Aprova Pré-Vestibular
Política de Privacidade
Como tratamos seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem trata seus dados
Controlador (quem decide sobre o tratamento): Aprova Pré-Vestibular, inscrito no CNPJ [informar CNPJ], com sede em [informar endereço].
Operador (quem opera a plataforma a pedido do controlador): [informar razão social e CNPJ da empresa que fornece a plataforma].
2. Quais dados coletamos
- Cadastro: nome, e-mail e CPF (o CPF é usado apenas como senha de acesso e não é armazenado em texto na nossa base).
- Desempenho: suas respostas nos simulados, notas, acertos/erros por tema e os relatórios/diagnósticos gerados.
- Uso da plataforma: registros de acesso e de páginas visitadas, para segurança e melhoria do serviço.
- Cookies e medição de uso: um cookie próprio (não de publicidade) identifica seu navegador para que possamos medir de forma agregada quais telas são usadas e onde as pessoas travam. Essa medição registra o identificador da sua conta, seu perfil (aluno, professor, coordenação) e a tela visitada — nunca seu nome, e-mail, respostas ou notas. Não gravamos a sua tela e não usamos cookies de rastreamento publicitário nem de redes sociais.
3. Para que usamos e com qual base legal
- Corrigir e analisar os simulados e gerar seu relatório de desempenho.
- Permitir o acompanhamento pela coordenação do cursinho.
- Compartilhar o relatório com os responsáveis, quando aplicável (via link específico).
Bases legais aplicáveis (art. 7º/art. 11 da LGPD): execução de contrato com o cursinho, consentimento (inclusive dos responsáveis, no caso de menores) e legítimo interesse para segurança e melhoria do serviço.
4. Compartilhamento
Seus dados são compartilhados com a coordenação do Aprova Pré-Vestibular e com o operador da plataforma, estritamente para as finalidades acima. O relatório de desempenho pode ser compartilhado com seus responsáveis por meio de link revogável. Não vendemos seus dados.
Provedores de tecnologia: usamos serviços de hospedagem e banco de dados (infraestrutura em nuvem). Parte do processamento pode ocorrer em servidores fora do Brasil — [confirmar a região da infraestrutura e, se for o caso, a salvaguarda de transferência internacional (art. 33)].
Medição de uso: a análise de uso descrita no item 2 é feita pelo PostHog, com servidores na União Europeia, sob contrato de operador e com a minimização descrita acima. A transferência internacional se apoia nas cláusulas-padrão do fornecedor (art. 33, II e VIII, da LGPD).
5. Menores de idade
Parte dos estudantes pode ser menor de idade. O tratamento desses dados é feito no melhor interesse do adolescente e depende de consentimento dos pais ou responsáveis, coletado pelo cursinho no momento da matrícula (art. 14 da LGPD).
6. Por quanto tempo guardamos
Mantemos seus dados enquanto durar o vínculo com o cursinho e pelo prazo necessário às finalidades e obrigações legais — [informar o prazo de retenção]. Depois disso, os dados são eliminados ou anonimizados.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento, solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade e informação sobre com quem compartilhamos;
- revogação do consentimento.
8. Segurança
Adotamos medidas técnicas para proteger seus dados, como conexão criptografada (HTTPS), senhas armazenadas com hash, isolamento de dados entre cursinhos e controle de acesso por perfil. Recomendamos que você troque sua senha no primeiro acesso.
9. Encarregado (DPO) e contato
Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o encarregado pelo tratamento de dados: [informar nome e e-mail do encarregado].
10. Alterações
Esta política pode ser atualizada. A versão vigente fica sempre disponível nesta página. Última atualização: [informar data].