Política de Privacidade

O controlador dos dados — quem decide como e para que eles são tratados — é Patrick de Oliveira Pinheiro — CPF 952.677.192-34. Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas pelo canal indicado na seção 10.

Coletamos apenas o necessário para operar a plataforma de estudos:

• Cadastro: nome, e-mail e CPF. A senha é armazenada de forma cifrada pelo nosso provedor de autenticação — nunca temos acesso a ela em texto claro.
• CPF:coletado no cadastro para identificar de forma inequívoca o titular da conta e alimentar a marca d'água (exibida de forma mascarada) que protege a conta contra compartilhamento indevido. É guardado apenas em nossos sistemas e nunca exibido por inteiro nas telas.
• Uso e desempenho: respostas às questões, acertos e erros, tempo de estudo, sessões, agendamentos de revisão, meta diária, prova alvo e reportes de problemas que você enviar.
• Dados técnicos e de segurança: registros de acesso à aplicação (data, hora, endereço IP e identificação do navegador/aparelho), mantidos por segurança e por exigência legal (Marco Civil da Internet, Lei nº 12.965/2014, art. 15). Usamos esses registros também para manter uma sessão ativa por aparelho e avisar você sobre novos acessos.

Não coletamos dados sensíveis (art. 5º II da LGPD) nem dados de menores de 18 anos — a plataforma é destinada a maiores de idade (ver Termos de Uso).

• Fornecer o serviço (criar conta, montar sua rotina de estudo, registrar desempenho, estimar sua nota) — base legal: execução de contrato (art. 7º, V).
• Melhorar a plataforma e prevenir fraudes/abusos (métricas agregadas, segurança, limites de uso) — base legal: legítimo interesse (art. 7º, IX), sempre respeitando suas expectativas e direitos.
• Proteger sua conta contra compartilhamento indevido(sessão única por aparelho, aviso de novo acesso e marca d'água com o CPF mascarado — ou o e-mail — nas telas de conteúdo) — base legal: execução de contrato (art. 7º, V) e legítimo interesse na segurança e na integridade do serviço (art. 7º, IX).
• Cumprir obrigações legais (guarda de registros de acesso) — base legal: cumprimento de obrigação legal (art. 7º, II).
• Comunicações opcionais (novidades, avisos que dependem de opt-in) — base legal: consentimento (art. 7º, I), revogável a qualquer momento.
• Divulgar resultados que identifiquem você (seus números de desempenho, seu nome, seu depoimento) — base legal: consentimento (art. 7º, I), específico para essa finalidade, dado separadamente em Conta e revogável a qualquer momento. Ver a seção 5.

Recursos de inteligência artificial usados na plataforma operam apenas sobre o conteúdo das questões e explicações — não recebem seus dados pessoais.

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam a infraestrutura em nosso nome (operadores, na definição da LGPD), como hospedagem, banco de dados e autenticação, todos sujeitos a obrigações de segurança e confidencialidade. Também podemos divulgar dados para cumprir ordem legal ou requisição de autoridade competente.

Divulgamos publicamente resultados e estatísticas sobre a plataforma — por exemplo, como foi o desempenho de uma turma. Por padrão, você não é identificável nessas divulgações: publicamos números do conjunto, sem nome, e-mail, imagem ou dado individual de desempenho.

Número de conjunto só sai com pelo menos 5 pessoas nele. Não basta cada uma ter autorizado: em grupo pequeno, a média não protege ninguém — quem conhece as demais chega a você por subtração. Abaixo desse piso não publicamos o número, nem mesmo sem nome.

Para que seus números individuais, seu nome ou seu depoimento apareçam, pedimos sua autorização antes, de forma específica e separada, em Conta → “Aparecer no que a gente publica”. Lá cada item é uma escolha própria (números do grupo · seus números sem nome · ser identificado · depoimento), todos começam desligados, e você liga apenas o que quiser.

Essa autorização é livre: não autorizar, ou revogar depois, não afeta seu acesso, seu preço nem qualquer benefício da plataforma. A revogação vale a partir do momento em que é feita, é igualmente simples de fazer (mesma tela, sem justificar) e não exige contato com ninguém. Guardamos a data e a versão do texto de cada autorização e de cada revogação — inclusive para conseguirmos demonstrar o que estava valendo em cada divulgação, como exige o art. 8º, § 2º da LGPD.

O site usa cookies estritamente necessários para funcionar — os que mantêm você conectado e os que protegem sua conta contra uso em mais de um aparelho. Esses não dependem de escolha: sem eles não há login.

Além deles, usamos medição de audiência (Google Analytics) para saber quantas pessoas chegam ao site e por quais páginas. Ela só é ativada se você aceitar. Enquanto você não aceita, o script de medição não é carregadoe nenhum cookie de medição é criado — não é “carrega e não mede”, é não carregar.

A medição vale apenas nas páginas públicas (esta, a inicial, o mapa da prova, a véspera do exame, os Termos e as telas de entrada). Dentro da plataforma não há medição de terceiro: o que você estuda é contado pelo próprio sistema, para lhe devolver seu desempenho.

Recusar não afeta nada: o site funciona igual, e sua recusa fica guardada num cookie próprio para não perguntarmos de novo — guardar a recusa é o oposto de rastrear.

Nossos provedores podem processar ou armazenar dados fora do Brasil. Quando isso ocorre, adotamos salvaguardas compatíveis com a LGPD (arts. 33 a 36). Buscamos, sempre que possível, manter os dados em região no Brasil.

Mantemos seus dados enquanto sua conta existir. Registros de acesso são guardados por, no mínimo, 6 meses (Marco Civil, art. 15). Após a exclusão da conta, eliminamos ou anonimizamos os dados, salvo quando a lei exigir retenção por prazo maior.

Adotamos medidas técnicas e organizacionais para proteger seus dados: comunicação cifrada (HTTPS), controle de acesso por linha no banco de dados, cabeçalhos de segurança, validação de entrada e limites de requisição. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.

Conforme o art. 18 da LGPD, você pode a qualquer momento solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Para exercer qualquer desses direitos, use o canal da seção 10. Responderemos nos prazos da LGPD e da regulamentação da ANPD.

Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato pelo e-mail privacidade@tru3.com.br. Encarregado pelo tratamento de dados (DPO): Patrick de Oliveira Pinheiro — privacidade@tru3.com.br.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Em caso de incidente que possa acarretar risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos e na forma da regulamentação vigente (Resolução CD/ANPD nº 15/2024).

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas na plataforma. A data da versão vigente aparece no topo deste documento.