Esta política explica quais dados pessoais o MeuFlashcards trata, por que trata e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Dados que coletamos
- Dados da conta: nome, e-mail e senha. A senha é armazenada apenas como hash (bcrypt) — ninguém, nem a equipe do site, consegue lê-la. Opcionalmente, uma foto de perfil e suas preferências de estudo e de tema.
- Entrada com Google (opcional): se você usar essa opção, recebemos do Google seu nome, e-mail, identificador da conta e foto de perfil.
- Conteúdo que você cria: flashcards, matérias, assuntos, tags, anotações, anexos (imagens e PDF) e cronogramas de estudo.
- Histórico de estudo: respostas dadas a cada cartão, datas de revisão, tempo de resposta e estatísticas derivadas, usados para calcular as próximas revisões e montar o seu painel.
- Registros de segurança: endereço IP, navegador (user agent), data e tipo de evento em ações como login, falhas de login, cadastro, redefinição de senha e compartilhamento. Usados para prevenir acessos indevidos e limitar tentativas repetidas de login.
- Compartilhamento: quando você convida alguém, guardamos o e-mail do destinatário para enviar e validar o convite.
Cookies e armazenamento no navegador
- Cookie de sessão (
PHPSESSID): mantém você conectado enquanto usa o site. Essencial. - Cookie “manter conectado” (
remember_me): só é criado se você marcar essa opção no login; dura até 30 dias. - Armazenamento local: guarda sua preferência de tema e o andamento da sessão de estudo aberta, para que uma recarga da página não perca o progresso.
Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
Para que usamos os dados
- Criar e manter sua conta e permitir o login (execução do serviço que você solicitou).
- Guardar seus cartões e calcular as revisões (execução do serviço).
- Enviar e-mails de redefinição de senha e convites de compartilhamento que você pedir.
- Proteger a plataforma contra fraudes e acessos indevidos (legítimo interesse e segurança).
Não vendemos nem alugamos dados pessoais.
Com quem os dados são compartilhados
- Provedor de hospedagem, onde ficam o site e o banco de dados.
- Serviço de e-mail usado para enviar redefinições de senha e convites.
- Google, apenas se você escolher entrar com a conta Google.
- Redes de distribuição de arquivos (jsDelivr e cdnjs), que entregam bibliotecas usadas na área logada e, por isso, recebem o endereço IP do seu navegador.
- Outros usuários, somente quando você mesmo envia um convite de compartilhamento: o destinatário recebe uma cópia dos seus cartões e vê seu nome e e-mail no convite.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Por quanto tempo guardamos
Os dados da conta, o conteúdo e o histórico de estudo são mantidos enquanto a conta existir. Ao pedir a exclusão da conta, eles são apagados, exceto registros que precisemos manter para cumprir obrigações legais, como os registros de acesso previstos no Marco Civil da Internet.
Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, revogar o consentimento e solicitar a portabilidade. Boa parte disso você já faz sozinho: em Meu Perfil é possível alterar nome, e-mail e senha, e em Importar/Exportar você baixa todos os seus cartões em CSV ou JSON.
Para os demais pedidos, inclusive a exclusão da conta, entre em contato com o administrador do site.
Segurança
Usamos conexão HTTPS, senhas com hash, proteção contra CSRF, limite de tentativas de login e verificação do tipo real dos arquivos enviados. Nenhum sistema é totalmente imune a falhas; se identificarmos um incidente que possa trazer risco a você, você será avisado.
Crianças e adolescentes
Menores de 18 anos devem usar a plataforma com o conhecimento e a autorização dos pais ou responsáveis.
Alterações nesta política
Se esta política mudar de forma relevante, a data no topo será atualizada e, quando necessário, avisaremos dentro da plataforma.
Veja também os Termos de Uso.