Privacidade e dados pessoais

Quem é o responsável

O controlador dos dados é a Tricagono, mantenedora do Caberia. O CNPJ e o contato do encarregado de dados (DPO) ainda estão em definição e serão publicados nesta página. Até lá, o contato é pelo site da Tricagono.

Sua conta é a conta Tricagono

O login é feito no id.tricagono.com. O Caberia nunca vê nem guarda sua senha, e o site não tem cadastro, recuperação de senha ou login próprio.

Para mostrar seu nome, @handle, avatar, banner, bio e o selo de conta verificada, o Caberia mantém uma cópia local desses campos públicos. Essa cópia é atualizada quando você entra e quando o IdP avisa de uma mudança. A edição do perfil acontece só em id.tricagono.com/conta.

O e-mail vem do IdP e só é guardado quando já está verificado. Ele não aparece para outras pessoas.

Cookies e sessão

A consulta pública não usa cookie de rastreamento. Quando você entra, o Caberia cria:

• __Host-caberia_sid — a sessão local, com HttpOnly, Secure e SameSite=Lax. Ela expira após 7 dias sem uso e, no máximo, em 30 dias.
• __Host-caberia_csrf — um token aleatório contra envio de formulário por outro site. Ele não identifica você e não é usado para publicidade.
• __Host-caberia_oauth — durante o login, por até 10 minutos, para completar a ida e a volta ao IdP.

Nenhum token de acesso do IdP fica no navegador, em localStorage ou em endereço público. Ele é usado uma única vez no servidor, para ler seu perfil, e é descartado.

Não há Google Analytics, pixel de rede social ou qualquer rastreador de terceiros. As fontes são servidas pelo próprio domínio.

Simulador sem conta: as notas não são gravadas

Sem login, as cinco notas que você digita são enviadas ao servidor no endereço da página (GET), para que o cálculo seja feito. O Caberia não grava essas notas em banco de dados e não as usa para criar perfil, treinar modelo ou personalizar anúncio.

Como as notas ficam na URL do resultado, esse endereço pode aparecer no histórico do seu navegador, em um proxy ou em um link compartilhado. Por isso a página de resultado pede que você não compartilhe o link e envia Referrer-Policy: no-referrer e Cache-Control: no-store.

Notas e monitores salvos na conta

Com a conta, você pode guardar de uma a três edições do ENEM, com as cinco áreas de cada uma, e acompanhar até dois cursos. Antes de salvar, o Caberia pede um consentimento específico, registrado com data e versão do texto. A modalidade de cota escolhida para um monitor pode revelar informação sensível — por isso ela também depende de consentimento e pode ser apagada a qualquer momento.

As notas e os monitores ficam no banco do Caberia, nunca no IdP. Não há perfil público: só você vê seus dados em Minha conta. A simulação pública não é alterada pelos dados salvos.

Quando o acompanhamento do SISU estiver ativo, os alertas por e-mail usarão o e-mail verificado do IdP. Até lá, Minha conta mostra o estado atual de cada monitor.

Logs e segurança

O log da aplicação registra método, caminho, status e duração da requisição. Ele não registra a query string com as notas, nem cookies, nem tokens. O servidor web ou proxy da hospedagem pode manter log de acesso próprio, conforme a configuração da infraestrutura.

O acesso ao banco e ao servidor é restrito à operação da Tricagono. O site usa HTTPS no domínio público e não expõe o banco pela web. IP e navegador são guardados apenas como hashes, para segurança de sessão.

Retenção

• notas e monitores: até você apagar; contas sem acesso por 12 meses podem ser expurgadas;
• alertas: 12 meses;
• eventos pseudonimizados: 90 dias;
• auditoria sem dados pessoais: 12 meses.

Seus direitos

A LGPD garante direitos de acesso, correção, exclusão, informação sobre compartilhamento e revogação de consentimento.

• Exportar: em Minha conta você baixa um JSON com seu perfil, suas notas e seus monitores.
• Excluir: em Minha conta você apaga os dados locais em um clique. As notas e os monitores são removidos, seu nome local é anonimizado e as sessões do Caberia são encerradas.
• Excluir a conta inteira: a exclusão da conta Tricagono, no IdP, apaga também a cópia local do Caberia.

Se o seu perfil não atualizar, saia e entre de novo: o próximo login sincroniza a cópia local. O Caberia nunca inventa dado local para o perfil canônico.

Menores de idade

O Caberia é destinado a pessoas de 16 anos ou mais. Quem tem menos de 18 deve usar o site com o conhecimento de um responsável. Não há publicidade, perfil público, coleta de escola ou de localização.

Mudanças nesta política

Mudanças materiais serão registradas nesta página com a data de revisão. A versão pública atual do software é 0.1.0.

Revisão desta versão: outubro de 2026.