Política de Privacidade

1. Controlador dos dados

A Bravo Questões é a controladora dos dados pessoais tratados no âmbito desta plataforma, sendo responsável pelas decisões sobre a finalidade e os meios do tratamento, conforme a LGPD (Lei nº 13.709/2018).

2. Dados que coletamos

• Cadastro: nome, e-mail, senha (criptografada), CPF, telefone, data de nascimento.
• Perfil e uso: matérias estudadas, respostas a questões, desempenho, progresso, interações com flashcards, simulados e vídeo aulas.
• Suporte: mensagens que você nos envia.
• Técnicos: endereço IP, identificadores de dispositivo, dados de navegador, logs de acesso e telemetria de uso.
• Cookies: ver seção específica abaixo.

Os dados de pagamento (número do cartão, dados bancários) são coletados e tratados diretamente pela Paddle, nosso Merchant of Record. Não armazenamos esses dados em nossos sistemas.

3. Finalidades e bases legais

• Criação e manutenção da conta — execução de contrato.
• Prestação do serviço (acesso a questões, correção, estatísticas, gamificação, boletins) — execução de contrato.
• Segurança, prevenção a fraudes e integridade da plataforma — legítimo interesse e cumprimento de obrigação legal.
• Suporte ao usuário — execução de contrato.
• Melhoria do produto (análises agregadas, métricas) — legítimo interesse.
• Comunicações operacionais e educacionais — execução de contrato e legítimo interesse; comunicações de marketing dependem de consentimento e podem ser recusadas a qualquer momento.

4. Compartilhamento de dados

Podemos compartilhar dados com as seguintes categorias de destinatários:

• Prestadores de serviço (operadores): hospedagem em nuvem, banco de dados, autenticação, envio de e-mails, analytics e ferramentas de suporte, contratados para operar a plataforma.
• Merchant of Record (Paddle): para processar pagamentos, gerenciar assinaturas, emitir faturas, cumprir obrigações fiscais e tratar solicitações de reembolso.
• Consultores profissionais: advogados, contadores e auditores, quando necessário.
• Autoridades públicas: quando exigido por lei, ordem judicial ou solicitação legítima de autoridade competente.

Não vendemos seus dados pessoais.

5. Retenção

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta Política, atender obrigações legais, regulatórias e contratuais e exercer direitos em processos. Após esse período, os dados são eliminados ou anonimizados.

6. Seus direitos

Nos termos da LGPD, você pode, a qualquer tempo:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Solicitar portabilidade dos dados;
• Solicitar informação sobre o compartilhamento;
• Revogar o consentimento e opor-se a tratamentos baseados em legítimo interesse;
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

As solicitações podem ser feitas pelos canais de suporte informados na plataforma.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acessos não autorizados, perda, alteração ou destruição, incluindo criptografia em trânsito, controles de acesso, isolamento por Row-Level Security no banco de dados e monitoramento contínuo.

8. Cookies

Utilizamos cookies essenciais para manter sua sessão autenticada e o funcionamento da plataforma. Podemos utilizar cookies de análise para entender uso agregado e melhorar o produto. Você pode gerenciar cookies nas configurações do seu navegador; a desativação de cookies essenciais pode impedir o uso da plataforma.

9. Transferências internacionais

Alguns dos nossos prestadores (hospedagem, autenticação, pagamentos) podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas, como cláusulas contratuais e requisitos previstos na LGPD.

10. Alterações

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas na plataforma.