Política de Privacidade

Versão rascunho-2026-10-07

Esta Política explica como a Edapta CPA trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador e encarregado

Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]. Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO], e-mail [E-MAIL DO ENCARREGADO].

2. Dados que coletamos

• Cadastro: nome, e-mail e senha (guardada de forma criptografada; nem nós conseguimos lê-la).
• Perfil de estudo (opcional): situação profissional, instituição onde trabalha, tempo no mercado financeiro, tentativas anteriores na prova e horas semanais de estudo.
• Desempenho: respostas, acertos, tempo de resposta, grau de certeza, microfalhas identificadas, simulados e revisões.
• Dúvidas e reportes: o texto que você escreve ao tirar dúvidas ou reportar erros em questões.
• Registros técnicos: data, hora e endereço IP do aceite destes documentos, registros de acesso e de uso da inteligência artificial.

3. Para que usamos os dados

• criar e manter sua conta e autenticar seu acesso (execução de contrato — art. 7º, V);
• personalizar o treino, gerar questões e montar seu diagnóstico (execução de contrato — art. 7º, V);
• enviar e-mails de confirmação, recuperação de senha e lembretes de revisão;
• prevenir fraudes, abusos e garantir a segurança da plataforma (legítimo interesse — art. 7º, IX);
• guardar registros de acesso pelo prazo legal (cumprimento de obrigação legal — art. 7º, II; Marco Civil da Internet, art. 15).

Não vendemos seus dados e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Somente com fornecedores necessários para o funcionamento do serviço (operadores):

• Supabase — banco de dados e autenticação (servidores em São Paulo, Brasil);
• Vercel — hospedagem do site;
• Anthropic — geração de questões e respostas a dúvidas por inteligência artificial. Enviamos o conteúdo necessário para a tarefa (por exemplo, o texto da sua dúvida), sem seu nome ou e-mail;
• [PROVEDOR DE E-MAIL] — envio de e-mails da plataforma.

Alguns desses fornecedores podem processar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias contratuais de proteção de dados.

5. Por quanto tempo guardamos

Enquanto sua conta estiver ativa. Se a assinatura vencer, seu progresso continua guardado e você pode retomar de onde parou ao renovar: há 3 dias de carência e, depois, a plataforma fica só para consulta. Se a conta ficar 2 anos sem assinatura e sem nenhum acesso, os dados são excluídos, com aviso de 30 dias antes da exclusão definitiva. Se você pedir a exclusão da conta, ela é feita em 30 dias (prazo para desistir). Ficam guardados apenas os dados que a lei obriga a manter (como registros de acesso, por 6 meses) ou os necessários para defesa em processos.

6. Seus direitos

Você pode, a qualquer momento, pedir (LGPD, art. 18):

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• eliminação dos dados e encerramento da conta.

Para exercer seus direitos, escreva para [E-MAIL DO ENCARREGADO]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Cookies

Usamos apenas cookies essenciais, que mantêm você conectado à sua conta. Não usamos cookies de publicidade ou rastreamento.

8. Segurança

Adotamos medidas técnicas para proteger seus dados: conexões criptografadas, senhas protegidas, acesso restrito por usuário no banco de dados e gabaritos guardados apenas no servidor. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum que possa trazer risco a você, avisaremos você e a ANPD.

8-A. Diagnóstico gratuito para visitantes

Quem faz o diagnóstico gratuito sem ter conta tem os seguintes dados tratados:

• Identificador do aparelho: um código aleatório criado por nós e guardado no seu navegador (cookie essencial e armazenamento local) e, no nosso servidor, apenas em forma embaralhada (hash). Não usamos "impressão digital" do aparelho.
• Rede: um código embaralhado (hash) gerado a partir do seu endereço IP. O endereço IP em si não é guardado.
• Respostas e resultado das questões, data e hora, e a origem da visita (parâmetros do link, como utm_source, e o site de onde você veio).
• Nome e e-mail, informados para ver o resultado, e o registro do seu consentimento para receber contato (com data e versão do texto), se você marcar a caixa.

Finalidades e bases legais:

• limitar o diagnóstico gratuito a 1 por aparelho a cada 30 dias e por e-mail a cada 30 dias, evitar abusos e entregar questões diferentes a aparelhos da mesma rede (legítimo interesse — art. 7º, IX);
• mostrar o seu resultado, enviar uma cópia dele para o e-mail informado e registrar o pedido de entrada na lista de espera (procedimentos preliminares — art. 7º, V);
• medir quantas pessoas começam, terminam e se tornam alunos, por origem (legítimo interesse — art. 7º, IX);
• se você criar uma conta com o mesmo e-mail, marcar as questões do diagnóstico como já vistas, para que não se repitam no seu treino (execução de contrato — art. 7º, V);
• enviar novidades e ofertas por e-mail, só se você consentir (consentimento — art. 7º, I), incluindo uma série de três e-mails com conteúdo de estudo nos dias seguintes ao diagnóstico (uma questão do seu tema mais fraco, a explicação pela norma e um plano até a prova). Cada e-mail tem o link "Não quero mais receber", que cancela na hora. Se você criar uma conta com o mesmo endereço, a questão que mandamos por e-mail conta como já vista no seu treino;

Verificação anti-robô: usamos o Cloudflare Turnstile, que pode tratar dados técnicos do navegador (como IP e características do acesso) para distinguir pessoas de robôs, conforme a política de privacidade da Cloudflare.

Prazos: diagnósticos sem nome e e-mail são apagados em 90 dias; o identificador do aparelho, 12 meses após o último uso; o contato (nome e e-mail) fica guardado até você pedir para sair ou retirar o consentimento. Limitação conhecida: em aba anônima ou em outro navegador o aparelho é tratado como novo.

9. Público

A plataforma é destinada a maiores de 18 anos.

10. Alterações

Se esta Política mudar, avisaremos na plataforma e pediremos um novo aceite antes de você continuar usando o serviço.