Documentos legais
Política de Privacidade
Esta política explica, em português claro, quais dados pessoais a DIMVS trata quando você usa o site e o aplicativo, por que tratamos cada um deles, com quem compartilhamos e como você pode exercer os seus direitos.
Resumo honesto
- Coletamos o necessário para o estudo funcionar: conta, progresso e, no modo mapa, a sua localização.
- Não vendemos os seus dados e não usamos o conteúdo do seu estudo para vender nada a terceiros.
- A localização precisa só é usada com a sua permissão e você pode revogá-la a qualquer momento.
- CPF e endereço só entram quando há pagamento ou campeonato — não pedimos antes disso.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento.
1. Quem é o controlador dos seus dados
A DIMVS é um produto da Daniel Furini Pereira Desenvolvimento de Programas Ltda. (nome fantasia Micro Med Desenvolvimento), inscrita no CNPJ sob o nº 66.613.575/0001-98, com sede na Rua Q 52, nº 11, CESP, Indiaporã/SP, CEP 15690-046. É ela a controladora dos dados pessoais descritos aqui.
Contato do Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD: contato@dimvs.com.
2. Dados que tratamos
Tratamos apenas as categorias abaixo, e cada uma tem uma razão de existir:
2.1. Dados que você nos fornece
- Cadastro: nome, apelido (nickname), e-mail e senha — ou o identificador da sua conta Google/Apple, quando você entra por elas.
- Perfil de jogo: avatar e personalização do personagem.
- Pagamento: CPF, telefone, CEP, número e complemento do endereço. Os dados do cartão são digitados no ambiente do processador de pagamento e não são armazenados por nós.
- Campeonatos: CPF, quando e somente se você optar por participar.
- Suporte: o conteúdo das mensagens que você nos envia.
2.2. Dados gerados pelo seu uso
- Progresso e desempenho: respostas a questões, acertos e erros, XP, moedas, inventário, conquistas, territórios, sequência de dias estudados e aulas concluídas.
- Localização: coordenadas aproximadas usadas para posicionar você no mapa (ver seção 4).
- Dados técnicos: endereço IP, identificadores de sessão, tipo de dispositivo e navegador, e registros de acesso à aplicação.
- Notificações: token do dispositivo (Firebase Cloud Messaging), se você aceitar receber avisos.
2.3. Dados que não pedimos
Não solicitamos dados pessoais sensíveis (art. 5º, II da LGPD) como origem racial, convicção religiosa, opinião política, saúde ou biometria. Não use campos abertos, como o apelido, para inserir esse tipo de informação.
3. Para que usamos e com qual base legal
A LGPD exige uma base legal para cada tratamento. Estas são as nossas:
| Para quê | Quais dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter a sua conta e entregar o serviço | Cadastro, perfil, progresso | Execução de contrato (art. 7º, V) |
| Processar assinatura, cobrança e emissão fiscal | Nome, e-mail, CPF, telefone, endereço | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Posicionar você no mapa e validar conquistas de território | Localização | Consentimento (art. 7º, I) — revogável no sistema do aparelho |
| Enviar notificações e e-mails do serviço | E-mail, token do dispositivo | Execução de contrato (art. 7º, V) e consentimento para push (art. 7º, I) |
| Prevenir fraude, abuso e trapaça; garantir a integridade do ranking | Dados técnicos, registros de uso, CPF em campeonatos | Legítimo interesse (art. 7º, IX) |
| Medir audiência e desempenho de campanhas | Dados técnicos e de navegação | Consentimento (art. 7º, I) — ver seção 7 |
| Guardar registros de acesso à aplicação | IP, data e hora | Obrigação legal (art. 7º, II) — Marco Civil da Internet, art. 15 |
| Exercer direitos em processo judicial ou administrativo | O que for estritamente necessário | Exercício regular de direitos (art. 7º, VI) |
Não usamos os seus dados para decisões automatizadas que afetem seus interesses de forma jurídica ou significativa. A trilha adapta o conteúdo de estudo ao seu desempenho, o que não restringe direitos nem gera perfil comercial.
4. Localização no modo mapa
O modo DIMVERSE é um jogo baseado no mundo real: os territórios aparecem em volta de onde você está. Para isso, o aplicativo pede acesso à sua localização.
Armazenamos a posição do seu ponto de jogo (coordenadas e a célula aproximada do mapa) para manter o seu progresso entre sessões. Não mantemos histórico de deslocamento e não rastreamos você em segundo plano quando o aplicativo está fechado.
Você pode negar ou revogar a permissão a qualquer momento nas configurações do aparelho ou do navegador. Sem ela, o modo mapa não funciona — mas o Modo Trilha continua disponível, pois não usa localização.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que executam parte do serviço em nosso nome (operadores), limitados ao necessário e obrigados contratualmente a proteger as informações:
| Operador | Para quê |
|---|---|
| Google / Firebase | Autenticação de contas e envio de notificações |
| Supabase | Banco de dados, arquivos e funções do serviço |
| Amazon Web Services (AWS) | Hospedagem do site, da API e do jogo |
| Asaas | Processamento de pagamentos (cartão e Pix) |
| Hotmart | Processamento de pagamentos (alternativa) |
| Google Play e App Store | Assinaturas contratadas dentro do aplicativo |
| Vimeo | Hospedagem e reprodução das videoaulas |
| Google Analytics | Medição de audiência |
| Meta (Facebook/Instagram) | Medição de campanhas publicitárias |
| OpenAI | Correção de redação e apoio na geração de materiais de estudo |
| ViaCEP e BrasilAPI | Consulta de endereço pelo CEP no checkout |
Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal, e para defender nossos direitos.
6. Transferência internacional
Parte dos fornecedores acima opera servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência ocorre com base no art. 33 da LGPD e adotamos cláusulas contratuais e garantias de segurança compatíveis com a legislação brasileira.
7. Cookies e tecnologias de medição
Usamos duas categorias:
- Necessários: mantêm você autenticado e preservam preferências básicas. Sem eles o serviço não funciona, por isso não dependem de consentimento.
- Medição e marketing: Google Analytics e Meta, usados para entender o uso e avaliar campanhas. Dependem do seu consentimento e podem ser recusados.
Você pode bloquear ou apagar cookies nas configurações do navegador. Bloquear os necessários pode impedir o login e o funcionamento da plataforma.
8. Crianças e adolescentes
A DIMVS é voltada à preparação para vestibulares e destina-se a pessoas com 16 anos ou mais.
Menores de 18 anos devem usar a plataforma com ciência e supervisão dos pais ou responsáveis, e qualquer contratação de assinatura deve ser feita pelo responsável legal.
Não coletamos intencionalmente dados de crianças (menores de 12 anos). Se identificarmos um cadastro nessa faixa sem o consentimento específico de pelo menos um dos pais ou responsável, exigido pelo art. 14 da LGPD, a conta será suspensa e os dados eliminados. Se você é responsável e identificou um cadastro assim, escreva para contato@dimvs.com que agimos prontamente.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil e progresso de estudo | Enquanto a conta existir |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15) |
| Dados de pagamento e faturamento | 5 anos, para fins fiscais e de defesa em eventual cobrança |
| Comprovação do aceite destes documentos | Enquanto a conta existir e por 5 anos após o encerramento |
| Localização do ponto de jogo | Substituída a cada nova posição; apagada com a conta |
Encerrada a conta, eliminamos ou anonimizamos os dados, exceto aqueles cuja guarda é exigida por lei ou necessária para defesa em processo, conforme o art. 16 da LGPD.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego criptografado (HTTPS), senhas sob responsabilidade do provedor de autenticação, controle de acesso por regras no banco de dados, segregação de ambientes e registro de operações sensíveis.
Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
11. Seus direitos
O art. 18 da LGPD garante a você o direito de:
- confirmar que tratamos os seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- ser informado sobre a possibilidade de não consentir e as consequências disso;
- revogar o consentimento a qualquer momento;
- opor-se a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@dimvs.com. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade — é uma proteção contra pedidos feitos por terceiros em seu nome.
A exclusão da conta pode ser solicitada por esse mesmo canal ou feita direto no aplicativo, em Perfil → Excluir conta.
Você também pode peticionar diretamente à ANPD, se entender que seus direitos não foram atendidos.
12. Alterações desta política e contato
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre nesta página, com data de vigência no topo. Mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma antes de entrarem em vigor.
Dúvidas sobre privacidade: contato@dimvs.com.