Política de Privacidade
Última atualização: 24 de setembro de 2026
Esta política explica quais dados o Estuda Batera guarda, por que guarda e o que você pode fazer a respeito. Está escrita para ser lida, não para ser pulada.
1. Quem é o responsável
O Estuda Batera é operado por Thiago Roel, no domínio estudabatera.com.br. Para qualquer assunto envolvendo seus dados, o contato é contato@estudabatera.com.br.
2. Que dados são coletados
Dados que você digita
- Cadastro: nome, e-mail e senha.
- Registros de estudo: data, tipo de estudo, duração, andamento (BPM), avaliação de foco, anotações e, se você quiser, um link e um arquivo de áudio.
- Métodos e repertório: títulos, autores, páginas, andamentos e anotações que você cadastrar.
- Preferências: meta semanal e ajustes do Pomodoro.
Dados que vêm do Google, se você entrar com o Google
A tela de entrada oferece o botão Continuar com o Google. Usá-lo é opcional: o cadastro com e-mail e senha continua existindo, e quem não clica nesse botão não manda nada para o Google.
Se você usar, o Google nos envia seu nome, seu e-mail, a confirmação de que aquele e-mail é mesmo seu, um identificador da sua conta Google e o endereço da sua foto de perfil. Desses, guardamos apenas o nome, o e-mail e o identificador. A foto é descartada na hora: o Estuda Batera não guarda nem exibe foto de perfil.
O identificador é um número que o Google usa para representar sua conta. Guardamos ele porque é o que permanece o mesmo caso você troque o e-mail da sua conta Google — sem ele, uma troca de e-mail faria você perder o acesso ao seu histórico.
Nós pedimos ao Google apenas esses três tipos de informação básica
(openid, email e profile). Não temos
e não pedimos acesso ao seu Gmail, ao seu Drive, à sua agenda, aos seus
contatos ou a qualquer outro serviço do Google.
Dados gerados pelo funcionamento do site
- Endereço IP nas tentativas de login, usado apenas para bloquear ataques de força bruta. É apagado automaticamente uma hora depois.
- Data e hora da criação da conta, do aceite dos termos e da confirmação do e-mail.
O que o site NÃO faz
Não há Google Analytics, pixel de rede social, rastreador de publicidade ou qualquer serviço de terceiros observando sua navegação. Não existe cookie de publicidade. Seus dados não são vendidos, alugados nem compartilhados com anunciantes — em nenhuma hipótese.
3. Para que os dados são usados
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome e e-mail | Identificar sua conta, permitir login e recuperação de senha | Execução de contrato (art. 7º, V) |
| Senha | Proteger o acesso à conta | Execução de contrato (art. 7º, V) |
| Registros de estudo | Prestar o serviço: mostrar seu histórico e suas estatísticas | Execução de contrato (art. 7º, V) |
| IP nas tentativas de login | Impedir tentativas automatizadas de invasão | Legítimo interesse (art. 7º, IX) |
| Nome e autor do livro, na busca de capa | Encontrar a capa do método no Google Books, quando você pede | Execução de contrato (art. 7º, V) |
| Identificador da conta Google | Reconhecer você quando entra pelo botão do Google, mesmo se o e-mail mudar | Execução de contrato (art. 7º, V) |
| Dados vistos pelo professor | Permitir o acompanhamento pedagógico que você autorizou | Consentimento (art. 7º, I) |
4. Quem mais vê seus dados
Por padrão, ninguém. Sua conta é isolada das demais: outro usuário não consegue ver seus registros nem saber que você existe.
A única exceção é o modo professor, e ela só acontece se você agir. Ao usar um código de convite de um professor, você autoriza que aquela pessoa veja seus registros de estudo, seus métodos, seu repertório, suas estatísticas e os áudios que você anexou; e que ela crie tarefas, escreva comentários e defina sua meta semanal. O professor não vê sua senha nem consegue alterar ou apagar seus registros. Você pode desfazer esse vínculo a qualquer momento na aba Professor, e o acesso cessa no mesmo instante.
Além disso, dois fornecedores necessariamente processam dados para o site funcionar: a Hostinger, que hospeda o servidor, o banco de dados e o serviço de e-mail, e o registrador do domínio. Nenhum dos dois tem autorização para usar seus dados para outra finalidade.
Se você entrar pelo Google, o Google fica sabendo que você usou a conta dele para entrar no Estuda Batera — é assim que qualquer login pelo Google funciona, e o tratamento que ele dá a isso é regido pela política de privacidade do próprio Google. O que o Google não recebe é qualquer coisa que você faça aqui dentro: seus registros de estudo, seus métodos, seu repertório, seus áudios e suas estatísticas nunca são enviados a ele (a única exceção é a busca de capa, descrita logo abaixo, e só se você usá-la).
Capas de livros (Google Books). Ao cadastrar um método, você pode tocar em Buscar capa. Nesse momento o nome e o autor que você digitou são enviados pelo nosso servidor ao Google Books — sem seu nome, e-mail ou qualquer dado da sua conta. Se você escolher uma capa, guardamos apenas o código do livro no Google Books. A imagem da capa é exibida direto dos servidores do Google, sem nenhuma informação sobre a página de onde veio; como em qualquer imagem carregada da internet, o Google recebe o endereço IP do aparelho que a exibe. Quem não usa a busca de capa não aciona nada disso.
Seus dados só serão entregues a autoridades mediante ordem judicial ou requisição legal a que sejamos obrigados a atender.
5. Onde os dados ficam
Em servidores da Hostinger. Se o servidor estiver fora do Brasil, há transferência internacional de dados, feita com base na execução do contrato com você (art. 33, II, da LGPD).
6. Por quanto tempo
- Conta e registros: enquanto sua conta existir.
- Após a exclusão da conta: a conta sai do ar na hora e os dados são apagados de vez 30 dias depois. Nesse prazo você pode restaurá-la entrando de novo — com sua senha ou pelo botão do Google, conforme a forma que você usa para entrar.
- Vínculo com a conta Google: enquanto sua conta existir. Ele é apagado junto com o resto.
- IP de tentativas de login: até 25 horas.
- Links de confirmação e de recuperação de senha: 48 horas e 1 hora, respectivamente. Registros vencidos são varridos em até 24 horas.
- Backups: cópias de segurança do banco são guardadas pela hospedagem por até 7 dias (diárias) e 6 semanas (semanais). Um dado apagado some dessas cópias quando elas próprias vencem — por isso a exclusão pode levar até 6 semanas para se propagar a todos os backups.
7. Segurança
A senha nunca é guardada em texto legível: fica armazenada como um hash
scrypt com sal aleatório, o que significa que nem quem tiver acesso
ao banco consegue lê-la. A sessão usa cookie httpOnly assinado,
inacessível a scripts da página. Todo o tráfego trafega por HTTPS. Cinco
tentativas erradas de senha bloqueiam o login por cinco minutos. Os links de
recuperação são guardados apenas como hash e valem uma única vez.
Quem entra pelo Google não tem senha neste site até criar uma — não existe senha para ser vazada nessas contas. A conversa com o Google acontece entre os servidores, por HTTPS: nenhum código do Google roda nesta página e a chave secreta da integração nunca chega ao seu navegador.
Nenhum sistema é invulnerável. Se acontecer um incidente que possa trazer risco relevante a você, avisaremos por e-mail e comunicaremos a ANPD, como manda o art. 48 da LGPD.
8. Seus direitos
A LGPD garante que você possa, a qualquer momento:
- Saber se tratamos seus dados e acessar tudo o que temos sobre você;
- Corrigir dados incompletos ou desatualizados;
- Pedir a exclusão da conta e de todos os dados;
- Levar seus dados embora, em formato aberto;
- Retirar o consentimento dado ao professor;
- Desfazer o vínculo com sua conta Google;
- Saber com quem compartilhamos seus dados;
- Reclamar à ANPD.
Três deles já estão na sua mão, sem precisar pedir a ninguém: o botão Exportar Excel, dentro do site, baixa todo o seu histórico em formato aberto; o vínculo com o professor se desfaz com um clique; e a conta pode ser excluída em Preferências → Zona de perigo (ela sai do ar na hora, pode ser restaurada por 30 dias e depois é apagada com todos os dados, áudios inclusive). Para desfazer o vínculo com o Google, primeiro crie uma senha usando Esqueci minha senha na tela de entrada — sem ela você ficaria sem forma de entrar — e depois escreva para o contato abaixo. Para os demais, escreva para contato@estudabatera.com.br — a resposta sai em até 15 dias.
9. Cookies
Dois, ambos estritamente necessários e nenhum deles rastreia coisa alguma:
eb_session— mantém você logado por 30 dias. Apagá-lo apenas desconecta você.eb_oauth— existe apenas durante a ida e a volta do botão do Google, dura 10 minutos e é apagado assim que você entra. Ele guarda um número aleatório que serve para o site reconhecer que quem voltou do Google é a mesma pessoa que saiu daqui.
O site também guarda no seu próprio navegador pequenas preferências de interface, como o tema claro ou escuro, que nunca chegam ao servidor.
10. Menores de idade
Se você tem menos de 18 anos, precisa da autorização de um responsável para criar uma conta. Se identificarmos conta de menor de 13 anos sem consentimento específico de um dos pais ou responsável, ela será excluída.
11. Mudanças nesta política
Se algo mudar, a data no topo muda junto. Se a mudança for relevante — como uma nova finalidade de uso ou um novo compartilhamento — você será avisado por e-mail antes de ela valer.
Dúvidas: contato@estudabatera.com.br
Veja também os Termos de Uso.