Política de Privacidade
Última atualização: 18 de outubro de 2026
Esta política explica quais dados o Card War (cardwar.app) coleta, para que usa e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Dados que coletamos
- Conta: e-mail, nome e objetivo de estudo. Se você entra com o Google, recebemos da sua conta Google apenas nome, e-mail e foto de perfil (escopos "email" e "profile"). Não temos acesso à sua senha do Google, ao Gmail, ao Drive nem a outros dados da conta.
- Senha: quando você cria conta com e-mail, a senha é guardada pelo nosso provedor de autenticação apenas em formato cifrado (hash). Ninguém da equipe consegue lê-la.
- Conteúdo de estudo: matérias, flashcards, questões, resumos, planejamento, caderno de erros, XP e preferências que você cria no app.
- Arquivos enviados: PDFs, imagens e textos que você anexa às matérias ou para gerar conteúdo com IA.
- Teste grátis do Max: para que o teste valha uma vez por pessoa, guardamos códigos cifrados (hash, que não permitem recuperar o dado original) do seu e-mail, de um identificador aleatório do aparelho e da rede de onde você ativou o teste. Não guardamos o e-mail nem o endereço IP em texto nessa verificação.
- Assinatura: plano, datas do ciclo, histórico de pagamentos e uso de créditos de IA. Os dados do cartão são digitados direto no ambiente do Asaas; o Card War não recebe nem guarda número de cartão.
- Dados técnicos: registros de acesso necessários para segurança e funcionamento (como endereço IP e horário das requisições), mantidos pelos nossos provedores de infraestrutura.
2. Para que usamos
- Criar e manter sua conta e sincronizar seus estudos entre aparelhos.
- Gerar flashcards, questões, resumos e explicações com IA quando você pede.
- Cobrar a assinatura, liberar o plano e controlar limites e créditos.
- Enviar e-mails da conta (confirmação de cadastro e redefinição de senha). Não enviamos propaganda.
- Prevenir fraude, abuso e acessos indevidos, incluindo o uso repetido do teste grátis com contas novas.
Não vendemos seus dados e não usamos ferramentas de anúncio ou rastreamento de terceiros.
O que fica visível para outras pessoas: no Placar de líderes aparecem seu primeiro nome, a inicial do sobrenome, seu XP e sua sequência de estudo (você pode ocultar seu nome em Configurações). Materiais que você publica na biblioteca da comunidade ficam visíveis para todos, com o mesmo nome curto; você pode torná-los privados ou apagá-los quando quiser, e as cópias que outras pessoas já fizeram continuam com elas. Todo o resto é privado.
3. Com quem compartilhamos
Somente com os serviços necessários para o app funcionar, cada um limitado à sua função:
- Supabase: banco de dados e autenticação. Arquivos enviados antes de outubro de 2026 também ficam lá até serem transferidos para a Cloudflare.
- Cloudflare: hospedagem do site e do servidor e armazenamento dos arquivos que você envia (Cloudflare R2), em área privada, acessível só pela sua conta.
- Asaas: processamento dos pagamentos das assinaturas.
- Provedores de IA (OpenAI e/ou Anthropic): recebem o texto e os arquivos que você envia para geração com IA, apenas para processar o pedido. Os arquivos são lidos por um link temporário que expira em 5 minutos.
- YouTube (Google) e Wikipedia/Wikimedia: quando você pede um vídeo ou uma imagem ao Major Tutor, enviamos só um termo de busca sobre o assunto (por exemplo, "mitose"), nunca seus dados pessoais. O vídeo é exibido pelo player do YouTube em modo de privacidade aprimorada; ao dar play, o YouTube pode registrar a reprodução conforme a política dele.
- Brevo: envio dos e-mails da conta.
- Google: apenas se você escolher entrar com o Google.
Alguns desses serviços ficam fora do Brasil; a transferência ocorre para executar o serviço que você contratou, como permite a LGPD.
4. Armazenamento no navegador
O app guarda uma cópia dos seus estudos e a sessão de login no armazenamento do navegador (localStorage) para funcionar rápido e offline. Isso não é usado para rastreamento. Ao sair da conta, esses dados são apagados do navegador. Fica guardado apenas um identificador aleatório do aparelho, usado só na verificação do teste grátis descrita acima.
5. Por quanto tempo guardamos
Mantemos seus dados enquanto a conta existir. Quando a conta é excluída, apagamos a conta, o conteúdo de estudo e os arquivos. Os códigos cifrados da verificação do teste grátis são mantidos, sem ligação com a conta, apenas para impedir que o teste seja usado de novo. Conversas com o Major Tutor ficam no histórico por até 30 dias. Registros financeiros (pagamentos e consumo de IA) podem ser mantidos sem identificação pessoal pelo prazo exigido pela legislação fiscal e para fins contábeis.
6. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir uma cópia, pedir a exclusão da conta e de todos os dados e revogar o consentimento. Para isso, escreva para cardwar.app@gmail.com a partir do e-mail da conta. Respondemos em até 15 dias.
7. Segurança
Usamos conexão cifrada (HTTPS), controle de acesso por usuário no banco de dados, senhas cifradas e chaves de serviço guardadas só no servidor. Nenhum sistema é imune a falhas; se ocorrer um incidente que afete seus dados, avisaremos você e a autoridade competente.
8. Menores de idade
Menores de 18 anos devem usar o app com conhecimento dos pais ou responsáveis, que respondem pela contratação de planos pagos.
9. Mudanças nesta política
Se esta política mudar, atualizaremos a data no topo. Mudanças importantes serão avisadas no app ou por e-mail.
10. Contato
Dúvidas ou pedidos sobre privacidade: cardwar.app@gmail.com.