Esta política explica quais dados pessoais o Treinando Questões trata, para quê, com quem os compartilha e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Quem somos
O Treinando Questões é operado por (a definir), inscrita no CPF/CNPJ sob o nº (a definir), com endereço em (a definir), que é a controladora dos dados pessoais tratados no site.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): (a definir), pelo e-mail privacidade@treinandoquestoes.com.br.
2. Dados que tratamos
- Cadastro: nome, e-mail, senha (guardada só como resumo criptográfico, nunca em texto) e, se você entrar com o Google, o identificador da sua conta Google e o e-mail verificado por ela.
- Perfil público opcional: apelido, avatar e uma biografia curta.
- Estudo: respostas, tempos, cadernos, anotações, simulados, provas, textos de respostas discursivas e de peças, metas e preferências de estudo.
- Comunidade: comentários, votos, denúncias e reputação.
- Pagamentos: plano, valores, datas, situação e identificadores das cobranças no Mercado Pago. Não recebemos nem guardamos dados de cartão.
- Segurança e acesso: endereço IP (guardado de forma resumida ou cifrada), navegador e sistema, data e hora dos acessos, tentativas de login, dispositivos confiáveis e registros de auditoria.
- Preferências e comunicações: tema, paleta de cores, modo TV, e-mails que você aceitou receber e mensagens enviadas pelo formulário de contato.
3. Para que usamos e com qual base legal
- Prestar o serviço, manter sua conta e sua assinatura — execução de contrato (art. 7º, V).
- Cobrar, emitir recibos e cumprir obrigações fiscais e legais — cumprimento de obrigação legal (art. 7º, II).
- Proteger as contas e o site contra fraude, abuso e ataques, produzir métricas internas e melhorar o produto — legítimo interesse (art. 7º, IX), com avaliação documentada.
- Ranking e perfil públicos, e-mails de novidades e promoções e notificações no navegador — consentimento (art. 7º, I), que você pode revogar a qualquer momento.
- Lembretes de estudo e resumo semanal por e-mail — legítimo interesse, com descadastro em 1 clique.
4. Inteligência artificial
Usamos inteligência artificial para gerar explicações de questões, corrigir respostas discursivas e peças quando você pede e apoiar a moderação da comunidade.
- As explicações de questões são geradas uma vez e servidas a todos os alunos. Elas não usam dados pessoais.
- Os textos que você envia para correção e os comentários enviados à moderação automática podem ser processados pelo provedor de inteligência artificial contratado (Anthropic, PBC, com sede nos Estados Unidos), exclusivamente para gerar a correção ou a análise. Não usamos seus dados para treinar modelos de IA.
- Resultados de IA são automatizados e podem conter erros. Você pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado, como a ocultação de um comentário (art. 20).
5. Com quem compartilhamos
Compartilhamos só o necessário, com empresas que atuam em nosso nome:
- Mercado Pago — processamento dos pagamentos.
- Google — login, se você escolher entrar com o Google.
- Cloudflare — entrega do site, proteção contra ataques e verificação anti-robô.
- Provedor de e-mail ((a definir)) — envio dos e-mails do serviço.
- Provedor de inteligência artificial — nos casos do item 4.
- Autoridades públicas — quando houver obrigação legal ou ordem judicial.
Nunca vendemos seus dados pessoais.
6. Transferência internacional de dados
Alguns desses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos. É o caso do provedor de inteligência artificial, que recebe os textos enviados para correção ou para a moderação automática, e dos serviços de entrega do site e de e-mail.
Essa transferência internacional de dados acontece só na medida necessária para prestar o serviço e se apoia nas hipóteses do art. 33 da LGPD, como a necessidade para a execução do contrato com você e as cláusulas contratuais de proteção de dados adotadas pelos fornecedores.
7. O que é público
Nos comentários, no ranking e no perfil público aparecem só o apelido e o avatar de iniciais que você escolher, além de nível, selos e posição no ranking, se você ativar o ranking. Seu nome e seu e-mail nunca aparecem para outros alunos.
Comentários do acervo histórico: aparecem com nomes fictícios, gerados automaticamente, para não expor a identidade dos autores originais.
8. Por quanto tempo guardamos
- Conta e estudo: enquanto a conta existir. Ao pedir a exclusão, há uma carência de 7 dias para você desistir; depois disso, os dados são apagados ou anonimizados, e as cópias de segurança são eliminadas em até 30 dias.
- Registros de pagamento: pelo prazo legal (em regra, 5 anos), sem dados de cartão.
- Registros de acesso ao site: 6 meses (Marco Civil da Internet, art. 15).
- Comentários: até você apagá-los; na exclusão da conta, são anonimizados como “Usuário removido”.
- Mensagens do formulário de contato: até 180 dias.
9. Seus direitos
Pelo art. 18 da LGPD, você pode: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos, inexatos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários; portar seus dados (em Minha conta → Meus dados, com exportação completa); eliminar os dados tratados com base no consentimento; saber com quem os compartilhamos; revogar consentimentos; e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Faça seus pedidos em Minha conta ou pelo e-mail privacidade@treinandoquestoes.com.br. Respondemos em até 15 dias.
10. Cookies
Usamos apenas cookies essenciais: sessão (para manter você conectado), segurança (proteção do login e contra requisições forjadas), avisos exibidos uma única vez e preferências de aparência (tema e paleta). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Se isso mudar, pediremos seu consentimento antes.
A verificação anti-robô da Cloudflare pode analisar dados técnicos do navegador para distinguir pessoas de robôs no login e no cadastro.
11. Segurança
Conexão criptografada (HTTPS) em todas as páginas; senhas guardadas com algoritmo de resumo resistente (argon2id); verificação em duas etapas opcional para alunos e obrigatória para a equipe; bloqueio automático de tentativas de senha; segredos fora do diretório público; acesso restrito da equipe e registros de auditoria.
Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, avisaremos você e a ANPD (art. 48).
12. Idade mínima
O Treinando Questões é destinado a maiores de 16 anos. Menores de 18 anos precisam da autorização dos pais ou responsáveis para contratar planos pagos.
13. Mudanças nesta política
Mudanças relevantes são avisadas por e-mail e no site antes de valer. As versões anteriores continuam disponíveis nesta página.
14. Contato
Encarregado: (a definir) — privacidade@treinandoquestoes.com.br. Se preferir, use o formulário Fale com a gente, no assunto “Privacidade e dados pessoais”.