Política de privacidade

O controlador é SapienBloom LTDA, CNPJ 38.227.599/0001-73. Para falar sobre privacidade ou exercer direitos previstos na LGPD, escreva para contato@aprovadados.com.br. Esse endereço é o nosso canal de comunicação com titulares de dados.

Esta política cobre duas superfícies diferentes: o site aprovadados.com.br, doravante denominado site público, com conteúdo e análises, e a plataforma app.aprovadados.com.br, doravante denominada plataforma de questões, na qual você cria uma conta e resolve questões. Algumas páginas da plataforma de questões podem ser abertas sem conta. Nelas, tratamos apenas os dados técnicos de acesso descritos em "Segurança, registros e suporte", além da medição de audiência agregada descrita em "Medição de audiência". O site público não possui conta nem área logada.

Na plataforma de questões, tratamos nome e e-mail para criar e administrar sua conta. Também tratamos os dados dos meios de acesso que você usar, como códigos temporários e sessões, e as datas relacionadas, para autenticar e manter o acesso com segurança. Os controles do navegador estão descritos na Política de cookies e armazenamento local.

Para entregar as funções de estudo, registramos o que você faz na plataforma de questões: questões respondidas, alternativas marcadas, acertos, tempo de resolução, modo de estudo, datas, progresso, estatísticas por matéria e assunto e os materiais e configurações que você salvar, como filtros e simulados. Esses dados permitem mostrar seu histórico e personalizar sua experiência. A base legal é a execução dos Termos de Uso e dos serviços que você solicita ao criar a conta.

Se você escolher entrar com sua conta Google, recebemos do Google apenas o identificador da sua conta e o endereço de e-mail associado a ela. Não pedimos acesso a contatos, arquivos, agenda, foto de perfil ou qualquer outro serviço Google, e não guardamos as credenciais nem os tokens de acesso emitidos pelo Google. O identificador fica vinculado à sua conta na plataforma de questões para reconhecê-la nos acessos seguintes, e o nome continua sendo informado por você. Se você já tiver uma conta criada com código enviado por e-mail, o vínculo com o Google só acontece depois que você confirmar o acesso por um desses códigos. Você pode remover a autorização a qualquer momento nas configurações da sua conta Google: isso não exclui sua conta na plataforma de questões, que continua acessível pelos outros meios de acesso da conta. Já a exclusão da conta na plataforma de questões apaga também o vínculo com o Google. A base legal é a execução dos Termos de Uso.

Também usamos a data de criação da conta, as condições de acesso que se aplicam a ela e os registros do seu uso da plataforma de questões para calcular a duração de benefícios, aplicar os limites de uso e mostrar seu consumo na área da conta. Esse registro integra a prestação do serviço e não envolve ferramentas de análise de terceiros nem finalidade publicitária.

Também usamos os registros do seu uso da plataforma de questões em análises internas, para entender como o serviço é usado e melhorá-lo, por exemplo quantas questões são respondidas, por quanto tempo e com que frequência. Nessas análises, as contas aparecem apenas por um código interno, sem nome nem e-mail. Os resultados não são usados para publicidade nem para decisões sobre você, e não são compartilhados com terceiros. A base legal é o legítimo interesse do AprovaDados em melhorar e promover suas atividades (art. 7º, IX, e art. 10, I, da LGPD). Você pode se opor a esse uso pelo contato indicado nesta política.

A plataforma de questões é destinada a maiores de 18 anos e não coletamos data de nascimento nem qualquer outro dado de idade: essa condição é declarada por você ao aceitar os Termos de Uso. Se identificarmos um cadastro de menor de 18 anos, encerramos a conta e eliminamos os dados, ressalvado o que a lei obrigue a conservar.

O navegador também pode guardar preferências de conveniência, como o tema e o último exame visitado. Esses dados servem apenas para conveniência local e não são usados para publicidade. Veja os detalhes na Política de cookies e armazenamento local.

Podemos tratar endereço de IP, data e hora, dados técnicos do acesso e eventos de segurança para autenticar usuários, limitar abuso, diagnosticar falhas, proteger a plataforma de questões e cumprir obrigações legais. As bases legais são o cumprimento de obrigação legal ou regulatória, no caso dos registros exigidos pelo Marco Civil da Internet, e o legítimo interesse na segurança do usuário e do serviço, nos limites do artigo 10 da LGPD. Esses registros não são usados para publicidade nem para montar um perfil de estudo.

Em cumprimento ao artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014), os registros de acesso à aplicação são mantidos sob sigilo por seis meses. Esse prazo pode ser ampliado nos casos previstos em lei, inclusive mediante requisição cautelar das autoridades competentes. Os demais registros operacionais e de auditoria têm acesso restrito e são mantidos somente pelo período necessário às suas finalidades e às obrigações aplicáveis.

Se você entrar em contato, tratamos os dados e o conteúdo que enviar para responder ao pedido, prestar suporte e manter o histórico necessário da solicitação, com base no atendimento da própria solicitação e no exercício regular de direitos. Não envie códigos de acesso, cookies ou outras credenciais por e-mail.

Se você avaliar a plataforma de questões ou enviar um comentário, guardamos a nota, o texto opcional e as datas de envio e de alteração, vinculados à sua conta. Também registramos se você dispensou o convite para avaliar, para não repeti-lo além do necessário. Usamos a avaliação internamente para entender a experiência de uso e melhorar o serviço, com base no legítimo interesse.

Seu comentário só é publicado se você marcar a autorização específica no formulário de avaliação. Nesse caso, com base no seu consentimento, podemos exibi-lo com seu primeiro nome em materiais de divulgação do AprovaDados, como a página do produto, redes sociais e e-mails, sem alterar seu sentido. Registramos a data da autorização e a versão do texto autorizado. Você pode revogá-la quando quiser, no mesmo formulário: deixamos de usar o comentário em novos materiais e o retiramos dos canais que controlamos. As avaliações são eliminadas junto com a conta.

Medição de audiência é a contagem de visitas às páginas e de cadastros, feita para entendermos o alcance do conteúdo. Ela não se confunde com o registro do seu uso na conta, como questões respondidas, filtros, simulados e limites consumidos. Esse registro está descrito em "Dados da conta e do estudo", fica vinculado a você porque é necessário para prestar o serviço e aparece para você na área da conta.

Na plataforma de questões, a medição de audiência usa apenas números agregados: contamos visualizações de páginas e cadastros sem ligar a contagem à sua conta, ao seu endereço de IP ou ao seu navegador. Não usamos cookies de análise, identificadores de publicidade nem ferramentas de terceiros que acompanhem sua navegação ou montem um perfil seu. Nosso provedor de infraestrutura também gera estatísticas de tráfego ao entregar as páginas, usadas para operar e proteger o serviço, conforme "Segurança, registros e suporte". Se passarmos a usar na plataforma de questões ferramentas de terceiros para medir audiência ou campanhas, como as de plataformas de anúncio, pediremos seu consentimento antes de ativá-las.

O site público aprovadados.com.br pode usar uma ferramenta de medição de audiência, hoje o Google Analytics, somente após seu consentimento. Se você rejeitar essa finalidade, a medição permanece desativada. A escolha vale apenas para o site público e não é reaproveitada pela plataforma de questões.

A base legal dessa medição é o seu consentimento, previsto no artigo 7º, inciso I, da LGPD, e você pode revogá-lo a qualquer momento pelo aviso de privacidade do site público.

Quando você chega à plataforma de questões por um link de divulgação, como um vídeo, uma publicação em rede social, um anúncio ou uma página do site público, ou vindo de outro site, guardamos no seu navegador um cookie próprio com a campanha, a página de entrada, o domínio do site de origem e a data da primeira visita. Esse cookie não contém identificador pessoal e dura até 90 dias.

Se você criar uma conta nesse período, vinculamos essas informações à sua conta. Assim sabemos quais canais e conteúdos trazem pessoas que se cadastram e continuam estudando. Para essa finalidade, não guardamos o endereço completo da página de origem, seu endereço de IP nem dados do seu navegador. A origem do cadastro não é usada para publicidade nem para decisões sobre você, e não é compartilhada com terceiros.

A base legal é o legítimo interesse do AprovaDados em entender e promover suas atividades (art. 7º, IX, e art. 10, I, da LGPD). A origem do cadastro é mantida enquanto a conta existir e é eliminada com ela. Você pode se opor a esse registro pelo contato indicado nesta política. Nesse caso, apagamos a origem vinculada à sua conta.

Para operar o serviço, contamos com fornecedores especializados, que atuam como operadores e tratam os dados para prestar os serviços que contratamos, nos termos dos respectivos contratos: provedores de infraestrutura em nuvem e de banco de dados, que hospedam a aplicação e os dados e protegem o acesso; provedores de envio das mensagens do serviço, como códigos de acesso e avisos sobre a conta; provedores de guarda de cópias de segurança; e, no site público e somente com seu consentimento, o Google Analytics, para a medição de audiência. Eles podem recorrer a subprocessadores. A relação atualizada desses fornecedores pode ser solicitada por contato@aprovadados.com.br.

A lista muda quando trocamos ou acrescentamos fornecedores. A troca dentro das mesmas categorias e da mesma finalidade não altera esta política. Fornecedor para uma finalidade nova, ou que passe a receber um tipo de dado que hoje não tratamos, é mudança material e segue a seção "Versão e atualizações".

Quando você usa o login com Google, o Google não atua como nosso operador: ele fornece sua própria conta Google, sob a política de privacidade dele, e fica sabendo que essa conta foi usada para acessar a plataforma de questões.

Alguns tratamentos podem ocorrer fora do Brasil, em especial nos Estados Unidos e na Europa, e nos países da rede global do provedor de infraestrutura. Nesses casos, a transferência deve usar um mecanismo admitido pela LGPD e pela regulamentação da ANPD, além de medidas contratuais e de segurança adequadas. A lista de países e subprocessadores pode mudar conforme a infraestrutura dos fornecedores, sem ampliar as finalidades descritas nesta política.

Não vendemos nem alugamos dados pessoais. Podemos compartilhá-los quando necessário para prestar os serviços, proteger direitos, cumprir obrigação legal ou atender ordem válida de autoridade competente.

Mantemos os dados da conta e do seu estudo enquanto a conta estiver ativa ou enquanto forem necessários para prestar o serviço. Você pode excluir a conta quando quiser, pela própria plataforma de questões. Nesse caso, os dados são eliminados, ressalvados registros que precisem ser conservados para cumprir obrigação legal, exercer direitos ou atender preservação válida.

Registros funcionais de auditoria são mantidos por 12 meses. Registros de acesso à aplicação são mantidos por seis meses, salvo preservação válida. Os eventos que comprovam aceite, ciência e encerramento da conta permanecem durante a vida da conta e por cinco anos após seu encerramento, de forma pseudonimizada e segregada. Solicitações de exercício de direitos de privacidade e as evidências mínimas de seu atendimento podem ser mantidas por cinco anos após a conclusão. Esse prazo não se aplica automaticamente a dúvidas, sugestões, relatos comuns de erro ou outros contatos de suporte.

Cópias de segurança guardam os dados por até 12 meses e deixam de contê-los ao fim desse prazo. Registros legalmente preservados ficam segregados, com acesso restrito, e não são reutilizados para analytics, marketing ou personalização.

Você pode exercer os direitos previstos nos artigos 18 e 20 da LGPD, entre eles: confirmar que tratamos seus dados e acessá-los; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; solicitar a portabilidade; pedir a eliminação dos dados tratados com base no seu consentimento; opor-se a tratamento realizado sem o seu consentimento, nos termos da lei; saber com quem compartilhamos seus dados; saber as consequências de não dar consentimento; revogar consentimentos; e pedir a revisão de decisões tomadas apenas por tratamento automatizado. Respondemos aos pedidos em até 15 dias, contados do recebimento. Podemos pedir informações para confirmar sua identidade antes de atender.

A exclusão definitiva da conta é feita por você mesmo, na área da conta dentro da plataforma de questões, sem precisar falar conosco. Ela é irreversível e elimina os dados descritos na seção de retenção, preservados apenas os registros que a lei obrigue a conservar.

Para os demais direitos, ou se preferir tratar por escrito, escreva para contato@aprovadados.com.br.

Alguns links podem levar a serviços de terceiros, inclusive parceiros de afiliação. Esses serviços têm políticas próprias e podem usar suas próprias tecnologias. Uma eventual comissão não aumenta o preço para você e não autoriza o AprovaDados a receber dados além dos necessários para a relação de afiliação.