Política de privacidade

1. Quem cuida dos seus dados

O controlador dos seus dados, no sentido da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD), é o fornecedor do Se Prepara:

• Razão social: Patrick Louback Desenvolvimento de Software
• CNPJ: 00.000.000/0001-00 [PREENCHER]
• Endereço: Endereço completo [PREENCHER]
• Contato sobre privacidade: [email protected]

O encarregado pelo tratamento de dados está na seção 12.

2. O que coletamos e por quê

Cada uso dos seus dados tem uma base legal da LGPD (art. 7º), e coletamos só o que cada uso precisa. Não pedimos o seu nome.

• Prestar o serviço. Conta, progresso, respostas, simulados e o limite de 2 aparelhos. Dados: e-mail, identificador da conta, respostas, progresso e um identificador de cada aparelho. Base legal: execução do contrato (art. 7º, V).
• Entrar na conta. Você entra com um link ou código enviado ao seu e-mail, ou com Google, Microsoft ou Apple. Desses serviços recebemos o e-mail; não guardamos nome nem foto do perfil. Base legal: execução do contrato (art. 7º, V).
• Pagamento e nota fiscal. Dados: e-mail, valor, meio de pagamento e situação do pagamento. Os dados do cartão ficam com o Stripe; nós não os recebemos. Base legal: execução do contrato e obrigação legal (art. 7º, II e V). Confirmar se a nota fiscal exige o CPF da compradora. [PREENCHER]
• Registro de acesso. Dados: endereço IP, data e hora de cada entrada. Base legal: obrigação legal (art. 7º, II; Marco Civil da Internet, Lei 12.965/2014, art. 15).
• Segurança e prevenção de abuso. Evitar compartilhamento de conta e extração do conteúdo em massa. Dados: aparelhos conectados, trocas de aparelho e ritmo de uso. Base legal: legítimo interesse (art. 7º, IX).
• Atendimento e pedidos. Arrependimento, dúvidas, exclusão de conta e pedidos sobre os seus dados. Dados: e-mail, motivo e mensagens. Base legal: execução do contrato e obrigação legal (art. 7º, II e V).
• Relatórios de erro. Encontrar e corrigir falhas. Dados: identificador da conta (sem e-mail nem nome), modelo do aparelho, versão do app e descrição técnica do erro. Base legal: legítimo interesse (art. 7º, IX).
• Contagem de visitas no site. Quantas pessoas visitam cada página, sem identificar o seu navegador. Base legal: legítimo interesse (art. 7º, IX).
• Medição de uso com identificador. Entender o caminho até a compra e como o app é usado: quais telas você abre, quanto tempo estuda, onde para. Nunca inclui e-mail, nome, o que você escreve nem dado sensível, e nunca serve para anúncios. No site, só se você aceitar Análise no aviso de cookies; base legal: consentimento (art. 7º, I). No app, a medição vem ligada e você pode desligar quando quiser em Conta, Privacidade; desligada, o app para de enviar na hora, em todos os seus aparelhos. Base legal no app: legítimo interesse (art. 7º, IX, e art. 10), para melhorar o serviço que você usa. Registrar o teste de balanceamento do legítimo interesse da medição de uso no app. [PREENCHER]
• Origem da visita. Saber quais campanhas trazem quem compra. Dados: parâmetros da campanha (UTM), o site de onde você veio e a primeira página visitada, sem identificar você. Base legal: legítimo interesse (art. 7º, IX). Registrar o teste de balanceamento do legítimo interesse. [PREENCHER]
• Publicidade e medição de anúncios. Só se você aceitar Publicidade no aviso de cookies. O Pixel da Meta e a tag do Google Ads registram visitas e compras vindas de anúncios. Na compra, enviamos a eles o identificador do clique, o IP, o navegador e o e-mail em forma cifrada e irreversível (hash). Base legal: consentimento (art. 7º, I), com consentimento específico para a transferência internacional (art. 33, VIII).
• E-mail com o resumo da amostra. Só se você pedir. Dados: e-mail. Base legal: consentimento (art. 7º, I). Você se descadastra pelo link em cada e-mail.
• Estatísticas de aprendizado. Saber quais temas e questões precisam melhorar, a partir de respostas somadas e anonimizadas, sem ligação com nenhuma pessoa. Dado anonimizado não é dado pessoal (art. 12).

3. Com quem compartilhamos e onde os dados ficam

Usamos empresas que tratam dados em nosso nome, cada uma para uma tarefa:

• Supabase: banco de dados, login e funções do servidor. São Paulo, Brasil.
• Stripe: pagamento. Estados Unidos.
• PostHog: medição de uso. União Europeia (Frankfurt, Alemanha).
• Sentry: relatórios de erro. União Europeia (Frankfurt, Alemanha).
• Cloudflare: hospedagem do site e contagem de visitas sem cookie. Rede global.
• Resend: envio dos e-mails do serviço, como o link de entrada, o aviso de acesso pronto e a confirmação de arrependimento. Região dos dados no Resend (e no plano B, Brevo). [PREENCHER]
• Expo: distribui as atualizações dos apps. Não recebe dados de uso. Estados Unidos.
• Meta e Google: só com o seu aceite de publicidade. Estados Unidos. Para os dados de anúncio, eles seguem também as próprias políticas de privacidade.

Não vendemos os seus dados. Podemos ter de entregar dados a autoridades quando a lei ou uma ordem judicial exigir.

4. Transferência para outros países

Os dados do serviço (conta, progresso, respostas e compras) ficam no Brasil. Alguns dados saem do país:

• União Europeia (PostHog e Sentry): a ANPD reconhece que a União Europeia tem proteção de dados adequada (Resolução CD/ANPD nº 32/2026; LGPD, art. 33, I).
• Estados Unidos, Stripe: a transferência é necessária para executar a compra (LGPD, art. 33, IX). Validar o mecanismo com o advogado. [PREENCHER]
• Estados Unidos, Meta e Google: só com o seu consentimento específico e em destaque, dado no aviso de cookies (LGPD, art. 33, VIII). Validar o mecanismo; se os fornecedores oferecerem as cláusulas-padrão da Resolução CD/ANPD nº 19/2024, descrever aqui. [PREENCHER]

5. Cookies e armazenamento no navegador

O site não cria cookies próprios. Ele guarda algumas informações no armazenamento do seu navegador, que ficam só no seu aparelho:

• a sua escolha no aviso de cookies (sp_consent_v1);
• o lugar onde você parou na amostra de 5 questões, para continuar depois (sp_amostra_v1);
• a origem da visita (campanha, site de onde você veio e primeira página), por 90 dias, por legítimo interesse e sem identificar você (sp_atrib_v1);
• a origem da visita atual, apagada quando você fecha a aba (sp_sessao_v1).

O que acontece antes e depois da sua escolha

• Antes de escolher, ou se você rejeitar: contamos visitas sem identificar o seu navegador (PostHog sem cookie e Cloudflare Web Analytics). O Pixel da Meta e a tag do Google não carregam.
• Se você aceitar Análise: o PostHog guarda um identificador no seu navegador (cookie no domínio seprepara.app), e criamos um identificador aleatório da visita, guardado junto da origem da visita. Assim entendemos o caminho até a compra. Dados na União Europeia. Se a gravação de sessões da página inicial for ligada, descrever aqui. [PREENCHER]
• Se você aceitar Publicidade: o Pixel da Meta e a tag do Google Ads carregam e podem criar cookies deles. Guardamos também os identificadores de clique dos anúncios (como gclid e fbclid) junto da origem da visita. Dados nos Estados Unidos.

No aviso de cookies, Rejeitar tem o mesmo destaque de Aceitar, e nada vem marcado. Para mudar a sua escolha quando quiser, use o link Preferências de cookies, no rodapé de todas as páginas. Se esta política mudar no que você aceitou, o aviso aparece de novo.

A página de pagamento fica no domínio do Stripe, que usa os próprios cookies para o pagamento e para evitar fraude.

No app (web, Android e iPhone) não há aviso de cookies nem pixel de anúncio. A medição de uso vem ligada, sem identificar você por e-mail ou nome; para desligar, vá em Conta, Privacidade. Desligada, nada mais é enviado. Publicidade continua só com o seu aceite.

6. Por quanto tempo guardamos

• Conta, progresso e respostas: enquanto o acesso durar e por mais 24 meses depois que ele vence. Depois, apagamos.
• Registro de acesso (IP, data e hora): 6 meses, como manda o Marco Civil da Internet (art. 15).
• Compras: 5 anos, contados do início do ano seguinte ao da compra, por obrigação fiscal (Código Tributário Nacional, arts. 173 e 195).
• IP e navegador do momento da compra: 7 dias.
• Origem da visita ligada à compra: 25 meses.
• Registro das suas permissões: enquanto a conta existir e mais 5 anos, como prova da sua escolha.
• Eventos de uso (PostHog): 12 meses.
• Relatórios de erro (Sentry): até 90 dias.
• Contagem de visitas (Cloudflare): detalhes por 7 dias e totais por 6 meses.
• E-mail do resumo da amostra: até você se descadastrar ou até 12 meses sem abrir nossos e-mails.
• Pedidos de atendimento e de arrependimento: Definir o prazo de guarda. [PREENCHER]
• No seu navegador: a origem da visita, 90 dias; o resto, até você limpar os dados do navegador.

Quando um prazo acaba, apagamos o dado ou o tornamos anônimo. Depois do fim do tratamento, a lei só permite guardar em casos como o cumprimento de obrigação legal (LGPD, art. 16).

7. Seus direitos

A LGPD (art. 18) garante a você:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• receber os seus dados num formato que outro serviço consiga ler (portabilidade);
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber o que acontece se você não der o consentimento;
• revogar o consentimento a qualquer momento;
• se opor a um tratamento feito sem consentimento que descumpra a lei (art. 18, §2º).

Como pedir

No app, em Conta, Privacidade, você baixa os seus dados na hora e liga ou desliga a medição de uso. Para os outros pedidos, escreva para [email protected] a partir do e-mail da sua conta, para conferirmos que é você.

Respondemos por e-mail em até 1 dia útil. Quando o pedido exigir uma declaração completa, ela sai em até 15 dias (LGPD, art. 19).

Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD (LGPD, art. 18, §1º).

8. Exclusão de conta

Você pode excluir a conta quando quiser, no app ou na web, em Conta, Excluir conta. Se não conseguir entrar, escreva para [email protected] a partir do e-mail da conta. Link da página de exclusão sem login (seprepara.app/excluir-conta), exigida pelo Google Play. [PREENCHER]

Ao excluir, apagamos a conta, o progresso, as respostas, os aparelhos e os eventos de uso no PostHog. Ficam guardados, só pelo prazo da lei:

• os registros de compra, sem ligação com a conta (obrigação fiscal);
• o registro de acesso, até completar 6 meses (Marco Civil da Internet, art. 15);
• o registro das suas permissões, como prova (seção 6).

Nos relatórios de erro, o identificador da conta deixa de apontar para alguém e some em até 90 dias. O que já foi enviado à Meta e ao Google com o seu consentimento não pode ser recolhido por nós; você pode pedir a exclusão diretamente a eles.

Excluir a conta encerra o acesso. Se você ainda estiver nos 7 dias da compra, peça antes o arrependimento para receber a devolução. Depois dos 7 dias, a exclusão não gera reembolso.

9. Segurança

• conexão criptografada (HTTPS) no site e nos apps;
• regras no banco de dados para que cada conta leia só os próprios dados;
• acesso da equipe aos dados só quando necessário;
• dados do cartão só com o Stripe;
• eventos de medição sem e-mail, sem nome e sem o que você escreve.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante para você, avisamos você e a ANPD (LGPD, art. 48).

10. Crianças e adolescentes

O Se Prepara é feito para pessoas adultas que estudam para concurso público. Ele não é destinado a menores de 18 anos, e o site não coleta dados de crianças. Se soubermos que coletamos dados de uma criança, apagamos.

11. Mudanças nesta política

A data da última atualização fica no topo da página. Se uma mudança for relevante, avisamos por e-mail quem tem conta. Se ela mexer no que você aceitou no aviso de cookies, o aviso aparece de novo.

Veja também os Termos de uso.

12. Encarregado e contato

• Encarregado pelo tratamento de dados pessoais: Nome do encarregado [PREENCHER]
• E-mail: [email protected]

Confirmar com o advogado se indicamos um encarregado ou usamos a dispensa para agentes de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 11), mantendo este canal. [PREENCHER]