Política de Privacidade

1. Quem é o controlador

2pconect Inova Simples · CNPJ 50.497.144/0001-73 · Av. França 393, Salvador/BA. DPO: dpo@concursor.com.br.

2. Dados que coletamos

• Cadastro: nome, email, senha (hash).
• Estudo: progresso, respostas, redações, mensagens com tutor.
• Pagamento: processado por gateway terceiro; só recebemos status (pago/falhou).
• Técnico: IP, navegador, sistema, eventos de uso.

3. Para que usamos

• Operar o produto (plano, IA, correções).
• Comunicação transacional (cobrança, recuperação).
• Melhoria do produto (com dados agregados, anônimos).
• Cumprimento legal (fiscal, antifraude).

4. Bases legais (LGPD Art. 7º)

Execução de contrato, consentimento (marketing), obrigação legal (fiscal), legítimo interesse (segurança).

5. Compartilhamento

Nunca vendemos seus dados. Compartilhamos com:

• Operadores essenciais: hospedagem, gateway de pagamento e provedor de e-mail — o necessário para o produto funcionar.
• Google LLC (Google Analytics 4 e Google Ads), para medir o uso do site e avaliar nossas campanhas de divulgação.

No caso do Google, é importante separar duas coisas: cookies, identificação individual e personalização de anúncios só ocorrem com o seu aceite no banner. Sem o aceite, a tag do Google ainda envia uma medição sem cookies (IP, navegador e página visitada), que serve apenas para contagem agregada e não identifica você.

6. Medição de anúncios e e-mail criptografado

Se você aceitar a categoria Marketing no banner de cookies, enviamos ao Google Ads, junto com o evento de cadastro ou de assinatura, uma versão criptografada e não reversível do seu e-mail (hash SHA-256, gerado no seu próprio navegador). A finalidade é única: saber quais anúncios realmente trazem alunos, sem depender de cookies de terceiros.

• Seu e-mail legível nunca é enviado — a criptografia acontece antes de qualquer envio.
• Base legal: seu consentimento (LGPD Art. 7º, I).
• Se você recusar Marketing, nada disso é enviado e o produto funciona igual.
• Você pode mudar de ideia a qualquer momento em "Preferências de cookies" — no rodapé das páginas públicas e no fim de qualquer tela da sua área de estudo.

Uma ressalva honesta: a revogação interrompe envios futuros, mas não desfaz o que já foi enviado ao Google. Para pedir a exclusão desses registros, use o Canal do Titular — nós encaminhamos o pedido.

7. Transferência internacional (LGPD Art. 33)

Google (Analytics e Ads) processa dados em servidores fora do Brasil, principalmente nos Estados Unidos. A transferência ocorre com base no seu consentimento (Art. 33, VIII) e nas cláusulas contratuais de proteção de dados do próprio Google, aplicáveis aos serviços contratados.

8. Retenção

Dados de estudo: enquanto a conta existir + 6 meses. Dados fiscais: 5 anos (obrigação legal).

9. Seus direitos

Você pode acessar, corrigir, exportar, eliminar e pedir anonimização pelo Canal do Titular. Resposta em até 15 dias.

10. Segurança

Criptografia em trânsito (TLS 1.3) e em repouso (AES-256). Senhas com argon2id.

11. Crianças e adolescentes

Não coletamos dados de menores de 16 anos sem consentimento dos responsáveis.