Política de privacidade

Quem cuida dos seus dados

O controlador é a CORRIGE JA LTDA (CNPJ 53.519.100/0001-95, Penaforte, CE), responsável pelo Mandacaru Concursos.

Encarregado: o canal de privacidade [email protected] recebe qualquer pedido, dúvida ou reclamação sobre os seus dados.

Dados da sua conta

Você entra com a sua conta Google. Do Google recebemos e guardamos o seu nome, o seu e-mail (e se ele foi verificado), o endereço da foto do perfil e o identificador da conta Google. Não recebemos a sua senha. Também guardamos quando a conta foi criada e a última vez que você entrou.

Para manter você conectado, o app guarda um token de sessão no seu navegador; do nosso lado fica só um resumo criptográfico (hash) dele. A tela de login carrega o botão oficial do Google, que é um script do próprio Google.

Base legal: execução do serviço que você pediu ao criar a conta (art. 7º, V, da LGPD).

Dados do seu estudo

Para o app funcionar, guardamos o que você faz nele:

• as respostas da triagem e do plano de estudos (nível, minutos por dia, dias da semana, fuso horário e data da prova, se informada);
• o progresso nos módulos, a posição de leitura dos materiais, as respostas da prática, dos cards e das revisões;
• os simulados, com as suas respostas e notas;
• as redações que você envia e a correção de cada uma;
• a pontuação, a sequência de dias e o painel de prontidão calculados a partir disso.

As redações são corrigidas pelo modelo Gemini, no Google Vertex AI: enviamos o texto da redação, o tema e os critérios de correção, sem o seu nome nem o seu e-mail.

Base legal: execução do serviço (art. 7º, V, da LGPD).

Medição de uso do produto

Para saber o que melhorar (quais aulas são vistas até o fim, onde as pessoas param, de onde vêm as visitas, quanto o site leva ao app), registramos eventos de uso: páginas vistas, abertura, pausas e progresso das aulas, respostas da prática (certo ou errado), cliques nos botões do site e a origem da primeira visita (parâmetros utm do link e o site de onde você veio).

• Cada navegador recebe um identificador aleatório, que não diz quem você é. Quando você está logado, o evento leva também o identificador interno da sua conta, nunca o seu nome ou e-mail.
• Não gravamos o seu endereço IP nesses eventos.
• Não há script, cookie ou ferramenta de terceiros: os eventos vão direto para o nosso servidor e ficam só com a gente.
• Os eventos são apagados automaticamente depois de 13 meses.

Base legal: legítimo interesse (art. 7º, IX, e art. 10 da LGPD), com a avaliação feita e registrada. Você pode recusar a qualquer momento, sem perder nada no app.

Como recusar a medição

Ligue no seu navegador o Global Privacy Control ou o pedido de não rastrear (Do Not Track). Com qualquer um dos dois ligado, o site e o app não criam o identificador e não enviam nenhum evento, e o nosso servidor descarta o que chegar com esse sinal.

• Firefox: em Configurações, Privacidade e Segurança, ligue a opção que pede aos sites para não vender nem compartilhar os seus dados (é o Global Privacy Control).
• Brave: o Global Privacy Control já vem ligado.
• Chrome e Edge: nas configurações de privacidade, ligue o envio da solicitação de não rastrear (Do Not Track).
• Safari e outros navegadores sem essas opções: use uma extensão que envie o Global Privacy Control.

Registro de erros

Quando algo quebra no app, no player ou no servidor, um relatório do erro vai para o Bugsink, uma ferramenta de registro de erros instalada no nosso próprio servidor. O relatório traz a mensagem técnica, a página em que aconteceu, a versão do app e o tipo de navegador. Se você estiver logado, leva o identificador interno da conta, nunca o e-mail; no app e no servidor, endereços de e-mail que apareçam no erro são trocados por “[email]” antes do envio. Não gravamos o endereço IP. Base legal: legítimo interesse em manter o serviço funcionando.

Aviso de lançamento do site

Se você deixou o seu e-mail no formulário da página inicial, ele é usado só para avisar quando o site abrir. Base legal: o seu consentimento (art. 7º, I, da LGPD), que você pode retirar escrevendo para o e-mail acima.

Por quanto tempo guardamos

• Conta e estudo: enquanto a conta existir. Quando você pedir a exclusão, apagamos.
• Sessões: o token vencido é apagado um dia depois de expirar.
• Medição de uso: 13 meses, com exclusão automática diária.
• Registros técnicos (logs e métricas do servidor): até 30 dias.
• Relatórios de erro: os mais antigos são descartados automaticamente quando cada projeto passa do limite de volume.
• Cópias de segurança do banco: uma por dia; ficam as 14 mais recentes, no mesmo servidor.
• E-mail do aviso de lançamento: até você pedir a remoção; ainda não há prazo automático.

Com quem os dados passam

Não vendemos nem compartilhamos dados para publicidade. Usamos estes fornecedores para o serviço funcionar:

• Google: login com a conta Google e correção das redações no Vertex AI (texto da redação, sem nome ou e-mail).
• OVHcloud: o servidor onde ficam o app, o banco de dados, as cópias de segurança, a medição de uso e o registro de erros (servidor na Alemanha).
• Cloudflare: rede que protege e entrega o site e o app. Como todo intermediário de rede, ela vê o endereço IP da conexão.
• Microsoft Azure: armazena os áudios das aulas. Não guarda dados seus, mas o seu navegador baixa o áudio direto de lá, então a Azure vê o endereço IP dessa conexão.

Alguns desses fornecedores processam dados fora do Brasil: a OVHcloud na Alemanha; Google, Cloudflare e Microsoft em infraestrutura global.

Essa transferência internacional segue o art. 33 da LGPD: esses fornecedores se comprometem, nos seus contratos de tratamento de dados, a proteger os dados com cláusulas contratuais padrão e medidas de segurança equivalentes às exigidas pela lei brasileira.

Os seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• a portabilidade dos dados;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os dados;
• a informação sobre a possibilidade de não consentir e as consequências disso;
• a revogação do consentimento;
• a oposição a um tratamento feito com base no legítimo interesse, como a medição de uso.

Como pedir: escreva para [email protected] a partir do e-mail da sua conta Google, dizendo o que deseja. Se for preciso, pedimos uma confirmação de que a conta é sua. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças nesta política

Quando esta política mudar, a data no topo da página muda junto.