Aviso de privacidade: Koydo ENEM

Em vigor desde 20 de outubro de 2026.

Este aviso vale para o aplicativo Koydo ENEM (Brasil), de preparação para o exame. Para as questões do aplicativo Koydo ENEM, ele tem prioridade sobre a política completa (veja “Relação com a política completa”).

Controlador

O controlador dos dados pessoais no Koydo ENEM é a KOYDO LLC, 940 W. FM 544 #332, Wylie, Texas 75098-5157, EUA. Contato para assuntos de privacidade: privacy@koydo.app (Equipe de Privacidade). Não há encarregado pelo tratamento de dados nomeado; o canal para essa função está descrito em “Seus direitos”. O representante da Koydo na União Europeia (art. 27 do RGPD) é Robert Waltos, Jasionka 543, 36-002 Jasionka, woj. podkarpackie, Polônia, privacy@koydo.app. Robert Waltos também é fundador e diretor executivo (CEO) da Koydo. O representante previsto no art. 27 do RGPD do Reino Unido ainda não foi nomeado; a situação está em koydo.app/legal/transfers.

Uso sem conta e com conta (idade)

• Sem conta (“modo gratuito”). Você pode estudar no aplicativo sem ter uma conta Koydo. Nesse caso, nenhuma conta, nenhum endereço de e-mail e nenhum progresso de estudo são enviados à Koydo; o progresso fica no seu aparelho.
• Com conta. Uma conta Koydo, para manter seu progresso entre aparelhos, é oferecida somente a pessoas com 18 anos ou mais. O aplicativo não pergunta a data de nascimento.
• Compras. As compras são feitas na App Store ou no Google Play.

Quais dados tratamos e para quê

Sem conta

Quando o aplicativo busca conteúdo, tratamos o token de atestação do aplicativo (Firebase App Check, do Google) e dados comuns de requisição, como o endereço IP (Google Firebase; Cloudflare, para imagens e gravações do servidor assets.koydo.app). A finalidade é entregar o conteúdo e prevenir abusos. Esses dados podem ser dados pessoais e são tratados como tais. Não os usamos para localizar você, para publicidade nem para criar perfil.

Prática de revisão no navegador, sem conta

A prática gratuita de revisão de Linguagens, no navegador, é destinada a estudantes no Brasil. Ela não pede conta nem e-mail, não usa cookies e não guarda suas respostas nos nossos servidores. Seu progresso só fica no seu aparelho, e somente se você escolher guardá-lo.

Para o site funcionar e se proteger de abuso, tratamos dados comuns de requisição, entre eles o endereço IP, o caminho acessado, a data e hora e o tipo de navegador:

• Limite de pedidos por IP. O servidor conta, na própria memória, quantos pedidos cada endereço IP faz por minuto. O contador não vai para nenhum banco de dados e se perde quando o servidor reinicia ou o minuto passa.
• Registros de requisição. Nosso provedor de hospedagem (Vercel) registra as requisições por até 1 dia, no plano que usamos hoje. Usamos esses registros para manter o serviço no ar e investigar abusos e falhas, e não para identificar você, para publicidade ou para criar perfil.

Quando você abre o aplicativo, antes de entrar em uma conta, o aplicativo inicia o serviço de assinaturas da RevenueCat. A RevenueCat gera um identificador próprio para essa instalação, ainda não associado a uma conta, e também pode tratar o endereço IP e informações do aparelho para operar o serviço. O Firebase Installations gera um identificador de instalação. Esses dados podem ser dados pessoais e são tratados como tais; não os usamos para publicidade nem para criar perfil.

Conta

• Endereço de e-mail (o acesso é feito por link enviado por e-mail, pela conta Google ou Apple, ou por passkey).
• Identificador de usuário do Firebase.
• Nome de exibição opcional, se o Google ou a Apple o repassarem.
• Progresso de estudo e contadores de uso diário, guardados na sua conta.

Fornecer os dados de acesso (o endereço de e-mail ou os dados do acesso pelo Google, pela Apple ou por passkey) é necessário para criar uma conta Koydo. Sem eles, não conseguimos oferecer uma conta nem a sincronização do seu progresso entre aparelhos. Estudar sem conta continua possível, e nada é exigido de você para isso.

Assinatura

Antes de você entrar em uma conta, a RevenueCat usa o identificador próprio que gera para essa instalação como identificador do usuário do aplicativo. Depois que você entra, ela recebe o identificador de usuário do Firebase como identificador do usuário do aplicativo. A RevenueCat e a loja (App Store ou Google Play) tratam as informações da compra e nos informam o status da assinatura e o comprovante de compra. A Koydo nunca vê o número do seu cartão.

Dados técnicos

O Firebase Authentication trata o endereço IP e o identificador do aplicativo no Firebase. O Cloud Functions recebe o endereço IP de quem faz a chamada (e, no Android, um token FCM). O Firebase Installations trata um identificador de instalação. Não usamos esses dados para determinar sua localização.

Pedido de ajuda

Só se você enviar um. Ele inclui a descrição que você escrever e dados técnicos básicos: versão do aplicativo e do sistema, tipo de aparelho, tela, código de erro, estado da conexão, eventos recentes no aplicativo e um identificador de sessão aleatório, sem vínculo com a conta. Você vê o conteúdo completo antes de enviar. Anexar uma referência da sua conta é uma escolha sua.

E-mails da sua conta

Quando você os solicita, o aplicativo envia até quatro tipos de mensagem: link de acesso, confirmação de endereço, redefinição de senha e alteração de endereço. Cada uma é resultado direto de uma ação sua, traz um link de uso único que expira e não contém publicidade. As mensagens saem de admin@koydo.app pelo Cloudflare Email Service; o Google Workspace (Gmail) é a via de reserva.

Os registros técnicos necessários para isso (tarefa de envio, registro sem o endereço e contadores) são mantidos apenas pelo tempo necessário para o envio e a proteção contra abuso.

As solicitações nunca revelam se uma conta existe.

Bases legais

Tratamos os dados com estas bases da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018):

• Prestar o serviço que você pede: execução de contrato ou de procedimentos preliminares a ele (art. 7º, V).
• Segurança e prevenção de abusos, e entrega de conteúdo sem conta: legítimo interesse (art. 7º, IX), com o teste de legítimo interesse do art. 10.
• Obrigações legais, como as fiscais e contábeis: cumprimento de obrigação legal (art. 7º, II).
• Ajuda de IA opcional: consentimento (art. 7º, I), que você pode retirar a qualquer momento.

No tratamento de dados de crianças e adolescentes, observamos o melhor interesse deles (art. 14).

O que não fazemos

Não há anúncios. Não rastreamos você entre aplicativos ou sites. Não usamos ferramentas de análise nem de relatório de falhas. Não usamos sua localização, contatos, fotos, câmera nem microfone. Não perguntamos a data de nascimento. Não vendemos dados nem os compartilhamos para publicidade.

Quem recebe os dados

• Google LLC (Firebase Authentication, Cloud Firestore, Cloud Functions, App Check e Workspace Gmail). O Cloud Firestore funciona em europe-central2 (Varsóvia) e o Cloud Functions em europe-west3 (Frankfurt); o Authentication é global.
• RevenueCat, Inc. (EUA).
• Apple e Google Play: compras e acesso com Apple ou Google.
• Cloudflare, Inc.: entrega de conteúdo e envio de e-mails.
• Equipe de suporte da Koydo: somente se você enviar um pedido.
• Supabase, Inc. (EUA) e o provedor do modelo de IA (EUA): somente para a ajuda de IA opcional, após o seu consentimento.

A lista completa está em koydo.app/legal/subprocessors.

Ajuda de IA opcional

A ajuda de IA é opcional e só funciona depois que você a confirma em uma tela do aplicativo que indica quem são os destinatários dos dados. Até lá, nada é enviado. Nestes aplicativos, ela é só para adultos: o aplicativo exige uma idade adulta conhecida para a ajuda de IA.

• O que enviamos. O exercício e a sua resposta ou pergunta (nos chats com o tutor, algumas mensagens recentes). Não enviamos campos de perfil. Endereços de e-mail e números de telefone são ocultados nas mensagens ao tutor. Pedimos que você não digite dados pessoais.
• Por onde os dados passam. Do aplicativo para o Google Cloud Functions (Frankfurt), depois para o gateway de IA da Koydo no Supabase (EUA) e então para o provedor do modelo de IA (EUA). Em 20 de outubro de 2026 entrou em vigor um acordo de tratamento de dados entre a KOYDO LLC e esse provedor (o anterior, de 19 de março de 2026, está em nome do nosso fundador). Para dados do Reino Unido, ele incorpora as Cláusulas Contratuais Padrão da UE conforme alteradas pelo Adendo do Reino Unido. Para dados do EEE e da Suíça, estabelece que as transferências posteriores feitas pela empresa irlandesa do provedor para outras empresas afiliadas do provedor ou terceiros fora do EEE e da Suíça se baseiam em Cláusulas Contratuais Padrão ou em uma decisão de adequação da Comissão Europeia; não estabelece Cláusulas Contratuais Padrão entre a KOYDO LLC e o provedor para esses dados. Ainda estamos avaliando o que ampara esses dados quando passam pelo gateway da Koydo. O provedor é identificado pelo nome na lista de operadores em inglês, em koydo.app/legal/subprocessors (categoria de destinatários).
• O que fica guardado. Conversas, explicações e correções por IA não são guardadas na sua conta Koydo. De cada chamada guardamos só dados técnicos, sem o texto da pergunta ou da resposta, sem endereço IP e sem identificador de conta; por enquanto não aplicamos um prazo automático de exclusão a esses registros. Registros de custo, sem conteúdo, são mantidos pelo tempo que a legislação fiscal e contábil exigir.
• Limites da IA. O conteúdo gerado pela IA pode conter erros e serve apenas para estudo. Não é resultado oficial de exame, e nenhuma decisão com efeito jurídico ou semelhante é tomada com base nela.
• Denúncia. Cada resposta de IA tem o botão “Denunciar resposta de IA”.

Retenção e exclusão

Mantemos os dados da conta e do progresso enquanto a conta existir. Você pode excluir a conta no aplicativo (Conta e configurações, Excluir conta) ou em koydo.app/delete-account. Excluímos então a conta do Firebase, os dados de aprendizado e os contadores, as passkeys e o cliente na RevenueCat. Excluir a conta não cancela a assinatura da loja; cancele-a primeiro na loja. Os registros contábeis de compras são mantidos pelo tempo que a legislação fiscal e contábil exigir. As cópias de segurança expiram conforme o cronograma normal.

Transferência internacional

A Koydo fica nos EUA. Seus dados podem ser tratados nos Estados Unidos e em outros países onde a Koydo ou seus fornecedores operam. Exigimos de nossos fornecedores, por contrato, obrigações de proteção de dados. Nas transferências do Espaço Econômico Europeu, do Reino Unido e da Suíça, usamos as Cláusulas Contratuais Padrão da UE (Decisão 2021/914) e os adendos do Reino Unido e da Suíça. Você pode pedir a privacy@koydo.app uma cópia ou um resumo editado do mecanismo que se aplica a um fluxo de dados específico, e respondemos em até 30 dias. Mais informações em koydo.app/legal/transfers.

Seus direitos

Você tem direito de acesso, de retificação, de exclusão, de restrição e de portabilidade (no aplicativo: Conta e configurações, “Copiar dados da conta”, em formato JSON). Também pode se opor ao tratamento baseado em legítimo interesse, retirar o consentimento a qualquer momento e solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses (art. 20 da LGPD).

Conforme o art. 18 da LGPD, você também pode pedir:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados;
• anonimização, bloqueio ou eliminação;
• portabilidade;
• informação sobre o compartilhamento de dados;
• revogação do consentimento;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.

Encarregado (art. 41). A Koydo não tem um encarregado nomeado; o canal para essa função é a Equipe de Privacidade, em privacy@koydo.app.

ANPD. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

Crianças, adolescentes e idade

O estudo sem conta é aberto a estudantes de qualquer idade e contém apenas conteúdo educacional geral. Contas são só para pessoas com 18 anos ou mais. Não há publicidade para ninguém. Se soubermos que uma conta pertence a uma pessoa com menos de 18 anos, nós a excluímos. O tratamento de dados de crianças e adolescentes observa o seu melhor interesse (art. 14 da LGPD). Pela Lei nº 15.211/2025 (ECA Digital), a verificação de idade é exigida de quem oferece conteúdo, produtos ou serviços impróprios ou proibidos para crianças e adolescentes. O estudo sem conta do Koydo ENEM contém apenas conteúdo educacional geral.

Relação com a política completa

Este aviso vale para este aplicativo. Para os demais produtos da Koydo e para assuntos que este aviso não cobre, vale a política completa em koydo.app/legal/privacy (em inglês). Em caso de conflito sobre este aplicativo, este aviso prevalece.