Política de privacidade

01Quem somos

Resumindo A Ultraedu decide o que acontece com os seus dados e responde por eles. A Tension constrói e opera a plataforma, seguindo as instruções da Ultraedu.

A controladora dos seus dados pessoais — quem decide como e para que eles são tratados (art. 5º, VI, da LGPD) — é a ULTRAEDU PERFORMANCE PSICOLOGIA E EDUCACAO LTDA. (“Ultraedu”), CNPJ 64.634.441/0001-28, com sede na Avenida Engenheiro Max de Souza, 1596, apartamento 104, bloco A, Coqueiros, Florianópolis, Santa Catarina, CEP 88080-000.

A operadora — quem trata os dados em nome da controladora (art. 5º, VII) — é a 58.070.118 PEDRO ROSSA FELICIO (“Tension”), CNPJ 58.070.118/0001-76, que desenvolve, hospeda e opera a plataforma para a Ultraedu.

Esta Política vale para todo o site aprovacaovestibulares.com.br: as contas da Equipe e dos Alunos, os simulados, a página de metas e as demais páginas.

Quando um Aluno é matriculado por uma escola parceira, a escola e a Ultraedu são controladoras independentes: cada uma responde pelos tratamentos que decide — a escola, pela matrícula e pelo que faz com os dados que recebe; a Ultraedu, pela plataforma. O contrato entre as duas define o que cada uma recebe.

02A quem esta Política se aplica

Resumindo Esta Política fala com quem usa a plataforma: a Equipe, os Alunos, os seus responsáveis e quem visita o site ou a página de metas.

• Equipe: professores, autores, coordenadores, a equipe comercial e as demais pessoas que a Ultraedu convida para trabalhar na plataforma;
• Alunos: estudantes matriculados, com a Ultraedu ou com uma escola parceira, que fazem os simulados;
• Responsáveis: os pais ou responsáveis legais dos Alunos com menos de 18 anos;
• Visitantes da página de metas: quem calcula uma pré-análise, informando contato ou não;
• Visitantes do site: qualquer pessoa que navega pelas páginas públicas.

03Quais dados tratamos

Resumindo Tratamos o que é preciso para cada pessoa usar a plataforma: dados de cadastro e de segurança da conta, a matrícula e as provas dos Alunos, o que se informa na página de metas e como o site é usado.

Equipe

• Identificação e contato: nome, e-mail, foto (se você enviar), CPF (se informado no convite ou por você) e número de WhatsApp (se você cadastrar).
• Acesso e segurança: a senha, guardada apenas pelo serviço de autenticação, de forma que nem a Ultraedu nem a Tension a conhecem; os fatores de verificação em duas etapas, as chaves de acesso e os códigos de recuperação, guardados cifrados ou como resumo criptográfico; os aparelhos usados (nome, navegador e sistema), os endereços IP de cada aparelho com a localização aproximada deduzida deles (país, estado e cidade) e os alertas de segurança enviados.
• Atividade: o registro das ações feitas na plataforma (trilha de auditoria), com data e hora, endereço IP, navegador e aparelho — inclusive quais contatos da página de metas você consultou ou exportou.
• Conteúdo produzido: questões, resoluções, imagens e vídeos de resolução, com a sua imagem e voz se você gravar, e as legendas geradas a partir do áudio.
• Assistências de inteligência artificial: o que cada assistência devolveu, o modelo usado e o custo, e as buscas que você faz no banco de questões.

Alunos

• Identificação e contato: nome e e-mail, cadastrados pela Equipe a partir da matrícula; CPF, se informado; número de WhatsApp e foto, se você cadastrar.
• Matrícula: a instituição, a turma (segmento, série, ano e período) e as datas da matrícula.
• Simulados: as aplicações em que você foi inscrito e as opções escolhidas (como a língua estrangeira); o início e a entrega de cada prova; as suas respostas, inclusive as marcadas para revisar, as riscadas e as duvidosas; as saídas da tela da prova, com o momento e a duração de cada uma; o tempo adicional e a segunda chamada, quando concedidos.
• Acesso e segurança: como na Equipe — a senha (que não conhecemos), a verificação em duas etapas, os aparelhos, os endereços IP de cada aparelho com a localização aproximada e os alertas de segurança.
• Atividade: o registro das ações feitas na conta (trilha de auditoria). As suas respostas não entram nesse registro, só a quantidade delas.

Responsáveis

A plataforma não pede dados dos responsáveis. Às vezes o e-mail ou o WhatsApp cadastrado na conta de um Aluno é o do responsável; nesse caso, é ele quem recebe os convites e os avisos da conta. Se você, responsável, falar conosco, tratamos o que você informar para atender o seu pedido.

Visitantes da página de metas

• O que você informa: nome, e-mail e WhatsApp, conforme o link pedir; o curso, a modalidade de concorrência e as opções escolhidas; e as notas, se você não pular essa etapa.
• O resultado: a pré-análise mostrada a você, guardada exatamente como foi mostrada. Mesmo quando o link não pede contato, o cálculo é guardado, sem nome, e-mail ou WhatsApp.
• O seu consentimento: a versão destes textos, o momento e o link em que você consentiu.
• Proteção contra abuso: um código calculado a partir do seu endereço IP com uma chave secreta — o endereço em si não é guardado —, mantido por um dia e separado de todos os dados acima, só para limitar o número de cálculos.
• Este aparelho: um cookie que lembra você por até 180 dias, se você informou os seus dados.

O que você digita e não envia fica só no seu aparelho. As suas notas e os seus dados de contato não são enviados à ferramenta de análise de uso.

Visitantes do site

• Navegação: as páginas visitadas, os cliques, o tempo de carregamento, os erros, o navegador, o aparelho, o endereço IP e a localização aproximada deduzida dele, registrados pela ferramenta de análise de uso (PostHog).
• Gravação de sessão: fora da página de metas, essa ferramenta grava a sessão de navegação — o que aparece na tela e o que é feito nela — para entendermos e corrigirmos problemas. O que você digita nos campos é mascarado e não é gravado. Quem está conectado à sua conta é identificado nessa ferramenta pelo nome e pelo e-mail.
• Proteção contra robôs: sinais do navegador avaliados pelo reCAPTCHA, do Google, em todas as páginas.

04Para que usamos e com que base legal

Resumindo Cada uso dos seus dados tem um motivo e uma base na lei. Quase tudo serve para prestar o serviço e mantê-lo seguro; o contato comercial depende do seu consentimento.

Quando nos apoiamos no legítimo interesse, fazemos isso apenas no que você pode razoavelmente esperar, sem passar por cima dos seus direitos — e, para crianças e adolescentes, sempre no seu melhor interesse. Você pode se opor a esse uso (veja Seus direitos).

As mensagens da Ultraedu dependem do seu consentimento, e você pode pedir para não recebê-las a qualquer momento (veja Mensagens da Ultraedu).

Não vendemos os seus dados, não os usamos para publicidade de terceiros e não tomamos decisões automatizadas que afetem os seus interesses.

05Mensagens da Ultraedu

Resumindo Se você deixou o seu contato na página de metas, a Ultraedu pode mandar mensagens por e-mail, WhatsApp e SMS sobre a sua meta e os serviços dela. Para parar, é só pedir.

Quem informa o contato na página de metas e continua consente em receber mensagens da Ultraedu por e-mail, WhatsApp e SMS — o SMS vai para o mesmo número informado como WhatsApp. As mensagens falam da sua pré-análise e dos cursos, materiais, eventos e outros serviços da Ultraedu.

Quando o link pede contato, informá-lo e consentir com essas mensagens é a condição para ver a pré-análise por esse link (art. 9º, §3º, da LGPD). Um link que não pede contato mostra a pré-análise sem pedir nada.

Para não receber mais, basta pedir: responda a qualquer mensagem dizendo que não quer mais recebê-las, ou escreva para evandroschutz06@gmail.com. A Ultraedu para de enviar assim que recebe o pedido, e os seus dados de contato são excluídos, como explica Por quanto tempo guardamos. Pedir para parar não muda nada na sua pré-análise.

As mensagens são enviadas pela equipe da Ultraedu, pelos seus próprios canais e ferramentas de envio. A Ultraedu não vende nem empresta o seu contato a ninguém.

As contas da Equipe e dos Alunos não recebem mensagens de marketing: recebem só convites, códigos de verificação e avisos do serviço.

06Crianças e adolescentes

Resumindo A maioria dos nossos estudantes é menor de idade. Tratamos os dados deles no seu melhor interesse, com a concordância do responsável na matrícula, e nunca para publicidade direcionada.

A maioria dos Alunos tem menos de 18 anos. Tratamos os dados de crianças e adolescentes sempre no seu melhor interesse, como exigem o art. 14 da LGPD, o Estatuto da Criança e do Adolescente e o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025).

A conta de um Aluno nasce da matrícula, com a Ultraedu ou com uma escola parceira, e o responsável legal concorda nesse momento com os Termos de uso e com esta Política. A plataforma não tem cadastro aberto ao público.

Com os Alunos, em especial:

• não usamos os dados para publicidade direcionada nem para traçar perfil de consumo;
• não usamos a câmera nem o microfone do aparelho;
• a saída da tela durante uma prova é registrada como um fato, informado ao Aluno antes e depois da prova, nunca como acusação ou punição;
• as respostas de um Aluno não entram na trilha de auditoria, só a quantidade delas.

O responsável pode pedir, a qualquer momento, acesso aos dados do Aluno, a correção ou a exclusão deles, pelo canal de Encarregado e contato.

A página de metas é pública e pode ser usada por adolescentes. Ela calcula a pré-análise sem exigir nenhum dado; quando o link pede contato, quem o informa consente em receber as mensagens da Ultraedu e pode pedir para parar a qualquer momento (Mensagens da Ultraedu).

Se soubermos que tratamos dados de uma criança com menos de 12 anos sem o consentimento de um responsável, esses dados serão excluídos.

07Dados sensíveis

Resumindo Se você escolher concorrer por uma modalidade de cotas, como as raciais, as para pessoas com deficiência ou as por renda, essa escolha pode revelar um dado sensível. Ela serve só para calcular a sua meta.

Na página de metas, você pode escolher a modalidade de concorrência — por exemplo, as vagas para pessoas pretas, pardas ou indígenas, para quilombolas, para pessoas com deficiência ou para estudantes de escola pública com baixa renda. Essa escolha pode revelar a sua origem racial ou étnica ou um dado referente à saúde, que a LGPD considera dados sensíveis (art. 5º, II).

A escolha é sua, e a usamos apenas para calcular a nota de corte da modalidade e mostrá-la na sua pré-análise. A base é o seu consentimento (art. 11, I), dado ao escolher a modalidade e continuar; você pode retirá-lo pedindo a exclusão da pré-análise. A escolha fica guardada com a pré-análise e é vista pela equipe da Ultraedu que acompanha os contatos.

Não pedimos dados sobre saúde, religião, opinião política ou vida sexual, nem dados genéticos. As chaves de acesso (passkeys) podem usar a sua digital ou o seu rosto, mas essa verificação acontece no seu aparelho: não recebemos nenhum dado biométrico.

08Com quem compartilhamos

Resumindo Os seus dados ficam com a Ultraedu e com a Tension, que opera a plataforma, e passam por fornecedores que a fazem funcionar. Não vendemos dados.

A Tension (58.070.118 PEDRO ROSSA FELICIO, CNPJ 58.070.118/0001-76) desenvolve, hospeda e opera a plataforma em nome da Ultraedu, como operadora, seguindo as instruções da Ultraedu e o contrato entre as duas. Para isso, ela contrata os fornecedores abaixo, que tratam dados apenas para prestar o serviço indicado:

Além deles:

• a equipe da Ultraedu vê os dados de que precisa para a sua função, conforme as permissões de cada pessoa; a equipe comercial vê os contatos e as pré-análises da página de metas;
• a escola parceira em que o Aluno está matriculado recebe os dados de cadastro e de matrícula dos seus Alunos e tudo sobre os simulados deles — inscrições, respostas, resultados e saídas da prova —, nunca os dados de acesso e de segurança da conta;
• autoridades públicas, quando a lei ou uma ordem judicial exigir;
• quem suceder a Ultraedu numa eventual reorganização societária, que continua obrigado por esta Política.

09Transferência internacional

Resumindo Alguns fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. A transferência segue as regras da LGPD. Os dados da plataforma em si ficam no Brasil.

Parte dos fornecedores acima trata dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem nos termos de tratamento de dados que cada fornecedor oferece, dentro das hipóteses do art. 33 da LGPD.

Os dados da plataforma em si — contas, matrículas, simulados, respostas, resultados e contatos — ficam guardados no Brasil, em São Paulo.

10Cookies e armazenamento no aparelho

Resumindo Usamos poucos cookies, quase todos necessários para você entrar e ficar seguro. A ferramenta de análise de uso também guarda um identificador no seu navegador, fora da página de metas.

O navegador também guarda, no próprio aparelho:

• as suas preferências: o tema claro ou escuro e, na prova, o tamanho do texto e o relógio;
• o último jeito que você usou para entrar;
• as respostas de uma prova até serem enviadas, apagadas depois de 7 dias sem uso;
• uma cópia cifrada de listas da plataforma, para elas abrirem mais rápido, apagada ao sair da conta e em até 24 horas;
• para a Equipe, cópias de rascunhos de questões, para trabalhar sem conexão.

Você pode apagar os cookies e os dados do site nas configurações do navegador; sem os cookies necessários, não é possível entrar na plataforma. Na página de metas, a ferramenta de análise de uso não grava nada no seu aparelho, e tocar em “Não sou eu” faz o aparelho esquecer você na hora.

11Por quanto tempo guardamos

Resumindo Guardamos os dados enquanto são necessários para o que explicamos aqui e pelos prazos que a lei pede. Depois, eles são excluídos ou anonimizados.

Ao fim desses prazos, os dados são excluídos ou anonimizados, salvo quando a lei permitir guardá-los — por exemplo, para cumprir uma obrigação legal ou para defender direitos (art. 16 da LGPD). Dados anonimizados, que não identificam ninguém, podem ser mantidos para estatísticas e para calibrar as questões. As cópias de segurança deixam de existir em até 7 dias.

12Segurança e incidentes

Resumindo Protegemos os dados com criptografia, verificação em duas etapas, controle de acesso e o registro de tudo o que é feito. Se algo der errado, avisamos.

Usamos medidas técnicas e administrativas para proteger os dados: a conexão é sempre cifrada; segredos e fatores de verificação são guardados cifrados; há verificação em duas etapas, chaves de acesso e confirmação do aparelho, e uma nova verificação antes de ações sensíveis; o acesso da equipe é limitado por permissão; e cada ação fica registrada na trilha de auditoria.

Nenhum sistema é totalmente invulnerável. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, a Ultraedu comunicará você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.

13Seus direitos

Resumindo Você pode saber o que temos sobre você, corrigir, pedir a exclusão, levar os dados a outro serviço e retirar um consentimento. Basta pedir.

Pela LGPD (art. 18), você pode pedir à Ultraedu, a qualquer momento:

1. a confirmação de que tratamos dados seus;
2. o acesso aos seus dados;
3. a correção de dados incompletos, inexatos ou desatualizados;
4. a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. a portabilidade dos seus dados a outro fornecedor;
6. a exclusão dos dados tratados com o seu consentimento;
7. a informação sobre com quem compartilhamos os seus dados;
8. a informação sobre a possibilidade de não consentir, e o que acontece se você não consentir;
9. a revogação do seu consentimento;
10. a oposição a um uso feito sem consentimento, se ele descumprir a lei.

Para fazer um pedido, escreva para evandroschutz06@gmail.com. Podemos pedir que você confirme a sua identidade antes de responder, para proteger os seus dados. Respondemos em até 15 dias.

Se você é responsável por um Aluno com menos de 18 anos, você pode fazer esses pedidos em nome dele.

Se você informou os seus dados na página de metas, podemos excluir todos os registros com o seu e-mail ou o seu WhatsApp. Quando outra pessoa usa o mesmo número — como o WhatsApp de um responsável —, confirmamos antes de excluir os registros dela.

Algumas exclusões têm limites: o que a lei manda guardar, ou o que é preciso para defender direitos, fica guardado pelo prazo necessário. Excluir a conta de um Aluno exclui também os seus resultados.

Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

14Encarregado e contato

Resumindo O Encarregado é quem responde pela proteção de dados na Ultraedu. Fale com ele pelo e-mail abaixo.

O Encarregado pelo tratamento de dados pessoais da Ultraedu (art. 41 da LGPD) é Evandro Marcio Schutz, que atende pelo e-mail evandroschutz06@gmail.com.

15Mudanças nesta Política

Resumindo Quando esta Política mudar, a data no topo muda. Se a mudança for importante, avisamos e pedimos que você leia de novo.

Cada versão desta Política é identificada pela data no topo desta página, e as versões anteriores ficam guardadas.

Quando uma mudança for relevante, você verá um resumo dela ao entrar na plataforma; na página de metas, o novo texto aparece antes de você enviar os seus dados. Se uma mudança exigir um novo consentimento, ele será pedido antes de a mudança valer.