Política de Privacidade

Última atualização: 24 de agosto de 2026

Data de vigência: 24 de agosto de 2026

1. Introdução

O MathCracks (“nós”, “nosso” ou “o aplicativo”) é uma plataforma educacional adaptativa para o aprendizado de matemática, desenvolvida pela Trawen Traiding S.L. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nossos aplicativos móveis (iOS e Android), o portal web de professores, o portal de responsáveis e todos os serviços relacionados.

O MathCracks oferece currículo escolar da Educação Infantil ao último ano do Ensino Médio e aceita contas familiares de estudantes de 4 a 19 anos. Aplicamos aos menores as salvaguardas exigidas pelas leis de privacidade infantil e proteção de dados aplicáveis aos nossos serviços, incluindo COPPA, RGPD, CCPA/CPRA e os requisitos pertinentes da App Store e do Google Play.

Ao usar o MathCracks, você aceita as práticas descritas nesta política. Se não concordar com alguma parte, não utilize o aplicativo. Em uma conta familiar, o pai, a mãe ou o responsável legal deve analisar os Termos e esta política e confirmar expressamente sua autorização antes de fornecer as informações do estudante. As contas escolares são criadas de acordo com o processo de autorização da instituição de ensino.

2. Dados que coletamos

2.1 Informações da conta

E-mail: para criar a conta e enviar comunicações (fornecido pela escola, pelo pai, pela mãe ou pelo responsável)
Nome do estudante: para personalizar a experiência e exibi-lo no painel do professor
Idade do estudante: para adaptar o ponto de partida, a interface e as atividades
Idioma e fuso horário: para localizar a experiência, as sessões e as comunicações
Senha: gerenciada com segurança pelo Firebase Authentication (nunca armazenamos senhas em texto simples)

2.2 Dados de progresso acadêmico

Exercícios concluídos e respostas fornecidas
Pontuações e percentual de acertos
Tempo dedicado a cada exercício e sessão
Nível e capítulo atuais do estudante
Histórico de erros, correções e padrões de aprendizagem
Apoios opcionais de aprendizagem selecionados pela família (leitura, números ou atenção), usados somente para adaptar a prática

2.3 Dados de gamificação

Moedas virtuais ganhas e uso dessas moedas dentro do jogo (sem compras com dinheiro real)
Insígnias desbloqueadas
Sequências de dias consecutivos de prática
Posições em ligas e classificações (por nível, não por idade)
Avatar selecionado

2.4 Dados de escrita à mão e rascunho

Traços manuscritos (coordenadas da caneta ou do dedo) enviados para o reconhecimento de respostas matemáticas
Desenhos feitos na área de rascunho do aplicativo e convertidos em uma imagem associada à tentativa, para que o trabalho possa ser revisado
Digitalizações ou fotografias de provas e outros trabalhos escolares enviados por professores para correção, revisão e auditoria; essas imagens podem conter escrita à mão e informações visíveis na página
O MathCracks não usa a câmera nem a fototeca do dispositivo nesse fluxo

2.5 Dados técnicos

Tipo de dispositivo
Versões do aplicativo e do sistema operacional
Identificadores de sessão e instalação (não são identificadores de publicidade)
Token de notificação push vinculado à conta do usuário para o envio de notificações
Relatórios de falhas e registros de diagnóstico técnico

2.6 Dados que NÃO coletamos

Não coletamos a localização precisa ou aproximada do dispositivo; o fuso horário é usado apenas para programar e localizar recursos do serviço
Não acessamos contatos, a fototeca nem arquivos não relacionados ao aplicativo
Não coletamos identificadores de publicidade (IDFA/GAID)
Não coletamos dados de outros aplicativos no dispositivo
A versão atual não coleta informações financeiras nem oferece compras dentro do aplicativo

3. Como usamos seus dados

Funcionalidade essencial: autenticação, armazenamento do progresso, geração e personalização de exercícios
Algoritmo adaptativo OLA™: ajuste automático da dificuldade com base no desempenho do estudante
Gamificação: cálculo de moedas, desbloqueio de insígnias e gerenciamento de ligas e classificações
Reconhecimento de escrita: conversão da escrita à mão em texto para validar respostas matemáticas
Recursos assistidos por IA: geração de relatórios, respostas de tutoria e suporte, conteúdo de aprendizagem e correção de documentos ou imagens
Comunicações do serviço: envio de resumos periódicos aos professores, resumos semanais de progresso aos responsáveis e notificações do serviço
Suporte técnico: resolução de problemas e resposta a solicitações
Melhoria do serviço: análise agregada dos padrões de uso para aprimorar a plataforma

4. Base legal para o tratamento

Tratamos dados pessoais com base nas seguintes hipóteses legais (artigo 6º do RGPD):

Consentimento: para menores, consentimento do responsável concedido ao criar a conta do estudante
Execução de contrato: para prestar o serviço educacional contratado pela escola ou pela família
Interesse legítimo: para melhorar a plataforma e prevenir fraude ou uso indevido
Obrigação legal: para cumprir as leis aplicáveis de proteção de dados e privacidade infantil

5. Serviços de terceiros

Usamos os seguintes prestadores conforme a funcionalidade ativada e o tipo de conta. As descrições indicam os dados que podem tratar e a finalidade; cada tratamento está sujeito aos termos e acordos aplicáveis:

Firebase (Google)

O Firebase Authentication verifica os usuários e gerencia as credenciais com segurança. A coleta do Firebase Analytics está desativada no aplicativo iOS.

Firebase Cloud Messaging

O Firebase Cloud Messaging processa um identificador de instalação e um token push. O MathCracks vincula o token e os metadados do dispositivo à conta para enviar notificações do serviço, gerenciar a validade do token, entender a adoção do aplicativo e de suas versões e entrar em contato sobre atualizações obrigatórias; esses dados não são usados para publicidade nem rastreamento entre aplicativos.

Firebase Crashlytics

O Firebase Crashlytics processa relatórios de falhas e diagnósticos técnicos, incluindo as versões do aplicativo e do sistema operacional e identificadores de instalação ou sessão, para diagnosticar problemas e melhorar a estabilidade. Esses dados não são usados para publicidade nem rastreamento entre aplicativos.

Mathpix

O Mathpix reconhece matemática manuscrita. Na prática do estudante, enviamos coordenadas de traços; em alguns fluxos de correção STEM, também enviamos imagens de páginas carregadas por professores. Não acrescentamos um ID da conta MathCracks à solicitação da API, mas as imagens enviadas podem conter informações escritas na página.

OpenAI

A OpenAI oferece suporte a relatórios de progresso, conversas de tutoria e atendimento, geração de conteúdo e correção de documentos ou imagens. Dependendo do recurso, podemos enviar mensagens do usuário, nomes e e-mails de estudantes ou escolas, registros educacionais (perguntas, respostas, pontuações, tempos e padrões de erro) e imagens de trabalhos escolares enviados. Não enviamos senhas nem credenciais de autenticação.

Resend

Envio de e-mails transacionais por meio da Resend e/ou Brevo. Esses prestadores processam os endereços dos destinatários e o conteúdo das mensagens; e-mails não transacionais incluem um link para cancelamento da inscrição.

Brevo

Railway

Infraestrutura de servidores na qual o backend do aplicativo é executado e os dados são armazenados de forma segura e criptografada.

Cloudflare

Distribuição de conteúdo, segurança e armazenamento de objetos R2. Os desenhos de rascunho vinculados a uma tentativa podem ser armazenados no R2 até que deixem de ser necessários ou a conta seja excluída.

Conforme a funcionalidade ativada, também usamos Anthropic e DeepSeek para geração ou correção por IA, Google Document AI e Google Cloud Vision para OCR, Sentry e Better Stack para diagnóstico técnico e disponibilidade, Meta WhatsApp, Slack e Google Gmail para comunicações autorizadas de suporte, operação ou vendas, Apple e Google Play para login, distribuição e compras e GitHub para operações de implantação. Os dados enviados dependem da funcionalidade e não incluem senhas.

Não usamos esses prestadores para publicidade nem rastreamento entre aplicativos. Eles só podem processar os dados necessários para prestar o serviço contratado, de acordo com seus termos de proteção de dados.

6. Compartilhamento e divulgação de dados

NUNCA vendemos, alugamos nem negociamos os dados pessoais de nossos usuários, incluindo crianças.

Compartilhamos dados apenas nas seguintes situações limitadas:

Com os prestadores listados na Seção 5, exclusivamente para a operação da plataforma
Com a escola e os professores do estudante: dados de progresso acadêmico para acompanhamento educacional
Com os pais ou responsáveis do estudante: relatórios de progresso e desempenho
Obrigação legal: se a lei exigir a divulgação de informações (ordem judicial, intimação ou outro requisito legal)
Proteção de direitos: para proteger a segurança de nossos usuários ou do público quando razoavelmente necessário

7. Publicidade

O MathCracks NÃO contém publicidade de nenhum tipo. Nunca. Sem exceções.

Não exibimos anúncios, não usamos SDKs de publicidade, não coletamos identificadores de publicidade (IDFA/GAID) nem realizamos rastreamento para fins publicitários. A versão atual não oferece compras dentro do aplicativo. O serviço é mantido por acordos institucionais e por eventuais planos de acesso que o MathCracks possa oferecer segundo as regras de cada plataforma.

8. Retenção de dados

Dados de contas de consumidores: enquanto a conta estiver ativa; os dados diretamente vinculados à conta ativa são removidos quando a exclusão é concluída
Progresso acadêmico: enquanto a conta do consumidor estiver ativa ou conforme o cronograma de retenção aplicável da instituição de ensino para registros escolares independentes
Dados de gamificação: enquanto a conta estiver ativa; são removidos com os registros diretamente vinculados à conta
Desenhos de rascunho: armazenados com a tentativa relacionada enquanto necessários para revisão e removidos quando a conta é excluída
Traços de reconhecimento: processados para a solicitação de reconhecimento e não mantidos intencionalmente pelo MathCracks após o retorno do resultado
Tokens push: mantidos enquanto o dispositivo estiver registrado em uma conta ativa e removidos ao sair ou excluir a conta
Registros de segurança, técnicos e de entrega de e-mail: mantidos somente pelo tempo necessário para segurança, operação do serviço, resolução de disputas ou obrigações legais, com acesso restrito
Dados de análise por IA: os relatórios são armazenados enquanto a conta estiver ativa

A exclusão da conta remove a credencial de acesso, o registro da conta e os dados pertencentes diretamente a essa conta dos sistemas de contas ativos. Registros escolares independentes, registros limitados de segurança e entrega de e-mail, registros de prestadores e cópias de segurança podem permanecer quando exigidos pela escola, pela segurança, pela resolução de disputas ou por obrigações legais de retenção; eles não são usados para recriar a conta excluída. Entre em contato pelo e-mail privacy@mathcracks.com para fazer uma solicitação específica de retenção ou eliminação.

9. Exclusão da conta e dos dados

Para contas pessoais e familiares, oferecemos várias maneiras de excluir a conta e os dados que pertencem diretamente a ela. As contas institucionais são gerenciadas pela escola ou instituição de ensino; entre em contato com sua instituição ou pelo e-mail privacy@mathcracks.com para solicitar a exclusão:

9.1 Exclusão dentro do aplicativo

Os usuários de contas pessoais e familiares podem excluir sua conta diretamente no aplicativo:

Perfil (ou Cubi na nova experiência) → Excluir minha conta → Confirmar

9.2 Exclusão por e-mail

Para uma conta pessoal ou familiar, você também pode solicitar a exclusão enviando um e-mail para privacy@mathcracks.com. Para uma conta institucional, entre em contato com sua escola ou instituição de ensino, ou pelo e-mail privacy@mathcracks.com. Após verificar a solicitação, iremos processá-la de acordo com a legislação aplicável.

9.3 Dados excluídos

Quando a exclusão da conta é concluída, os seguintes dados diretamente vinculados são apagados dos sistemas de contas ativos:

Informações pessoais (nome, e-mail e credenciais)
Progresso de aprendizagem e respostas da conta de consumidor diretamente vinculados à conta
Objetos manuscritos de rascunho e tokens de notificação push
Dados de gamificação (moedas, insígnias, sequências e posição na liga)
Relatórios de análise por IA
Preferências e configurações da conta

9.4 Dados mantidos após a exclusão

Dados estatísticos agregados e anonimizados que não permitem identificar o usuário
Registros escolares independentes controlados por uma instituição de ensino de acordo com as obrigações de retenção aplicáveis
Registros limitados de segurança, prevenção de fraudes, entrega de e-mail e resolução de disputas, além de registros de prestadores e cópias de segurança, durante o período operacional ou legal aplicável

10. Segurança dos dados

Implementamos medidas técnicas e organizacionais de segurança para proteger as informações de nossos usuários:

Criptografia SSL/TLS em todas as comunicações entre o aplicativo e nossos servidores
As senhas são gerenciadas pelo Firebase Authentication; o MathCracks não armazena senhas em texto simples em seu banco de dados
Tokens de autenticação JWT com expiração baseada em tempo
Acesso restrito ao banco de dados com rotação de credenciais
Servidores em data centers certificados e com redundância
Revisões periódicas de segurança do código
Princípio do menor privilégio para o acesso interno aos dados

11. Transferências internacionais de dados

Os dados podem ser processados e armazenados em servidores localizados fora do seu país de residência. Atualmente, usamos infraestrutura nas seguintes regiões:

Estados Unidos e outras regiões dos prestadores: Railway (backend), Firebase (autenticação, mensagens e diagnósticos), OpenAI e Mathpix (IA e reconhecimento), Resend e Brevo (e-mails)
Rede global: Cloudflare (CDN, proteção web e armazenamento de objetos R2)
As regiões variam conforme o prestador e a funcionalidade: Anthropic, DeepSeek, Google Document AI, Google Cloud Vision e Google Cloud Storage, Sentry, Better Stack, Meta WhatsApp, Slack, Google Gmail, Apple, Google Play e GitHub

As transferências da União Europeia ou do EEE só devem ocorrer quando existir um mecanismo válido aplicável, como uma decisão de adequação ou Cláusulas Contratuais-Padrão quando apropriado, e conforme a região e os termos do prestador. Os detalhes aplicáveis podem ser solicitados em privacy@mathcracks.com.

12. Privacidade infantil

O cadastro familiar aceita estudantes de 4 a 19 anos; aplicamos salvaguardas adicionais a qualquer pessoa menor segundo a lei aplicável.

12.1 Salvaguardas da COPPA (EUA)

Para usuários menores de 13 anos, aplicamos as seguintes salvaguardas:

As contas escolares são fornecidas pela instituição de ensino; nas contas familiares, o titular adulto deve confirmar que é o pai, a mãe ou o responsável legal e autorizar a coleta antes de fornecer as informações da criança
Coletamos apenas as informações mínimas necessárias para prestar o serviço educacional
Os pais ou responsáveis podem consultar, alterar ou solicitar a exclusão dos dados de seus filhos a qualquer momento
Não condicionamos a participação da criança à coleta de mais dados do que o necessário
Não coletamos dados para fins de publicidade ou marketing

12.2 Conformidade com a Política para Famílias do Google Play

Como aplicativo voltado para crianças no Google Play, cumprimos a Política para Famílias do Google:

Não contém publicidade de nenhum tipo
Não usa SDKs nem APIs não aprovados para serviços voltados para crianças
Não coleta identificadores de dispositivo para publicidade ou rastreamento comercial
A Política de Privacidade está disponível na página do Google Play e dentro do aplicativo
Todo o conteúdo é apropriado para o público-alvo
Não redireciona os usuários para fora do aplicativo sem a supervisão de um adulto

12.3 Direitos dos pais e responsáveis

Os pais e responsáveis legais têm os seguintes direitos:

Consultar os dados pessoais que coletamos sobre seus filhos
Solicitar a correção de dados incorretos
Solicitar a exclusão da conta de seu filho e dos dados que pertencem diretamente a ela, sujeita às obrigações de retenção aplicáveis
Retirar o consentimento e solicitar que deixemos de coletar os dados de seu filho
Receber relatórios sobre o progresso acadêmico de seu filho
Entrar em contato pelo e-mail privacy@mathcracks.com ou dpo@mathcracks.com para exercer qualquer um desses direitos

12.4 Contato para assuntos relacionados a crianças

Se você é pai, mãe ou responsável e acredita que seu filho forneceu dados sem o seu consentimento, ou se tem alguma preocupação com a privacidade dele, entre imediatamente em contato pelo e-mail privacy@mathcracks.com. Investigaremos prontamente e tomaremos as medidas exigidas pela legislação aplicável, incluindo restringir ou excluir dados coletados sem a devida autorização.

13. Seus direitos (RGPD)

Se você estiver na União Europeia ou no Espaço Econômico Europeu, terá os seguintes direitos de acordo com o RGPD:

Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você
Retificação: corrigir dados pessoais incorretos ou incompletos
Eliminação: solicitar a exclusão de seus dados pessoais (“direito ao esquecimento”)
Portabilidade: receber seus dados em formato estruturado e legível por máquina
Oposição: opor-se ao tratamento de seus dados em determinadas circunstâncias
Restrição: solicitar que limitemos o tratamento de seus dados
Retirada do consentimento: retirar seu consentimento a qualquer momento, sem afetar a legalidade do tratamento anterior

Para exercer esses direitos, os usuários de contas pessoais e familiares podem excluir sua conta diretamente no aplicativo (Perfil ou Cubi → Excluir minha conta). Para uma conta institucional, entre em contato com sua escola ou instituição de ensino. Você também pode entrar em contato conosco pelo privacy@mathcracks.com

14. Direitos de privacidade nos estados dos EUA (CCPA/CPRA)

Se você reside na Califórnia ou em outro estado dos EUA que tenha leis de privacidade, terá direitos adicionais:

Direito de saber quais dados pessoais coletamos, usamos, compartilhamos ou vendemos
Direito de excluir seus dados pessoais
Direito de optar por não participar da venda de dados pessoais (observação: não vendemos dados)
Direito de não sofrer discriminação por exercer seus direitos de privacidade
Direito de corrigir dados pessoais incorretos

Para exercer esses direitos, entre em contato pelo e-mail privacy@mathcracks.com. Não discriminaremos nenhum usuário por exercer seus direitos de privacidade.

15. Alterações nesta política

Podemos atualizar esta política periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Informaremos alterações importantes por meio de um aviso no aplicativo, por e-mail ou por atualizações na página do Google Play ou da App Store. A data de “última atualização” no início indica quando ela foi modificada pela última vez. Recomendamos que você consulte esta política periodicamente.

16. Contato

Para dúvidas sobre esta política, seus dados pessoais ou o exercício de qualquer um de seus direitos:

E-mail de privacidade: privacy@mathcracks.com

Empresa: Trawen Traiding S.L.

Endereço: Calle Segovia 21, 35229 Las Palmas de Gran Canaria, España

Encarregado de Proteção de Dados: dpo@mathcracks.com