Políticadeprivacidade

A versão curta

O Mach 9 (“Mach 9”, “nós”) mantém um site educacional sobre aviação, aeroespacial, engenharia, espaço e tecnologia, além de uma pequena loja de roupas. Esta página explica, com clareza, quais informações o site realmente coleta e o que acontece com elas.

Não fazemos publicidade, não usamos scripts de análise ou rastreamento de nenhum tipo, e não vendemos nem alugamos informações de ninguém para ninguém. O único cookie que este site coloca é o que mantém você conectado. Todo o resto abaixo é algo que você digitou de propósito (uma conta, uma redefinição de senha, um pedido) ou é tratado inteiramente pelo provedor de pagamento ou de envio com quem você interagiu diretamente.

Uma observação sobre idade, logo de início

O que coletamos

Se você só lê o site

Navegar por Explorar, Academia, Carreiras, Descobrir ou a Loja sem criar conta nem comprar nada não cria nenhum registro ligado a você do nosso lado. Não usamos Google Analytics, pixel da Meta ou do TikTok, gravação de sessão, mapa de calor nem nenhum outro rastreador de visitantes: não há nenhum instalado neste site na data acima. Nosso provedor de hospedagem (Vercel) e qualquer camada de distribuição de conteúdo entre você e nossos servidores podem manter logs técnicos comuns e de curta duração (como qualquer servidor web) para operar e proteger o serviço; o Mach 9 não usa esses logs para montar um perfil de quem você é.

Se você criar uma conta

Criar uma conta coleta um nome de exibição, um e-mail e uma senha (com sal e hash: nunca armazenamos nem conseguimos consultar sua senha real). Entrar cria um cookie que identifica sua sessão; ele não faz mais nada e não é usado para publicidade nem rastreamento. Se você salvar uma carreira ou avançar num curso da Academia, esse progresso fica guardado na sua conta para estar lá da próxima vez que você entrar.

Se você redefinir sua senha

Pedir um link de redefinição envia um link de uso único e com prazo para o e-mail que você informou, usando a Resend (um serviço de envio de e-mails) ou, numa versão de desenvolvimento sem provedor de e-mail configurado, imprimindo o link no log do servidor em vez de enviá-lo.

Se você usar o ATLAS (a caixa “Perguntar”)

Uma pergunta que você digita no ATLAS na página inicial é verificada no nosso servidor em busca de uma lista curta de padrões inseguros (tentativas de compartilhar informações pessoais, marcar encontro com alguém ou sinais de uma crise pessoal) antes de qualquer outra coisa. Se passar nesse filtro, o texto da pergunta é enviado à API Claude da Anthropic apenas para gerar uma resposta, não é armazenado pelo Mach 9 depois e não fica ligado à sua identidade. Veja abaixo para entender o que significa, na prática, um provedor de IA terceirizado receber esse texto.

Se você comprar algo na Loja

O checkout do Mach 9 é feito inteiramente pelo checkout hospedado da própria Shopify, não por um formulário de pagamento neste site. Seu nome, e-mail, endereço de entrega e dados do cartão são inseridos diretamente na página segura da Shopify; os servidores do Mach 9 nunca veem nem armazenam o número do seu cartão. Depois que o pedido é confirmado, o nome e o endereço de entrega são repassados à Printful (nossa parceira de impressão sob demanda) para que ela imprima e envie o pedido. O Mach 9 não mantém um banco de dados de pedidos, endereços ou cartões anteriores nos próprios servidores.

Dados só de segurança

Quando uma tentativa de login falha, registramos brevemente o e-mail tentado e o endereço IP de onde veio, só para frear e detectar tentativas automatizadas de adivinhar senhas. Esses registros duram pouco e não são usados para mais nada.

Como usamos

• Para você entrar e manter suas carreiras salvas e seu progresso nos cursos.
• Para enviar um link de redefinição de senha quando você pedir.
• Para responder a uma pergunta que você faz ao ATLAS.
• Para atender e enviar um pedido da Loja, pela Shopify e pela Printful.
• Para detectar e frear tentativas abusivas de login.

Não usamos nada do que é coletado aqui para montar um perfil de publicidade, nem para tomar decisões automatizadas que produzam efeito legal ou igualmente significativo sobre alguém.

Se vendemos ou compartilhamos

O Mach 9 não vende informações pessoais nem as compartilha com ninguém para fins de publicidade ou marketing próprios. As informações só são compartilhadas com os serviços externos necessários para oferecer o recurso que você usou:

• Shopify: para processar um pagamento e coletar um endereço de entrega, quando você faz um pedido.
• Printful: para imprimir e enviar um pedido, depois de pago.
• Reenviar: para enviar um e-mail de redefinição de senha, quando você pedir.
• Anthropic: para gerar uma resposta, apenas para o texto de uma pergunta que você enviar ao ATLAS, e só depois que ela passar pelo filtro de segurança descrito acima.
• Vercel e Neon (nossos provedores de hospedagem e banco de dados): para operar o site e armazenar os dados de conta descritos acima.

Cada uma dessas empresas trata os dados segundo sua própria política de privacidade, que não controlamos. Também divulgaríamos informações se a lei exigisse, ou para proteger a segurança de um usuário ou do público, por exemplo, em resposta a um pedido legal das autoridades.

Por quanto tempo guardamos

• Uma conta e seus dados salvos são mantidos até você excluir a conta ou nos pedir.
• Uma sessão de login dura até 30 dias de uso antes de expirar sozinha.
• Um link de redefinição de senha expira depois de uma hora, tenha sido usado ou não.
• Registros de tentativas de login com falha são mantidos por pouco tempo para detectar abusos e depois apagados.
• O Mach 9 não guarda registros de pedidos, pagamentos ou envios da Loja nos próprios servidores; eles ficam com a Shopify e a Printful, sob as regras de retenção delas.

Seus direitos, e como usá-los

Você pode revisar e alterar o nome e a senha da sua conta a qualquer momento nas Configurações da conta, com a sessão iniciada. Você pode excluir sua conta você mesmo, também nas Configurações da conta; isso remove imediatamente suas carreiras salvas, seu progresso nos cursos e seus acessos junto com a própria conta. Se preferir que a gente faça isso por você, ou se você é pai, mãe ou responsável perguntando sobre a conta de uma criança, envie um e-mail para mach9.co@gmail.com e vamos atender. Dependendo de onde você mora, pode ter direitos adicionais sob leis como o GDPR da UE/Reino Unido ou as leis estaduais de privacidade dos EUA (por exemplo, a CCPA/CPRA da Califórnia); não verificamos de forma independente quais se aplicam às operações atuais do Mach 9, então trate este parágrafo como “pergunte e a gente resolve”, e não como uma declaração jurídica formal, jurisdição por jurisdição.

Segurança

As senhas recebem sal e hash e nunca são armazenadas em texto puro. Os cookies de sessão são marcados como HTTP-only e, em produção, como seguros e same-site, então não podem ser lidos por scripts da página nem enviados a outro site. Nenhum sistema é inquebrável, e não podemos garantir a segurança absoluta de nenhuma informação transmitida pela internet.

Privacidade infantil

Veja a observação acima. Em resumo: o Mach 9 é escrito para um público em idade escolar que inclui menores de 13 anos, o formulário de conta coleta de propósito o mínimo necessário (nome, e-mail, senha; sem data de nascimento, sem escola, sem endereço), e o Mach 9 não implementou verificação de idade nem um processo verificável de consentimento dos pais. Um pai, mãe ou responsável pode enviar um e-mail para mach9.co@gmail.com para revisar, corrigir ou excluir informações coletadas do filho, ou para pedir que o filho pare de usar contas neste site.

Alterações nesta política

Se o que este site coleta ou a forma como isso é usado mudar, esta página será atualizada e a data no topo mudará junto. Não enviamos um aviso separado para cada alteração, então volte de vez em quando se isso importar para você.

Contato

Dúvidas sobre esta política, ou um pedido sobre as suas informações ou as do seu filho: envie um e-mail para mach9.co@gmail.com ou ligue para (585) MACH9CO.