Política de privacidade

Quem é o responsável pelos seus dados

O controlador dos dados é C3 Informática e Treinamentos, CNPJ 35.132.595/0001-13, São Paulo, Brasil. Empresa de tecnologia e treinamentos. O canal para qualquer assunto de privacidade, inclusive para exercer seus direitos e para os fins do encarregado de dados, é suporte@scrumreps.com.

Quais dados coletamos

• E-mail: é como você entra (enviamos um código de acesso, não existe senha) e como ligamos a sua conta à compra.
• Dados da compra recebidos da Hotmart: e-mail do comprador, código da transação, produto, situação da compra (aprovada, reembolsada ou contestada) e datas. Não recebemos nem guardamos dados de cartão ou de pagamento: isso fica com a Hotmart.
• Pedidos de código de acesso: e-mail, horário e um código gerado a partir do seu endereço IP, para limitar abusos. Esse código não permite descobrir o IP (é um dado pseudonimizado), e o IP em si não é guardado.
• Uso do simulado: simulados e blocos de estudo que você começa, questões sorteadas e a ordem das alternativas, respostas, marcações para revisão, horários e resultados.
• Reportes de questões: o motivo escolhido e o comentário opcional que você escreve, ligados à sua conta.
• Mini-simulado grátis: as respostas não são gravadas. Por segurança, para limitar abusos, guardamos por até 24 horas um código gerado a partir do seu endereço IP. Esse código não permite descobrir o IP (é um dado pseudonimizado), e o IP em si não é guardado.
• E-mail para dicas de estudo: só se você marcar a caixa de consentimento depois do mini-simulado. Guardamos o e-mail, o texto do consentimento que você aceitou, a data e de onde veio o cadastro.
• Preferências de leitura (tema, tamanho do texto, fonte, espaçamento e animações): ficam salvas só no seu navegador e não são enviadas para nós.

Usamos apenas cookies essenciais, os da sessão de login. Não usamos cookies de publicidade nem ferramentas de análise de navegação.

Para que usamos os dados

• Dar e controlar o seu acesso: login, validade de 12 meses, renovação e revogação em caso de reembolso ou contestação (execução de contrato, art. 7º, V, da LGPD).
• Mostrar resultados, histórico, desempenho por área e o indicador “pronto para a prova” (execução de contrato).
• Corrigir questões reportadas e melhorar o conteúdo (legítimo interesse, art. 7º, IX).
• Proteger o serviço contra abusos, como excesso de pedidos de código (legítimo interesse).
• Enviar o e-mail de boas-vindas com as instruções de acesso (execução de contrato).
• Enviar dicas de estudo, só para quem consentiu (consentimento, art. 7º, I). Você pode retirar o consentimento quando quiser.

Onde os dados ficam e com quem são compartilhados

Não vendemos dados. Eles são tratados por fornecedores que nos prestam serviço (operadores):

• Supabase: banco de dados e autenticação, na região de São Paulo (Brasil).
• Vercel: hospedagem do site. Registra dados técnicos de acesso, como IP e navegador, e pode processá-los fora do Brasil.
• Resend: envio dos e-mails (código de acesso e boas-vindas). Processa o seu e-mail fora do Brasil.
• Hotmart: plataforma de pagamento. Os dados que você informa na compra seguem também a política de privacidade da Hotmart.

Quando há transferência internacional (Vercel e Resend), ela acontece para a prestação do serviço, com fornecedores que adotam cláusulas contratuais e medidas de segurança, nos termos do art. 33 da LGPD.

Por quanto tempo guardamos

• Conta, compras, simulados, respostas e reportes: durante o acesso e por até 12 meses depois do fim dele, para o caso de renovação. Depois desse prazo, ou se você pedir a exclusão antes, apagamos esses dados automaticamente. O motivo e o comentário de um reporte de questão podem ser mantidos para corrigir o conteúdo, mas sem nenhuma ligação com você ou com a sua conta.
• Pedidos de código de acesso (e-mail, horário e o código gerado a partir do IP): apagados automaticamente em até 24 horas.
• Conta sem nenhuma compra associada: apagada automaticamente em até 30 dias depois da criação.
• Código gerado a partir do IP, usado no limite do mini-simulado: apagado automaticamente em até 24 horas.
• E-mail para dicas: até você retirar o consentimento.
• Registros de eventos de pagamento (código da transação e tipo do evento, sem outros dados pessoais): guardados para evitar processar a mesma compra duas vezes.

Registros de compras: pelo prazo exigido pela legislação fiscal e para a defesa de direitos.

Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento e informação sobre a possibilidade de não consentir;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• exclusão da sua conta e dos dados ligados a ela.

Para exercer qualquer direito, escreva para suporte@scrumreps.com a partir do e-mail da sua conta, para confirmarmos que o pedido é seu. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O acesso é feito por código enviado ao seu e-mail, sem senha para vazar. Cada pessoa só lê os próprios dados no banco, o gabarito das questões nunca vai para o navegador antes da correção e as chaves de administração ficam só no servidor. Toda a comunicação usa HTTPS.

Mudanças nesta política

Se esta política mudar, atualizamos a data no topo da página. Mudanças relevantes também serão avisadas por e-mail a quem tem acesso ativo.