Política de Privacidade

Identificação do Controlador de Dados

O controlador de dados pessoais coletados pelo Mentoris é MENTORIS DESENVOLVIMENTO DE SOFTWARE LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob nº 64.806.354/0001-10, com sede em ST SRTVN, Bloco P, Sala 3040, Brasília/DF.

Esta Política de Privacidade está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as melhores práticas internacionais de proteção de dados.

1. Introdução

Bem-vindo ao Mentoris. Nós valorizamos sua privacidade e estamos comprometidos em proteger seus dados pessoais. Esta Política de Privacidade explica de forma transparente como coletamos, usamos, armazenamos, compartilhamos e protegemos as informações que você nos fornece ao utilizar nossa plataforma SaaS de organização de estudos.

Ao usar o Mentoris, você concorda com a coleta e uso de suas informações conforme descrito nesta política. Caso não concorde, pedimos que não utilize nossos serviços.

2. Dados que Coletamos

Para fornecer nossos serviços, coletamos os seguintes tipos de informações:

2.1 Dados Fornecidos Diretamente por Você

• Dados de Cadastro: nome completo, endereço de e-mail, senha (armazenada de forma criptografada), telefone (opcional).
• Dados de Pagamento: número de cartão de crédito, validade, CVV, nome impresso e endereço de cobrança. Os dados do cartão são processados diretamente pelo gateway de pagamento e NÃO são armazenados nos servidores do Mentoris. Guardamos apenas o registro da transação (valor, plano, forma de pagamento, situação e os quatro últimos dígitos, quando disponibilizados pelo gateway).
• CPF: solicitado no momento da compra, por exigência do meio de pagamento e para emissão de nota fiscal.
• Foto de perfil: apenas se você optar por enviar uma. A imagem é reduzida e comprimida antes de ser salva.
• Conteúdo enviado às funcionalidades de IA: textos que você cola ou arquivos PDF que envia para gerar questões, flashcards ou importar um edital. Esse conteúdo é enviado ao provedor de IA para processar o seu pedido (veja a seção 4).
• Dados do programa "Indique e Ganhe": se você participar, guardamos sua chave PIX e o nome do titular para pagar as comissões, além do registro de cada venda indicada (data, plano, valor da comissão e o e-mail de quem comprou). O e-mail de quem comprou por sua indicação não é exibido para você: ele fica restrito à administração do Mentoris, para conferência e prevenção de fraude.
• Dados Acadêmicos: objetivo de estudo (concurso, ENEM, OAB, etc.), matérias, cronogramas, anotações, flashcards, metas, histórico de revisões e qualquer conteúdo que você crie dentro da plataforma.
• Dados de Comunicação: mensagens enviadas ao suporte, feedbacks, respostas a pesquisas.

2.2 Dados Coletados Automaticamente

• Dados de Uso: horários de acesso, recursos utilizados, tempo de permanência, cliques, fluxo de navegação, dispositivos utilizados.
• Dados Técnicos: endereço IP, tipo de navegador, sistema operacional, modelo de dispositivo, identificadores únicos, idioma, fuso horário.
• Dados de Localização Aproximada: derivada do endereço IP (cidade/estado), nunca localização precisa por GPS.
• Logs de Acesso: conforme exige o Art. 15 do Marco Civil da Internet, mantemos registros de acesso pelo prazo legal.
• Notificações no dispositivo: se você autorizar o envio de notificações, guardamos um identificador técnico do navegador ou aparelho para conseguir entregá-las. Esse identificador não permite ler nada do seu dispositivo e é apagado quando você revoga a permissão.
• Cookies e Tecnologias Similares: conforme detalhado na seção 5 desta política.

2.3 Dados de Integrações de Terceiros

• Google Calendar: caso você opte por conectar sua conta Google, recebemos um token de acesso OAuth para criar e excluir eventos de revisão na sua agenda. Não acessamos, lemos ou armazenamos eventos pré-existentes da sua agenda.

3. Como Usamos Seus Dados e Bases Legais (LGPD Art. 7º)

Utilizamos suas informações para finalidades específicas, sempre com uma base legal apropriada:

4. Compartilhamento de Dados e Subprocessadores

O Mentoris NÃO vende seus dados pessoais. Compartilhamos informações apenas com prestadores de serviço essenciais para a operação da plataforma, sempre sob acordo de confidencialidade e processamento de dados, e apenas na medida necessária:

Sobre o uso de IA: quando você pede para gerar questões, flashcards ou importar um edital, o texto ou arquivo que você enviou é transmitido ao provedor de IA apenas para produzir aquele resultado. Não enviamos seu nome, e-mail ou dados de pagamento junto. Segundo a política do provedor contratado, esse conteúdo não é usado para treinar os modelos dele.

Todos os subprocessadores foram selecionados com base em critérios rigorosos de segurança e conformidade com a LGPD. Atualizaremos esta lista sempre que houver alterações materiais.

Transferência Internacional: Alguns subprocessadores estão localizados fora do Brasil. Quando isso ocorre, garantimos que a transferência atende aos requisitos do Capítulo V da LGPD (Art. 33), por meio de cláusulas contratuais padrão ou países com nível adequado de proteção.

Licenças por turma (uso institucional): quando seu acesso é fornecido por uma instituição, professor ou curso preparatório, a pessoa responsável por essa turma consegue ver que você faz parte dela, gerenciar a sua vaga e acompanhar indicadores do seu estudo, como horas estudadas, questões respondidas, desempenho e frequência. Ela não tem acesso ao conteúdo das suas anotações particulares nem aos seus dados de pagamento. Se você não quiser esse acompanhamento, o caminho é contratar um plano individual.

Programa "Indique e Ganhe": quem indica não recebe seus dados. A pessoa que indicou vê apenas que houve uma assinatura, com data, plano e o valor da comissão dela, sem qualquer identificação de quem comprou.

Compartilhamento por Obrigação Legal: Podemos compartilhar dados com autoridades públicas se formos obrigados por lei, ordem judicial ou solicitação de autoridade competente.

Uso Limitado de Dados das APIs do Google (Google API Services Limited Use)

O Mentoris utiliza as APIs do Google (Google Calendar) exclusivamente para os usuários que optam por conectar sua conta Google, com a finalidade de criar, atualizar e excluir eventos de revisões, tarefas, lembretes e provas na agenda do próprio usuário. Não acessamos, lemos nem armazenamos eventos pré-existentes da sua agenda, e não compartilhamos esses dados com terceiros.

O uso e a transferência, pelo Mentoris, de informações recebidas das APIs do Google para qualquer outro aplicativo aderirão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Mentoris's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Cookies e Tecnologias Similares

O Mentoris utiliza cookies e tecnologias similares para garantir o funcionamento da plataforma e melhorar sua experiência:

• Essenciais (não podem ser desativados): sessão de login, preferência de tema (claro ou escuro) e proteção contra requisições forjadas. Sem eles a plataforma não funciona.
• Funcionais: lembram escolhas suas na interface, como filtros e a última tela aberta, para você não precisar reconfigurar a cada acesso.
• Indicação: quando você chega pelo link de um participante do programa "Indique e Ganhe", registramos esse código por até 30 dias para atribuir corretamente uma eventual assinatura. Esse registro não guarda seu nome nem seu e-mail.
• Publicidade e mensuração (terceiros): as páginas públicas do Mentoris carregam o Pixel da Meta e o Pixel do TikTok, que usam cookies próprios para medir o resultado dos nossos anúncios. Esses cookies são definidos por essas empresas, conforme as políticas de privacidade delas.

Não utilizamos Google Analytics.

Hoje o Mentoris não exibe um banner de gerenciamento de cookies. Você pode bloquear ou apagar cookies nas configurações do seu navegador, e ativar o bloqueio de rastreadores, lembrando que remover os cookies essenciais impede o login. Para se opor à mensuração de anúncios, use as configurações de anúncios da Meta e do TikTok ou escreva para contato@mentorisapp.com.br.

6. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, observando os seguintes prazos:

• Dados de cadastro: enquanto a conta estiver ativa, mais 5 (cinco) anos após o encerramento, para fins de defesa em eventuais processos judiciais (Art. 27 do CDC).
• Dados financeiros e fiscais: 5 (cinco) anos após a transação, conforme legislação fiscal brasileira.
• Logs de acesso: 6 (seis) meses, conforme Art. 15 do Marco Civil da Internet.
• Conteúdo criado pelo usuário (flashcards, anotações, cronogramas): enquanto a conta estiver ativa. Após o encerramento, mantidos por 30 (trinta) dias para permitir reativação, e depois eliminados permanentemente.
• Registros do programa "Indique e Ganhe" (vendas indicadas, pedidos de saque e pagamentos feitos): 5 (cinco) anos após cada registro, por serem documentos de natureza financeira e fiscal.
• Dados de uso anonimizados: indefinidamente, para fins estatísticos e de melhoria do serviço.

Após esses prazos, os dados são eliminados ou anonimizados de forma irreversível, salvo obrigação legal de retenção mais longa.

7. Segurança dos Dados

Adotamos medidas de segurança técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, perda, destruição ou divulgação:

• Criptografia SSL/TLS em todas as comunicações com a plataforma;
• Senhas armazenadas com algoritmos de hash seguro (bcrypt ou similar);
• Acesso aos servidores restrito a pessoal autorizado, com autenticação multifator;
• Backups regulares com retenção criptografada;
• Monitoramento contínuo para detecção de atividades suspeitas;
• Atualizações de segurança aplicadas regularmente nos servidores e dependências.

Apesar de todos os esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados em prazo razoável, conforme exige o Art. 48 da LGPD.

8. Seus Direitos como Titular (LGPD Art. 18)

Conforme o Art. 18 da Lei Geral de Proteção de Dados, você tem os seguintes direitos sobre seus dados pessoais:

1. Confirmação da existência de tratamento de seus dados;
2. Acesso aos seus dados pessoais que mantemos;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
6. Eliminação dos dados pessoais tratados com base em consentimento, exceto nas hipóteses de retenção legal;
7. Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
8. Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
9. Revogação do consentimento a qualquer momento, mediante manifestação expressa.

Para exercer qualquer desses direitos, envie uma solicitação para contato@mentorisapp.com.br. Responderemos em até 15 (quinze) dias conforme prazo recomendado pela ANPD.

O exercício desses direitos é gratuito e não pode ser usado como motivo para discriminação ou prejuízo na prestação do serviço.

9. Menores de Idade

O Mentoris é destinado preferencialmente a usuários maiores de 18 anos. Para menores de 16 anos, o tratamento de dados pessoais requer consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, conforme Art. 14 da LGPD.

Não coletamos intencionalmente dados de crianças menores de 13 anos. Se identificarmos que coletamos dados de uma criança sem o consentimento adequado dos responsáveis, eliminaremos esses dados imediatamente.

Pais e responsáveis que identifiquem o uso da plataforma por menores sob sua guarda sem autorização podem solicitar a exclusão imediata dos dados pelo e-mail contato@mentorisapp.com.br.

10. Encarregado pelo Tratamento de Dados (DPO)

Conforme exige o Art. 41 da LGPD, o Mentoris designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer - DPO), responsável por receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD), atender solicitações dos titulares e orientar sobre práticas de proteção de dados.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, novas funcionalidades ou requisitos legais. Notificaremos sobre alterações significativas com pelo menos 15 (quinze) dias de antecedência por e-mail ou aviso na plataforma.

O uso continuado da plataforma após a vigência das alterações implica na aceitação da nova política. Recomendamos revisar esta página periodicamente.

12. Contato e Reclamações

Se você tiver dúvidas, sugestões ou reclamações sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato:

Caso você não esteja satisfeito com nossa resposta, tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD):

Site: https://www.gov.br/anpd/pt-br

Histórico de Versões

• v2.1 — 6 de setembro de 2026: Inclusão do programa "Indique e Ganhe" (chave PIX, nome do titular e registro das vendas indicadas) e do compartilhamento com responsáveis por turmas no uso institucional. Passamos a listar CPF, foto de perfil, conteúdo enviado às funcionalidades de IA e identificador de notificações entre os dados coletados. Lista de subprocessadores revista e ampliada (Meta, TikTok, Cloudflare, Sentry, Spedy e Resend), com remoção de serviço que não utilizamos. Seção de cookies reescrita para descrever o que existe de fato: não usamos Google Analytics e ainda não há banner de gerenciamento de cookies.
• v2.0 — 7 de abril de 2026: Adequação completa à LGPD. Inclusão de bases legais, lista de subprocessadores, tempo de retenção de dados, todos os 9 direitos do titular, designação de DPO, detalhamento de cookies, proteção de menores e seção sobre transferência internacional.
• v1.0 — Dezembro de 2025: Versão inicial.