Política de Privacidade — Patrulha dos Concurseiros
Última atualização: 4 de outubro de 2026
Versão: 1.5
Controlador: Patrulha dos Concurseiros, projeto educacional digital operado no Brasil
Canal de privacidade: página de Contato
1. A quem esta política se aplica
Esta Política explica como a Patrulha dos Concurseiros trata dados pessoais de visitantes e usuários do site, inclusive quando a pessoa cria uma conta, resolve questões, utiliza simulados, cadernos, notas, recursos de desempenho, notificações, ferramentas de comunidade, materiais ou canais de atendimento.
O tratamento é realizado de acordo com a legislação brasileira aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
2. Dados que podemos tratar
- Cadastro e autenticação: nome, e-mail, identificador de usuário, senha armazenada de forma protegida e dados de sessão. Se o usuário optar por autenticação social, também poderemos tratar o identificador estável fornecido pelo provedor, o provedor utilizado e o e-mail verificado disponibilizado naquele fluxo.
- Contato opcional: telefone e/ou WhatsApp quando fornecidos voluntariamente pelo usuário para as finalidades escolhidas. Esses campos não são necessários para criar a conta.
- Perfil de estudo e interesses: concurso principal, outros concursos de interesse, objetivo declarado, tempo disponível para estudo, etapa de preparação e interesses informados, como mentoria, curso completo, simulados e avisos de edital.
- Preferências de comunicação: escolhas independentes sobre recebimento de novidades por e-mail, mensagens por WhatsApp, ofertas e promoções e avisos de concursos ou editais, incluindo registro da versão e da data da escolha quando aplicável.
- Progresso de estudos: questões respondidas, alternativas escolhidas, acertos e erros, simulados, tempo de resposta, metas, sequência, cadernos, favoritos, notas e recomendações.
- Preferências e comunidade: configurações da conta, nome público escolhido, participação voluntária em ranking, publicações e interações quando esses recursos forem utilizados.
- Atendimento: conteúdo de feedbacks, relatos de erro, pedidos de suporte, solicitações de privacidade e informações fornecidas voluntariamente. No formulário público de Contato, nome e e-mail são opcionais; assunto e mensagem são usados para registrar e tratar a solicitação.
- Dados técnicos: registros necessários à segurança e operação, como endereço IP, data e hora, navegador, dispositivo, registros de requisição e eventos de segurança. Quando uma conta autenticada está em uso, a plataforma pode registrar eventos operacionais mínimos de início ou retomada de sessão, atividade periódica, login, logout e cadastro.
- Dados locais: informações mantidas no navegador por cookies necessários, localStorage, sessionStorage, IndexedDB, cache e service worker para sessão, preferências e continuidade do estudo.
- Notificações: quando o usuário opta por push, podem ser tratados identificadores técnicos necessários à entrega da notificação e preferências de recebimento.
A plataforma não solicita intencionalmente dados pessoais sensíveis. O usuário não deve inserir dados de saúde, biometria, religião, opinião política, origem racial ou étnica, vida sexual, segredos, credenciais ou dados de terceiros em notas, fóruns, Professor IA ou mensagens de suporte quando isso não for necessário.
3. Login com Google, Apple e outros provedores
Quando a autenticação social estiver disponível e o usuário escolher utilizá-la, a Patrulha receberá somente os dados necessários ao fluxo de identificação autorizado pelo respectivo provedor, como identificador da conta, nome quando fornecido e e-mail verificado. A Patrulha não precisa armazenar tokens de acesso do provedor para manter a sessão normal do portal.
No login com Apple, o usuário pode optar por ocultar o endereço pessoal. Nesse caso, a Patrulha poderá receber e utilizar o endereço privado de encaminhamento fornecido pela Apple em vez do e-mail pessoal.
Uma conta social não será vinculada automaticamente a uma conta local existente apenas porque os e-mails coincidem. Quando necessário, o vínculo deverá ser confirmado a partir de uma sessão autenticada da conta existente, como medida de segurança.
4. Para que usamos os dados
Os dados podem ser utilizados para criar e administrar contas; autenticar acessos; vincular provedores escolhidos pelo usuário; salvar e sincronizar progresso; oferecer questões, simulados, cadernos, revisões e recomendações; personalizar a rota de estudos conforme o concurso e os interesses informados; exibir desempenho; prestar suporte; processar solicitações de privacidade; enviar comunicações escolhidas pelo usuário; prevenir fraude e abuso; manter segurança e disponibilidade; medir o funcionamento da plataforma; produzir indicadores operacionais agregados de uso por usuários autenticados; corrigir falhas; cumprir obrigações legais e exercer direitos.
5. Bases legais e escolhas de comunicação
Conforme a finalidade, o tratamento pode se apoiar em execução de contrato ou procedimentos preliminares solicitados pelo usuário, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, e consentimento quando a legislação ou a natureza da funcionalidade exigirem uma escolha específica.
As preferências de comunicação promocional são tratadas separadamente. O usuário poderá conceder ou revogar, de forma independente, as opções disponibilizadas para e-mail, WhatsApp, promoções e avisos de concursos. Lembretes de estudo e novidades por e-mail dependem de opt-in explícito e podem ser cancelados a qualquer momento pela área da conta ou pelo link de descadastro presente nas mensagens. A revogação de uma comunicação opcional não impede o uso das funções essenciais da conta.
6. Cookies, armazenamento local e medição
Cookies e mecanismos equivalentes estritamente necessários podem ser usados para autenticação, segurança, preferências, funcionamento offline e continuidade da experiência. Esses recursos são necessários ao funcionamento solicitado pelo usuário.
Para contas autenticadas, podem ser mantidos registros operacionais mínimos de sessão e autenticação necessários para segurança, funcionamento e indicadores internos agregados, como quantidade de alunos ativos, logins, cadastros e uso das funcionalidades. Esses registros não têm como finalidade formar perfil publicitário nem substituir a escolha do usuário sobre métricas opcionais.
A medição detalhada de navegação, incluindo páginas visitadas e métricas de audiência de visitantes, é tratada como recurso opcional: quando oferecida, depende da escolha do usuário. A recusa de métricas opcionais não impede o uso das funcionalidades essenciais.
O usuário pode limpar cookies e dados locais pelo navegador, observando que isso pode encerrar sessões, remover preferências ou apagar progresso mantido apenas no dispositivo.
A medição de cadastros e compras no Google Ads tem uma escolha separada, desativada por padrão. Ao permiti-la, identificadores de cliques (GCLID, GBRAID ou WBRAID), dados técnicos do navegador, um identificador de transação sem nome ou e-mail e, para compras confirmadas, valor e moeda podem ser enviados ao Google para atribuir resultados aos anúncios. Não ativamos personalização de anúncios nem conversões avançadas com dados de contato. Os identificadores locais de atribuição duram até 30 dias e são removidos quando a escolha é revogada. A confirmação financeira continua sendo feita pela plataforma, independentemente dessa escolha.
Você pode alterar ou revogar as escolhas pelo botão “Preferências de privacidade” no rodapé da página inicial ou do Banco de Questões. A revogação interrompe novos envios; não desfaz dados já enviados. Saiba mais em Como o Google usa dados de sites parceiros.
7. Publicidade e redes de anúncios
A Patrulha pode monetizar áreas gratuitas por meio de redes de publicidade de terceiros. A ativação de uma rede não significa que anúncios serão exibidos em todas as páginas ou para todos os usuários: a plataforma pode limitar a publicidade conforme a área acessada, o tipo de conta e a experiência de estudo.
Quando a Adsterra estiver ativada, seus recursos de publicidade poderão processar informações técnicas necessárias à entrega e medição dos anúncios, como endereço IP, navegador, dispositivo, páginas ou contexto de exibição, impressões, cliques e identificadores técnicos, inclusive cookies ou armazenamento local quando aplicável. Os formatos e a frequência de exibição podem ser controlados pela Patrulha para reduzir interferências em simulados, videoaulas, checkout e áreas destinadas a assinantes.
Nas áreas gratuitas elegíveis, os recursos publicitários da Adsterra podem ser carregados automaticamente, independentemente da preferência do usuário sobre métricas opcionais da Patrulha. A exibição continua sujeita às regras internas de elegibilidade, área acessada, tipo de conta e frequência definidas pela plataforma.
O Google AdSense também poderá ser utilizado no futuro se e quando houver aprovação e ativação. Nesse caso, a Patrulha deverá manter os mecanismos de associação, transparência e consentimento exigidos para os serviços efetivamente habilitados.
Redes de publicidade podem manter políticas e tecnologias próprias. A Patrulha procura limitar a integração ao necessário para monetizar conteúdo gratuito e não vende dados pessoais.
8. Fornecedores e compartilhamento
A operação técnica utiliza prestadores de infraestrutura. Entre eles estão serviços de hospedagem e entrega da aplicação, como a Vercel, infraestrutura de banco de dados, como a Neon, e serviço de entrega de e-mails, como a Resend, quando o usuário tiver autorizado comunicações opcionais ou quando a mensagem for necessária à segurança da conta. Esses fornecedores podem processar dados técnicos na medida necessária para prestar seus serviços e de acordo com seus próprios termos e políticas.
Quando login social estiver ativado, Google e/ou Apple também atuarão como provedores de identidade nos fluxos escolhidos pelo próprio usuário. A autenticação seguirá as configurações e políticas do provedor correspondente.
Também podemos compartilhar dados quando houver obrigação legal, ordem válida de autoridade, necessidade de proteção contra fraude ou abuso, defesa de direitos, ou contratação futura de fornecedor indispensável a uma funcionalidade solicitada pelo usuário.
A Patrulha não vende dados pessoais.
9. Professor IA e serviços automatizados
A plataforma pode oferecer explicações automatizadas e recursos de apoio pedagógico. Quando houver processamento por fornecedor externo de inteligência artificial que envolva dados pessoais, esta Política deverá refletir o fornecedor e as condições relevantes antes da ativação correspondente. O usuário deve limitar suas perguntas ao conteúdo acadêmico necessário.
10. Transferência internacional
Prestadores globais de tecnologia podem processar dados fora do Brasil. Quando houver transferência internacional de dados pessoais, serão observadas as exigências da LGPD e demais normas aplicáveis, com medidas contratuais, técnicas e organizacionais compatíveis com o risco.
11. Retenção e exclusão
Dados de conta e progresso são mantidos enquanto necessários à prestação do serviço e enquanto a conta estiver ativa, ressalvadas obrigações legais, segurança, prevenção de fraude e exercício regular de direitos. Registros técnicos podem ser mantidos pelo período necessário às finalidades de segurança e aos prazos legais aplicáveis.
Registros de consentimento e revogação podem ser mantidos na medida necessária para demonstrar as escolhas realizadas e administrar as preferências do usuário. Mensagens enviadas pelo formulário público de Contato podem ser mantidas enquanto necessárias ao atendimento, à segurança, à documentação da solicitação e ao exercício regular de direitos. Dados armazenados somente no navegador permanecem até serem apagados pelo usuário, pelo navegador ou pela própria aplicação. A área da conta oferece recurso para solicitar exclusão da conta. Pedidos de privacidade também podem ser apresentados pelo canal de contato.
12. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, quando aplicável, confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamento, revogação de consentimento, oposição e demais direitos previstos em lei. Podemos solicitar informações razoáveis para confirmar a identidade e evitar que terceiros tenham acesso indevido aos dados.
13. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com a fase e os riscos da plataforma, incluindo conexão HTTPS, controles de acesso, proteção de credenciais, cookies de sessão com atributos de segurança, validação dos fluxos de autenticação social, registros de segurança e restrição de áreas administrativas. Nenhum sistema é imune a incidentes; quando a legislação exigir, incidentes relevantes serão tratados e comunicados de forma apropriada.
14. Crianças e adolescentes
A plataforma é voltada à preparação para concursos e não é direcionada a crianças. Adolescentes devem utilizar recursos de conta e tratamento de dados com acompanhamento de responsável quando isso for exigido pela legislação aplicável.
15. Alterações desta política
Esta Política poderá ser atualizada para refletir mudanças de funcionalidades, fornecedores, publicidade, legislação ou práticas de segurança. A data no início da página identifica a versão vigente. Mudanças relevantes poderão ser comunicadas no próprio site.
16. Contato
Para suporte, exercício de direitos de privacidade, correções de conteúdo ou outras solicitações, utilize a página de Contato, que disponibiliza formulário público sem necessidade de login.