Última atualização: 9 de setembro de 2026
Esta Política descreve como o aplicativo BioExatas (app do aluno, disponível
para Android) trata os dados pessoais dos seus usuários. Ela é parte da nossa conformidade com a
Lei nº 13.709/2018 (LGPD) e com as políticas do Google Play.
1. Quem é o controlador dos dados
A BioExatas MS é a controladora dos dados tratados no aplicativo.
Contato para assuntos de privacidade (encarregado/DPO):
bioexatas.plataforma@gmail.com
WhatsApp: +55 67 99228-8941
Respondemos solicitações sobre dados pessoais em até 15 dias.
2. Quais dados coletamos
2.1. Dados que você fornece
- Credenciais de acesso — e-mail ou nome de usuário e senha, informados na tela
de login. A senha é usada apenas para autenticar você no servidor e nunca é armazenada no aparelho.
2.2. Dados da sua conta de aluno
- Nome, e-mail e cursos em que você está matriculado.
- Progresso de estudo — quais aulas você assistiu, o ponto do vídeo em que parou
e o percentual concluído.
A conta de aluno é criada pela BioExatas no momento da matrícula, no portal do curso —
o aplicativo não permite criar conta.
2.3. Dados técnicos
- Tipo de dispositivo (Android ou iOS) e versão do aplicativo, enviados a cada requisição para
roteamento e suporte. - Endereço IP, registrado temporariamente pelo servidor para limitar tentativas de login e
proteger a conta contra acesso indevido.
3. O que o aplicativo NÃO coleta
O app não solicita nenhuma permissão do Android além do acesso à internet. Não coletamos
localização, contatos, agenda, fotos, câmera, microfone, lista de aplicativos instalados nem
identificador de publicidade. Não há anúncios e não fazemos rastreamento publicitário nem
venda de dados.
4. Para que usamos os dados e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Autenticar o aluno e liberar os cursos em que está matriculado | Execução de contrato (art. 7º, V) |
| Registrar o progresso das aulas e retomar de onde parou | Execução de contrato (art. 7º, V) |
| Proteger a conta contra tentativas de acesso indevido | Legítimo interesse (art. 7º, IX) |
| Prestar suporte quando você nos procura | Execução de contrato (art. 7º, V) |
| Cumprir obrigações legais e fiscais | Obrigação legal (art. 7º, II) |
5. Com quem compartilhamos
Não vendemos e não cedemos dados pessoais. Compartilhamos apenas o necessário com prestadores
que sustentam o serviço:
- Provedores de hospedagem contratados — mantêm no ar a plataforma de cursos e
os dados da sua conta, tratando-os apenas sob nossas instruções. - Plataformas de vídeo — as aulas são reproduzidas por players incorporados
(YouTube, Vimeo e/ou a videoteca do portal). Ao assistir a uma aula, a plataforma de vídeo
correspondente pode coletar dados próprios, como endereço IP e informações do dispositivo, segundo
a política de privacidade dela. Não temos acesso à conta que você eventualmente tenha nessas
plataformas. - Autoridades públicas — apenas mediante ordem judicial ou obrigação legal.
Os dados são armazenados em servidores que podem estar localizados fora do Brasil, conforme a
infraestrutura do provedor de hospedagem, sempre com as garantias exigidas pela LGPD.
6. Como protegemos seus dados
- Toda comunicação entre o aplicativo e o servidor usa HTTPS (TLS).
- A senha nunca é guardada no aparelho. Após o login, o app armazena um token individual
no cofre seguro do sistema operacional (Keystore no Android, Keychain no iOS). - No servidor, as senhas ficam guardadas apenas como resumo criptográfico (hash).
- Nenhuma credencial fica embutida no aplicativo distribuído nas lojas.
- Há limite de tentativas de login para conter ataques de força bruta.
- Você pode encerrar a sessão a qualquer momento pelo botão “Sair da conta”, o que revoga o
token daquele aparelho.
7. Por quanto tempo guardamos
- Conta e progresso de estudo — enquanto durar sua matrícula e por até
12 meses após o término, para o caso de renovação e para comprovação de conclusão. - Token de sessão — até o logout ou a expiração automática.
- Registros de tentativas de login (IP) — poucos minutos, apenas o tempo do
bloqueio de segurança. - Registros fiscais e contratuais — pelo prazo exigido em lei.
8. Seus direitos
Pela LGPD, você pode a qualquer momento solicitar: confirmação de que tratamos seus dados;
acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou
eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e
revogação do consentimento, quando for esta a base legal.
Para exercer qualquer um desses direitos, escreva para bioexatas.plataforma@gmail.com.
Pediremos uma confirmação de identidade antes de atender, para proteger sua conta.
9. Exclusão da conta e dos dados
Você pode pedir a exclusão da sua conta de aluno e dos dados associados a qualquer momento, pela
página Exclusão de conta e dados ou pelo
e-mail bioexatas.plataforma@gmail.com. A exclusão é definitiva — não se trata de desativação
temporária. Os detalhes de o que é apagado e o que precisamos reter por obrigação legal estão
naquela página.
10. Adolescentes
O aplicativo é destinado a alunos matriculados nos cursos da BioExatas com
13 anos ou mais. Não direcionamos o app a crianças e não coletamos dados de menores
de 13 anos de forma consciente.
Quando o aluno tem entre 13 e 17 anos, a matrícula e o fornecimento dos dados são feitos com a
participação do responsável legal, no melhor interesse do adolescente, conforme o art. 14 da LGPD.
Não exibimos publicidade e não usamos os dados de alunos para perfilamento comercial. Responsáveis
podem solicitar acesso, correção ou exclusão dos dados do menor pelo e-mail acima.
11. Alterações nesta política
Se mudarmos esta Política, publicaremos a nova versão nesta mesma página, com a data de
atualização no topo. Mudanças relevantes serão comunicadas por e-mail ou dentro do aplicativo.
12. Contato
BioExatas MS
E-mail (privacidade e suporte): bioexatas.plataforma@gmail.com
WhatsApp do suporte: +55 67 99228-8941