Política de Privacidade

Versão 2026-07-21 — última atualização: 21 de julho de 2026.

Seus dados são seus. Esta política explica exatamente o que coletamos, por que coletamos e como você pode controlar isso.

Esta Política aplica-se a todos os Usuários da Plataforma MestreKronos, sejam Estudantes ou Mentores, e integra os Termos de Uso, disponíveis na Plataforma. Os termos iniciados em maiúscula não definidos aqui têm o significado atribuído nos Termos de Uso.

1. Controlador dos Dados e Papéis

1.1 O controlador dos dados pessoais tratados na operação da Plataforma é a MESTREKRONOS Tecnologia da Informação Ltda., inscrita no CNPJ sob o nº 66.488.899/0001-41, com sede na Rua Pais Leme, nº 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, acessível pelo endereço eletrônico mestrekronos.app.br.

1.2 Encarregado pelo Tratamento de Dados Pessoais (DPO): Encarregado de Dados do MestreKronos — contato: suporte@mestrekronos.app.br.

1.3 Quanto aos dados dos Mentorados tratados pelo Mentor para a finalidade da mentoria, o Mentor atua como controlador independente, respondendo pelo cumprimento da LGPD nessa condição, nos termos da seção 10 dos Termos de Uso. O MestreKronos atua, nesse contexto, como fornecedor da tecnologia, tratando tais dados conforme esta Política.

2. Dados Coletados

Coletamos os seguintes dados pessoais:

Dados fornecidos pelo Usuário

• Nome e e-mail (cadastro); no cadastro pelo aplicativo, o primeiro nome e o e-mail; quando o acesso é feito pela Conta Google, também a foto de perfil
• CPF, telefone e endereço completo (CEP, logradouro, número, bairro, cidade e estado), coletados na contratação para faturamento e emissão de nota fiscal de serviço
• Dados de pagamento (processados por terceiros — não armazenamos dados de cartão)
• Informações do perfil (foto/avatar, apelido, objetivos de estudo, concurso/exame alvo, redes sociais e preferências)
• Conteúdos criados na Plataforma (cronogramas, flashcards, planos de estudo, anotações, mapas mentais e publicações em murais)
• Conteúdo do fórum e de mentoria (apelido, tópicos, respostas, votos, avaliações e mensagens, incluindo imagens enviadas)
• Interações com as ferramentas de inteligência artificial — as perguntas e os documentos enviados e as respostas geradas, incluindo as imagens e os textos de redação submetidos à correção

Dados coletados automaticamente

• Endereço IP e dados de geolocalização aproximada
• Tipo de dispositivo, sistema operacional e navegador (user agent)
• Identificadores do dispositivo/aplicativo (por exemplo, para envio de notificações)
• Registros da autenticação por código de verificação enviado ao e-mail (o código é armazenado de forma protegida, tem validade de poucos minutos e é registrado junto do e-mail e do IP da solicitação, para segurança e controle de tentativas)
• Dados de uso da Plataforma (páginas acessadas, sessões de estudo, tempo de uso, funcionalidades utilizadas)
• Identificadores de publicidade e mensuração — cookies e parâmetros de campanha (como _fbp, _fbc e identificadores do Google Ads), associados ao endereço IP e ao user agent, utilizados para medir a origem e o resultado das campanhas (seções 3, 4 e 9)
• Cookies e tecnologias similares (detalhados na seção de Cookies)

Dados pessoais sensíveis. Determinadas funcionalidades, como a correção de redações, podem levar o Usuário a inserir, por sua própria iniciativa, textos e documentos que contenham dados pessoais sensíveis. O MestreKronos não solicita esses dados e recomenda que o Usuário evite inseri-los; quando inseridos, são tratados exclusivamente para gerar a funcionalidade solicitada, pelo tempo necessário a essa finalidade, e não são utilizados para outros fins.

3. Finalidades do Tratamento

Utilizamos os dados pessoais para as seguintes finalidades, com base legal na LGPD:

• Prestação do serviço — Base legal: Execução de contrato (art. 7º, V). Criar e manter sua conta, gerar cronogramas, processar pagamentos e emitir documentos fiscais.
• Melhoria da Plataforma — Base legal: Legítimo interesse (art. 7º, IX). Análises de uso, testes A/B, otimização de funcionalidades.
• Comunicação — Base legal: Execução de contrato / Consentimento. Notificações de serviço, atualizações, suporte técnico.
• Período de teste gratuito e comunicações relacionadas — Base legal: Execução de contrato (art. 7º, V) para os avisos do ciclo do teste (boas-vindas, avisos de término); Consentimento (art. 7º, I) para dicas e ofertas por e-mail — coletado em opção própria, desmarcada por padrão no cadastro, e revogável a qualquer momento pelo link de descadastro presente em cada mensagem. O primeiro nome, o e-mail e a preferência de comunicação de quem inicia o teste também são registrados em nosso cadastro de interessados, para essas mesmas finalidades.
• Recursos de inteligência artificial e personalização — Base legal: Execução de contrato (art. 7º, V). Feedback diário, recomendações de estudo com base no desempenho e correção assistida de redações (seção 11).
• Publicidade e mensuração de campanhas — Base legal: Legítimo interesse (art. 7º, IX). Medir o resultado de nossos anúncios e campanhas e apresentar comunicações mais relevantes, mediante compartilhamento com os parceiros indicados na seção 4. Nesse contexto, o e-mail e o telefone são compartilhados de forma criptografada (hash), acompanhados do endereço IP, do user agent e dos identificadores de campanha. O Usuário pode se opor a esse tratamento pelos canais da seção 7 e gerenciar os cookies correspondentes na forma da seção 9.
• Moderação e resposta a notificações — Base legal: Cumprimento de obrigação legal e regulatória (art. 7º, II) e Legítimo interesse (art. 7º, IX). Analisar denúncias, moderar conteúdo e manter registro das decisões para comprovação de diligência.
• Vitrine de mentores e conexão mentor–mentorado — Base legal: Execução de contrato (art. 7º, V). Exibir mentores, permitir contato e disponibilizar o progresso do mentorado ao mentor vinculado.
• Segurança e prevenção a fraudes — Base legal: Legítimo interesse (art. 7º, IX). Identificação de acessos não autorizados, proteção contra abusos — incluindo os limites de envio e de tentativas dos códigos de verificação e o controle de um teste gratuito por Usuário.
• Ranking da Comunidade e divulgação de destaques — Base legal: Consentimento (art. 7º, I). Para quem aceita participar do ranking: exibição do apelido, avatar e métricas de estudo aos demais participantes; e divulgação dos primeiros colocados nas redes sociais do MestreKronos, exibindo apenas o apelido, a posição e as métricas — nunca o nome real ou o avatar. O consentimento é coletado no aceite de participação do ranking e pode ser revogado a qualquer momento ao sair dele.
• Compartilhamento de conteúdo entre Usuários — Bases legais distintas conforme o caso: (i) planos de estudo, baralhos de flashcards e demais conteúdos que o Usuário opte por tornar disponíveis a outros Usuários — Consentimento (art. 7º, I), sendo o compartilhamento facultativo e dependente de ação do Usuário, que pode cessá-lo a qualquer momento, ressalvadas as cópias já realizadas por outros Usuários antes da retirada; (ii) publicações em espaços comunitários de participação aberta, como o Fórum MK, comentários e avaliações — Execução de contrato (art. 7º, V) e Legítimo interesse (art. 7º, IX), tornando-se o conteúdo visível aos demais sob o apelido ou identificação de perfil.
• Defesa em processo e exercício de direitos — Base legal: Exercício regular de direitos (art. 7º, VI). Constituir, exercer ou defender direitos em processo judicial, administrativo ou arbitral.
• Obrigações legais — Base legal: Cumprimento de obrigação legal (art. 7º, II). Retenção de dados fiscais e comerciais conforme legislação.

4. Compartilhamento de Dados

O MestreKronos não vende, aluga ou comercializa dados pessoais. Podemos compartilhar dados nas seguintes situações:

• Plataformas de pagamento contratadas pelo MestreKronos, identificadas no checkout — para viabilizar transações financeiras e a emissão de documentos fiscais (realizadas na web).
• Google — autenticação da conta (Google OAuth).
• Provedor de inteligência artificial contratado pelo MestreKronos — para processar as interações com os recursos descritos na seção 11. Atualmente, esse processamento é realizado pelo Google (API Gemini).
• Meta Platforms (Facebook e Instagram) e Google Ads — para mensuração e otimização de campanhas publicitárias, na forma e com os dados descritos na finalidade "Publicidade e mensuração de campanhas" da seção 3.
• Serviços de hospedagem, infraestrutura, envio de e-mail e notificações push — para manter a Plataforma em funcionamento e enviar mensagens transacionais e notificações.
• Mentores (Plano Mentor) — quando o Usuário é Mentorado vinculado a um Mentor, seus dados de progresso e desempenho na Plataforma são disponibilizados ao respectivo Mentor, para a finalidade da mentoria, mediante aceite do Mentorado. A partir dessa disponibilização, o Mentor trata tais dados como controlador independente, nos termos da seção 1.3.
• Obrigações legais — quando exigido por ordem judicial ou autoridade competente.
• Transferência em reorganização societária — em caso de fusão, aquisição, incorporação, reorganização societária ou alienação de ativos, os dados poderão ser transferidos ao sucessor, hipótese em que o Usuário será informado e a proteção conferida por esta Política será mantida pelo sucessor, ressalvado o direito do titular de exercer seus direitos previstos na LGPD.

Todos os terceiros que acessam dados pessoais estão sujeitos a obrigações contratuais de confidencialidade e segurança compatíveis com a LGPD.

5. Armazenamento e Segurança

Os dados são armazenados em servidores seguros, com criptografia em trânsito (TLS/SSL). Adotamos medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo:

• Armazenamento de senhas por meio de algoritmo de hashing seguro (as senhas não são armazenadas de forma legível)
• Controle de acesso baseado em funções (RBAC)
• Uso de prepared statements no banco de dados
• Monitoramento contínuo de segurança
• Backups regulares e redundância de dados

Nenhum sistema é totalmente imune a incidentes, mas trabalhamos para reduzir riscos de acesso, perda ou divulgação não autorizada.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o MestreKronos comunicará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, adotando as medidas cabíveis para mitigar os efeitos e prevenir novas ocorrências, nos termos do art. 48 da LGPD e da regulamentação da ANPD.

6. Retenção de Dados

Os dados pessoais são armazenados enquanto a conta existir e pelo tempo necessário para cumprir as finalidades descritas nesta Política. A exclusão da conta pode ser solicitada a qualquer momento, é processada imediatamente e é definitiva (seção 7).

Observam-se ainda os seguintes critérios:

• Dados fiscais e de transação — mantidos por 5 anos, conforme legislação tributária, de forma desvinculada/anonimizada após a exclusão da conta.
• Dados do Fórum MK — mantidos enquanto a publicação existir ou até solicitação de exclusão; após a exclusão da conta, a autoria é anonimizada.
• Conteúdos compartilhados — planos de estudo e baralhos de flashcards que o Usuário tenha compartilhado permanecem disponíveis na Plataforma de forma anonimizada após a exclusão da conta, nos termos da seção 8 dos Termos de Uso.
• Códigos de verificação de acesso — expiram em poucos minutos; seus registros são mantidos apenas pelo tempo necessário à segurança da autenticação (controle de tentativas e de limites de envio) e são removidos na exclusão da conta.
• Imagens enviadas à correção de redações — removidas logo após o processamento da correção; as correções e transcrições permanecem disponíveis ao Usuário pelo prazo definido na Plataforma.
• Cadastro de interessados (primeiro nome, e-mail e preferência de comunicação) — mantido até a contratação, o descadastro ou o pedido de exclusão do titular.
• Ranking da Comunidade — ao sair do ranking, as métricas e configurações de participação são apagadas imediatamente. O registro do aceite e da revogação do consentimento (data, versão do termo aceito e apelido) é retido mesmo após a saída do ranking ou a exclusão da conta, para o exercício regular de direitos (art. 16, I da LGPD).
• Registros de notificações, denúncias e decisões de moderação — mantidos pelo prazo necessário à comprovação da atuação do MestreKronos e ao exercício regular de direitos, nos termos do art. 16 da LGPD.
• Controle do teste gratuito — na exclusão de conta que tenha utilizado o Período de Teste Gratuito, é retido um código irreversível derivado do e-mail (hash), sem prazo determinado, com a única finalidade de impedir a reabertura do teste por meio de novo cadastro. Base legal: prevenção à fraude (art. 7º, IX). Esse código não permite recuperar o e-mail nem identificar o titular.
• Registro do aceite dos Termos de Uso e desta Política — retido após a exclusão da conta, para o exercício regular de direitos (art. 16, I da LGPD).

7. Seus Direitos (LGPD)

Conforme os artigos 17 a 22 da LGPD, o Usuário tem direito a:

• Confirmação da existência de tratamento de dados pessoais.
• Acesso aos dados pessoais coletados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com consentimento.
• Informação sobre compartilhamento de dados com terceiros.
• Revogação do consentimento a qualquer momento.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos termos do art. 20 da LGPD.

Para exercer qualquer destes direitos, envie um e-mail para suporte@mestrekronos.app.br com o assunto "Exercício de Direitos LGPD". Responderemos em até 15 dias, conforme previsto na legislação.

Exclusão da sua conta e dos seus dados. Você pode solicitar a exclusão da sua conta e dos dados pessoais associados a qualquer momento, por qualquer um destes caminhos:

• No aplicativo: Minha Conta → Excluir conta.
• Na web: página Minha Conta, opção Excluir conta.
• Sem login, pela página pública mestrekronos.app.br/excluir-conta (basta informar o e-mail cadastrado e confirmar pelo link enviado).

O processamento é imediato após a confirmação e a ação é definitiva. Ao excluir a conta:

• seus dados pessoais e conteúdos são removidos ou anonimizados — incluindo perfil, planos de estudo pessoais, cronograma, flashcards, anotações, histórico de progresso e XP, interações com as ferramentas de inteligência artificial e mensagens de mentoria; o registro no cadastro de interessados e os registros de códigos de verificação também são removidos;
• no Fórum MK, a sua autoria é anonimizada (passa a aparecer como "Usuário removido"), preservando o contexto das discussões de terceiros;
• os conteúdos que você compartilhou com outros Usuários — como planos publicados no Catálogo MK e baralhos de flashcards compartilhados — permanecem disponíveis na Plataforma de forma anonimizada, nos termos da seção 8 dos Termos de Uso, assim como as cópias já clonadas por outros Usuários;
• se a conta estiver em período de teste gratuito, o teste é encerrado — e não é restabelecido em um novo cadastro, conforme o controle descrito na seção 6;
• uma assinatura ativa tem a renovação automática cancelada, sem reembolso fora do prazo de arrependimento;
• os dados fiscais e de transação (notas fiscais e pagamentos) são mantidos de forma desvinculada/anonimizada pelo prazo legal de 5 anos (art. 16, I e II da LGPD), assim como o registro do aceite desta Política.

Ranking da Comunidade: a revogação do consentimento pode ser feita diretamente na página do ranking ("Sair do ranking"), o que apaga suas métricas e impede publicações futuras nas redes sociais do MestreKronos. Publicações já realizadas nos perfis do MestreKronos não são afetadas automaticamente; sua remoção pode ser solicitada pelo e-mail acima.

8. Transferência Internacional de Dados

Os dados podem ser processados em servidores localizados fora do Brasil, em países que garantam nível adequado de proteção de dados ou mediante cláusulas contratuais padrão que assegurem proteção equivalente à LGPD (art. 33 da LGPD). É o caso, entre outros, dos serviços de inteligência artificial, autenticação, publicidade e mensuração, e envio de notificações mencionados na seção 4.

9. Cookies e Tecnologias Similares

A Plataforma utiliza cookies e tecnologias similares para:

• Essenciais — Necessários para o funcionamento da Plataforma (autenticação, sessão). Não podem ser desativados.
• Desempenho — Coletam dados sobre como a Plataforma é utilizada (páginas visitadas, erros). Ajudam na melhoria contínua.
• Funcionais — Permitem personalização (preferências de idioma, tema, configurações de estudo).
• Publicidade e mensuração — Permitem medir a origem e o resultado de nossas campanhas e apresentar comunicações mais relevantes. Incluem cookies definidos por nossos parceiros de publicidade, como _fbp e _fbc (Meta) e identificadores do Google Ads (_gcl_*).

Você pode gerenciar cookies a qualquer momento pelas configurações do seu navegador, e pode se opor ao tratamento para publicidade pelos canais indicados na seção 7. Atenção: desativar cookies essenciais pode impedir o funcionamento correto da plataforma (login, sessões de estudo).

10. Aplicativos Móveis e Permissões

Os aplicativos móveis oficiais podem solicitar permissões do dispositivo estritamente necessárias ao funcionamento — por exemplo, notificações (lembretes de estudo e avisos) e, opcionalmente, acesso a fotos/câmera apenas quando você escolhe definir um avatar ou enviar imagens a funcionalidades que o exijam. As permissões podem ser gerenciadas a qualquer momento nas configurações do dispositivo.

O envio de notificações push depende do registro de um identificador do dispositivo, processado por serviço especializado de entrega de notificações.

11. Recursos de Inteligência Artificial

A Plataforma disponibiliza recursos de inteligência artificial, como o Mestre IA, o MKorretor de Redação e as ferramentas de apoio ao Mentor. As solicitações e interações do Usuário com esses recursos — incluindo perguntas, textos e imagens enviados — são processadas por provedor de inteligência artificial contratado pelo MestreKronos, indicado na seção 4.

As interações podem ser utilizadas pelo MestreKronos para monitoramento de qualidade, segurança e aprimoramento das funcionalidades.

Os recursos de inteligência artificial têm caráter orientativo e não se destinam a orientação de saúde, psicológica, médica ou de emergência, conforme a cláusula 11.8 dos Termos de Uso. A correção de redações não é oficial nem equivalente à correção realizada por bancas examinadoras.

Conforme a seção 2, o Usuário não deve inserir dados pessoais sensíveis nesses recursos.

12. Idade Mínima

A Plataforma destina-se a maiores de 18 anos, conforme a seção 3 dos Termos de Uso. Ao criar uma conta, o Usuário declara atender a esse requisito. Constatado o uso por pessoa que não o atenda, a conta poderá ser suspensa ou encerrada e os dados associados, eliminados.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma com pelo menos 30 dias de antecedência, e o acesso à Plataforma poderá ser condicionado ao aceite da nova versão.

14. Contato

Para dúvidas, sugestões ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais:

Controlador: MESTREKRONOS Tecnologia da Informação Ltda. (CNPJ 66.488.899/0001-41) Encarregado (DPO): Encarregado de Dados do MestreKronos — suporte@mestrekronos.app.br

Caso entenda que o tratamento de dados pessoais viola a LGPD, o Usuário tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).