Política de privacidade

1. Quem é o controlador

A Educart Concursos é a controladora dos dados tratados na plataforma Educart Gabarita.

2. Dados que coletamos

• Cadastro: nome, e-mail, senha (guardada só como hash criptográfico) e, se você entrar com Google, Facebook ou X, o identificador e a foto da rede social.
• Assinatura: plano, datas, status e histórico de pagamentos. Dados de cartão são tratados apenas pelo gateway de pagamento; recebemos no máximo bandeira e últimos dígitos.
• Dados de cobrança informados no checkout, como CPF e telefone, quando exigidos pelo meio de pagamento.
• Estudo: respostas às questões, tempo de resolução, simulados, caderno de erros, metas, cronograma, pontuação e redações enviadas.
• Interações: comentários nas questões e mensagens enviadas ao chat com IA.
• Técnicos e de segurança: endereço IP, navegador e datas de acesso, usados nas sessões de login e na proteção contra abusos.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado: login, painel, estatísticas, correções e liberação de ferramentas (execução de contrato).
• Cobrança e prevenção de fraude (execução de contrato e legítimo interesse).
• Segurança da conta: limites de tentativas, sessões e registros de auditoria (legítimo interesse e cumprimento de obrigação legal).
• E-mails transacionais, como confirmação de e-mail, redefinição de senha, avisos de vencimento e correção de redação (execução de contrato).
• Melhorar o produto com estatísticas agregadas e anônimas (legítimo interesse).
• Comunicações de marketing, somente com seu consentimento, que pode ser retirado a qualquer momento.

4. Com quem compartilhamos

• Hospedagem e armazenamento: Vercel (aplicação e arquivos) e Neon (banco de dados).
• Pagamentos: o gateway de pagamento escolhido e a Kiwify, quando a compra é feita por ela.
• Inteligência artificial: o texto da questão e as mensagens que você envia ao chat são processados pelo provedor de IA contratado para gerar a resposta.
• E-mail: provedor de envio de e-mails transacionais.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais. Alguns fornecedores podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.

5. Por quanto tempo guardamos

• Enquanto a conta estiver ativa.
• Ao excluir a conta, apagamos nome, e-mail, senha, redações, comentários e conversas com a IA. Respostas às questões ficam apenas como estatística sem identificação.
• Registros de pagamento e de acesso podem ser mantidos pelo prazo exigido em lei (por exemplo, obrigações fiscais e o Marco Civil da Internet).

6. Seus direitos

Pela LGPD você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados (em Minha conta);
• baixar uma cópia dos seus dados (Minha conta → Privacidade e dados → Baixar meus dados);
• pedir a exclusão (Minha conta → Privacidade e dados → Excluir conta);
• revogar consentimentos e se opor a tratamentos baseados em legítimo interesse;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash argon2id, sessões curtas com renovação controlada, limite de tentativas de login, arquivos privados com acesso verificado e registro de ações administrativas. Nenhum sistema é totalmente imune; se houver incidente relevante, avisaremos os titulares e a ANPD.

8. Cookies

Usamos cookies essenciais para manter você logado e lembrar preferências, como o tema e o menu recolhido. Eles não servem para publicidade.

9. Contato do encarregado

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com a Educart Concursos pelos canais oficiais informados no site.