Política de Privacidade

1. Dados que Coletamos

Coletamos os dados necessários para o funcionamento da plataforma: nome, e-mail (via Google ou código de confirmação), cidade, data de nascimento, escolaridade, tempo disponível para estudo, objetivo, histórico de concursos, maior dificuldade e cargo/órgão de interesse. O diagnóstico inicial utiliza suas escolhas de perfil e respostas às perguntas de conhecimento para sugerir um ponto de partida. Também coletamos dados de uso, como questões respondidas, acertos, erros e tempo de estudo.

Antes da primeira compra, seu cadastro é um lead: ele reúne sua identificação, diagnóstico e histórico do funil. O perfil de aluno é criado após a confirmação do pagamento, preservando esse histórico. Quando o acesso vence, o perfil permanece com o histórico de compras e estudos. Entrar com Google ou confirmar o e-mail não constitui compra nem autoriza, por si só, o envio de campanhas. Acessos de cortesia autorizados são registrados separadamente, com prazo de validade, e não são tratados como compras.

2. Como Usamos seus Dados

• Identificar você e personalizar sua experiência de estudo.
• Gerar estatísticas de desempenho e indicar pontos fortes e fracos.
• Processar pagamentos e liberar o acesso à plataforma.
• Enviar comunicações importantes sobre sua conta e novidades do Gabarita.
• Medir se os e-mails de comunicação que enviamos funcionam: essas mensagens podem carregar uma imagem de 1 pixel e links que passam pelo nosso endereço, e com isso registramos, na sua conta, quando o e-mail foi aberto e quando um link foi clicado (base legal: interesse legítimo, art. 7º, IX da LGPD). Usamos isso apenas para saber o que vale a pena enviar — e o registro é apagado junto com a conta. Ao sair da lista pelo link de descadastro, você deixa de receber e-mails e, portanto, nada mais é medido. Bloquear o carregamento de imagens no seu leitor de e-mail também impede o registro de abertura.
• Confirmar o acesso à conta com um código temporário enviado ao e-mail informado. Essa mensagem não contém pixel de abertura, links de rastreamento nem cópias para monitoramento. Confirmar seu e-mail não ativa, por si só, o recebimento de mensagens promocionais.
• Registrar as tentativas de envio de e-mail, com destinatário, remetente, tipo de mensagem, horário e resultado informado pelo servidor de e-mail. O histórico administrativo não guarda códigos de acesso nem o corpo das mensagens de autenticação. Esses registros ajudam a identificar falhas e são incluídos na exportação e na exclusão dos dados da conta.
• Melhorar continuamente os conteúdos e funcionalidades oferecidos.

3. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos informações com terceiros apenas nestes casos:

• Pagamentos: Mercado Pago, para gerar a cobrança (PIX ou cartão de crédito) e confirmar o pagamento. Os dados do cartão são digitados em campos do próprio Mercado Pago e não passam pelos nossos servidores.
• Login: Google, quando você entra com a conta Google.
• Código de acesso: nossa infraestrutura de e-mail entrega o código ao provedor do endereço que você informou. O código é destinado exclusivamente a esse endereço.
• Medição e anúncios: Google (Analytics, Ads e Tag Manager) e Meta (Pixel do Facebook e Instagram), para medir de onde vêm nossas visitas e mostrar anúncios a quem tem o perfil do produto. Isso está detalhado no item 5.
• Quando exigido por lei.

4. Cookies e Tecnologias Semelhantes

Utilizamos cookies para manter sua sessão, lembrar preferências e entender como os usuários interagem com a plataforma. Também usamos cookies próprios para lembrar por onde você chegou até nós (a origem da sua visita, como uma campanha ou um link), o que nos ajuda a saber o que funciona. Você pode gerenciar seus cookies pelo banner de consentimento ou pelas configurações do navegador.

Durante o diagnóstico de entrada, um rascunho das suas respostas fica no armazenamento de sessão do navegador para permitir que você retome a jornada. As respostas também são enviadas ao nosso servidor para calcular o resultado. Antes da confirmação do e-mail, esse cálculo não grava as respostas em uma conta. Depois da confirmação, elas podem ser vinculadas ao seu perfil para orientar o primeiro treino. Para apagar o rascunho no aparelho, feche a aba ou limpe os dados do site no navegador.

Ao solicitar um código de acesso, usamos um cookie de segurança para vincular a confirmação ao navegador que fez o pedido. Ele não é um cookie de publicidade e expira em até 30 minutos.

No diagnóstico, enquanto o código vale, o navegador também guarda seu nome, o e-mail informado e as respostas, cifrados, para a tela do código voltar caso a página recarregue enquanto você busca o código no seu e-mail. O código em si não é guardado. A chave fica num cookie que o próprio navegador apaga em até cinco minutos; sem ela, esse registro não pode mais ser lido e é apagado na próxima vez que o diagnóstico abrir. Confirmar o código, voltar para editar o e-mail ou seguir sem e-mail apaga os dois na hora.

5. Medição e Publicidade

Para entender de onde vêm nossos visitantes e mostrar anúncios do Gabarita para pessoas com o perfil do produto, usamos ferramentas de terceiros:

• Google Analytics, Google Ads e Google Tag Manager: medição de audiência e conversão de anúncios.
• Meta Pixel (Facebook e Instagram): medição e anúncios nas plataformas da Meta.

Essas ferramentas podem usar cookies e identificadores para reconhecer seu navegador entre sites diferentes. É assim que a publicidade online funciona. Elas só são ativadas conforme a sua escolha no banner de consentimento: se você recusar, a medição de anúncios não é disparada. Você também pode desativar anúncios personalizados diretamente nas configurações da sua conta Google e da sua conta Meta.

Se você aceitou os cookies e faz uma compra, nosso servidor também pode informar essa compra à Meta e ao Google (valor, data e número do pedido), para que a medição dos anúncios não dependa de a página continuar aberta até o pagamento ser confirmado. Para a Meta vão o seu e-mail transformado em um código irreversível (hash SHA-256) e os identificadores de navegador da própria Meta; para o Google, o identificador de navegador do Google Analytics. Se você recusou os cookies, nada disso é enviado.

6. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda ou vazamento. O acesso à plataforma é feito por conexão criptografada (SSL).

7. Registro de Uso e Retenção

Além dos dados de perfil e desempenho do item 1, a plataforma registra como você usa o produto, para entender onde ela ajuda e onde ela atrapalha no seu estudo. É esse registro que orienta melhorias na experiência de quem estuda com a gente.

O que registramos:

• Simulados iniciados e concluídos.
• Respostas dadas nas questões.
• Conquistas coletadas.
• Problemas reportados em questões.
• Momentos em que o acesso PRO é apresentado a você.
• Páginas que você visita e botões em que você clica dentro da plataforma, quando está com a sessão iniciada. Guardamos apenas o caminho da página (sem parâmetros de busca) e o nome do botão, nunca o que você digita.
• Região aproximada de onde o acesso partiu: o estado, quando é no Brasil, ou só o país quando é de fora. Ela é calculada pela nossa rede de entrega a partir do endereço de IP, e o endereço em si não é armazenado. O que fica guardado é apenas uma contagem por dia: quantos acessos vieram de cada estado, sem nenhuma linha ligada a você.
• Tipo de aparelho usado no acesso: apenas se é celular, tablet ou computador e qual o sistema (Android, iOS, Windows, macOS ou Linux). Isso nos diz onde vale a pena melhorar a plataforma primeiro. Guardamos só esse rótulo: a identificação completa do seu navegador não é armazenada, nem a versão, nem o modelo do aparelho.

Esse registro interno de uso (o que orienta as melhorias do produto) não guarda seu endereço de IP nem a identificação completa do seu navegador, e não é ele que faz o rastreamento entre sites. Os rótulos de aparelho e de região descritos acima são categorias amplas, compartilhadas por milhões de pessoas, e não servem para identificar você. Esse rastreamento, quando ocorre, é o das ferramentas de medição e publicidade descritas no item 5, e depende do seu consentimento.

Antes de você entrar na sua conta, medimos apenas contagens do dia: quantas pessoas abriram a página, de que região e aparelho vieram e se chegaram ao cadastro ou à página de preço. São somas por dia, não uma trilha: não existe cookie de medição, sessão nem identificador de visitantenesse registro agregado. O cookie de segurança do código de acesso e os cookies de origem da visita descritos no item 4 têm finalidades separadas dessa contagem.

Esses registros de uso são apagados automaticamente depois de 12 meses. Já os dados da sua conta e do seu progresso de estudo, simulados, respostas e conquistas incluídos, permanecem enquanto a sua conta existir, para você continuar acompanhando sua evolução. Você pode pedir a exclusão desses registros a qualquer momento pelo e-mail indicado no item Contato, abaixo.

Para proteger o acesso por código, mantemos verificadores temporários e limites de tentativas vinculados a representações criptográficas do e-mail, do navegador e do IP. O código vale por cinco minutos e só pode ser usado uma vez; os limites expiram em até uma hora. A limpeza desses registros expirados ocorre automaticamente em lotes durante novas solicitações. Não usamos esses registros para anúncios.

Registro de segurança. Separado do registro de uso acima, guardamos um registro técnico dos eventos de segurança da plataforma: tentativas de pagamento recusadas pelo provedor e bloqueios por excesso de tentativas. Nesse registro específico guardamos o endereço de IP de origem, porque é ele que permite identificar fraude, uso abusivo e ataque automatizado. Sem ele não há como distinguir um problema técnico de alguém tentando forçar a plataforma.

Esse endereço de IP é apagado automaticamente depois de 90 dias, e o restante do registro (data, tipo de evento e o motivo técnico) continua sem identificar você. Ele não é usado para publicidade, não é cruzado com o seu perfil de estudo e não é compartilhado com terceiros. A base legal é o legítimo interesse em manter a plataforma segura, previsto no art. 7º, IX da LGPD.

8. Seus Direitos

Você tem direito a acessar, corrigir, excluir ou solicitar informações sobre seus dados pessoais. Para exercer esses direitos, entre em contato pelo e-mail abaixo.

9. Contato

Dúvidas sobre privacidade? Envie um e-mail para [email protected].