← Mark

Política de Privacidade

Em vigor desde 15 de outubro de 2026.

O resumo

  1. 1.Para você estudar no Mark, guardamos os dados da sua conta (nome, e-mail, data de nascimento), o seu perfil de estudo e tudo o que você faz na plataforma — respostas, plano, cadernos, conversas com a Mark IA. Sem isso o Mark não tem o que medir.
  2. 2.Se você tem de 13 a 17 anos, guardamos também o nome, o e-mail e o telefone do responsável que autorizou a sua conta, e o registro dessa autorização.
  3. 3.O Mark não cobra nada e não pede dado de pagamento: não recebemos cartão nem CPF.
  4. 4.As suas mensagens à Mark IA são enviadas a fornecedores de inteligência artificial para gerar as respostas. Não vendemos e não cedemos os seus dados para ninguém anunciar.
  5. 5.Não usamos pixel de anúncio nem outra ferramenta de rastreamento publicitário, nem dentro da plataforma nem nas páginas abertas ao público.
  6. 6.Você pode baixar os seus dados e apagar a sua conta pelas Configurações, e exercer os demais direitos por e-mail. Respondemos em até 15 dias.

O resto deste documento é o detalhe disso.

Quem trata os seus dados

Controlador: Mark Tecnologia Ltda., CNPJ 68.131.318/0001-45, Av. República do Líbano, 251, Sala 2205, Torre A, Recife — PE, CEP 51.110-160.

Encarregado pelo tratamento de dados pessoais (DPO): José Pereira da Silva Neto.

Canal para qualquer assunto sobre os seus dados:

Suporte: dúvidas de uso também pelo WhatsApp +55 (81) 99403-7718. Pedidos sobre os seus dados pessoais (os direitos da seção “Os seus direitos”) vão sempre pelo e-mail de privacidade acima, que é o canal oficial para isso.

Prazo de resposta: respondemos em até 15 dias corridos a contar do pedido. Se o pedido exigir mais apuração, avisamos dentro desse prazo, explicando o motivo e a nova data.

Escopo deste documento: ele cobre o site, a sua conta no Mark, a Mark IA, a lista de espera (encerrada em 15 de outubro de 2026) e as comunicações que mandamos.

Que dados coletamos

Da sua conta:

  • nome, e-mail e senha — a senha é guardada embaralhada de forma irreversível pelo nosso provedor de autenticação; ninguém no Mark consegue lê-la;
  • data de nascimento, para aplicar as regras de idade;
  • o registro do seu aceite destes documentos: qual versão estava na tela, por qual caminho (cadastro ou pagamento) e quando.

Do seu perfil de estudo, que você informa no começo e pode mudar depois: a prova que vai fazer e a data dela, o curso pretendido, as matérias prioritárias, os dias e as horas que tem para estudar, a meta de questões, o horário de estudo, a língua estrangeira e o fuso horário.

Do seu uso da plataforma:

  • cada resposta que você dá, com o tempo que levou, a confiança que marcou e o tipo de erro, quando você informa;
  • o seu plano de estudo, as tarefas, o dia montado pelo Mark e o fechamento de cada dia;
  • flashcards, anotações, grifos, favoritos, simulados e sugestões que você envia;
  • as suas conversas com a Mark IA: as mensagens, as respostas, a questão que estava aberta e os arquivos que você anexar (imagens em PNG, JPEG, WebP ou HEIC e PDFs), com o nome do arquivo e o texto que lemos dele;
  • as notas de redação que você registra, ou que a Mark IA registra com a sua confirmação: a prova, a nota, a nota máxima, o tema e a data — não guardamos o texto da redação;
  • as ações da Mark IA que você aceita (por exemplo, reabrir uma ofensiva, realocar uma cota ou ajustar a semana), e o registro de cada mudança no seu plano: quem fez, quando e o que mudou;
  • o consumo da Mark IA (quanto cada resposta gastou, de qual nível e de qual saldo) — sem o texto da conversa.

Do responsável, se você tem de 13 a 17 anos: nome completo, e-mail e telefone do responsável, e, a cada autorização ou revogação, a versão do termo aceito, o canal (tela do aluno ou link no e-mail), a data e a hora, o endereço IP e a identificação do navegador de onde a autorização foi dada.

Dos pagamentos já feitos: hoje o Mark não cobra nada. Quando teve plano pago, o pagamento era feito na página do Asaas, que coletava o nome, o CPF, o e-mail e os dados do cartão de quem pagava. O Mark não recebeu nem guarda o CPF nem os dados do cartão. Daquela época, guardamos a confirmação de cada pagamento recebida do Asaas: identificador, valor, forma, data e situação (pago, estornado, contestado), e as compras de créditos feitas.

Da lista de espera, que ficou aberta na página inicial e no login até 15 de outubro de 2026, se você entrou nela: nome, e-mail, telefone e a data e a hora da entrada, que comprova o seu consentimento.

Dados técnicos: endereço IP, data e hora e identificação do navegador, registrados pela hospedagem na forma do art. 15 do Marco Civil da Internet, e usados por pouco tempo para limitar tentativas e barrar abuso.

Não pedimos CPF nem escola do aluno. Não pedimos dados sensíveis; se você escrever algo assim numa mensagem à Mark IA, ele é tratado só para responder a você.

Para que usamos, e com que base legal

Para executar o contrato com você (art. 7º, V da LGPD) — isto é, para o Mark funcionar:

  • criar e manter a sua conta e o seu acesso;
  • medir o seu desempenho, montar o seu dia e a sua semana e mostrar o seu progresso;
  • gerar as respostas da Mark IA e controlar o seu limite de uso;
  • mandar e-mails de serviço: confirmação de cadastro, senha, autorização do responsável e mudanças nestes documentos.

Com base no melhor interesse da criança e do adolescente (art. 14 da LGPD): aplicar as regras de idade e pedir, registrar e respeitar a autorização do responsável de quem tem de 13 a 17 anos.

Com base em obrigação legal (art. 7º, II): guardar os registros de acesso (Marco Civil), os registros de pagamento exigidos pela lei fiscal e o registro dos consentimentos.

Com base em legítimo interesse (art. 7º, IX), sempre no que você pode razoavelmente esperar:

  • barrar robôs, fraude, uso abusivo e acesso indevido;
  • corrigir erros e melhorar o produto a partir de dados agregados de uso, sem identificar você.

Com base no exercício regular de direitos (art. 7º, VI): guardar os registros do aceite e da autorização do responsável pelo prazo em que podemos ser chamados a provar que eles existiram.

Com base no seu consentimento (art. 7º, I): mandar novidades e conteúdo para quem entrou na lista de espera enquanto ela esteve aberta. Esse consentimento pode ser revogado a qualquer momento, pelo link de cancelamento dos e-mails ou por , e recusar não muda nada no seu acesso ao Mark.

Decisões automatizadas: o Mark decide de forma automatizada o que sugerir para você estudar, e a Mark IA responde de forma automatizada. Essas decisões não produzem efeitos jurídicos sobre você. Mesmo assim, você pode pedir explicação dos critérios usados e a revisão de uma decisão, em (art. 20 da LGPD).

Não usamos as suas conversas nem o seu desempenho para treinar modelos de inteligência artificial, nossos ou de terceiros, e não fazemos publicidade direcionada a menores com base em perfilamento.

Com quem compartilhamos

Não vendemos os seus dados e não os cedemos para terceiros anunciarem. Compartilhamos apenas com os fornecedores que operam o serviço em nosso nome, na condição de operadores, tratando os dados só sob nossas instruções e para a finalidade descrita:

  • Supabase — banco de dados, autenticação e armazenamento de arquivos. Guarda todos os dados da sua conta e do seu uso. Trata os dados no Brasil (São Paulo).
  • Vercel Inc. — hospedagem do site e do app. Recebe dados técnicos (IP, data/hora, navegador) e processa os pedidos que passam pelo servidor. Trata os dados nos Estados Unidos.
  • Vercel Web Analytics — métricas agregadas de audiência, no site e no app. Recebe dados de navegação agregados, sem cookies e sem identificar você. Trata os dados nos Estados Unidos.
  • Upstash — controle de frequência de uso, contra abuso. Recebe por alguns minutos o identificador da conta e o IP de quem chama a Mark IA ou pede a exportação de dados. Trata os dados fora do Brasil.
  • Fornecedores de inteligência artificial da Mark IA — recebem, em regra, a conversa, a questão que estava aberta e, quando você já respondeu, o gabarito, a resolução e a sua resposta; podem receber também o seu nome e o seu perfil de estudo (prova, data, matérias, metas), para a resposta fazer sentido para você. Dos PDFs, o texto é lido no nosso próprio servidor e vai junto com a conversa. A xAI é a exceção: recebe só as imagens que você anexa e as páginas escaneadas dos PDFs (abaixo). Não enviamos e-mail, data de nascimento nem dado de pagamento. Nenhum deles treina modelos com os dados dos alunos. Hoje são dois:
  • Z.ai, contratada com a Jingsheng Hengxing Technology Pte. Ltd., de Singapura — todos os níveis da Mark IA (Rápido, Profundo e Máximo). Processa os dados em Singapura e não guarda o conteúdo enviado pela API.
  • xAI — só para ler as imagens que você anexa e as páginas escaneadas de PDF: recebe a imagem, e não a sua pergunta, para transcrevê-la. Não treina com dados recebidos pela API e guarda o conteúdo por até 30 dias. Trata os dados nos Estados Unidos.
  • Se trocarmos um desses fornecedores por outro com a mesma função, avisamos por e-mail na data da troca e atualizamos esta lista. Um fornecedor novo, com outra função, segue a regra da seção “Alterações desta Política”: aviso por e-mail com pelo menos 30 dias de antecedência.
  • Asaas Gestão Financeira Instituição de Pagamento S.A. — processou os pagamentos enquanto o Mark teve plano pago. Guarda, na página dele, os dados de quem pagou, e de nós o identificador da compra. Trata os dados no Brasil.
  • Brevo (Sendinblue SAS) — envio dos e-mails de serviço (confirmação de cadastro, senha, autorização do responsável) e dos e-mails para quem entrou na lista de espera. Recebe nome, e-mail, telefone (na lista de espera), o conteúdo do e-mail e o histórico de abertura e clique. Trata os dados na União Europeia (França).
  • Meta Platforms, Inc. / WhatsApp — quando o contato ocorrer por WhatsApp, recebe seu nome, telefone e o conteúdo da conversa. Trata os dados fora do Brasil.

Além desses, podemos compartilhar dados com o nosso contador, para obrigações fiscais, e com autoridades públicas, quando houver ordem judicial ou exigência legal. Nesse último caso, avisamos você, salvo quando a lei proibir.

Se o Mark for vendido, incorporado ou fundido, os dados podem ser transferidos ao sucessor, que fica obrigado a esta mesma Política. Você é avisado por e-mail com antecedência e pode pedir a exclusão antes da transferência.

Transferência internacional

O banco de dados do Mark fica no Brasil, mas parte dos fornecedores fica fora: Estados Unidos (Vercel e xAI), Singapura (Z.ai), União Europeia (Brevo) e a região do Upstash.

Essas transferências seguem os arts. 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024: são feitas conforme os termos de proteção de dados de cada fornecedor e, no caso do Brevo, também no grau de proteção da União Europeia. Elas são necessárias para executar o contrato com você — sem elas, o site não abre e a Mark IA não responde.

Você pode pedir uma cópia das garantias aplicáveis em .

Por quanto tempo guardamos

  • Dados da conta, perfil, respostas, plano, cadernos e conversas com a Mark IA: enquanto a conta existir. Apagada a conta, são excluídos — inclusive os arquivos anexados à Mark IA, as notas de redação, as ações da Mark IA e o registro das mudanças no seu plano —, com uma exceção: as suas respostas às questões ficam guardadas sem nenhuma ligação com você, só como estatística das questões.
  • Arquivos que você anexou às mensagens da Mark IA: ficam no nosso armazenamento privado enquanto a conta existir e são apagados junto com ela.
  • Registro do seu aceite destes documentos e registro da autorização do responsável: depois de apagada a conta, por 5 anos, o prazo em que podemos ser chamados a provar que eles existiram (art. 27 do CDC). Se você era menor, até o que vier depois entre esses 5 anos e o dia em que você completa 21 anos, porque contra menor de 16 anos esse prazo não corre (art. 198, I do Código Civil). Guardamos também a data em que a conta foi apagada, sem nome, e-mail ou data de nascimento.
  • Registros de pagamento (identificador, valor, data e situação, sem nome, CPF ou cartão): 5 anos a contar do pagamento, pela obrigação fiscal.
  • Consumo da Mark IA (quanto cada resposta gastou, sem o texto): enquanto a conta existir.
  • Nome, e-mail e telefone na lista de espera: enquanto você não pedir a exclusão, e no máximo 2 anos sem nenhuma interação sua (sem abrir, clicar ou responder). Depois disso, excluímos automaticamente.
  • Registro do consentimento da lista de espera (nome, e-mail, telefone, versão do aviso e data/hora): enquanto durar o tratamento e por 5 anos depois.
  • Histórico de abertura, clique e resposta às comunicações: 2 anos.
  • Registros de acesso à aplicação (IP, data/hora): 6 meses, na forma do art. 15 do Marco Civil da Internet.
  • Mensagens de suporte: 2 anos a contar do último contato.

Terminado o prazo, os dados são excluídos ou anonimizados de forma irreversível. Podemos manter dados além do prazo quando houver processo em curso ou obrigação legal específica, e só pelo tempo necessário a isso.

Cookies e rastreamento

O Mark não usa pixel de anúncio nem nenhuma ferramenta de rastreamento publicitário, nem dentro da plataforma nem nas páginas abertas ao público. Por isso não há banner de cookies: não há nada a aceitar ou recusar.

A única medição de audiência é o Vercel Web Analytics, que funciona sem cookies e sem identificar visitantes: conta acessos e páginas de forma agregada. Dentro da plataforma, usamos só os cookies necessários para manter você conectado e lembrar preferências da tela. Não usamos Google Analytics, Hotjar nem nenhuma ferramenta parecida.

Até 15 de outubro de 2026, as páginas abertas ao público carregavam o pixel da Meta (Facebook e Instagram), só para quem clicava em “Aceitar” no banner. Ele foi retirado e não carrega mais em lugar nenhum. Os cookies que ele gravou (`_fbp` e `_fbc`) expiram no seu navegador em até 90 dias, e você pode apagá-los antes limpando os dados do site. O que já tinha sido enviado à Meta segue a política dela; para pedir a exclusão, escreva para .

Se um dia adotarmos qualquer ferramenta de rastreamento ou publicidade, esta Política será atualizada e pediremos o seu consentimento antes de qualquer coleta.

Os seus direitos

A LGPD te dá, e nós garantimos, os seguintes direitos. Você pode exercer qualquer um deles a qualquer momento, de graça e sem precisar justificar:

  • Confirmação e acesso — saber se tratamos seus dados e receber uma cópia deles.
  • Correção — corrigir dado incompleto, inexato ou desatualizado. A maior parte do perfil você corrige nas Configurações; a data de nascimento, só por e-mail.
  • Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
  • Portabilidade — receber seus dados em formato legível por máquina.
  • Eliminação dos dados, inclusive dos tratados com base no seu consentimento, ressalvado o que a lei manda guardar (seção “Por quanto tempo guardamos”).
  • Informação sobre compartilhamento — saber com quem compartilhamos seus dados.
  • Informação sobre a possibilidade de não consentir e as consequências disso.
  • Revogação do consentimento, a qualquer tempo.
  • Oposição a tratamento feito com base em legítimo interesse.
  • Revisão de decisão automatizada — pedir explicação e revisão de uma decisão do Mark ou da Mark IA.

Sem precisar escrever para ninguém: em Configurações → Conta e dados você baixa uma cópia dos seus dados em arquivo — perfil, respostas, conversas com a Mark IA, notas, notas de redação, ações da Mark IA, flashcards, simulados e plano (botão “Exportar meus dados”) e apaga a sua conta (“Apagar minha conta”). Para cancelar os e-mails de campanha, basta clicar no link no rodapé de qualquer um deles.

Para o resto: escreva para . Respondemos em até 15 dias corridos. Para proteger você, podemos pedir uma confirmação simples de identidade — normalmente escrever a partir do e-mail cadastrado já basta.

Se você tem de 13 a 17 anos, o seu responsável também pode exercer esses direitos em seu nome.

Segurança

Adotamos medidas técnicas e administrativas para proteger os seus dados, entre elas: tráfego criptografado (HTTPS) em todo o site; senhas guardadas embaralhadas de forma irreversível; regras no banco de dados que só deixam cada conta ler os próprios dados; arquivos que você anexa guardados em área privada; limitação de tentativas contra robôs; chaves de acesso mantidas fora do código que roda no seu navegador; registros do aceite e da autorização do responsável que ninguém consegue editar, só acrescentar; e a prática de nunca registrar e-mails ou chaves nos logs de erro.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, na forma do art. 48 da LGPD, informando o que aconteceu, quais dados foram afetados e o que estamos fazendo.

Crianças e adolescentes

O Mark é feito para vestibulandos, e boa parte deles é menor de idade. Tratamos esses dados no melhor interesse do titular, na forma do art. 14 da LGPD e do Estatuto da Criança e do Adolescente.

  • Menores de 13 anos não podem criar conta. O Mark não é destinado a essa faixa etária.
  • De 13 a 17 anos, a conta só é usada com a autorização de um pai, mãe ou responsável legal. O responsável autoriza na tela do aluno ou por um link enviado ao e-mail dele, que vale 7 dias. Enquanto o pedido estiver dentro do prazo, o aluno já pode usar a conta; sem autorização, a conta fica parada.
  • O responsável recebe por e-mail uma cópia da autorização e pode revogá-la a qualquer momento, pelo link dessa cópia ou escrevendo para . Revogada a autorização, a conta fica parada.
  • Coletamos do aluno só o necessário para o estudo. Não pedimos CPF nem escola, não fazemos publicidade direcionada a menores com base em perfilamento e não carregamos pixel de anúncio dentro da plataforma.
  • Se soubermos que há conta de menor de 13 anos, ou de menor sem a autorização devida, suspendemos a conta e excluímos os dados, ressalvados os registros que a lei manda guardar. Se você é responsável e identificou isso, escreva para e resolvemos no mesmo dia útil.

Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes — novas finalidades, novos fornecedores, novos prazos — são avisadas por e-mail com pelo menos 30 dias de antecedência, e, quando a lei exigir, pedimos novo consentimento. A troca de um fornecedor de IA por outro com a mesma função é avisada por e-mail na data da troca.

A data no topo indica a última atualização. Versões anteriores ficam disponíveis mediante pedido.

Reclamações

Se você não ficar satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd, e, em questões de consumo, ao consumidor.gov.br ou ao Procon do seu estado.

Mas escreva para a gente primeiro. A gente responde.