Política de privacidade

Quem é o controlador

O responsável pelo tratamento dos seus dados pessoais no Tramppa Learn (o controlador, na linguagem da LGPD) é Jeferson Lima, pessoa física, que pode ser contatado em suporte@tramppa.com.br.

Esta política explica, em português claro, o que coletamos, por quê, com quem compartilhamos e como você controla os seus dados.

O que coletamos

No cadastro: seu nome e seu e-mail. Você também define uma senha, que é guardada de forma cifrada pelo serviço de autenticação (Supabase Auth) — nós não temos acesso a ela.

Enquanto você usa a plataforma: seu progresso de estudo, as respostas que você dá às questões, XP, ofensiva e os resultados das avaliações e simulados.

Quando algo quebra: dados técnicos de erro enviados ao Sentry, o serviço que usamos para monitorar falhas — por exemplo, a mensagem de erro, a página em que aconteceu, informações do navegador ou dispositivo e o identificador da sua conta, para conseguirmos reproduzir o problema.

Não pedimos CPF, telefone, endereço nem dados de pagamento. A plataforma não cobra nada e não tem meio de pagamento.

Para que usamos

• Operar a plataforma: autenticar você, manter a conta e mostrar seu conteúdo onde você parou.
• Calcular progressão e gamificação: liberar lições conforme seu domínio do conteúdo, somar XP, contar a ofensiva e apurar resultados de avaliação.
• Melhorar o conteúdo: entender, de forma agregada, quais questões erram mais e onde as explicações estão confusas, para corrigir o material.
• Manter o serviço de pé e seguro: investigar erros, prevenir abuso e proteger as contas.
• Falar com você sobre a conta: confirmação de e-mail, recuperação de senha, avisos sobre o beta e mudanças nos termos.

Não usamos seus dados para publicidade e não fazemos perfilamento para fins comerciais.

Base legal (LGPD)

Execução de contrato (art. 7º, V da LGPD): para tudo o que é necessário para a conta funcionar — cadastro, login, progresso, XP, ofensiva e resultados de avaliação. Sem esses dados a plataforma simplesmente não tem como operar.

Legítimo interesse (art. 7º, IX da LGPD): para segurança, prevenção de abuso, correção de falhas e melhoria do conteúdo. Nesses casos usamos o mínimo necessário e, sempre que possível, de forma agregada. Você pode se opor a esse tratamento escrevendo para o nosso e-mail de contato.

Com quem compartilhamos

Não vendemos seus dados, não os trocamos com anunciantes e não os repassamos para terceiros com finalidade comercial. Compartilhamos apenas com os serviços que fazem a plataforma funcionar, e só no que é necessário para isso:

• Supabase — banco de dados e autenticação. É onde ficam seu nome, e-mail, senha cifrada e todo o seu progresso. O banco está na região de São Paulo, no Brasil.
• Railway — hospedagem do servidor (backend) que processa suas respostas e calcula a progressão.
• Vercel — hospedagem do site (frontend) que você acessa pelo navegador.
• Sentry — monitoramento de erros, que recebe os dados técnicos descritos acima quando algo falha.

Esses serviços atuam como operadores: tratam os dados por nossa conta e ordem. Alguns deles podem processar dados em servidores fora do Brasil; quando isso acontece, a transferência é feita nos termos do art. 33 da LGPD e apenas para viabilizar o funcionamento da plataforma.

Também podemos compartilhar dados se formos legalmente obrigados, por ordem judicial ou requisição de autoridade competente.

Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta existir. Se você ficar sem usar a plataforma, os dados continuam lá — é o seu progresso, e ele te espera.

Quando você exclui a conta, apagamos seu progresso, XP, ofensiva, respostas e dados pessoais. A exclusão é imediata e em cascata: os registros ligados à sua conta são removidos junto com ela. Cópias de segurança do banco e registros técnicos de erro podem levar mais alguns dias para expirar naturalmente, conforme o ciclo de retenção de cada serviço, e não são usados para nada nesse intervalo.

Seus direitos

A LGPD garante a você, entre outros direitos, confirmar que tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, pedir a exclusão, pedir a portabilidade e ser informado sobre com quem compartilhamos.

Exclusão: você não precisa pedir para ninguém. A opção está no seu perfil, e a exclusão é imediata e definitiva.

Correção de nome e e-mail: você mesmo altera no perfil.

Os demais pedidos — acesso, portabilidade, informações sobre compartilhamento, oposição a um tratamento — podem ser feitos por e-mail para suporte@tramppa.com.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD, a Autoridade Nacional de Proteção de Dados.

Cookies

Usamos apenas cookies essenciais: os cookies de sessão do Supabase Auth, que mantêm você logado entre as páginas. Sem eles, não há como entrar na plataforma.

Não usamos cookies de publicidade, pixels de rastreamento, nem ferramentas de analytics de terceiros. Ninguém acompanha sua navegação fora daqui.

Contato do encarregado

Para falar sobre proteção de dados — dúvidas, pedidos de titular ou reclamações — escreva para suporte@tramppa.com.br. Enquanto a plataforma está em beta fechado, é o próprio controlador quem recebe e responde esses pedidos.