Política de Privacidade

O que a gente guarda sobre você, por quê, por quanto tempo e como você manda nisso. Escrita pra ser lida inteira.

A MadBoat é a rede social do aprendizado. Você escreve o que quer aprender ou ensinar, e a gente liga você a pessoas que querem ensinar ou aprender aquilo. Pra isso funcionar, a gente precisa guardar algumas coisas sobre você. Esta política diz exatamente quais, sem esconder nada. Ela vale junto com os Termos de Uso.

1. Quem somos

Quem responde pelos seus dados é a MADBOAT TECH LTDA, CNPJ 42.146.693/0001-75, com sede em Passos, Minas Gerais, Brasil. Na lei, ela é a controladora (quem decide o que é feito com os dados, LGPD art. 5º, VI).

O encarregado (a pessoa que fala com você e com a ANPD sobre dados, LGPD art. 41) é Sandro Fidelis Teixeira, sócio-administrador.

Dois canais, cada um pra uma coisa:

[email protected]: seus dados e seus direitos da LGPD.
[email protected]: suporte, denúncia e recurso.

A gente responde em até 15 dias.

2. O que a MadBoat faz

A MadBoat, em madboat.ai, liga quem quer aprender a quem quer ensinar. Você escreve uma pergunta (a gente chama de pedido), alguém responde, vocês conversam. Você tem um portfólio público. E existe o "aprendi com você": os CP, cooperative points, que só nascem quando quem perguntou confirma que a ajuda funcionou.

Hoje a MadBoat é gratuita e está em fase de teste (beta) com um grupo pequeno. Isso importa pra esta política, e a gente explica na seção 16.

3. O que coletamos e por quê

A gente coleta só o que está nesta tabela. Cada linha diz o dado, pra que serve, a base legal (o motivo que a LGPD aceita pra gente usar aquele dado, art. 7º) e por quanto tempo fica.

As bases legais que a gente usa são quatro:

Execução de contrato (art. 7º, V): sem aquele dado, o serviço que você pediu não funciona.
Legítimo interesse (art. 7º, IX): proteger o serviço e as pessoas contra abuso, de um jeito que você espera e que não pesa sobre você.
Obrigação legal (art. 7º, II): a lei manda guardar.
Consentimento (art. 7º, I): você escolheu compartilhar algo que o serviço não exige.

Dado	Por quê	Base legal	Por quanto tempo
Nome e e-mail	Criar a conta. O e-mail é confirmado por um link.	Execução de contrato	Enquanto a conta existir. Cadastro não confirmado: 24 h.
Rascunho antes de confirmar	O que você estava escrevendo quando criou a conta. Publica quando você confirma o e-mail.	Execução de contrato	24 h.
MasterKey (chave de entrada)	Sua chave de 8 caracteres pra entrar. Guardamos só uma versão embaralhada (hash). A chave em claro fica no máximo 24 h, até você dizer "guardei".	Execução de contrato	O hash, enquanto a conta existir. A chave em claro, no máximo 24 h.
Cookie de sessão (`mb_sessao`)	Manter você logado. É o único cookie.	Execução de contrato	60 dias.
IP e data/hora em tentativas erradas de entrar	Limitar tentativas e proteger a sua conta.	Legítimo interesse	6 meses.
IP e data/hora em buscas sem conta	Limitar abuso de quem busca sem estar logado. Só isso.	Legítimo interesse	1 dia.
Registro de acesso à conta (IP, data e hora de cada entrada)	O Marco Civil da Internet (art. 15) obriga a guardar. Fica sob sigilo e só sai daqui por ordem judicial (Marco Civil art. 10, §1º).	Obrigação legal	6 meses.
Perfil	Nome, frase, @usuário, o que ensina, o que aprende, línguas que fala. É como as pessoas encontram você.	Execução de contrato	Enquanto a conta existir.
Portfólio	Mostrar o que você faz. É público.	Execução de contrato	Enquanto a conta existir.
Pedidos, respostas e comentários	É o serviço. São públicos. Guardamos também a língua detectada.	Execução de contrato	Enquanto a conta existir. Depois, ver seção 11.
Mapa de assuntos	Os assuntos que a IA extrai do que você escreve: o que está aprendendo e o que ensina, com força e origem. É com isso que a gente liga você a alguém.	Execução de contrato	Enquanto a conta existir.
Quem recebeu cada pedido e com que % de conexão	Saber pra quem o seu pedido foi e explicar por que aquela pessoa apareceu pra você.	Execução de contrato	Enquanto a conta existir.
Amizades e pedidos de conversa	Ligar você às pessoas que você escolheu.	Execução de contrato	Enquanto a conta existir.
Confirmações "aprendi com você" (CP)	Fatos que ligam duas pessoas e um assunto. Não mudam depois. Sustentam os CP de quem ajudou.	Execução de contrato	Pra sempre, como fato; sem o seu nome depois que você sair (seção 11).
Traduções em cache	Não traduzir a mesma frase duas vezes. O cache não guarda quem escreveu, só o texto e a tradução.	Execução de contrato	Enquanto forem úteis.
Link do seu curso, serviço ou comunidade	Você pode colocar, se quiser, no perfil, no portfólio e numa resposta quando for pertinente. Não é obrigatório. Colar o link é o seu consentimento; tirar o link é revogar.	Consentimento	Até você tirar ou excluir a conta.

Uma nota sobre o que você escreve: se você contar, num pedido ou resposta, algo sobre a sua saúde, religião, orientação sexual ou outro dado sensível (LGPD art. 5º, II e art. 11), é você quem escolhe contar, e o texto é público. A gente não pede nem separa esse tipo de dado. Você pode editar o seu perfil. Se quiser que um pedido ou resposta específico seja apagado, escreva pra [email protected] (seção 11).

4. O que não coletamos

A gente não coleta:

data de nascimento (por enquanto);
telefone;
localização;
contatos do aparelho;
nada de analytics, rastreador ou anúncio.

Não há cookie de terceiros. Não há pixel de rede social. Nada acompanha você por outros sites.

5. Como a IA lê o que você escreve

A IA lê o que você escreve pra três coisas, e só pra elas:

extrair os assuntos (o seu mapa: o que está aprendendo e o que ensina);
calcular a % de conexão entre você e outra pessoa;
traduzir.

A IA nunca responde no lugar de uma pessoa. Toda resposta na MadBoat vem de alguém.

A IA que a gente usa é o Workers AI, da Cloudflare, com os modelos Gemma, Llama e bge-m3. A Cloudflare não usa esses conteúdos pra treinar modelos.

A gente não toma decisão automatizada com efeito jurídico sobre você. A % de conexão é uma sugestão de quem pode ajudar, não uma nota nem um julgamento. Ainda assim, você pode perguntar "por que essa pessoa apareceu pra mim" e pedir revisão humana (LGPD art. 20). É só escrever pra [email protected].

6. Cookies: um só

A MadBoat usa um único cookie, chamado mb_sessao. Ele serve pra manter você logado.

É HttpOnly (o navegador não deixa nenhum script ler o cookie).
Vale por 60 dias.
Não rastreia nada, não é de terceiro e não segue você por outros sites.

Se você apagar o cookie, só precisa entrar de novo. Por isso não pedimos "aceitar cookies": não há o que aceitar além de estar logado.

7. Onde os dados ficam e a transferência internacional

Os dados ficam na Cloudflare (Pages, Workers, D1 e Durable Objects), que é uma rede global. Isso quer dizer que os servidores podem estar fora do Brasil, nos Estados Unidos ou na Europa.

Na lei, isso é uma transferência internacional de dados (LGPD art. 33). A Cloudflare assina conosco um contrato de proteção de dados (DPA) com cláusulas contratuais padrão de transferência internacional.

Os e-mails que a gente manda (confirmação de conta, avisos) saem pela Amazon SES, na região São Paulo, e pelo Resend, nos Estados Unidos, como reserva. O Resend guarda os registros de envio (e-mail, data, resultado) nos Estados Unidos; isso também é transferência internacional, coberta pelo contrato de proteção de dados dele.

8. Com quem compartilhamos, e com quem nunca

A gente não vende dados. Nunca.

Quem toca nos seus dados além da MadBoat são só os operadores (empresas que processam dados por nossa conta e sob nossas ordens, LGPD art. 5º, VII):

Cloudflare: hospeda o site, o banco de dados e a IA.
Amazon Web Services (SES): envia e-mails, região São Paulo.
Resend: envia e-mails como reserva, nos Estados Unidos.

A responsabilidade por tudo isso é da MadBoat, como controladora; os operadores respondem por seguir as nossas instruções e proteger o que recebem.

Não compartilhamos com mais ninguém, salvo ordem legal (uma decisão judicial ou uma exigência de autoridade que a gente seja obrigado a cumprir, Marco Civil art. 7º, VII e art. 10). Se isso acontecer e a lei permitir, a gente avisa você.

O que é público na MadBoat (perfil, portfólio, pedidos, respostas, comentários) qualquer pessoa pode ver, inclusive quem não tem conta. Isso não é compartilhamento: é você publicando.

9. Por quanto tempo guardamos

Resumo dos prazos:

cadastro não confirmado: 24 h, depois some;
chave em claro: no máximo 24 h;
sessão: 60 dias;
tentativas erradas de entrar: 6 meses;
registro de acesso à conta: 6 meses (Marco Civil art. 15);
buscas sem conta: 1 dia;
tudo o mais: enquanto a conta existir.

Quando o prazo acaba, o dado é apagado (LGPD art. 15 e 16). Quando você exclui a conta, vale a seção 11.

10. Seus direitos e como exercer cada um

Você tem direitos sobre os seus dados (LGPD art. 18 e Marco Civil art. 7º). Aqui está cada um e o caminho exato pra usar:

Ver e baixar os meus dados (art. 18, II): botão "Baixar meus dados", em Configurações. Você recebe um arquivo JSON com tudo o que a gente tem sobre você.
Confirmar que tratamos os seus dados (art. 18, I): o mesmo arquivo responde. Se preferir por escrito, [email protected].
Corrigir (art. 18, III): edite o perfil. O que você não conseguir editar sozinho, escreva pra [email protected].
Excluir a conta (Marco Civil art. 7º, X; LGPD art. 15 e 16): botão em Configurações, com confirmação. O que acontece depois está na seção 11.
Eliminar o que você deu por consentimento (art. 18, VI): tire o link do seu curso você mesmo, ou peça por [email protected].
Anonimizar, bloquear ou eliminar um dado específico (art. 18, IV): [email protected], dizendo qual dado.
Portabilidade (art. 18, V): é o mesmo JSON do botão "Baixar meus dados". Ele é seu, leve pra onde quiser.
Saber com quem compartilhamos (art. 18, VII): está na seção 8. Se quiser a lista por escrito, [email protected].
Revogar o consentimento (art. 18, IX): o que você deu por escolha (o link do seu curso, um texto opcional), você mesmo tira. Se quiser ajuda, [email protected].
Saber o que acontece se não consentir (art. 18, VIII): nada. Tudo o que é consentimento aqui é opcional; o serviço funciona sem.
Pedir revisão humana (art. 20): "por que essa pessoa apareceu pra mim", por [email protected].
Reclamar à ANPD (art. 18, § 1º): a Autoridade Nacional de Proteção de Dados. Você pode ir direto a ela, sem passar pela gente.

O botão responde na hora (LGPD art. 19, I). Pedido por e-mail, com a explicação completa: até 15 dias (art. 19, II). Pra proteger você, a gente pode pedir que o e-mail venha do endereço da conta.

11. O que acontece quando você exclui a conta

Quando você exclui a conta, some tudo o que é seu e só seu: nome, e-mail, chave, perfil, portfólio, mapa de assuntos, amizades e sessões. O seu perfil vira "alguém que saiu".

O que fica, e por quê:

Os pedidos e respostas que você publicou continuam, sem o seu nome. Uma resposta também pertence a quem a recebeu. E ela sustenta os CP de outras pessoas: se a resposta sumisse, quem ajudou perderia o "aprendi com você" que ganhou de verdade.
As confirmações "aprendi com você" ficam, como fatos anônimos do seu lado. Elas não mudam depois de feitas.
O registro de acesso fica até completar os 6 meses, porque a lei manda (Marco Civil art. 15).

Se você quer que um texto específico seja apagado (e não só desligado do seu nome), escreva pra [email protected] dizendo qual. A gente avalia caso a caso, pesando o seu direito e o de quem recebeu a resposta, e responde em até 15 dias com o motivo.

A exclusão é definitiva. Não dá pra recuperar a conta depois.

12. Idade

A MadBoat é só pra maiores de 18 anos. A gente não coleta data de nascimento por enquanto, então confia na sua palavra ao criar a conta.

Se a gente descobrir que uma conta é de alguém com menos de 18 anos, a conta é encerrada, os dados dela somem e o que ela publicou é tirado do ar; só o registro de acesso fica pelos 6 meses que o Marco Civil (art. 15) exige. Se você souber de uma conta assim, avise em [email protected].

13. O que você escreve é seu

Você continua dono de tudo o que escreve na MadBoat. Pra gente poder mostrar isso às pessoas, você dá à MadBoat uma licença não exclusiva, gratuita e mundial pra guardar, exibir, traduzir e indexar o seu conteúdo dentro do serviço. Só dentro do serviço.

O conteúdo é público. Qualquer pessoa pode ler.

A gente nunca vende nem licencia o seu conteúdo pra treinar IA de terceiros. A IA que lê o que você escreve (seção 5) faz isso pra ligar você a alguém, não pra aprender com você.

Você pode usar IA pra escrever, se quiser. O que não pode: se passar por quem não é, nem confirmar "funcionou" sem ser verdade. Os CP só nascem quando quem perguntou confirma "funcionou pra mim". Combinar confirmações, criar contas falsas ou trocar confirmação por ponto é proibido, e a MadBoat pode anular.

Sobre dinheiro: tudo o que liga duas pessoas na MadBoat é grátis, e a venda de um curso ou serviço acontece fora da MadBoat. As regras completas estão nos Termos de Uso (dinheiro, cursos e links).

14. Temas sensíveis e moderação

Em saúde física e mental, direito e finanças, o que você lê na MadBoat é a experiência de uma pessoa, não consulta profissional. A MadBoat não endossa o que as pessoas escrevem. Em risco de vida, procure ajuda: no Brasil, CVV 188 e SAMU 192.

Moderação hoje é feita por gente, por [email protected]: é por ali que você denuncia e por ali que você recorre. Toda remoção ou suspensão vem com o motivo escrito e a chance de recorrer.

A conduta que a gente cobra é a "lei do mar", seis frases que estão nos Termos de Uso (a lei do mar). As regras sobre dinheiro, cursos e links, e o que é proibido nisso, também estão lá (dinheiro, cursos e links). Quebrar essas regras pode levar à remoção do conteúdo e à suspensão da conta.

15. Segurança e incidentes

A gente guarda pouco, e o pouco que guarda, protege assim:

Sua chave fica em claro só nas primeiras 24 h (ou até você dizer "guardei"), pra você poder anotá-la; depois só existe a versão embaralhada (hash), e nem a gente consegue ler a sua MasterKey.
Depois disso, nenhuma chave em claro em lugar nenhum: nem no banco, nem em registro, nem em e-mail.
Cookie HttpOnly: o cookie de sessão não pode ser lido por script, o que fecha a porta mais comum de roubo de sessão.
Prazos curtos: rascunhos, chave em claro, buscas sem conta e sessões expiram sozinhos (seção 9).

Se acontecer um incidente de segurança (alguém acessar dados sem permissão, um vazamento, uma perda), a gente faz duas coisas (LGPD art. 48):

avisa você por e-mail, dizendo o que aconteceu, quais dados foram afetados e o que você pode fazer;
avisa você e a ANPD em até 3 dias úteis depois de saber (Resolução ANPD 15/2024).

A gente não esconde incidente. Se você suspeitar de algo, escreva pra [email protected].

16. Fase de teste

A MadBoat está em beta, com um grupo pequeno. Isso tem consequência sobre os seus dados, e a gente prefere dizer agora:

o serviço pode mudar, sair do ar e perder dados de teste;
não há garantia de disponibilidade;
se a gente precisar apagar dados de teste, avisa antes quando der.

Nada disso muda os seus direitos da seção 10 nem a nossa obrigação de proteger o que temos.

17. Mudanças nesta política

Se esta política mudar, a gente avisa você por e-mail com 15 dias de antecedência. A exceção é mudança pra cumprir lei, que pode valer na hora, mas também é avisada.

A versão e a data ficam no topo de cada documento. Se você não concordar com uma mudança, pode excluir a conta antes que ela entre em vigor (seção 11).

18. Contato

Dados e direitos LGPD: [email protected] (encarregado: Sandro Fidelis Teixeira).
Suporte, denúncia e recurso: [email protected].

Resposta em até 15 dias.

19. Lei e foro

Esta política segue as leis do Brasil, em especial a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e, quando couber, o Código de Defesa do Consumidor (Lei 8.078/1990).

Qualquer disputa vai pra comarca de Passos, Minas Gerais, sem prejuízo do foro do seu domicílio se você for consumidor (CDC art. 101, I).

20. Versão

Versão 1, de 29 de setembro de 2026. É a primeira. Quando mudar, o número e a data no topo mudam, e você recebe o aviso da seção 17.