Documento legal

Legal document

Política de Privacidade

Privacy Policy

Última atualização: 17 de julho de 2026 Last updated: July 17, 2026 LGPD · Lei nº 13.709/2018

Sobre o Ninja Cert Trainer — leia com atenção

About Ninja Cert Trainer — please read carefully

O Ninja Cert Trainer é um aplicativo independente de apoio aos estudos para certificações de tecnologia (hoje, Check Point CCSA R82). Ele NÃO é um produto oficial, afiliado, endossado ou patrocinado por nenhum fabricante ou certificadora mencionado no app. As questões são material de estudo elaborado com base nos tópicos públicos do exame e NÃO têm garantia de similaridade total (100%) com as perguntas da prova real — usar o app não garante aprovação no exame oficial. É uma ferramenta de apoio ao estudo, não um substituto do treinamento oficial do fabricante ou da certificadora.

Ninja Cert Trainer is an independent study-support app for technology certifications (currently Check Point CCSA R82). It is NOT an official product, and is not affiliated with, endorsed by, or sponsored by any manufacturer or certification body mentioned in the app. Questions are study material based on the exam's public topics and are NOT guaranteed to be 100% similar to the real exam questions — using this app does not guarantee you will pass the official exam. It is a study aid, not a substitute for the manufacturer's or certification body's official training.

01

Quem somos (controlador dos dados)

Who we are (data controller)

Para efeitos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o controlador dos dados pessoais tratados por este aplicativo é:

Millenierds
Contato: millenierds@gmail.com

Under Brazil's General Data Protection Law (Lei nº 13.709/2018 — LGPD), the controller of personal data processed by this app is:

Millenierds
Contact: millenierds@gmail.com

02

Que dados coletamos

What data we collect

Dados de conta (armazenados em nossos servidores, via Supabase): ao criar uma conta, coletamos email, senha (armazenada com hash criptográfico — nunca temos acesso à sua senha em texto puro), nome e país informados no cadastro, e qual certificação você está estudando no momento.

Dados de uso e estudo: o conteúdo das suas respostas, a fila de revisão espaçada (SM-2), a data-alvo da prova e as preferências (idioma, tema, tamanho de fonte, notificações) ficam salvos localmente no seu aparelho e NÃO são enviados aos nossos servidores. Enviamos apenas um RESUMO de cada sessão de treino — o modo (estudo ou simulado), quantas questões você acertou do total e a data — para gerarmos estatísticas agregadas de uso e melhorarmos o conteúdo. Esse resumo não inclui o texto das suas respostas nem quais alternativas você marcou. Se você optar por nos informar o resultado da sua prova (se passou ou não, e a nota, caso preencha), guardamos esse relato na sua conta para acompanhar sua jornada — ele não é exibido a outros usuários. Se você entrar no ranking (opcional), o apelido que escolher e o seu desempenho (acurácia e número de questões respondidas) passam a ser visíveis para outros usuários da mesma certificação; você pode sair do ranking a qualquer momento, e seu nome real, email e respostas nunca são exibidos no ranking.

Dados de compra (quando você desbloqueia uma certificação paga): o pagamento em si é processado inteiramente pelo Google Play Billing — nós NUNCA recebemos nem armazenamos número de cartão ou outros dados financeiros. Recebemos da RevenueCat (nossa plataforma de gestão de compras) apenas um identificador de transação, o produto comprado e o período de acesso liberado, para saber quais questões você tem direito de ver.

O que NÃO coletamos: não usamos bibliotecas de analytics, rastreamento entre apps, publicidade ou monitoramento de comportamento. Não vendemos dados a terceiros. As notificações do app são agendadas localmente no seu aparelho — não passam por nenhum servidor nosso.

Account data (stored on our servers, via Supabase): when you create an account, we collect your email, password (stored as a cryptographic hash — we never have access to your plain-text password), the name and country you provide at signup, and which certification you're currently studying.

Study and usage data: the content of your answers, your spaced-repetition queue (SM-2), target exam date, and preferences (language, theme, font size, notifications) are saved locally on your device and are NOT sent to our servers. We send only a SUMMARY of each training session — the mode (study or exam), how many questions you got right out of the total, and the date — so we can produce aggregate usage statistics and improve the content. This summary does not include the text of your answers or which options you selected. If you choose to tell us your exam result (whether you passed and, if you fill it in, your score), we store that report in your account to track your journey — it is not shown to other users. If you join the ranking (optional), the nickname you choose and your performance (accuracy and number of questions answered) become visible to other users of the same certification; you can leave the ranking at any time, and your real name, email, and answers are never shown in the ranking.

Purchase data (when you unlock a paid certification): the payment itself is processed entirely by Google Play Billing — we NEVER receive or store your card number or other financial details. We receive from RevenueCat (our purchase-management platform) only a transaction identifier, the product purchased, and the access period granted, so we know which questions you're entitled to see.

What we do NOT collect: we don't use analytics, cross-app tracking, advertising, or behavior-monitoring libraries. We don't sell data to third parties. In-app notifications are scheduled locally on your device — they never go through any server of ours.

03

Por que coletamos esses dados (finalidade e base legal — LGPD art. 7º)

Why we collect this data (purpose and legal basis — LGPD art. 7)

Email e senha: para autenticação e acesso seguro à sua conta (execução do contrato de fornecimento do serviço solicitado).

Nome e país: para personalizar sua experiência (execução de contrato e legítimo interesse).

Certificação ativa: para mostrar o conteúdo de estudo certo pra você (execução de contrato).

Dados de compra: para processar o desbloqueio de conteúdo pago e liberar as questões completas da certificação adquirida pelo período contratado (execução de contrato).

Email and password: for authentication and secure access to your account (performance of the contract for the service you requested).

Name and country: to personalize your experience (contract performance and legitimate interest).

Active certification: to show you the right study content (contract performance).

Purchase data: to process the unlock of paid content and grant access to the full question set for the certification you purchased, for the contracted period (contract performance).

04

Com quem compartilhamos

Who we share data with

Usamos a Supabase (supabase.com) como operadora de dados — ela hospeda nosso banco de dados e sistema de autenticação. Os dados podem ser processados em servidores fora do Brasil, sempre sob os mecanismos de proteção contratual exigidos pela LGPD (art. 33).

Compras dentro do app são processadas pelo Google Play Billing (Google) e geridas pela RevenueCat (revenuecat.com), que nos repassa o status da sua compra para liberarmos o conteúdo pago — nenhuma das duas nos entrega dados do seu cartão ou meio de pagamento. Não compartilhamos, alugamos ou vendemos seus dados a mais ninguém.

We use Supabase (supabase.com) as our data processor — it hosts our database and authentication system. Data may be processed on servers outside Brazil, always under the contractual safeguards required by LGPD (art. 33).

In-app purchases are processed by Google Play Billing (Google) and managed by RevenueCat (revenuecat.com), which relays your purchase status to us so we can unlock the paid content — neither of them gives us your card or payment details. We do not share, rent, or sell your data to anyone else.

05

Segurança

Security

Aplicamos práticas técnicas de proteção: conexão criptografada (HTTPS/TLS) entre o app e o servidor, senhas armazenadas com hash (nunca em texto puro), e controle de acesso por linha (Row Level Security) que garante que cada usuário só acessa os próprios dados no banco.

We apply technical safeguards: encrypted connections (HTTPS/TLS) between the app and the server, passwords stored as hashes (never in plain text), and row-level access control (Row Level Security) ensuring each user can only access their own data in the database.

06

Quanto tempo guardamos seus dados

How long we keep your data

Mantemos os dados da sua conta enquanto ela existir. Se você solicitar a exclusão da conta, apagamos os dados do servidor em até 15 dias úteis. Dados salvos localmente no seu aparelho são apagados se você desinstalar o app, ou podem ser removidos por você a qualquer momento.

We keep your account data for as long as your account exists. If you request account deletion, we erase server-side data within 15 business days. Data saved locally on your device is removed if you uninstall the app, or can be removed by you at any time.

07

Seus direitos e como excluir sua conta (LGPD art. 18)

Your rights and how to delete your account (LGPD art. 18)

Mediante solicitação pelo email de contato acima, você pode: confirmar se tratamos dados seus e acessá-los; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; solicitar a portabilidade dos seus dados; solicitar a exclusão completa da conta; ser informado sobre com quem compartilhamos seus dados; e revogar seu consentimento a qualquer momento.

Como pedir a exclusão da sua conta no Ninja Cert Trainer (desenvolvedor: Millenierds): envie um email para millenierds@gmail.com, a partir do endereço cadastrado na conta, com o assunto "Excluir minha conta". Ainda não temos um botão de autoatendimento dentro do app — o pedido é confirmado e processado manualmente.

O que é excluído: email, senha, nome, país, certificação ativa, os resumos das suas sessões de treino (modo, acertos e data) e qualquer registro de compra/entitlement associados à sua conta, em até 15 dias úteis após a confirmação do pedido. O que pode ser retido: registros de transação de compra podem ser mantidos por mais tempo quando exigido por obrigação legal ou fiscal, mesmo após a exclusão da conta. Dados salvos apenas no seu aparelho (histórico de estudo, respostas, fila de revisão) não passam pelos nossos servidores e são removidos ao desinstalar o app, independentemente do pedido de exclusão da conta.

By request via the contact email above, you can: confirm whether we process your data and access it; correct incomplete, inaccurate, or outdated data; request anonymization, blocking, or deletion of unnecessary data; request portability of your data; request full account deletion; be informed about who we share your data with; and revoke your consent at any time.

How to request account deletion for Ninja Cert Trainer (developer: Millenierds): send an email to millenierds@gmail.com, from the address registered on your account, with the subject "Delete my account." There is no in-app self-service button yet — the request is confirmed and processed manually.

What gets deleted: email, password, name, country, active certification, the summaries of your training sessions (mode, score, and date), and any purchase/entitlement record tied to your account, within 15 business days of confirming the request. What may be retained: purchase transaction records may be kept longer where required by legal or tax obligations, even after account deletion. Data saved only on your device (study history, answers, review queue) never reaches our servers and is removed when you uninstall the app, regardless of any account deletion request.

08

Crianças e adolescentes

Children and teenagers

O app não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças. Se você é responsável legal por um menor que usou o app e quer solicitar a remoção de dados, entre em contato pelo email acima.

The app is not directed at anyone under 18 and we do not knowingly collect data from children. If you are the legal guardian of a minor who used the app and want to request data removal, contact us at the email above.

09

Alterações nesta política

Changes to this policy

Podemos atualizar esta política conforme o app evolui. A data no topo desta página sempre indica a versão mais recente. Mudanças relevantes serão comunicadas dentro do app.

We may update this policy as the app evolves. The date at the top of this page always reflects the latest version. Material changes will be communicated inside the app.