Política de Privacidade
Versão rascunho-2026-10-07
Esta Política explica como a Edapta C-Pro I trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Controlador e encarregado
Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]. Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO], e-mail [E-MAIL DO ENCARREGADO].
2. Dados que coletamos
- Cadastro: nome, e-mail e senha (guardada de forma criptografada; nem nós conseguimos lê-la).
- Perfil de estudo (opcional): situação profissional, instituição onde trabalha, tempo no mercado financeiro, tentativas anteriores na prova e horas semanais de estudo.
- Desempenho: respostas, acertos, tempo de resposta, grau de certeza, microfalhas identificadas, simulados e revisões.
- Dúvidas e reportes: o texto que você escreve ao tirar dúvidas ou reportar erros em questões.
- Registros técnicos: data, hora e endereço IP do aceite destes documentos, registros de acesso e de uso da inteligência artificial.
3. Para que usamos os dados
- criar e manter sua conta e autenticar seu acesso (execução de contrato — art. 7º, V);
- personalizar o treino, gerar questões e montar seu diagnóstico (execução de contrato — art. 7º, V);
- enviar e-mails de confirmação, recuperação de senha e lembretes de revisão;
- prevenir fraudes, abusos e garantir a segurança da plataforma (legítimo interesse — art. 7º, IX);
- guardar registros de acesso pelo prazo legal (cumprimento de obrigação legal — art. 7º, II; Marco Civil da Internet, art. 15).
Não vendemos seus dados e não os usamos para publicidade de terceiros.
4. Com quem compartilhamos
Somente com fornecedores necessários para o funcionamento do serviço (operadores):
- Supabase — banco de dados e autenticação (servidores em São Paulo, Brasil);
- Vercel — hospedagem do site;
- Anthropic — geração de questões e respostas a dúvidas por inteligência artificial. Enviamos o conteúdo necessário para a tarefa (por exemplo, o texto da sua dúvida), sem seu nome ou e-mail;
- [PROVEDOR DE E-MAIL] — envio de e-mails da plataforma.
Alguns desses fornecedores podem processar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias contratuais de proteção de dados.
5. Por quanto tempo guardamos
Enquanto sua conta estiver ativa. Se a assinatura vencer, seu progresso continua guardado e você pode retomar de onde parou ao renovar: há 3 dias de carência e, depois, a plataforma fica só para consulta. Se a conta ficar 2 anos sem assinatura e sem nenhum acesso, os dados são excluídos, com aviso de 30 dias antes da exclusão definitiva. Se você pedir a exclusão da conta, ela é feita em 30 dias (prazo para desistir). Ficam guardados apenas os dados que a lei obriga a manter (como registros de acesso, por 6 meses) ou os necessários para defesa em processos.
6. Seus direitos
Você pode, a qualquer momento, pedir (LGPD, art. 18):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- eliminação dos dados e encerramento da conta.
Para exercer seus direitos, escreva para [E-MAIL DO ENCARREGADO]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Cookies
Usamos apenas cookies essenciais, que mantêm você conectado à sua conta. Não usamos cookies de publicidade ou rastreamento.
8. Segurança
Adotamos medidas técnicas para proteger seus dados: conexões criptografadas, senhas protegidas, acesso restrito por usuário no banco de dados e gabaritos guardados apenas no servidor. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum que possa trazer risco a você, avisaremos você e a ANPD.
9. Público
A plataforma é destinada a maiores de 18 anos.
10. Alterações
Se esta Política mudar, avisaremos na plataforma e pediremos um novo aceite antes de você continuar usando o serviço.