← Redação Nota Mil

Política de Privacidade — Redação Nota Mil

Última atualização: 08 de julho de 2026

Esta Política descreve como o Redação Nota Mil ("Plataforma", "nós") trata os dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quais dados coletamos

Dados de cadastro: nome e endereço de e-mail. Não solicitamos CPF, endereço, telefone ou outros dados desnecessários ao serviço (princípio da minimização).

Conteúdo enviado: as redações que você submete para correção e o tema informado.

Dados de uso do serviço: histórico de correções (notas, feedbacks), saldo e transações de créditos, registros técnicos básicos (data/hora de acesso, endereço IP) necessários à segurança e ao funcionamento.

Dados de pagamento: processados diretamente pela Stripe. Não armazenamos números de cartão ou chaves Pix; recebemos da Stripe apenas a confirmação da transação e identificadores necessários para creditar sua compra.

2. Para que usamos os dados

Utilizamos seus dados exclusivamente para: (a) criar e manter sua conta; (b) processar as correções e exibir seu histórico e evolução; (c) gerenciar créditos e pagamentos; (d) garantir a segurança da Plataforma (prevenção a fraude e abuso); (e) cumprir obrigações legais.

As bases legais correspondentes são a execução de contrato (art. 7º, V da LGPD), o legítimo interesse para segurança (art. 7º, IX) e o cumprimento de obrigação legal (art. 7º, II).

Não utilizamos suas redações para treinar modelos de IA próprios nem para melhorar o sistema de correção sem o seu consentimento explícito. Caso essa possibilidade seja oferecida no futuro, será por meio de opção específica e desativada por padrão (opt-in), com anonimização do conteúdo.

Não vendemos dados pessoais e não exibimos publicidade baseada em perfil.

3. Crianças e adolescentes

A Plataforma é destinada a estudantes que se preparam para o ENEM, o que inclui adolescentes. Em atenção ao art. 14 da LGPD:

Responsáveis legais podem solicitar informações ou a exclusão dos dados de menores sob sua responsabilidade pelo contato indicado na seção 8.

4. Compartilhamento com terceiros (operadores)

Compartilhamos dados apenas com os fornecedores estritamente necessários à operação:

FornecedorFinalidadeDados envolvidos
SupabaseBanco de dados e autenticaçãoDados de cadastro, redações, histórico, créditos
DeepSeekProcessamento da correção por IATexto da redação e tema (ver seção 5)
StripeProcessamento de pagamentosDados da transação (o pagamento em si é tratado pela Stripe)
HostingerHospedagem da infraestruturaDados trafegados pelos servidores da Plataforma

Esses fornecedores atuam como operadores e tratam os dados conforme nossas instruções e suas próprias políticas de privacidade.

5. Transferência internacional — processamento da correção

Este é um ponto importante e queremos ser transparentes: para gerar a correção, o texto da sua redação e o tema são enviados à API do DeepSeek, cujos servidores estão localizados fora do Brasil. Essa transferência internacional é necessária à execução do serviço contratado (art. 33, IX da LGPD) e ocorre exclusivamente para essa finalidade.

Enviamos ao DeepSeek apenas o texto da redação e o tema — nunca seu nome, e-mail ou qualquer identificador de conta. Recomendamos, ainda assim, que você não inclua dados pessoais identificáveis no corpo da redação (como nome completo, endereço ou documentos), prática que também é exigida no próprio ENEM.

[Preencher após verificação: posição do DeepSeek sobre retenção dos dados enviados via API e uso para treinamento de modelos, conforme termos vigentes do fornecedor.]

6. Retenção e exclusão

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; solicitar portabilidade; revogar consentimentos; e obter informação sobre compartilhamentos.

A maior parte desses direitos pode ser exercida diretamente na Plataforma (edição de perfil, exclusão de redações e de conta). Para os demais, use o contato da seção 8 — responderemos em prazo razoável, conforme a LGPD.

8. Segurança e contato

Adotamos medidas técnicas de proteção: criptografia em trânsito (TLS), controle de acesso por autenticação, isolamento de dados por usuário no banco (row-level security) e restrição de escrita aos sistemas internos.

Controlador: [RAZÃO SOCIAL / NOME DO TITULAR — CNPJ/CPF] Encarregado (DPO): [NOME E E-MAIL DO ENCARREGADO] Contato para privacidade: [E-MAIL]

Alterações relevantes nesta Política serão comunicadas por e-mail ou aviso na Plataforma.