Política de Privacidade

O controlador dos dados — quem decide como e para que eles são tratados — é Patrick de Oliveira Pinheiro — CPF 952.677.192-34. Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas pelo canal indicado na seção 10.

Coletamos apenas o necessário para operar a plataforma de estudos:

• Cadastro: nome, e-mail e CPF. A senha é armazenada de forma cifrada pelo nosso provedor de autenticação — nunca temos acesso a ela em texto claro.
• CPF: coletado no cadastro para identificar de forma inequívoca o titular da conta e alimentar a marca d'água (exibida de forma mascarada) que protege a conta contra compartilhamento indevido. É guardado apenas em nossos sistemas e nunca exibido por inteiro nas telas.
• Uso e desempenho: respostas às questões, acertos e erros, tempo de estudo, sessões, agendamentos de revisão, meta diária, prova alvo e reportes de problemas que você enviar.
• Dados técnicos e de segurança: registros de acesso à aplicação (data, hora, endereço IP e identificação do navegador/aparelho), mantidos por segurança e por exigência legal (Marco Civil da Internet, Lei nº 12.965/2014, art. 15). Usamos esses registros também para manter uma sessão ativa por aparelho e avisar você sobre novos acessos.

Não coletamos dados sensíveis (art. 5º II da LGPD) nem dados de menores de 18 anos — a plataforma é destinada a maiores de idade (ver Termos de Uso).

• Fornecer o serviço (criar conta, montar sua rotina de estudo, registrar desempenho, estimar sua nota) — base legal: execução de contrato (art. 7º, V).
• Melhorar a plataforma e prevenir fraudes/abusos (métricas agregadas, segurança, limites de uso) — base legal: legítimo interesse (art. 7º, IX), sempre respeitando suas expectativas e direitos.
• Proteger sua conta contra compartilhamento indevido (sessão única por aparelho, aviso de novo acesso e marca d'água com o CPF mascarado — ou o e-mail — nas telas de conteúdo) — base legal: execução de contrato (art. 7º, V) e legítimo interesse na segurança e na integridade do serviço (art. 7º, IX).
• Cumprir obrigações legais (guarda de registros de acesso) — base legal: cumprimento de obrigação legal (art. 7º, II).
• Comunicações opcionais (novidades, avisos que dependem de opt-in) — base legal: consentimento (art. 7º, I), revogável a qualquer momento.
• Divulgar resultados que identifiquem você (seus números de desempenho, seu nome, a sua aprovação com nome e estado, seu depoimento, sua imagem) — base legal: consentimento (art. 7º, I), específico para cada finalidade, dado separadamente em Conta e revogável a qualquer momento. Ver a seção 5.
• Conferir a lista pública de aprovados da OAB e escrever para você perguntando se autoriza a divulgação, e medir se o método funciona — base legal: legítimo interesse (art. 7º, IX, e art. 10). A lista é publicada pela própria OAB; usamos dela só o necessário para saber se você passou, e nada que identifique você é publicado por causa dela. Ver a seção 5.

Recursos de inteligência artificial usados na plataforma operam apenas sobre o conteúdo das questões e explicações — não recebem seus dados pessoais.

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam a infraestrutura em nosso nome (operadores, na definição da LGPD), como hospedagem, banco de dados e autenticação, todos sujeitos a obrigações de segurança e confidencialidade. Também podemos divulgar dados para cumprir ordem legal ou requisição de autoridade competente.

Divulgamos publicamente resultados e estatísticas sobre a plataforma — por exemplo, quantos alunos foram aprovados em um Exame da OAB. Por padrão, você não é identificável nessas divulgações: publicamos números do conjunto, sem nome, e-mail, imagem ou dado individual de desempenho.

Número de conjunto só sai com pelo menos 5 pessoas nele, e sem detalhe que permita chegar a alguém (cidade, faculdade, turma pequena): em grupo pequeno, a média não protege ninguém — quem conhece as demais chega a você por subtração. Um número assim, de fato anônimo, não é dado pessoal (LGPD, art. 12) e não depende de autorização. Você pode, ainda assim, ficar fora dele: basta desmarcar o item “números da turma” na Conta.

Para que você seja identificado, pedimos sua autorização antes, de forma específica e separada, em Conta → “Aparecer no que a gente publica”. Lá cada item é uma escolha própria — seus números sem nome · seu nome ao lado dos números · contar que você foi aprovado, com nome completo, estado e o Exame · depoimento, foto, print ou vídeo —, todos começam desligados, e você liga apenas o que quiser. Para vídeo, foto ou áudio gravado com a gente, há também um termo próprio de uso de imagem e voz, assinado antes da gravação.

Quando sai o resultado de um Exame, podemos conferir a lista oficial de aprovados (publicada pela OAB) para saber se você passou e escrever para você perguntando se autoriza a divulgação. Sem a sua resposta positiva, nada que identifique você é publicado.

Essa autorização é livre: não autorizar, ou revogar depois, não afeta seu acesso, seu preço nem qualquer benefício da plataforma. A revogação vale a partir do momento em que é feita, é igualmente simples de fazer (mesma tela, sem justificar) e não exige contato com ninguém. Guardamos a data e a versão do texto de cada autorização e de cada revogação — inclusive para conseguirmos demonstrar o que estava valendo em cada divulgação, como exige o art. 8º, § 2º da LGPD.

Se você criou a conta antes de 14 de outubro de 2026, continua valendo para você a regra que você aceitou: você só entra nos números do grupo se tiver marcado esse item na Conta.

O site usa cookies estritamente necessários para funcionar — os que mantêm você conectado e os que protegem sua conta contra uso em mais de um aparelho. Esses não dependem de escolha: sem eles não há login.

Além deles, usamos medição de audiência (Google Analytics) para saber quantas pessoas chegam ao site e por quais páginas. Ela só é ativada se você aceitar. Enquanto você não aceita, o script de medição não é carregado e nenhum cookie de medição é criado — não é “carrega e não mede”, é não carregar.

A medição vale apenas nas páginas públicas (esta, a inicial, o mapa da prova, a véspera do exame, os Termos e as telas de entrada). Dentro da plataforma não há medição de terceiro: o que você estuda é contado pelo próprio sistema, para lhe devolver seu desempenho.

Recusar não afeta nada: o site funciona igual, e sua recusa fica guardada num cookie próprio para não perguntarmos de novo — guardar a recusa é o oposto de rastrear.

Nossos provedores podem processar ou armazenar dados fora do Brasil. Quando isso ocorre, adotamos salvaguardas compatíveis com a LGPD (arts. 33 a 36). Buscamos, sempre que possível, manter os dados em região no Brasil.

Mantemos seus dados enquanto sua conta existir. Quando você exclui a conta, apagamos na hora o perfil, o histórico de estudo, as anotações, as autorizações e os pedidos — com as exceções abaixo, e salvo quando a lei exigir guarda por prazo maior.

• Registros de acesso (data, hora, endereço IP e navegador de cada entrada na plataforma): guardados por 6 meses contados de cada acesso, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), e apagados depois disso. Se você excluir a conta, os registros dos últimos 6 meses ficam até completarem esse prazo, desligados do perfil e acompanhados só do e-mail da conta — o mínimo para atender a uma ordem judicial (LGPD, art. 16, I).
• Cópias de segurança: o banco de dados é copiado todos os dias, a cópia é guardada cifrada e apagada em até 90 dias. Uma conta excluída pode continuar nessas cópias até elas expirarem. Elas só servem para recuperar a plataforma em caso de falha.
• Registros técnicos dos provedores de hospedagem e de banco de dados, que podem conter o endereço IP: guardados por eles pelo prazo do serviço contratado, de até 7 dias.
• Reportes de erro: o texto que você escreve num reporte é apagado 12 meses depois de o reporte ser tratado.

Adotamos medidas técnicas e organizacionais para proteger seus dados: comunicação cifrada (HTTPS), controle de acesso por linha no banco de dados, cabeçalhos de segurança, validação de entrada e limites de requisição. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.

Conforme o art. 18 da LGPD, você pode a qualquer momento solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Para exercer qualquer desses direitos, use o canal da seção 10. Responderemos nos prazos da LGPD e da regulamentação da ANPD.

Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato pelo e-mail privacidade@tru3.com.br. Encarregado pelo tratamento de dados (DPO): Patrick de Oliveira Pinheiro — privacidade@tru3.com.br.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Em caso de incidente que possa acarretar risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos e na forma da regulamentação vigente (Resolução CD/ANPD nº 15/2024).

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas na plataforma. A data da versão vigente aparece no topo deste documento.