir abuso e fraude; limitar excesso de requisições
- Corrigir erros e melhorar o app a partir de dados agregados
- Receber relatórios técnicos de falha para diagnosticar e corrigir defeitos (seção 1.5)
- Exibir anúncios não personalizados
Consentimento (art. 7º, I) — você escolhe, e pode mudar de ideia quando quiser:
- Exibir anúncios personalizados
Obrigação legal (art. 7º, II):
- Cumprir determinação legal ou atender requisição de autoridade competente
3. Não vendemos seus dados
Não comercializamos, alugamos nem cedemos seus dados pessoais. Também não usamos seus dados de estudo para montar perfil comercial seu nem para direcionar anúncios.
4. Publicidade e o que você controla
O app exibe anúncios pelo Google AdMob. Para isso, o Google pode usar o identificador de publicidade do seu dispositivo. O tratamento feito pelo Google se rege pelas políticas dele, não por esta.
Você controla isso:
- No iOS: na primeira abertura o app pede permissão de rastreamento (App Tracking Transparency). Se você recusar, os anúncios continuam aparecendo, mas não personalizados. Pode mudar depois em Ajustes → Privacidade e Segurança → Rastreamento.
- No Android: em Configurações → Google → Anúncios você pode desativar a personalização ou redefinir seu identificador de publicidade.
Recusar personalização não reduz nenhuma funcionalidade de estudo do app.
5. Com quem compartilhamos
Compartilhamos o mínimo necessário com fornecedores que operam a infraestrutura do app (operadores, na linguagem da LGPD):
- Google (Sign-In) — login com conta Google. Recebe os dados da autenticação.
- Google AdMob — exibição de anúncios. Recebe o identificador de publicidade e dados técnicos do dispositivo.
- Google Firebase Crashlytics — relatórios de falha do app. Recebe os dados técnicos descritos na seção 1.5, inclusive o identificador numérico da sua conta.
- Railway — hospedagem da aplicação e do banco de dados. Executa o servidor, processa os dados em trânsito e armazena os dados da sua conta e do seu estudo.
- Cloudflare (R2/CDN) — entrega das imagens e do conteúdo das questões. Recebe dados técnicos da requisição; o conteúdo servido é público e não contém dados seus.
Também podemos compartilhar dados quando houver ordem judicial ou requisição legítima de autoridade, e em caso de reorganização societária — nesse caso os dados seguem protegidos por esta Política.
6. Transferência internacional
Parte dos nossos fornecedores processa e armazena dados fora do Brasil (Estados Unidos, entre outros) — inclusive o banco de dados onde ficam sua conta e seu histórico de estudo. Essas transferências se apoiam nos arts. 33 e 34 da LGPD e em cláusulas contratuais de proteção firmadas com cada fornecedor.
7. Por quanto tempo guardamos
- Dados da conta: enquanto sua conta existir.
- Dados de estudo: enquanto sua conta existir — eles são o seu histórico.
- Após pedido de exclusão: sua conta sai do ar na hora e os dados ficam guardados por 30 dias, período em que você pode cancelar a exclusão entrando de novo com o Google. Passado o prazo, apagamos seus dados de estudo em definitivo e mantemos apenas um registro mínimo e anonimizado de que a conta existiu e quando foi excluída, exceto o que a lei nos obrigue a manter.
- Registros de acesso da aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Relatórios de erro: ficam no Google Firebase Crashlytics pelo prazo de retenção que o Google define para o serviço, e são apagados por lá quando esse prazo vence. Eles não passam pelo nosso banco: vão do seu aparelho direto para o Crashlytics, e é de lá que os lemos. Por isso, ao excluir sua conta apagamos tudo o que está conosco, mas um relatório já enviado só desaparece quando esse prazo se esgota.
8. Segurança
Não guardamos senha sua — a autenticação fica com o Google, então não há o que vazar deste lado. Além disso: tráfego cifrado (HTTPS), autenticação por token com expiração e renovação, encerramento de sessão que invalida o token no servidor, controle de acesso por perfil e limitação de requisições contra abuso.
Nenhum sistema é impenetrável. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD conforme o art. 48 da LGPD.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- Confirmação de que tratamos seus dados e acesso a eles
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei
- Portabilidade a outro fornecedor
- Eliminação dos dados tratados com base no seu consentimento
- Informação sobre com quem compartilhamos seus dados
- Revogação do consentimento
- Revisão de decisões automatizadas
A exclusão da conta você mesmo faz, sem precisar falar com ninguém: no app, em Configurações → Zona de perigo → Excluir minha conta. Para os demais pedidos, escreva para o e-mail da seção 13. Responderemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — é para proteger a sua conta.
Como parte do que fazemos se apoia em legítimo interesse, você pode se opor a esse tratamento (art. 18, § 2º) — inclusive ao envio dos relatórios de erro da seção 1.5. Escreva para o e-mail da seção 13.
Você também pode reclamar diretamente à ANPD (gov.br/anpd).
10. Crianças e adolescentes
O MADE Enem é feito para quem estuda para o ENEM, e parte desse público é menor de 18 anos.
- Menores de 13 anos não devem criar conta. O cadastro precisa ser feito e consentido por pai, mãe ou responsável legal, no melhor interesse da criança (art. 14 da LGPD).
- Entre 13 e 17 anos: o uso deve acontecer com ciência e concordância dos responsáveis.
- Não exibimos anúncios personalizados a quem identificamos como criança e configuramos o AdMob para tratar esse tráfego de forma restrita.
Se você é responsável e identificou uma conta de menor criada sem sua autorização, escreva para nós — apagamos a conta e os dados.
11. Armazenamento no seu dispositivo
Guardamos no seu aparelho apenas o necessário para o app funcionar: o token de sessão (em armazenamento seguro do sistema no celular, ou no localStorage na versão web), sua preferência de tema e o registro de quais tutoriais você já viu. Não usamos cookies de rastreamento publicitário próprios.
O Crashlytics guarda temporariamente no aparelho um relatório de falha ainda não enviado — ele sai no início seguinte do app — e o identificador de instalação citado na seção 1.5.
12. Mudanças nesta Política
Se mudarmos esta Política, publicamos a nova versão aqui com nova numeração e data de vigência. Mudanças relevantes serão avisadas dentro do app antes de valerem. As versões anteriores ficam preservadas no nosso registro.
13. Como falar com a gente
- Encarregado de Proteção de Dados (DPO): Edgar Fabiano de Souza Filho
- E-mail: [email protected]
- Endereço: QE 32, Conjunto K, Casa 33, Guará II, Brasília/DF, CEP 71.065-111
14. Sobre o ENEM
O MADE Enem é um app independente de preparação. Não temos vínculo, patrocínio ou endosso do INEP ou do Ministério da Educação. ENEM é marca do INEP. As provas e os gabaritos usados no app são documentos públicos divulgados pelo próprio INEP.