Política de Privacidade

Texto em revisão jurídica (versão 2026-10-08)

1. Quem é o controlador

2pconect Inova Simples · CNPJ 50.497.144/0001-73 · Av. França 393, Salvador/BA. DPO: dpo@concursor.com.br.

2. Dados que coletamos

Se você aceitar cookies analíticos, relacionamos a leitura de artigos e cliques a um novo cadastro e aos pagamentos confirmados. Usamos um identificador aleatório do navegador, sem IP ou e-mail nos eventos, para avaliar quais conteúdos ajudam os visitantes a se tornarem alunos. A janela de atribuição é de 30 dias e os eventos e vínculos analíticos são conservados por até 180 dias. Você pode revogar essa medição nas preferências de cookies; o identificador e seus vínculos de medição neste navegador serão apagados. A medição não é enviada à IA: as análises de conteúdo usam o texto público dos artigos e fontes oficiais.

• Cadastro: nome, email, senha (hash).
• Estudo: progresso, respostas, redações, mensagens com tutor.
• Pagamento: processado por gateway terceiro; só recebemos status (pago/falhou).
• Técnico: IP, navegador, sistema, eventos de uso.

3. Para que usamos

• Operar o produto (plano, IA, correções).
• Comunicação transacional (cobrança, recuperação de senha, confirmação de e-mail, chamados).
• Lembretes e e-mails sobre o seu estudo (legítimo interesse, art. 7º, IX, com descadastro em um clique).
• Avisos de concursos que você pediu.
• Lista de e-mail para visitantes (consentimento com confirmação por e-mail).
• Ofertas, só com consentimento separado.
• Melhoria do produto (com dados agregados, anônimos).
• Cumprimento legal (fiscal, antifraude).

Os lembretes e os e-mails de estudo respeitam um limite de frequência, saem no horário que você escolheu (ou, sem escolha, entre 8h e 21h no seu fuso) e nunca levam dado sensível. Todo e-mail desse tipo traz um link para parar em um clique, e as suas escolhas ficam em Preferências. Os avisos de segurança da conta e de pagamento continuam chegando, porque fazem parte do serviço. A avaliação desse legítimo interesse está registrada e passa por revisão jurídica.

As aulas que você vê sem conta ficam salvas só no seu navegador; ao criar a conta, elas são salvas nela.

4. Bases legais (LGPD Art. 7º)

Execução de contrato (o produto e os e-mails de serviço), legítimo interesse (lembretes e e-mails sobre o estudo de quem tem conta, e segurança), consentimento (lista de visitantes, ofertas e medição de marketing), pedido do titular (avisos de concurso) e obrigação legal (fiscal).

5. Compartilhamento

Nunca vendemos seus dados. Compartilhamos com:

• Operadores essenciais: hospedagem e gateway de pagamento — o necessário para o produto funcionar.
• Brevo (provedor de e-mail): recebe o seu endereço e o conteúdo de cada e-mail para entregá-lo, e nos devolve se ele foi entregue, aberto ou clicado. No nosso banco, esses retornos ficam guardados só com um código irreversível do endereço.
• Google LLC (Google Analytics 4 e Google Ads), para medir o uso do site e avaliar nossas campanhas de divulgação.

No caso do Google, é importante separar duas coisas: cookies, identificação individual e personalização de anúncios só ocorrem com o seu aceite no banner. Sem o aceite, a tag do Google ainda envia uma medição sem cookies (IP, navegador e página visitada), que serve apenas para contagem agregada e não identifica você.

6. Medição de anúncios e e-mail criptografado

Se você aceitar a categoria Marketing no banner de cookies, enviamos ao Google Ads, junto com o evento de cadastro ou de assinatura, uma versão criptografada e não reversível do seu e-mail (hash SHA-256, gerado no seu próprio navegador). A finalidade é única: saber quais anúncios realmente trazem alunos, sem depender de cookies de terceiros.

• Seu e-mail legível nunca é enviado — a criptografia acontece antes de qualquer envio.
• Base legal: seu consentimento (LGPD Art. 7º, I).
• Se você recusar Marketing, nada disso é enviado e o produto funciona igual.
• Você pode mudar de ideia a qualquer momento em "Preferências de cookies" — no rodapé das páginas públicas e no fim de qualquer tela da sua área de estudo.

Uma ressalva honesta: a revogação interrompe envios futuros, mas não desfaz o que já foi enviado ao Google. Para pedir a exclusão desses registros, use o Canal do Titular — nós encaminhamos o pedido.

7. Transferência internacional (LGPD Art. 33)

Google (Analytics e Ads) processa dados em servidores fora do Brasil, principalmente nos Estados Unidos. A transferência ocorre com base no seu consentimento (Art. 33, VIII) e nas cláusulas contratuais de proteção de dados do próprio Google, aplicáveis aos serviços contratados.

8. Retenção

Dados de estudo: enquanto a conta existir + 6 meses. Dados fiscais: 5 anos (obrigação legal).

• Registro de notificações e de uso do app: 12 meses.
• Registro dos e-mails de estudo, de plano e de avisos: 12 meses. E-mails de serviço (confirmação, senha, pagamento, chamados): 24 meses.
• Retornos de entrega do provedor de e-mail: 90 dias.
• Lista de visitantes: o pedido não confirmado some em 30 dias (contados do último pedido de confirmação). Confirmado o pedido, o e-mail é apagado 30 dias depois do último e-mail da sequência de aulas ou do fim do concurso, no caso dos avisos de concurso. Quem sai da lista tem o endereço apagado em 30 dias; fica só um código irreversível, por até 24 meses, para garantir que nada mais seja enviado. Ao criar a conta, a inscrição passa para ela e é apagada em 30 dias.
• Histórico das suas escolhas de contato: enquanto a conta existir.

9. Seus direitos

Você pode acessar, corrigir, exportar, eliminar e pedir anonimização pelo Canal do Titular. Resposta em até 15 dias.

Ao pedir a exclusão da conta, as notificações de todos os aparelhos param na hora e mandamos um e-mail de aviso; a exclusão acontece em 30 dias, e até lá dá para cancelar pela própria conta. Depois dela, os seus dados pessoais são apagados ou anonimizados, e pedimos ao provedor de e-mail que apague o seu contato.

10. Segurança

Criptografia em trânsito (TLS 1.3) e em repouso (AES-256). Senhas com argon2id.

11. Crianças e adolescentes

Não coletamos dados de menores de 16 anos sem consentimento dos responsáveis.