Política de Privacidade
Versão de 30 de setembro de 2026.
Esta política explica, em linguagem simples, quais dados pessoais o site poppy.lat e o Aprender tratam, para quê e o que você pode fazer com eles. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Resumo
- Ler as aulas, a documentação e o blog não pede conta e não coleta dados pessoais. Não usamos cookies de rastreamento, ferramentas de análise de terceiros nem anúncios.
- A conta é só para maiores de 18 anos. Ela guarda o seu e-mail, o seu progresso, as suas anotações e o que você publica.
- Você pode baixar ou apagar tudo a qualquer momento, no seu perfil.
Quem cuida dos dados
O controlador dos dados é a Poppy Team, projeto mantido por Raillen Santos. Para qualquer assunto sobre os seus dados, escreva para mail@poppy.lat.
O que guardamos, para quê e com qual base legal
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| E-mail e nome | Criar a conta, enviar o link de entrada e identificar você. Se você entrar com Google ou GitHub, recebemos o e-mail pelo provedor; o nome que ele envia não é guardado (o apelido inicial sai do e-mail) | Execução do serviço que você pediu (art. 7º, V) |
| Confirmação de maioridade e aceite dos Termos (data e versão) | Cumprir a regra de que a conta é só para adultos e provar o aceite | Cumprimento de obrigação legal e exercício de direitos (art. 7º, II e VI) |
| Perfil: apelido, bio, foto e links | Mostrar quem você é na comunidade, do jeito que você escolher | Execução do serviço (art. 7º, V) |
| Anotações e progresso nas aulas | Guardar o seu estudo entre aparelhos | Execução do serviço (art. 7º, V) |
| Comentários, reações e denúncias | Conversar com a comunidade e manter a conversa segura | Execução do serviço e legítimo interesse na moderação (art. 7º, V e IX) |
| Endereço IP e navegador de cada sessão | Segurança da conta e prevenção de abuso | Legítimo interesse (art. 7º, IX) |
| Registro de moderação | Mostrar quem ocultou, restaurou ou puniu o quê, e por quê | Legítimo interesse (art. 7º, IX) |
A data de nascimento não é guardada. Ela é pedida uma vez, usada para conferir a idade e descartada na hora. Fica guardado só o fato de que você confirmou ter 18 anos ou mais.
O IP usado para limitar tentativas de login é guardado só como um código embaralhado, que não permite recuperar o endereço.
Quem mais tem acesso
Usamos estas empresas para o site funcionar. Elas tratam os dados só para prestar o serviço, conforme os contratos delas:
- Vercel (hospedagem do site e do servidor);
- Turso (banco de dados);
- Resend (envio do e-mail com o link de entrada).
Essas empresas ficam nos Estados Unidos, então os seus dados podem ser transferidos para fora do Brasil (LGPD, art. 33). Nunca vendemos nem compartilhamos dados para publicidade.
Entrar com Google ou GitHub é opcional. Nesse caso o login acontece no site do provedor, que é responsável pelos próprios dados e pela própria política de privacidade, e ele também fica nos Estados Unidos. Recebemos o seu e-mail (só se o provedor garantir que ele é verificado) e o seu nome. Não recebemos a sua senha. O nome que o provedor envia não é guardado: o apelido inicial sai do e-mail. A foto do provedor e as chaves de acesso que ele entrega também não são guardadas. Guardamos apenas o identificador da sua conta naquele provedor, para reconhecer você na próxima vez.
Na comunidade, o que você publica em comentários fica visível para quem visita a aula. O perfil começa fechado: só aparece para outras pessoas se você marcar "perfil público". A foto só aparece para quem está logado. O seu e-mail de login nunca é mostrado.
Por quanto tempo
| Dado | Prazo |
|---|---|
| Link de entrada | 10 minutos; os vencidos são apagados |
| Sessão (IP e navegador) | Até 30 dias, ou até você sair |
| Conta, perfil, anotações e progresso | Enquanto a conta existir |
| Comentários | Enquanto a conta existir. Ao apagar a conta, comentários sem respostas são apagados; os que têm respostas perdem o autor e o texto vira "[removido]" |
| Registro de moderação | Fica guardado mesmo depois que a conta é apagada, porque serve para provar o que a moderação fez |
| Cópias de segurança do banco | Podem manter os dados por um período curto depois de apagados, até serem substituídas |
Os seus direitos
Pela LGPD (art. 18), você pode pedir para confirmar, acessar, corrigir, levar para outro serviço ou apagar os seus dados, e saber com quem eles são compartilhados. No site você já pode:
- editar o perfil a qualquer momento;
- baixar tudo o que guardamos sobre você em um arquivo (Editar perfil › Seus dados);
- apagar a conta e os dados ligados a ela (Editar perfil › Seus dados).
Para o resto, escreva para mail@poppy.lat. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Crianças e adolescentes
As aulas são abertas a todas as idades e não coletam dados. As contas são só para maiores de 18 anos. Se alguém com menos de 18 anos informar a idade ao criar a conta, ela é apagada na hora. Se você souber de uma conta usada por um menor, avise em mail@poppy.lat que ela será removida.
Mudanças
Quando esta política mudar de forma importante, avisaremos no site e pediremos um novo aceite ao entrar na conta.