Política de Privacidade do EbMath

O EbMath, comercializado e gerido por Prescott Hub, foi criado com o objetivo de tornar o aprendizado da matemática uma aventura segura, lúdica e personalizada. A privacidade e a segurança das crianças, professores e responsáveis são nossas prioridades absolutas. Esta política explica de forma simples como tratamos os dados no nosso ecossistema, em conformidade com a LGPD (Brasil), a COPPA (EUA) e o GDPR (União Europeia).

1. Quais informações coletamos?

Para que o EbMath funcione e ofereça um aprendizado adaptativo, coletamos apenas o necessário:

• Dados de Conta (Professor e "Aprender Sozinho"): Nome, e-mail e dados das turmas cadastradas. No modo individual "Aprender Sozinho", o cadastro pode ser feito com e-mail e senha ou pelo login com a conta Google — neste caso recebemos apenas o nome e o e-mail associados à conta Google, mediante o consentimento do responsável legal.
• Dados de Aluno de Turma: O aluno de escola acessa com um codinome e senha local, sem e-mail, telefone ou documentos pessoais.
• Dados de Aprendizagem: Progresso nas tabuadas, tempo de resposta (latência) e histórico de acertos/erros. Estes dados são usados apenas para a inteligência adaptativa do jogo e para os relatórios pedagógicos dos professores.
• Dados de Gamificação e Engajamento: Moedas, vidas, ofensiva (dias seguidos praticando), avatares, missões diárias (progresso e histórico de conclusão) e posição em rankings. Usados apenas para a experiência de jogo. Em rankings, exibimos somente o codinome/apelido do aluno aos demais participantes — nunca o nome real.
• Preferências: Idioma, tema de música e opções de acessibilidade (fonte para dislexia, alto contraste, modo calmo).
• Dados Técnicos: Modelo do dispositivo, versão do sistema operacional e IP. Usamos essas informações apenas para segurança, prevenção de ataques (Rate Limiting) e manutenção da estabilidade do sistema.

2. Como usamos esses dados?

• Aprendizado Personalizado: O algoritmo do EbMath usa o histórico do aluno para criar desafios que se adequam ao seu ritmo.
• Gestão Pedagógica: O professor consegue visualizar o desempenho da turma para intervir e ajudar onde for necessário.
• Segurança: Protegemos o acesso através de tokens seguros e sistemas de criptografia, garantindo que apenas pessoas autorizadas vejam os dados.

3. Publicidade e Monetização (Google AdMob)

Para viabilizar a sustentabilidade e a gratuidade do aplicativo, exibimos anúncios do Google AdMob. Em conformidade com as políticas para famílias:

• Anúncios Não-Personalizados: Todos os anúncios exibidos no aplicativo são marcados programaticamente como conteúdo direcionado a crianças ("tagForChildDirectedTreatment"). Isso impede o Google de coletar dados pessoais e identificadores de rastreamento (IDFA/AAID) para direcionamento comportamental.
• Classificação Indicativa Livre (G): Apenas anúncios com classificação de nível geral/livre são autorizados a carregar.
• Prevenção de Cliques Acidentais: Os blocos de anúncio contam com margens visuais protetivas e são exibidos de forma a não interromper ou prejudicar o foco do estudante durante exercícios ou avaliações.

4. Compartilhamento de Dados

Nós não vendemos, alugamos ou comercializamos dados de usuários.

• Serviços de Terceiros: Utilizamos apenas serviços estritamente necessários para o funcionamento do app: hospedagem de banco de dados e infraestrutura de nuvem, Google AdMob (anúncios não-personalizados) e Google Sign-In (login opcional no modo "Aprender Sozinho").

5. Direitos e Responsabilidades

• Acesso e Exclusão: O professor/responsável tem controle total. É possível solicitar a exclusão da conta e de todos os dados relacionados pelo painel administrativo, pela opção de desativação de conta dentro do próprio aplicativo, ou entrando em contato com nosso suporte.
• Consentimento: Para o uso escolar, o consentimento é intermediado pela escola/professor, para fins exclusivamente pedagógicos. No modo "Aprender Sozinho", o uso por crianças menores de idade é consentido e mediado pelo responsável legal, conforme os termos aqui apresentados.

6. Segurança e Proteção de Dados

Adotamos medidas técnicas, administrativas e de segurança avançadas para garantir a total proteção dos dados armazenados e em trânsito no nosso ecossistema móvel e web:

• Criptografia em Repouso no Dispositivo: Os tokens de autenticação e dados de sessão são protegidos no hardware do seu dispositivo através do Android KeyStore e iOS KeyChain, com algoritmos criptográficos robustos de nível industrial (AES-GCM-NoPadding).
• Criptografia em Trânsito (Blindagem de Comunicação): Toda a comunicação entre o aplicativo e os nossos servidores é trafegada exclusivamente sob o protocolo criptográfico seguro HTTPS com políticas ativas de HSTS (Strict-Transport-Security), prevenindo interceptações.
• Proteção contra Captura e Gravação de Tela (Anti-Malware): O aplicativo móvel bloqueia ativamente capturas e gravações de tela no dispositivo para impedir o vazamento visual de dados escolares ou pedagógicos de alunos.
• Auditoria e Hardening de Código: O código-fonte do aplicativo e do backend passou por processos de ofuscação de código e sanitização estrita de logs de depuração em produção para mitigar vulnerabilidades e engenharia reversa.
• Defesas de Backend e API: Nossas rotas são protegidas por Bearer Tokens baseados em JWT, chaves preparadas (Prepared Statements) contra injeção SQL e blindagem contra IDOR e brute-force.

7. Canal para as Crianças (GDPR-K / COPPA)

Oi, estudante! Nós guardamos os pontos e as conquistas que você faz estudando a tabuada para ajudar você e o seu professor a ver onde você está indo muito bem. Para ajudar a manter o nosso aplicativo gratuito para todos, mostramos algumas propagandas simples, que são seguras para a sua idade e que não rastreiam você. E o melhor: nós não vendemos os seus dados para ninguém! Suas conquistas estão guardadas a sete chaves! 🚀

8. Alterações nesta Política

Podemos atualizar esta política de tempos em tempos. Quando isso acontecer, informaremos os professores e responsáveis pelo painel administrativo.

Exclusão de conta e prazo de arrependimento

A exclusão da conta pode ser solicitada a qualquer momento diretamente no aplicativo, pela opção de exclusão de conta em Configurações. A conta é desativada imediatamente, e todo o histórico pedagógico associado é removido ou anonimizado dos servidores de produção após 30 dias.

Esse prazo existe de propósito: se você entrar novamente na conta dentro dele, a exclusão é cancelada e tudo volta como estava — é a proteção para quem clicou sem querer. Passados os 30 dias, a anonimização é definitiva e não pode ser revertida.

Se preferir, a solicitação também pode ser feita pelo e-mail suporteebbingmath@prescotthub.com.

Registros de acesso

Guardamos, por 6 (seis) meses, a data, a hora e o endereço IP de cada acesso à plataforma — ou seja, de cada entrada na conta e de cada renovação de sessão. Guardamos também o identificador do navegador ou aplicativo usado.

A finalidade é a segurança da plataforma: é esse registro que permite investigar acesso indevido a uma conta, tentativa de invasão e uso irregular. A base legal é o legítimo interesse (LGPD, art. 7º, IX), e o prazo de seis meses segue o parâmetro do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).

Esses registros não são usados para publicidade, perfilamento ou qualquer finalidade diversa, e só são fornecidos a terceiros mediante ordem judicial.

Por serem prova de segurança, os registros de acesso são mantidos pelo prazo acima mesmo após o pedido de exclusão da conta, de forma dissociada dos demais dados: quando a conta é anonimizada, o identificador que consta no registro deixa de apontar para uma pessoa identificável.

Por quanto tempo guardamos cada registro

• Registros de acesso (data, hora, IP): 6 meses.
• Registros de erro (mensagem técnica, modelo do aparelho, endereço da funcionalidade): 90 dias.
• Registros administrativos (criação, alteração e exclusão de turmas e alunos pelo professor ou administrador): 12 meses.
• Controle de tentativas de acesso: 24 horas.
• Cópias de segurança do banco de dados: 7 dias.

O descarte é automático, por rotina diária. Não guardamos geolocalização, nem associamos o conteúdo das respostas dos exercícios ao endereço IP.

Dados do aparelho nos registros de erro

Quando ocorre um erro no aplicativo, o registro do erro inclui a versão do aplicativo, o modelo e a versão do sistema do aparelho (por exemplo, fabricante, modelo e versão do Android), o tamanho da tela, a escala da fonte, o idioma e um código de instalação — um número aleatório criado pelo próprio aplicativo, que não é o número de série, o identificador de publicidade nem qualquer outro identificador do aparelho.

A finalidade é exclusivamente diagnosticar e corrigir falhas: saber em que tipo de aparelho o erro acontece é o que permite reproduzi-lo e corrigi-lo. Esses dados não são usados para publicidade, perfilamento ou qualquer finalidade diversa e são apagados automaticamente em até 90 dias.

Os registros de erro não incluem número de série, IMEI, endereço MAC, identificador de publicidade, geolocalização nem a lista de aplicativos instalados.