Aviso de privacidade

Quem trata seus dados

O controlador dos dados descritos aqui é Top Etc. Para qualquer assunto deste aviso — inclusive o exercício dos direitos listados abaixo — escreva para [Legal:ContactEmail não configurado].

Minimização: o que a gente não coleta

Nunca coletamos CPF, endereço ou telefone. O mínimo necessário para a plataforma funcionar é: um nome de usuário (privado), um e-mail (trocável, não é identidade), uma senha, e o vetor de respostas que você declara para cada concurso. Junto disso, a infraestrutura gera registros técnicos de acesso — endereço IP, data e hora, páginas acessadas —, que é o único dado sobre você que a gente não pede: ele nasce do funcionamento do serviço.

Para que usamos seus dados, e com que base legal

• Entregar a estimativa — posição, percentil e nota de corte estimados, com intervalo de incerteza, a partir do seu cartão-resposta e do dos demais candidatos que enviaram o deles. Base legal: execução do serviço que você mesmo pediu ao criar a conta (LGPD art. 7º, V).
• Validação interna do modelo estatístico — checar se as estimativas batem com o resultado oficial quando ele sai, para calibrar e melhorar o modelo. Base legal: legítimo interesse (LGPD art. 7º, IX). O caminho padrão para isso é uma visão dos dados sem nenhum identificador — username, e-mail e qualquer coisa que aponte para você ficam de fora.
• Prevenção a fraude e abuso, e segurança da plataforma — detectar cartões fabricados, duplicados ou enviados por bot, o que também protege a qualidade da estimativa de todo mundo, e investigar incidentes de segurança. Base legal: legítimo interesse (LGPD art. 7º, IX).
• Comunicação transacional — confirmação de cadastro, recuperação de senha, avisos de que o gabarito ou o edital mudaram e sua estimativa foi recalculada. Essas mensagens não são opcionais: são operação da conta, não marketing.
• Guarda de registros de acesso — o Marco Civil da Internet obriga o provedor de aplicação a manter registros de acesso por seis meses (art. 15). Base legal: cumprimento de obrigação legal (LGPD art. 7º, II).

E-mails de novidades só são enviados se você marcar essa opção explicitamente no cadastro (ou depois, nas suas preferências) — nunca é uma caixa pré-marcada, e nunca vem embutida no aceite deste aviso. Base legal: consentimento (LGPD art. 7º, I e art. 8º §4º), revogável a qualquer momento sem afetar o resto da conta.

Com quem compartilhamos

Não vendemos seus dados, não os cedemos para anunciante e não usamos rede de publicidade nem analytics de terceiro. Os únicos terceiros que tocam esses dados são os fornecedores de infraestrutura de que a plataforma depende para existir, cada um limitado ao que precisa para prestar o serviço contratado:

• Hospedagem e banco de dados — servidor onde a aplicação roda.
• Rede e proteção contra abuso — quem serve o site na borda e filtra tráfego malicioso.
• Envio de e-mail transacional — hoje a Resend, que recebe seu e-mail e o conteúdo da mensagem para conseguir entregá-la.
• Armazenamento de arquivos — PDFs de edital e imagens públicas, que não contêm dado seu.

Esses fornecedores ficam fora do Brasil, o que faz do uso deles uma transferência internacional (LGPD art. 33): são empresas contratadas sob cláusulas de proteção de dados, tratando os dados apenas conforme nossas instruções. Fora disso, só compartilhamos dado individual por ordem judicial ou requisição legal — e, quando a lei permitir avisar, avisamos.

O que é publicado, e o que nunca é

Depois do resultado oficial de um concurso, publicamos agregados pseudonimizados — sem identificar ninguém — para pesquisa e para o placar público de precisão da plataforma. Concursos com poucos candidatos ficam de fora dessa publicação sempre que o número for pequeno o bastante para uma posição identificar uma pessoa.

Nunca publicamos lista nominal e enumerada de candidatos, em nenhuma hipótese, para ninguém — nem para quem paga, nem para admin, nem via API. Acesso a dado individual identificado só existe em três situações específicas, registradas em log de auditoria com motivo obrigatório: suporte que você mesmo autorizou por um prazo, investigação de abuso ou fraude, e obrigação legal. Fora de investigação de abuso, você é avisado quando isso acontece.

Por quanto tempo guardamos

Enquanto a sua conta existir, os dados dela ficam conosco — não apagamos nada por inatividade, porque sumir com o histórico de quem passou um ano sem prestar concurso seria pior que guardá-lo. Sair é decisão sua, e vale a partir do momento em que você pede. Os registros técnicos de acesso são descartados assim que vence o prazo legal de guarda de seis meses.

Retenção e exclusão

Quando você exclui sua conta, isso acontece em três camadas:

1. Identificadores (e-mail, credenciais) são apagados sempre. A única exceção são os registros de acesso já gerados, que ficam até vencer o prazo de guarda do Marco Civil e não são usados para mais nada nesse meio-tempo.
2. O vetor de respostas é apagado por padrão. A próxima rodada de cálculo já deixa de considerá-lo, e a reputação e o score que dependiam dele somem junto.
3. O histórico de estimativas já publicado não é recalculado nem reescrito. Esses registros guardam o que a plataforma calculou num certo momento — não são dado sobre você, são o histórico de precisão da plataforma, e é por isso que sobrevivem à exclusão da sua conta.

Exportação e portabilidade

Você pode pedir a exportação dos seus dados no mesmo formato que a plataforma aceita para importação de histórico — a portabilidade que cobramos dos concorrentes vale para nós também.

Cookies

Usamos apenas cookies necessários para o serviço funcionar: manter você conectado e proteger os formulários contra falsificação de requisição. Não há cookie de publicidade, de rastreamento entre sites nem de analytics de terceiro — por isso não existe banner de consentimento aqui: não há nada opcional para consentir.

Segurança

Tráfego sempre cifrado, senha guardada como hash e nunca em texto claro, segundo fator e passkey disponíveis, acesso administrativo restrito por rede e registrado em trilha de auditoria. Nenhuma medida elimina o risco: se acontecer um incidente que possa trazer risco relevante a você, comunicamos você e a ANPD, como manda a LGPD (art. 48).

Seus direitos

Como titular dos dados, você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamento, revogação do consentimento e exclusão, conforme a LGPD (art. 18). Exportação e exclusão você mesmo dispara pelas páginas da sua conta, sem precisar pedir a ninguém; para o resto, fale com a gente em [Legal:ContactEmail não configurado]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Alterações neste aviso

Finalidade não retroage: se este aviso mudar para incluir uma finalidade nova, ela vale só para dado coletado depois da mudança. Quando o texto muda de forma relevante, a versão é atualizada e pedimos o aceite de novo.