Política de Privacidade

O controlador dos seus dados pessoais — quem decide como e por que eles são tratados — é Studio RI - LTDA, responsável pela plataforma Ex Concurseiro (www.exconcurseiro.com.br).

Para qualquer assunto de privacidade, o contato é suporte@exconcurseiro.com.br.

Coletamos o mínimo necessário para a plataforma funcionar. Para estudar na plataforma, não pedimos CPF, telefone, endereço nem documentos — CPF e WhatsApp só são pedidos para baixar os PDFs dos simulados, e nome e CPF de quem paga, na compra (veja abaixo).

Quando você cria a conta:

• Nome e email
• Senha, guardada de forma criptografada — nem nós conseguimos vê-la
• Se você entrar com o Google: nome, email e foto de perfil fornecidos por ele. Não recebemos sua senha do Google nem acesso ao seu Gmail, Drive ou qualquer outro serviço

Enquanto você estuda:

• Simulados iniciados e finalizados, respostas marcadas, acertos, erros e tempo de prova
• Seu desempenho por matéria e por assunto
• Sua posição no ranking de cada simulado — exibida aos demais participantes apenas pelas suas iniciais
• Os flashcards que você revisa, quando a turma é do plano pago

Para baixar os PDFs dos simulados (verificação da conta):

• CPF — conferimos os dígitos verificadores e que ele está em uma conta só. O número inteiro não fica guardado: guardamos só a versão mascarada (como 999.***.***-99), que vai como marca d’água nos PDFs que você baixar, e uma impressão digital do número, feita com chave secreta, que serve apenas para impedir o mesmo CPF em duas contas e para conferir de quem é uma cópia do material
• WhatsApp (celular com DDD)
• O registro de cada download: qual arquivo, quando e a versão dos termos que você aceitou

Só você e o administrador da plataforma têm acesso a esses dados. O CPF não pode ser trocado depois de verificado — é ele que identifica as cópias já baixadas.

Quando você compra:

• Qual turma foi comprada, valor, data e situação do pagamento
• Nome e CPF de quem paga, digitados no checkout — e, no cartão, o CEP, o número da casa e o celular do titular: passam pelo nosso servidor só para chegar ao Mercado Pago e não ficam guardados no nosso banco
• Identificadores da transação gerados pelo Mercado Pago e, no cartão, a bandeira e os 4 últimos dígitos
• Se você pedir reembolso pelo Suporte: a turma, a data e a justificativa que você escrever — guardadas junto do chamado, para processarmos o estorno

Se você pedir para ser avisado quando uma turma abrir:

• O email que você digitar no “Tenho interesse” — na página inicial, na página da turma ou pelo link que mandamos no Direct do Instagram — e a turma escolhida. Usamos só para mandar os avisos daquela turma, e todo email traz um link para sair da lista na hora

Se você comentar num post nosso no Instagram:

• Quando o comentário traz a palavra de uma campanha (por exemplo, “quero” para receber o link de uma turma): seu @ do Instagram, o identificador que o Instagram nos passa para responder você no Direct, o texto do comentário e o registro da conversa — o que respondemos no comentário e no Direct e os botões que você tocou (o que você escreve no Direct não fica guardado). O registro evita mandar a mesma mensagem duas vezes e é apagado em 90 dias
• Em algumas campanhas o link é só para quem segue o nosso perfil. Nesse caso, quando você toca no botão do Direct pedindo o link, perguntamos ao Instagram se você segue o perfil e guardamos a resposta (sim ou não) no mesmo registro, pelo mesmo prazo. Só perguntamos depois do seu toque

Automaticamente, ao navegar:

• Endereço IP, tipo de navegador e dispositivo
• Páginas acessadas, data e hora — os registros de acesso que o Marco Civil da Internet nos obriga a guardar

De onde você veio:

• Se você chegou por um anúncio ou link nosso, os marcadores do endereço (utm_source, utm_campaign e parecidos, e os identificadores de clique da Meta e do Google): guardados com o seu cadastro, as suas compras e a sua inscrição na lista de espera, para sabermos quais anúncios e campanhas trazem alunos. Os links do site que mandamos no Direct do Instagram levam esses marcadores

Se você aceitar os cookies de anúncios (o “Aceitar” do aviso):

• Os cookies do Pixel da Meta e da tag do Google (Analytics e Google Ads), que registram as páginas de venda, cadastro e pagamento que você visita aqui, o cadastro, o início do pagamento e a compra
• Na compra e no cadastro, enviamos à Meta, do nosso servidor: o seu email e o identificador da sua conta, em forma de código (hash SHA-256, que não permite ler o dado de volta); os identificadores dos cookies da Meta; o endereço IP e o navegador; na compra com cartão, também o celular informado, em código; e o valor da compra. Ao Google vai o email em código, para medir as conversões

A LGPD exige que todo tratamento tenha uma base legal. Esta é a nossa:

Emails operacionais — confirmação de cadastro, recuperação de senha, boas-vindas à turma em que você se matriculou, recibo de compra, respostas do suporte e da revisão de gabarito — não dependem de consentimento: são parte do serviço, e por isso você continua recebendo mesmo que saia dos emails de ofertas.

Não vendemos seus dados pessoais e não os usamos para decisões automatizadas que afetem sua vida.

Compartilhamos dados apenas com as empresas que fazem a plataforma funcionar, e só o necessário para cada uma cumprir seu papel. Elas são operadoras: tratam dados em nosso nome e não podem usá-los para finalidades próprias.

Meta e Google, só com o seu aceite: se você aceitar os cookies de anúncios, a Meta (Facebook e Instagram) e o Google recebem os dados descritos na seção 2 para medir os nossos anúncios. Diferente dos operadores acima, elas também usam esses dados para os próprios fins de publicidade, conforme as políticas de privacidade delas. Sem o aceite, nada vai para elas.

Também podemos compartilhar dados com autoridades públicas quando formos legalmente obrigados, ou com advogados e contadores para exercício regular de direitos.

O banco de dados que guarda seu cadastro, suas respostas e seus dados de estudo fica em servidores no Brasil, na região de São Paulo. O pagamento é processado pelo Mercado Pago, instituição de pagamento brasileira, que pode usar servidores e serviços de nuvem fora do Brasil, como diz a política de privacidade dele.

Ainda assim, parte do tratamento acontece no exterior: a hospedagem do site (Vercel), o login com Google, o envio de emails (Resend), o registro de erros técnicos (Sentry), a caixa de email do suporte (Hostinger), as respostas no Instagram (Meta) e, se você aceitar os cookies de anúncios, a medição dos anúncios (Meta e Google) são operados por empresas com infraestrutura fora do país. Essas transferências seguem o art. 33 da LGPD e são amparadas por cláusulas contratuais de proteção de dados firmadas com cada fornecedor.

Necessários: os que mantêm você logado, protegem o pagamento e guardam a sua escolha no aviso de cookies. Sem eles, a plataforma não funciona. Também guardamos, por 30 dias, de onde você chegou (os marcadores de anúncio do endereço), para os nossos relatórios.

De anúncios, só com o seu OK: o Pixel da Meta e a tag do Google (Analytics e Google Ads). Eles só carregam depois que você clica em “Aceitar” no aviso, e só nas páginas de venda, cadastro e pagamento — nunca no painel de estudo. Fechar o aviso no “X” vale como “só os necessários”.

Você muda de ideia quando quiser em “Preferências de cookies”, no rodapé do site ou no botão abaixo. Ao desligar, os cookies da Meta e do Google são apagados do seu navegador. A escolha vale por 6 meses.

Você também pode bloquear cookies nas configurações do seu navegador, mas nesse caso não conseguirá permanecer logado.

• Dados da conta e de estudo: enquanto sua conta existir. Depois da exclusão, provas, respostas e notas continuam nas estatísticas das turmas, sem nada que identifique você
• Ao excluir a conta, nome, email, CPF mascarado (e a impressão digital do CPF), WhatsApp e o registro de downloads: 5 anos, num registro lacrado que só a administração consulta, para cumprir a lei e defender direitos — por exemplo, para saber de quem é um PDF do material compartilhado sem autorização
• Registros de acesso (IP, data e hora): 6 meses, prazo do Marco Civil da Internet
• Marcadores de onde você chegou (UTM): junto com o cadastro, as compras e a inscrição na lista de espera, pelo mesmo prazo deles
• Dados guardados só para o envio à Meta numa compra ou cadastro (email, conta e celular em código, cookies da Meta, IP e navegador): apagados do nosso banco assim que o envio é feito — ou em até 7 dias, se ele não acontecer (por exemplo, quando o pagamento não é concluído)
• Registro das respostas automáticas no Instagram (@, identificador, comentário, conversa e se segue o perfil): 90 dias
• Email da lista de espera de uma turma: até você sair pelo link do email ou até apagarmos a lista, depois que a turma abrir
• Dados de compras e faturamento: 5 anos após a transação, por exigência fiscal e do Código de Defesa do Consumidor
• Dados usados em processo judicial ou administrativo: até o fim do processo

Você exclui a conta sozinho, na hora, em Suporte › “Excluir minha conta”. O login acaba e o que identifica você sai do perfil; fica apenas o que está na lista acima — o registro lacrado por 5 anos, os dados das compras pelo prazo fiscal e, sem identificação, os dados de estudo — e nada além.

Segurança, para nós, é decisão de arquitetura e não promessa de marketing. Na prática:

• Todo o tráfego do site é criptografado por HTTPS
• Sua senha é guardada com criptografia irreversível — nem nossa equipe consegue lê-la
• As regras de acesso ficam dentro do banco de dados, não no navegador: cada aluno só recebe as próprias linhas, mesmo que alguém tente burlar a tela
• Gabaritos e comentários ficam em tabelas separadas e só são liberados depois que você finaliza a prova — não é possível ver a resposta inspecionando a página
• O acesso administrativo é restrito e registrado

Nenhum sistema é totalmente imune. Se acontecer um incidente de segurança que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.

A LGPD garante a você, sobre seus próprios dados, o direito de:

• Saber se tratamos seus dados e acessar o que temos sobre você
• Corrigir dados incompletos, errados ou desatualizados
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei
• Receber seus dados em formato que permita levá-los a outro serviço (portabilidade)
• Pedir a exclusão dos dados tratados com base no seu consentimento
• Saber com quem compartilhamos seus dados
• Revogar o consentimento a qualquer momento
• Se opor a um tratamento que você considere indevido

Dois deles você resolve sozinho, sem pedir: baixar seus dados, em Minha conta › “Baixar meus dados”, e excluir a conta, em Suporte › “Excluir minha conta”.

Para os outros, escreva para suporte@exconcurseiro.com.br usando o email cadastrado na sua conta. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção sua, para que ninguém consiga seus dados se passando por você.

Se você não ficar satisfeito com nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

A plataforma é destinada a maiores de 18 anos, admitido o uso por pessoas entre 16 e 18 anos assistidas pelos responsáveis legais. Não coletamos intencionalmente dados de menores de 16 anos. Se identificarmos um cadastro nessa situação, a conta será encerrada e os dados excluídos.

Podemos atualizar esta Política — por exemplo, ao adotar uma nova ferramenta que trate dados. Quando a mudança for relevante, avisaremos por email ou por aviso na plataforma. A data da última atualização está no topo desta página.