Política de Privacidade

Esta Política explica quais dados pessoais a plataforma PRF Ambiente Simulado coleta, por que coleta, com quem compartilha e o que você pode exigir de nós.

Ela foi escrita para ser lida por quem usa a plataforma, não por advogado. Onde houver uma prática que possa te incomodar, ela está escrita, e não escondida.

Controlador dos dados: [RAZÃO SOCIAL — preencher], inscrita no CNPJ [CNPJ — preencher], com sede em [ENDEREÇO COMPLETO COM CEP — preencher].

Encarregado pelo tratamento de dados (LGPD, art. 41): [E-MAIL DO ENCARREGADO — preencher]

---

1. Resumo honesto, em cinco linhas

• Coletamos o necessário para você estudar: cadastro, o que você respondeu e o que escreveu.
• O texto da sua redação sai da nossa infraestrutura para o provedor de inteligência artificial que faz a correção. Detalhado na seção 5.
• Usamos o Pixel da Meta (Facebook) em todas as páginas, inclusive nas áreas em que você já está logado. Hoje ele funciona sem pedir seu consentimento antes — estamos corrigindo isso, e a seção 6 explica como recusar enquanto isso.
• Não guardamos e nunca vemos os dados do seu cartão.
• Hoje não existe botão de excluir a conta. A exclusão é feita por pedido, e a seção 7 explica exatamente o que acontece.

---

2. Quais dados coletamos

2.1 Que você nos entrega

• Cadastro: nome, e-mail e senha. A senha é guardada com hash bcrypt — não temos como lê-la.
• Foto de perfil, se você enviar uma.
• Redações, em texto ou em foto/PDF da folha manuscrita.
• Preferências de estudo: horas por dia, dias por semana e a data da prova que você mira.

Uma exceção importante: as mensagens que você escreve para o assistente de estudos não são guardadas por nós. Elas são transmitidas à OpenAI para gerar a resposta (seção 5) e não ficam no nosso banco de dados. Isso significa que não temos como recuperá-las para você, e que a única cópia existente é a que aquele provedor mantiver, pelas políticas dele.

2.2 Que o uso gera

• Respostas e desempenho: cada item de simulado que você julga, o resultado, o tempo, o acerto por disciplina e o seu progresso no edital.
• Caderno de erros: as questões que você errou e o histórico das revisões.
• Gamificação: nível, XP e dias seguidos de estudo.

2.3 Que coletamos automaticamente

• Endereço IP e navegador (user-agent), registrados junto da sua sessão de login e na trilha de auditoria.
• Sessões ativas, para manter você logado.
• Registro de ações relevantes (trilha de auditoria), com data, hora e o que foi feito.

Não coletamos dados de geolocalização precisa, biometria, dados de saúde nem qualquer outro dado sensível na acepção do art. 5º, II da LGPD.

---

3. Por que tratamos cada coisa

---

4. Nós não vemos seu cartão

Os pagamentos são processados fora da nossa plataforma, no ambiente do meio de pagamento (Kiwify, para assinaturas; Stripe, para créditos avulsos). Você digita os dados do cartão no site deles.

Número de cartão, CVV e validade nunca passam pelo nosso servidor e nunca são armazenados por nós. Recebemos de volta apenas a confirmação de que o pagamento ocorreu, com seu nome, seu e-mail e os identificadores do pedido.

---

5. Com quem compartilhamos, e exatamente o quê

Não vendemos seus dados. Compartilhamos só o necessário para a plataforma funcionar, com os prestadores abaixo.

Os vídeos hospedados por nós ficam em armazenamento na nossa própria infraestrutura, e não em serviço de terceiro.

5.1 Sobre a correção da redação — leia com atenção

Quando você envia uma redação, o texto que você escreveu sai da nossa infraestrutura e vai para a OpenAI, que executa a correção.

O que vai junto: o texto (ou a imagem da folha manuscrita) e o tema. O que não vai: seu nome, seu e-mail e seu identificador na plataforma. Do lado de lá, a redação chega sem quem a escreveu.

O mesmo vale para o assistente de estudos e para o plano de estudos: seguem apenas a pergunta e as preferências, sem dados que identifiquem você.

Dizemos isso de forma direta porque a tela de envio fala em "nossa IA", o que pode dar a impressão de que o processamento acontece inteiramente aqui dentro. Não acontece.

Se ainda assim você não quer que um texto seu passe por esse fluxo, não o envie para correção. Escrever a redação sem submetê-la mantém o texto apenas conosco.

5.2 Transferência internacional

Alguns desses prestadores operam servidores fora do Brasil. Nesses casos a transferência ocorre nos termos do art. 33 da LGPD, para a execução do contrato que você celebrou conosco.

---

6. Cookies e rastreamento

6.1 O que é necessário

• Cookie de sessão, para manter você autenticado. Sem ele não há login.
• Preferência de tema (claro/escuro), guardada no seu próprio navegador.

6.2 O Pixel da Meta — o que você precisa saber

A plataforma carrega o Pixel da Meta (Facebook). Sendo transparente sobre o que isso significa hoje:

• Ele é carregado em todas as páginas, inclusive depois do login — o que inclui a navegação dentro da área paga, como qual simulado você abriu.
• Ele dispara antes de pedir seu consentimento, porque a plataforma ainda não tem um aviso de cookies. A base legal adequada para essa finalidade é o seu consentimento prévio (art. 7º, I da LGPD), e hoje não o colhemos. Reconhecemos a pendência: até que o aviso exista, o Pixel permanece sem a base legal que deveria ter.
• Ele funciona mesmo com JavaScript desativado, por meio de uma imagem de rastreamento.
• A Meta recebe seu endereço IP, seu navegador e o endereço da página visitada.

Como recusar enquanto o aviso não existe: use um bloqueador de rastreadores ou as proteções contra rastreamento do seu navegador. Bloquear o Pixel não prejudica nenhuma função da plataforma — nem login, nem simulado, nem correção de redação.

---

7. Por quanto tempo guardamos, e como excluir

Precisamos ser francos sobre um ponto: a plataforma usa exclusão lógica. Quando um registro é "excluído", ele é marcado como excluído e deixa de aparecer, mas continua armazenado no banco de dados.

7.1 Hoje não há botão de excluir a conta

Não existe autoatendimento para encerrar a conta. Para exercer seus direitos, abra um atendimento em Suporte dentro da plataforma, ou escreva para [E-MAIL DO ENCARREGADO — preencher]. Respondemos em até 15 dias, conforme o art. 19 da LGPD.

Ao receber seu pedido de eliminação, nós:

1. Removemos seu acesso e desativamos sua conta;
2. Apagamos ou anonimizamos os dados que não somos obrigados a manter;
3. Mantemos o mínimo exigido por lei — registros fiscais e financeiros da compra, pelos prazos da legislação tributária, e o que for necessário para defesa em processo (art. 16 da LGPD).

7.2 O que fica, e por quanto tempo

• Backups: geramos cópia de segurança do banco a cada publicação de nova versão. Hoje não há rotina automática de descarte dessas cópias, então um dado excluído pode permanecer nelas por prazo indeterminado. Estamos definindo o prazo de expurgo; enquanto isso, preferimos declarar o fato a informar um prazo que não cumprimos.
• Trilha de auditoria e registros de acesso: mantidos por prazo indeterminado hoje. Estamos definindo um prazo de descarte.
• Sessões antigas e tokens de recuperação de senha: hoje não são apagados automaticamente após expirarem. Isso também entra na rotina de descarte que estamos definindo.

Preferimos declarar essas pendências a prometer um descarte que ainda não executamos.

---

8. Seus direitos, e o que conseguimos fazer hoje

A LGPD (art. 18) te garante os direitos abaixo. Ao lado, o que a plataforma entrega hoje:

Nenhum pedido custa nada, e nenhum deles causa perda de acesso ao que você pagou, exceto o de eliminação — que encerra a conta.

---

9. Segurança

• Senhas guardadas com hash bcrypt; não são recuperáveis nem por nós.
• Tráfego por HTTPS.
• Acesso administrativo restrito por papel de usuário.
• Vídeos servidos por link temporário assinado, com validade de 4 horas.
• Trilha de auditoria das ações relevantes.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

---

10. Menores de idade

A plataforma é destinada a maiores de 18 anos, que é o requisito do concurso a que ela se dedica. Não fazemos verificação de idade no cadastro.

Se identificarmos conta de menor de 18 anos sem o consentimento específico do responsável, encerraremos o acesso imediatamente e trataremos os dados na forma da seção 7 — que descreve, com franqueza, o que conseguimos apagar e o que permanece. Responsável que identifique cadastro de menor sob sua guarda pode escrever para [E-MAIL DO ENCARREGADO — preencher], e o pedido terá prioridade.

---

11. Mudanças nesta política

Se mudarmos práticas relevantes — um novo destinatário de dados, uma nova finalidade — atualizaremos este documento e avisaremos por e-mail ou dentro da plataforma antes de a mudança valer.

---

12. Contato

• Encarregado de dados: [E-MAIL DO ENCARREGADO — preencher]
• Suporte: [E-MAIL DE SUPORTE — preencher]
• Endereço: [ENDEREÇO COMPLETO COM CEP — preencher]