Política de Privacidade
Última atualização: 14 de setembro de 2026
1. Visão Geral
A MSC Academy é uma plataforma educacional desenvolvida e operada pela MSC Company. Esta política descreve como tratamos informações de acesso, dados de estudo e uso de recursos tecnológicos nos ambientes web e aplicativo para dispositivos móveis.
2. Dados de Autenticação e Sessão
Para acesso à área do aluno, utilizamos identificador de usuário e senha para autenticação. As senhas são verificadas por derivação criptográfica (scrypt com salt), não armazenadas em texto legível. Em produção, a conexão usa HTTPS e o cookie de sessão tem as proteções HttpOnly, Secure e SameSite=Strict. O cookie contém um token aleatório; o servidor guarda apenas seu hash. A sessão tem validade de 30 dias e pode ser revogada ao sair.
3. Progresso e Atividades de Estudo
O progresso de vídeos, favoritos, XP, moedas e o caderno de inglês ficam no armazenamento local do navegador, separados por conta. O login não sincroniza esses dados entre dispositivos. Eles permanecem nesse navegador até sua remoção; exporte as cópias disponíveis antes de limpar os dados do site. Os rascunhos de exercícios gerais e as conversas do tutor ficam apenas na aba aberta e não sobrevivem ao recarregamento. O treino pessoal de inglês, quando disponível para a conta, mantém textos, reflexões, transcrições e feedback no servidor para permitir a retomada.
4. Recursos de Inteligência Artificial
Quando habilitados, os recursos de IA enviam ao Google Cloud Vertex AI a pergunta, o histórico recente e o contexto da aula para gerar apoio ao estudo. O treino pessoal também pode enviar o contexto autorizado da conta e o áudio que você escolher enviar. O caderno de exercícios não é enviado automaticamente ao tutor. O áudio não é salvo como arquivo pelo backend da Academy; transcrições e feedback podem integrar o histórico do treino. O tratamento pelo provedor está sujeito às condições do serviço. Não inclua senhas ou informações confidenciais de terceiros nas mensagens.
5. Permissões no Aplicativo Android
O aplicativo Android usa Trusted Web Activity (TWA): um navegador compatível carrega a Academy pela internet e administra a sessão, o armazenamento e as permissões do site. O invólucro Android não solicita localização, contatos ou leitura de arquivos do dispositivo. O treino com voz pode solicitar acesso ao microfone pelo navegador após sua ação de gravar. A gravação tem prévia e só é enviada à IA quando você escolhe enviá-la. Você pode recusar ou revogar essa permissão nas configurações do navegador.
6. Vídeos e registros técnicos
Os vídeos incorporados são fornecidos pelo YouTube, usando o domínio youtube-nocookie.com. Carregar o player e reproduzir vídeos envolve conexões com o Google/YouTube e o tratamento de dados técnicos conforme a Política de Privacidade do Google. Esse modo não significa ausência de coleta. O servidor da Academy e seus provedores também processam informações técnicas das conexões para entregar e proteger o serviço. O transporte de IA registra modelo, status, latência e contadores de tokens; esse registro não inclui o texto das mensagens nem o áudio.
7. Exclusão de Dados e Contato
Para dúvidas de privacidade ou para solicitar exclusão da conta e dos dados associados, entre em contato pelo endereço abaixo. Informe seu usuário e a solicitação, sem enviar senha. Sair da conta não exclui o histórico no servidor nem o progresso local. Os dados guardados apenas no navegador precisam ser tratados também no dispositivo; preserve uma exportação antes de removê-los.
