Que dados coletamos
What data we collect
Dados de conta (armazenados em nossos servidores, via Supabase): ao criar uma conta, coletamos email, senha (armazenada com hash criptográfico — nunca temos acesso à sua senha em texto puro), nome e país informados no cadastro, e qual certificação você está estudando no momento.
Dados de uso e estudo: o conteúdo das suas respostas, a fila de revisão espaçada (SM-2), a data-alvo da prova e as preferências (idioma, tema, tamanho de fonte, notificações) ficam salvos localmente no seu aparelho e NÃO são enviados aos nossos servidores. Enviamos apenas um RESUMO de cada sessão de treino — o modo (estudo ou simulado), quantas questões você acertou do total e a data — para gerarmos estatísticas agregadas de uso e melhorarmos o conteúdo. Esse resumo não inclui o texto das suas respostas nem quais alternativas você marcou. Se você optar por nos informar o resultado da sua prova (se passou ou não, e a nota, caso preencha), guardamos esse relato na sua conta para acompanhar sua jornada — ele não é exibido a outros usuários. Se você entrar no ranking (opcional), o apelido que escolher e o seu desempenho (acurácia e número de questões respondidas) passam a ser visíveis para outros usuários da mesma certificação; você pode sair do ranking a qualquer momento, e seu nome real, email e respostas nunca são exibidos no ranking.
Dados de compra (quando você desbloqueia uma certificação paga): o pagamento em si é processado inteiramente pelo Google Play Billing — nós NUNCA recebemos nem armazenamos número de cartão ou outros dados financeiros. Recebemos da RevenueCat (nossa plataforma de gestão de compras) apenas um identificador de transação, o produto comprado e o período de acesso liberado, para saber quais questões você tem direito de ver.
O que NÃO coletamos: não usamos bibliotecas de analytics, rastreamento entre apps, publicidade ou monitoramento de comportamento. Não vendemos dados a terceiros. As notificações do app são agendadas localmente no seu aparelho — não passam por nenhum servidor nosso.
Account data (stored on our servers, via Supabase): when you create an account, we collect your email, password (stored as a cryptographic hash — we never have access to your plain-text password), the name and country you provide at signup, and which certification you're currently studying.
Study and usage data: the content of your answers, your spaced-repetition queue (SM-2), target exam date, and preferences (language, theme, font size, notifications) are saved locally on your device and are NOT sent to our servers. We send only a SUMMARY of each training session — the mode (study or exam), how many questions you got right out of the total, and the date — so we can produce aggregate usage statistics and improve the content. This summary does not include the text of your answers or which options you selected. If you choose to tell us your exam result (whether you passed and, if you fill it in, your score), we store that report in your account to track your journey — it is not shown to other users. If you join the ranking (optional), the nickname you choose and your performance (accuracy and number of questions answered) become visible to other users of the same certification; you can leave the ranking at any time, and your real name, email, and answers are never shown in the ranking.
Purchase data (when you unlock a paid certification): the payment itself is processed entirely by Google Play Billing — we NEVER receive or store your card number or other financial details. We receive from RevenueCat (our purchase-management platform) only a transaction identifier, the product purchased, and the access period granted, so we know which questions you're entitled to see.
What we do NOT collect: we don't use analytics, cross-app tracking, advertising, or behavior-monitoring libraries. We don't sell data to third parties. In-app notifications are scheduled locally on your device — they never go through any server of ours.