Política de Privacidade

1. Dados que Coletamos

Coletamos os dados necessários para o funcionamento da plataforma: nome, e-mail (via Google ou código de confirmação), cidade, data de nascimento, escolaridade, tempo disponível para estudo, objetivo, histórico de concursos, maior dificuldade e cargo/órgão de interesse. O diagnóstico inicial utiliza suas escolhas de perfil e respostas às perguntas de conhecimento para sugerir um ponto de partida. Também coletamos dados de uso, como questões respondidas, acertos, erros e tempo de estudo.

Antes da primeira compra, seu cadastro é um lead: ele reúne sua identificação, diagnóstico e histórico do funil. O perfil de aluno é criado após a confirmação do pagamento, preservando esse histórico. Quando o acesso vence, o perfil permanece com o histórico de compras e estudos. Entrar com Google ou confirmar o e-mail não constitui compra. Acessos de cortesia autorizados são registrados separadamente, com prazo de validade, e não são tratados como compras.

2. Como Usamos seus Dados

• Identificar você e personalizar sua experiência de estudo.
• Gerar estatísticas de desempenho e indicar pontos fortes e fracos.
• Processar pagamentos e liberar o acesso à plataforma.
• Enviar e-mails sobre a sua conta e também dicas de estudo, novidades e ofertas do Gabarita, como explicado no item 3.
• Medir se os e-mails de comunicação que enviamos funcionam: essas mensagens podem carregar uma imagem de 1 pixel e links que passam pelo nosso endereço, e com isso registramos, na sua conta, quando o e-mail foi aberto e quando um link foi clicado (base legal: interesse legítimo, art. 7º, IX da LGPD). Usamos isso apenas para saber o que vale a pena enviar — e o registro é apagado junto com a conta. Ao sair da lista pelo link de descadastro, você deixa de receber e-mails e, portanto, nada mais é medido. Bloquear o carregamento de imagens no seu leitor de e-mail também impede o registro de abertura.
• Confirmar o acesso à conta com um código temporário enviado ao e-mail informado. Essa mensagem não contém pixel de abertura, links de rastreamento nem cópias para monitoramento.
• Registrar as tentativas de envio de e-mail, com destinatário, remetente, tipo de mensagem, horário e resultado informado pelo servidor de e-mail. O histórico administrativo não guarda códigos de acesso nem o corpo das mensagens de autenticação. Esses registros ajudam a identificar falhas e são incluídos na exportação e na exclusão dos dados da conta.
• Mostrar seu nome nos desafios e duelos: outros alunos veem o seu primeiro nome e a inicial do sobrenome, junto com a sua pontuação. Seu e-mail nunca aparece para outros alunos.
• Melhorar continuamente os conteúdos e funcionalidades oferecidos.

3. E-mails que Enviamos

Ao se cadastrar no Gabarita, seja pelo diagnóstico, pelo código enviado ao seu e-mail ou pela conta Google, você passa a receber dois tipos de e-mail:

• E-mails da sua conta: código de acesso, cobrança e confirmação de pagamento, início e fim do acesso. Eles chegam enquanto a conta existir, porque fazem parte do serviço.
• E-mails do Gabarita: dicas de estudo, lembretes, novidades da plataforma, promoções e ofertas dos nossos planos. Mandamos só coisas do próprio Gabarita, nunca de outras empresas.

Para parar de receber os e-mails do Gabarita, clique em “sair da lista” no rodapé de qualquer um deles, ou use o botão de descadastro do seu aplicativo de e-mail. Não precisa entrar na conta, e vale na hora. Depois de sair, você só volta para a lista se pedir de novo. Os e-mails da sua conta continuam chegando.

4. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos informações com terceiros apenas nestes casos:

• Pagamentos: Mercado Pago, para gerar a cobrança (PIX ou cartão de crédito) e confirmar o pagamento. Os dados do cartão são digitados em campos do próprio Mercado Pago e não passam pelos nossos servidores.
• Login: Google, quando você entra com a conta Google.
• Código de acesso: nossa infraestrutura de e-mail entrega o código ao provedor do endereço que você informou. O código é destinado exclusivamente a esse endereço.
• Medição e anúncios: Google (Analytics, Ads e Tag Manager) e Meta (Pixel do Facebook e Instagram), para medir de onde vêm nossas visitas e mostrar anúncios a quem tem o perfil do produto. Isso está detalhado no item 6.
• Quando exigido por lei.

5. Cookies e Tecnologias Semelhantes

Utilizamos cookies para manter sua sessão, lembrar preferências e entender como os usuários interagem com a plataforma. Também usamos cookies próprios para lembrar por onde você chegou até nós (a origem da sua visita, como uma campanha ou um link), o que nos ajuda a saber o que funciona. Você pode gerenciar seus cookies pelo banner de consentimento ou pelas configurações do navegador.

Durante o diagnóstico de entrada, um rascunho das suas respostas fica no armazenamento de sessão do navegador para permitir que você retome a jornada. As respostas também são enviadas ao nosso servidor para calcular o resultado. Antes da confirmação do e-mail, esse cálculo não grava as respostas em uma conta. Depois da confirmação, elas podem ser vinculadas ao seu perfil para orientar o primeiro treino. Para apagar o rascunho no aparelho, feche a aba ou limpe os dados do site no navegador.

Ao solicitar um código de acesso, usamos um cookie de segurança para vincular a confirmação ao navegador que fez o pedido. Ele não é um cookie de publicidade e expira em até 30 minutos.

No diagnóstico, enquanto o código vale, o navegador também guarda seu nome, o e-mail informado e as respostas, cifrados, para a tela do código voltar caso a página recarregue enquanto você busca o código no seu e-mail. O código em si não é guardado. A chave fica num cookie que o próprio navegador apaga em até cinco minutos; sem ela, esse registro não pode mais ser lido e é apagado na próxima vez que o diagnóstico abrir. Confirmar o código, voltar para editar o e-mail ou seguir sem e-mail apaga os dois na hora.

6. Medição e Publicidade

Para entender de onde vêm nossos visitantes e mostrar anúncios do Gabarita para pessoas com o perfil do produto, usamos ferramentas de terceiros:

• Google Analytics, Google Ads e Google Tag Manager: medição de audiência e conversão de anúncios.
• Meta Pixel (Facebook e Instagram): medição e anúncios nas plataformas da Meta.

Essas ferramentas podem usar cookies e identificadores para reconhecer seu navegador entre sites diferentes. É assim que a publicidade online funciona. Elas só são ativadas conforme a sua escolha no banner de consentimento: se você recusar, a medição de anúncios não é disparada. Você também pode desativar anúncios personalizados diretamente nas configurações da sua conta Google e da sua conta Meta.

Se você aceitou os cookies e faz uma compra, nosso servidor também pode informar essa compra à Meta e ao Google (valor, data e número do pedido), para que a medição dos anúncios não dependa de a página continuar aberta até o pagamento ser confirmado. Para a Meta vão o seu e-mail transformado em um código irreversível (hash SHA-256) e os identificadores de navegador da própria Meta; para o Google, o identificador de navegador do Google Analytics. Se você recusou os cookies, nada disso é enviado.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda ou vazamento. O acesso à plataforma é feito por conexão criptografada (SSL).

8. Registro de Uso e Retenção

Além dos dados de perfil e desempenho do item 1, a plataforma registra como você usa o produto, para entender onde ela ajuda e onde ela atrapalha no seu estudo. É esse registro que orienta melhorias na experiência de quem estuda com a gente.

O que registramos:

• Simulados iniciados e concluídos.
• Respostas dadas nas questões.
• Conquistas coletadas.
• Problemas reportados em questões.
• Momentos em que o acesso PRO é apresentado a você.
• Páginas que você visita e botões em que você clica dentro da plataforma, quando está com a sessão iniciada. Guardamos apenas o caminho da página (sem parâmetros de busca) e o nome do botão, nunca o que você digita.
• Região aproximada de onde o acesso partiu: o estado, quando é no Brasil, ou só o país quando é de fora. Ela é calculada pela nossa rede de entrega a partir do endereço de IP, e o endereço em si não é armazenado. O que fica guardado é apenas uma contagem por dia: quantos acessos vieram de cada estado, sem nenhuma linha ligada a você.
• Tipo de aparelho usado no acesso: apenas se é celular, tablet ou computador e qual o sistema (Android, iOS, Windows, macOS ou Linux). Isso nos diz onde vale a pena melhorar a plataforma primeiro. Guardamos só esse rótulo: a identificação completa do seu navegador não é armazenada, nem a versão, nem o modelo do aparelho.

Esse registro interno de uso (o que orienta as melhorias do produto) não guarda seu endereço de IP nem a identificação completa do seu navegador, e não é ele que faz o rastreamento entre sites. Os rótulos de aparelho e de região descritos acima são categorias amplas, compartilhadas por milhões de pessoas, e não servem para identificar você. Esse rastreamento, quando ocorre, é o das ferramentas de medição e publicidade descritas no item 6, e depende do seu consentimento.

Antes de você entrar na sua conta, medimos apenas contagens do dia: quantas pessoas abriram a página, de que região e aparelho vieram e se chegaram ao cadastro ou à página de preço. São somas por dia, não uma trilha: não existe cookie de medição, sessão nem identificador de visitantenesse registro agregado. O cookie de segurança do código de acesso e os cookies de origem da visita descritos no item 5 têm finalidades separadas dessa contagem.

Esses registros de uso são apagados automaticamente depois de 12 meses. Já os dados da sua conta e do seu progresso de estudo, simulados, respostas e conquistas incluídos, permanecem enquanto a sua conta existir, para você continuar acompanhando sua evolução. Você pode pedir a exclusão desses registros a qualquer momento pelo e-mail indicado no item Contato, abaixo.

Para proteger o acesso por código, mantemos verificadores temporários e limites de tentativas vinculados a representações criptográficas do e-mail, do navegador e do IP. O código vale por cinco minutos e só pode ser usado uma vez; os limites expiram em até uma hora. A limpeza desses registros expirados ocorre automaticamente em lotes durante novas solicitações. Não usamos esses registros para anúncios.

Registro de segurança. Separado do registro de uso acima, guardamos um registro técnico dos eventos de segurança da plataforma: tentativas de pagamento recusadas pelo provedor e bloqueios por excesso de tentativas. Nesse registro específico guardamos o endereço de IP de origem, porque é ele que permite identificar fraude, uso abusivo e ataque automatizado. Sem ele não há como distinguir um problema técnico de alguém tentando forçar a plataforma.

Esse endereço de IP é apagado automaticamente depois de 90 dias, e o restante do registro (data, tipo de evento e o motivo técnico) continua sem identificar você. Ele não é usado para publicidade, não é cruzado com o seu perfil de estudo e não é compartilhado com terceiros. A base legal é o legítimo interesse em manter a plataforma segura, previsto no art. 7º, IX da LGPD.

9. Seus Direitos

Você tem direito a acessar, corrigir, excluir ou solicitar informações sobre seus dados pessoais, e a se opor ao uso deles. Baixar tudo o que guardamos sobre você e apagar a sua conta você faz sozinho, em Meus dados, com a sessão iniciada. Para sair da lista de e-mails, use o link do rodapé de qualquer e-mail nosso. Para o resto, escreva para o e-mail abaixo.

10. Mudanças nesta Política

Quando esta política mudar de um jeito que afete você, avisamos por e-mail e atualizamos a data no topo desta página.

11. Contato

Dúvidas sobre privacidade? Envie um e-mail para [email protected].