Política de privacidade
Última atualização: 19 de outubro de 2026
O MaybeMe é um simulador de futuros: você vive, em escala reduzida, situações de uma profissão antes de decidir estudá-la. Esta política explica, em linguagem simples, o que guardamos, o que não guardamos e quais são os seus direitos. Ela vale para o site, o aplicativo instalável e os aplicativos nas lojas, quando existirem.
Quem é responsável pelos seus dados
razão social a confirmar, CNPJ a confirmar, com sede em a confirmar. Fale com a gente em privacidade@maybeme.app.
O que não pedimos para jogar
Para jogar a primeira missão de cada mundo, o Laboratório, o mapa e o passaporte, não pedimos nome, e-mail, telefone, CPF, foto, localização nem qualquer dado que identifique você. Não usamos redes sociais para login. Sem conta, não perguntamos a sua data de nascimento: só a faixa de idade.
A conta é opcional e só é necessária para comprar o passe de 48 horas e levar o passe e o progresso para outro aparelho. O que ela pede está na seção “Quando você cria uma conta”.
O que guardamos e por quê
- Um identificador aleatório do seu aparelho. Quando você abre o MaybeMe pela primeira vez, o navegador cria um código aleatório e o guarda no próprio aparelho. Esse código não contém nenhuma informação sua e não é usado para publicidade. Ele serve para o app saber que as missões de hoje e as de amanhã vieram do mesmo aparelho.
- O que você fez nas missões. Registramos eventos como “começou a missão”, “escolheu a opção B”, “levou nove minutos”, “parou no meio”, “pediu mais trinta minutos”. É assim que medimos o que te deu energia, que é a razão de existir do produto. Esses eventos ficam ligados ao código do aparelho, nunca a uma pessoa.
- O seu progresso. Fica guardado no seu próprio aparelho. Se você limpar os dados do navegador ou desinstalar o app, o progresso some, e nós não temos como recuperar.
- O texto que você escreve para os personagens e no Laboratório. Esse texto é enviado ao nosso servidor e, de lá, a um serviço de inteligência artificial (Anthropic, modelo Claude) que gera a resposta. Nós não gravamos o texto; guardamos apenas o tamanho dele e dados técnicos da resposta (modelo, tempo, custo). O serviço de IA recebe o texto só para processá-lo e devolver a resposta. Por isso, não escreva dados pessoais seus ou de outras pessoas nas conversas.
- Um resumo embaralhado do seu endereço de internet (IP). Para impedir que um robô esgote a cota de inteligência artificial que é de todo mundo, contamos quantas vezes cada origem usou a IA no dia. Guardamos uma versão embaralhada (hash) do IP, que não permite reconstruí-lo, e ela é descartada em até um dia.
- A sua faixa de idade e, se for o caso, o consentimento do responsável. Na primeira vez que você entra em uma missão, perguntamos se você tem 14 a 17 anos ou 18 ou mais. A resposta, a data e a versão desta política ficam guardadas só no seu aparelho. Se você tem entre 14 e 17 anos, registramos também que um responsável concordou, sem nenhum dado sobre ele.
Quando você cria uma conta
O que pedimos. Nome, e-mail, senha, CPF, data de nascimento e telefone. Se você tem entre 14 e 17 anos, pedimos também o nome, o CPF e o e-mail de um responsável, e a autorização dele marcada no cadastro.
Para que servem. O nome, o e-mail e a senha identificam a conta e permitem entrar em qualquer aparelho. O CPF é exigido pelo provedor de pagamento (Asaas) para emitir a cobrança do passe de 48 horas; sem ele a cobrança não sai. A data de nascimento confirma a idade mínima de 14 anos e define a sua faixa (14 a 17, ou 18 ou mais). O telefone serve para falar com você sobre uma compra, se for preciso, e nunca para propaganda. Os dados do responsável servem para registrar o consentimento exigido pela LGPD (art. 14) e para avisá-lo sobre compras feitas na conta do adolescente.
Como são guardados. A senha nunca é guardada em texto: fica só como hash no provedor de autenticação (Supabase Auth), e nem nós conseguimos lê-la. O CPF fica cifrado no banco e aparece para você só mascarado (três primeiros e dois últimos dígitos). Nada é vendido, cedido para publicidade ou usado para montar perfil. O provedor de pagamento recebe nome, e-mail e CPF só na hora de emitir a cobrança, pela política dele.
Por quanto tempo. Enquanto a conta existir. Apagar a conta, na página Minha conta, remove nome, e-mail, CPF, telefone, data de nascimento, dados do responsável e consentimentos. Registros fiscais da cobrança, quando houver, ficam pelo prazo que a lei tributária exige, separados da conta. Os eventos de uso continuam ligados só ao código do aparelho, como descrito acima.
Comunicações. E-mails sobre a sua conta e as suas compras (confirmação, redefinição de senha, comprovante) são enviados sempre, porque fazem parte do serviço. Novidades do MaybeMe só vão para quem marcou a caixa opcional no cadastro, e dá para desmarcar a qualquer hora na página Minha conta.
O que não fazemos
Não vendemos dados. Não montamos perfil individual para anunciar nada a você. Não dizemos para o que você “serve”: o MaybeMe mostra afinidade e energia, não faz avaliação psicológica nem emite qualquer tipo de parecer sobre você.
Com quem os dados ficam
Os eventos e os dados da conta ficam em banco de dados hospedado em: Brasil, Supabase; hospedagem Vercel. A autenticação (e-mail e hash da senha) é do Supabase Auth. O site roda na Vercel, que mantém registros técnicos de acesso pelo prazo da política dela. O texto das conversas passa pela Anthropic (Estados Unidos). Quem compra o passe tem nome, e-mail e CPF enviados ao provedor de pagamento Asaas (Brasil) para emitir a cobrança. Quando um dado sai do Brasil, isso acontece com as garantias de proteção previstas na Lei Geral de Proteção de Dados (art. 33).
Relatórios para escolas e instituições
Se o MaybeMe vier a entregar relatórios a escolas ou faculdades, eles serão sempre agregados, com no mínimo dez pessoas por grupo, de forma que ninguém possa ser identificado.
Por quanto tempo guardamos
Os eventos de uso ficam guardados por 24 meses; depois disso, mantemos apenas totais agregados. O código do aparelho e a sua resposta sobre idade vivem no seu aparelho até você apagá-los. Os dados da conta ficam enquanto a conta existir (seção “Quando você cria uma conta”).
Seus direitos
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos dados ligados ao seu aparelho ou à sua conta, e pode pedir informação sobre com quem compartilhamos. Com conta, você vê os seus dados e apaga a conta na página Minha conta. Sem conta, não sabemos quem você é: para atender ao pedido precisaremos do código do seu aparelho, que você encontra na página Sobre, onde também dá para apagar os dados deste aparelho na hora. Escreva para privacidade@maybeme.app. Respondemos em até quinze dias.
Crianças e adolescentes
O MaybeMe é feito para pessoas a partir de 14 anos. Se você tem entre 14 e 17 anos, use o MaybeMe com o conhecimento de um responsável: antes de registrar qualquer evento das suas missões, pedimos o consentimento específico dele, como manda o artigo 14 da LGPD. Sem esse consentimento, o app continua funcionando, mas nada sai do seu aparelho. Para criar uma conta entre 14 e 17 anos, o responsável informa nome, CPF e e-mail e marca a autorização no cadastro; a versão para essa faixa nunca passa por canais destinados a maiores de 18. Não coletamos dados de menores de 14 anos nem criamos conta para eles; se souber de um caso, avise a gente e apagaremos os eventos daquele aparelho e a conta.
Conteúdo gerado por inteligência artificial
Personagens, respostas, clipes ilustrados e trilhas do MaybeMe são, no todo ou em parte, gerados por inteligência artificial, e o app avisa isso na tela. Cenários são ficção com regras próprias: não são orientação médica, jurídica, financeira nem de carreira.
Mudanças nesta política
Se mudarmos algo relevante, a data no topo muda e o app mostra um aviso na próxima abertura.
Encarregado de dados (DPO)
nome e contato a confirmar
Veja também os termos de uso e a página Sobre o MaybeMe.