Política de Privacidade

Última atualização: 29 de outubro de 2026.

Esta política explica como a Missão Federal trata dados pessoais, conforme a Lei nº 13.709/2018 (LGPD). Coletamos apenas o necessário para prestar o serviço de estudo dirigido.

Quem é o controlador

Durante a fase de lançamento, a Missão Federal é um projeto mantido por pessoa física, oferecido sem cobrança, que atua como controladora dos dados. O canal oficial para qualquer assunto de dados pessoais é privacidade@missaofederal.com.br, que também faz as vezes de encarregado. A identificação completa do controlador é informada ao titular que a solicitar por esse canal. Quando o serviço passar a ser oferecido por empresa, a razão social, o CNPJ e o endereço serão publicados aqui, com aviso prévio no app.

Dados coletados

Cadastro: nome, e-mail e senha (guardada só como hash). Se usar o login com Google, os dados descritos em Login com Google.
Estudo: respostas a questões, revisões de flashcards, plano e ciclos de estudo, notas, marcações, redações e métricas derivadas.
Conta e segurança: aceites destes textos, sessões ativas, preferências de e-mail e, temporariamente, o IP usado em tentativas de login e pedidos de senha (para limitar abusos).
Suporte: mensagens e relatos de erro que você enviar.
Origem do cadastro: a campanha ou o anúncio que trouxe você (parâmetros utm do link), quando houver.
Pagamento (só quando houver planos pagos): processado por provedor externo; não armazenamos dados de cartão.

Para que usamos e com qual base legal

Prestar o serviço (plano adaptativo, revisão espaçada, indicadores, correção de redações): execução do contrato (art. 7º, V).
Segurança da conta e prevenção de abusos: legítimo interesse (art. 7º, IX).
E-mails de conta (confirmação, senha, avisos de segurança): execução do contrato.
E-mails de lembretes, plano semanal e novidades: seu consentimento, que pode ser retirado em Configurações → E-mails ou pelo link "Descadastrar".
Métricas de visitas com cookies do Google Analytics e medição de anúncios com o Google Ads: seu consentimento no aviso de cookies.
Origem do cadastro, para saber quais canais trazem alunos: legítimo interesse (art. 7º, IX).

Não vendemos dados pessoais. Não mostramos anúncios dentro da plataforma; anunciamos a Missão Federal no Google e, com seu consentimento, o Google Ads mede quais anúncios trouxeram visitas e cadastros.

Login com Google: dados que recebemos do Google

O login com Google é opcional. Ao usá-lo, pedimos ao Google só as permissões básicas de identificação (openid, email e profile). Não acessamos Gmail, Google Drive, contatos, agenda nem qualquer outro dado da sua conta Google.

O que guardamos: o identificador da sua conta Google, o e-mail (e se o Google o confirmou) e o nome. A foto de perfil não é guardada. Os tokens de acesso emitidos pelo Google são usados uma única vez, no momento do login, e descartados; não ficam armazenados.
Para que usamos: só para criar sua conta, permitir que você entre com o Google, ligar o Google à sua conta já existente com o mesmo e-mail e mostrar seu nome no app. O e-mail recebe apenas as mensagens descritas nesta política.
Com quem compartilhamos: com ninguém. Esses dados ficam no nosso banco de dados (Neon) e passam pela hospedagem (Vercel), que atuam só como operadores. Não vendemos, não usamos para publicidade, não transferimos a corretores de dados e não usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial. Ninguém da equipe os lê, salvo com sua autorização, para segurança e prevenção de abusos ou por obrigação legal.
Por quanto tempo e como apagar: guardamos enquanto o Google estiver vinculado à conta. Você pode desvincular em Configurações → Segurança (o identificador do Google é apagado na hora), excluir a conta na página Conta (dados apagados após 30 dias de carência) ou revogar o acesso da Missão Federal em myaccount.google.com/permissions. Também atendemos pedidos pelo e-mail privacidade@missaofederal.com.br.

O uso e a transferência, pela Missão Federal, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Missão Federal's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, alguns com servidores fora do Brasil:

Vercel (hospedagem do site e do app) — Estados Unidos.
Neon (banco de dados, com servidores em São Paulo).
Resend (envio de e-mails) — Estados Unidos.
Cloudflare (DNS e encaminhamento dos e-mails de contato) — Estados Unidos.
Google (Analytics e Ads, só com consentimento, e login com Google, quando você escolher usá-lo) — Estados Unidos.
Anthropic (inteligência artificial usada na correção de redações e no diagnóstico de erros) — Estados Unidos.

A transferência internacional ocorre para executar o serviço que você contratou (LGPD, art. 33), com fornecedores que adotam medidas de segurança compatíveis. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Por quanto tempo guardamos

Conta e histórico de estudo: enquanto a conta existir; após o pedido de exclusão, 30 dias de carência e depois são apagados.
IP de tentativas de login e de pedidos de senha: só durante a janela do limite de tentativas (minutos a horas).
Dados de pagamento, quando houver: 5 anos, por obrigação fiscal.
Métricas do Google Analytics: 14 meses. Medição do Google Ads: até 90 dias.

Cookies e armazenamento local

Os cookies essenciais, próprios da plataforma, são necessários ao funcionamento do serviço e não dependem de consentimento. Cookies de medição de anúncios só com o seu "Aceitar", como descrito abaixo.

Sessão: mantém você conectado (até 30 dias).
Login: etapas temporárias do acesso, como código de verificação e entrada com Google (minutos).
Dispositivo: identificador aleatório para avisar quando a conta foi alterada em outro aparelho.
Origem do cadastro: campanha que trouxe você até a tela de cadastro (1 hora).

O navegador também guarda localmente o tema escolhido, os flashcards para uso offline e a posição dos podcasts. Esses dados ficam no seu aparelho.

Para métricas de acesso usamos o Vercel Analytics, que é agregado e não usa cookies, e uma contagem própria de visitas sem identificador, que respeita o "Do Not Track" do navegador.

Nas páginas públicas (página inicial, páginas de cargo, cadastro, entrada e textos legais) usamos também o Google Analytics e o Google Ads, do Google, para medir as visitas e os anúncios de forma estatística. Os cookies deles (_ga, até 14 meses, e _gcl_*, até 90 dias) só são gravados se você clicar em "Aceitar" no aviso de cookies; sem isso, o Google recebe apenas sinais sem cookie. Os dados podem ser tratados fora do Brasil. Depois do login, só a primeira tela de uma conta nova avisa ao Google que houve um cadastro (sem nome nem e-mail); as demais páginas do app não enviam dados ao Google. Você pode mudar a escolha a qualquer momento: .

Você pode apagar ou bloquear cookies nas configurações do navegador; bloquear os essenciais impede o login.

Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a anonimização ou a exclusão, saber com quem os compartilhamos e retirar consentimentos (LGPD, art. 18). Na página Conta você exporta todos os seus dados e pede a exclusão da conta (com 30 dias de carência, durante os quais pode desfazer). Os demais pedidos são atendidos pelo e-mail abaixo em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança e idade

Usamos conexão criptografada, senhas guardadas só como hash, limite de sessões e verificação de e-mail. Se houver incidente que possa causar risco relevante, avisaremos os titulares afetados e a ANPD. O serviço é destinado a maiores de 18 anos.

Mudanças nesta política

Mudanças relevantes são avisadas no app e pedem novo aceite.

Contato

Para pedidos relativos a dados: privacidade@missaofederal.com.br.