Versão 2026-09-15.2
Política de Privacidade
Atualizada em 15 de setembro de 2026.
1. Papel e alcance
Rafael Justino Lopes da Silva é o controlador dos dados pessoais tratados para cadastro, acesso, estudo, suporte e pagamento. Supabase, Cloudflare, Resend e Stripe atuam como fornecedores de infraestrutura, envio de e-mails ou pagamento conforme suas funções e contratos.
2. Dados tratados
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Cadastro | E-mail, identificador da conta e data de aceite | Autenticar, prestar o serviço e proteger a conta |
| Estudo | Sessões, respostas, acertos e filtros utilizados | Salvar progresso e melhorar a experiência |
| Compra | Identificadores Stripe, valor, estado e vencimento do acesso | Processar o pagamento, liberar o acesso e tratar reembolsos |
| Técnicos | IP, data, navegador, registros de segurança e falhas | Segurança, prevenção de fraude e diagnóstico |
Dados completos de cartão são informados diretamente à Stripe e não são armazenados pelo EQT Auditor.
3. Bases e finalidades
Os dados são tratados, conforme o caso, para executar contrato ou procedimentos preliminares solicitados pelo usuário, cumprir obrigações legais e regulatórias, exercer direitos, prevenir fraude e atender interesses legítimos compatíveis com a expectativa do titular. Consentimento será solicitado quando ele for a base adequada.
4. Compartilhamento e transferências
- Supabase: autenticação, banco de dados e armazenamento privado.
- Cloudflare: hospedagem, segurança, entrega do aplicativo e backups.
- Resend: envio de e-mails de confirmação de cadastro e recuperação de senha.
- Stripe: checkout, pagamento, prevenção de fraude, reembolsos e documentos financeiros.
Esses fornecedores podem processar dados fora do Brasil. Serão adotados contratos, medidas técnicas e salvaguardas compatíveis com a LGPD.
5. Retenção e exclusão
Cadastro e progresso permanecem enquanto a conta estiver ativa e pelo período necessário para prestar o serviço. Após pedido de exclusão, dados serão apagados ou anonimizados em prazo razoável, ressalvados registros cuja conservação seja necessária por obrigação legal, prevenção de fraude ou exercício de direitos. Backups operacionais são criptografados e têm retenção de até 30 dias, com até uma hora adicional para a expiração dos blocos de armazenamento.
6. Direitos do titular
O titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando regulamentada, informação sobre compartilhamento, oposição e revisão das decisões aplicáveis. A identidade poderá ser verificada de forma proporcional antes do atendimento.
7. Segurança
São usados autenticação individual, banco de questões privado, controles por função, segredos apenas no servidor, registro de ações administrativas, backups independentes e monitoramento de limites. Nenhum sistema é totalmente imune; incidentes relevantes serão tratados e comunicados nos termos legais.
8. Cookies e armazenamento local
O aplicativo utiliza somente mecanismos necessários para manter login, preferências e funcionamento. Não há publicidade comportamental nem cookies de marketing próprios. Se ferramentas de análise não essenciais forem adicionadas, esta política e o mecanismo de escolha serão atualizados antes da ativação.
9. Contato e alterações
Envie solicitações de privacidade para matheusjcandido@gmail.com. Alterações relevantes terão nova data e poderão exigir novo aceite.
10. Referências
Esta política segue os deveres de transparência e direitos previstos na LGPD e as orientações da ANPD.