O que o Mach 9 coleta quando você usa este site, por quê, por quanto tempo fica guardado e como pedir para apagar.
Última atualização: Novembro de 2026
O Mach 9 (“Mach 9”, “nós”) mantém um site educacional sobre aviação, aeroespacial, engenharia, espaço e tecnologia, além de uma pequena loja de roupas. Esta página explica, com clareza, quais informações o site realmente coleta e o que acontece com elas.
Não fazemos publicidade nem usamos scripts de rastreamento, e não vendemos nem alugamos informações de ninguém para ninguém. Contamos as visitas, sim, com uma ferramenta que respeita a privacidade, não coloca cookies e não guarda dados pessoais (detalhes abaixo). O único cookie que este site coloca é o que mantém você conectado. Todo o resto abaixo é algo que você digitou de propósito (uma conta, uma redefinição de senha, um pedido) ou é tratado inteiramente pelo provedor de pagamento ou de envio com quem você interagiu diretamente.
O conteúdo da Academia do Mach 9 é escrito para estudantes de cerca de onze a dezoito anos, o que significa que alguns visitantes têm menos de 13. O Mach 9 atualmente não pede nem verifica a idade de quem visita, e não tem um processo de consentimento dos pais para a criação de contas. O cadastro de conta só pede um nome de exibição, um e-mail e uma senha, sem data de nascimento, escola ou endereço, mas isso, por si só, não atende a leis de privacidade infantil como a COPPA nos Estados Unidos para um site que atende conscientemente usuários menores de 13 anos. Sinalizamos isso aqui com honestidade em vez de disfarçar: um pai, mãe ou responsável que queira que as informações da conta de uma criança sejam revisadas ou removidas pode nos contatar no endereço abaixo, e atenderemos ao pedido. O responsável pelo Mach 9 identificou isso como um item que precisa de uma revisão jurídica adequada antes que o recurso de contas seja considerado em conformidade para usuários mais jovens.
Navegar por Explorar, Academia, Carreiras, Descobrir ou a Loja sem criar conta nem comprar nada não cria nenhum registro ligado a você do nosso lado. Não usamos Google Analytics, pixel da Meta ou do TikTok, gravação de sessão, mapa de calor nem nenhum rastreador que siga você pela web. Contamos as visitas, sim, com o Vercel Web Analytics, a ferramenta de análise do nosso provedor de hospedagem que respeita a privacidade: ela não coloca cookies, não liga nada ao seu endereço IP, e uma visita só é identificada por um código descartado depois de 24 horas. Ela só nos dá totais: quais páginas foram vistas, qual site ou app trouxe você até aqui e dados gerais como país, navegador e tipo de dispositivo. Nosso provedor de hospedagem (Vercel) e qualquer camada de distribuição de conteúdo entre você e nossos servidores podem manter logs técnicos comuns e de curta duração (como qualquer servidor web) para operar e proteger o serviço; o Mach 9 não usa esses logs para montar um perfil de quem você é.
Criar uma conta coleta um nome de exibição, um e-mail e uma senha (com sal e hash: nunca armazenamos nem conseguimos consultar sua senha real). Entrar cria um cookie que identifica sua sessão; ele não faz mais nada e não é usado para publicidade nem rastreamento. Se você salvar uma carreira ou avançar num curso da Academia, esse progresso fica guardado na sua conta para estar lá da próxima vez que você entrar.
Pedir um link de redefinição envia um link de uso único e com prazo para o e-mail que você informou, usando a Resend (um serviço de envio de e-mails) ou, numa versão de desenvolvimento sem provedor de e-mail configurado, imprimindo o link no log do servidor em vez de enviá-lo.
Uma pergunta que você digita no ATLAS na página inicial é verificada no nosso servidor em busca de uma lista curta de padrões inseguros (tentativas de compartilhar informações pessoais, marcar encontro com alguém ou sinais de uma crise pessoal) antes de qualquer outra coisa. Se passar nesse filtro, o texto da pergunta é enviado à API Claude da Anthropic apenas para gerar uma resposta, não é armazenado pelo Mach 9 depois e não fica ligado à sua identidade. Veja abaixo para entender o que significa, na prática, um provedor de IA terceirizado receber esse texto.
O checkout do Mach 9 é feito inteiramente pelo checkout hospedado da própria Shopify, não por um formulário de pagamento neste site. Seu nome, e-mail, endereço de entrega e dados do cartão são inseridos diretamente na página segura da Shopify; os servidores do Mach 9 nunca veem nem armazenam o número do seu cartão. Depois que o pedido é confirmado, o nome e o endereço de entrega são repassados à Printful (nossa parceira de impressão sob demanda) para que ela imprima e envie o pedido. O Mach 9 não mantém um banco de dados de pedidos, endereços ou cartões anteriores nos próprios servidores.
Quando uma tentativa de login falha, registramos brevemente o e-mail tentado e o endereço IP de onde veio, só para frear e detectar tentativas automatizadas de adivinhar senhas. Esses registros duram pouco e não são usados para mais nada.
Não usamos nada do que é coletado aqui para montar um perfil de publicidade, nem para tomar decisões automatizadas que produzam efeito legal ou igualmente significativo sobre alguém.
O Mach 9 não vende informações pessoais nem as compartilha com ninguém para fins de publicidade ou marketing próprios. As informações só são compartilhadas com os serviços externos necessários para oferecer o recurso que você usou:
Cada uma dessas empresas trata os dados segundo sua própria política de privacidade, que não controlamos. Também divulgaríamos informações se a lei exigisse, ou para proteger a segurança de um usuário ou do público, por exemplo, em resposta a um pedido legal das autoridades.
Você pode revisar e alterar o nome e a senha da sua conta a qualquer momento nas Configurações da conta, com a sessão iniciada. Você pode excluir sua conta você mesmo, também nas Configurações da conta; isso remove imediatamente suas carreiras salvas, seu progresso nos cursos e seus acessos junto com a própria conta. Se preferir que a gente faça isso por você, ou se você é pai, mãe ou responsável perguntando sobre a conta de uma criança, envie um e-mail para mach9.co@gmail.com e vamos atender. Dependendo de onde você mora, pode ter direitos adicionais sob leis como o GDPR da UE/Reino Unido ou as leis estaduais de privacidade dos EUA (por exemplo, a CCPA/CPRA da Califórnia); não verificamos de forma independente quais se aplicam às operações atuais do Mach 9, então trate este parágrafo como “pergunte e a gente resolve”, e não como uma declaração jurídica formal, jurisdição por jurisdição.
As senhas recebem sal e hash e nunca são armazenadas em texto puro. Os cookies de sessão são marcados como HTTP-only e, em produção, como seguros e same-site, então não podem ser lidos por scripts da página nem enviados a outro site. Nenhum sistema é inquebrável, e não podemos garantir a segurança absoluta de nenhuma informação transmitida pela internet.
Veja a observação acima. Em resumo: o Mach 9 é escrito para um público em idade escolar que inclui menores de 13 anos, o formulário de conta coleta de propósito o mínimo necessário (nome, e-mail, senha; sem data de nascimento, sem escola, sem endereço), e o Mach 9 não implementou verificação de idade nem um processo verificável de consentimento dos pais. Um pai, mãe ou responsável pode enviar um e-mail para mach9.co@gmail.com para revisar, corrigir ou excluir informações coletadas do filho, ou para pedir que o filho pare de usar contas neste site.
Se o que este site coleta ou a forma como isso é usado mudar, esta página será atualizada e a data no topo mudará junto. Não enviamos um aviso separado para cada alteração, então volte de vez em quando se isso importar para você.
Dúvidas sobre esta política, ou um pedido sobre as suas informações ou as do seu filho: envie um e-mail para mach9.co@gmail.com ou ligue para (585) MACH9CO.