Política de privacidade

1. Quem somos e a quem esta Política se aplica

O QI Roxo é uma plataforma de estudo para concursos públicos. O QI Roxo é o controlador dos dados pessoais tratados no site e no app, ou seja, quem decide como e por que esses dados são usados. Esta Política vale para quem visita o site, cria uma conta ou usa o app.

Para falar sobre privacidade ou exercer os seus direitos, use o canal da seção 14.

2. Dados que coletamos

Dados que você informa

• nome, e-mail e senha (a senha é guardada de forma protegida, nunca em texto aberto);
• nome de usuário (@), foto de perfil, capa e bio, se você preencher;
• concurso-alvo (cargo, órgão e banca), meta diária e preferências de lembretes;
• mensagens que você escreve em comentários, respostas e tickets de suporte, e os anexos que enviar.

Dados gerados quando você usa o app

• respostas às questões (alternativa escolhida, acerto ou erro, tempo gasto), questões salvas e curtidas, cadernos, simulados e fila de revisão;
• XP, nível, sequência, conquistas e estatísticas de desempenho;
• plano de estudos (cargo, órgão, banca, data da prova, horas e dias de estudo, disciplinas e progresso);
• denúncias que você envia e notificações que recebe;
• nos vídeos de apoio: se você marcou o vídeo como “já assisti” e a sua avaliação (“ajudou”, “não ajudou” ou “vídeo com problema”, com o motivo, se informar), quanto tempo você assistiu de cada vídeo em cada dia (em segundos, somado enquanto o vídeo está tocando e a aba está visível) e se o vídeo foi marcado como assistido automaticamente ao chegar a 70% do tempo.

Arquivos que você envia

• o PDF do edital, a foto de perfil e os anexos de tickets.

Dados técnicos

• endereço IP, tipo de navegador e de aparelho, datas e horários de acesso e registros de erro, gerados automaticamente pelos servidores que fazem o serviço funcionar.

Login com o Google (quando estiver disponível)

• se você escolher entrar com o Google, recebemos o nome, o e-mail e a foto do seu perfil Google.

3. Para que usamos os seus dados e em quais bases legais

A LGPD exige que todo uso de dados pessoais tenha uma finalidade e uma base legal (art. 7º). Estas são as nossas:

Não vendemos os seus dados pessoais e não os usamos para publicidade de terceiros. Anúncios que o próprio YouTube mostre dentro do player de vídeo não são controlados pelo QI Roxo e seguem as regras do Google (seção 4).

4. Com quem compartilhamos

Compartilhamos dados só quando é necessário para o serviço funcionar, sempre no mínimo possível:

• Supabase (operador de dados): banco de dados, login (autenticação), armazenamento de arquivos e funções do servidor. É onde ficam os dados da sua conta.
• Hostinger (operador de dados): hospedagem do site e do app. Pode registrar dados técnicos de acesso, como IP e navegador.
• Provedor de inteligência artificial (operador de dados): quando você usa a CintIA ou a leitura de edital, o conteúdo necessário (por exemplo, o texto da questão e a sua pergunta, ou o PDF do edital) é enviado a um provedor de IA contratado por nós, apenas para gerar a resposta.
• Serviços de envio de e-mail e de notificações: para confirmação de conta, recuperação de senha e lembretes.
• Google: se você escolher entrar com a sua conta Google.
• Google Analytics (Google, operador de dados): medição de audiência do site e do app (páginas visitadas, origem do acesso, tipo de aparelho e navegador, localização aproximada). Enviamos ao Google apenas o endereço da página (sem o que vem depois do “#” e sem parâmetros que não sejam de campanha) e o título dela; não enviamos o seu nome, e-mail nem outros dados da sua conta. Desligamos os recursos de publicidade do Google Analytics (sinais do Google e personalização de anúncios).
• YouTube (Google): os vídeos de apoio são exibidos pelo player incorporado do YouTube. Ele só é carregado depois que você toca no vídeo. Antes disso, o app mostra apenas a capa do vídeo (a imagem de pré-visualização), que é carregada dos servidores do YouTube/Google assim que o vídeo aparece na tela; nesse pedido o Google recebe o seu endereço IP e dados técnicos do seu aparelho e navegador, mas o QI Roxo não envia a página de origem nem qualquer dado da sua conta. Depois do toque, o Google pode coletar dados (como IP, aparelho e o fato de você ter assistido ao vídeo) conforme a Política de Privacidade do Google. O QI Roxo não envia ao YouTube o seu nome, e-mail nem outros dados da sua conta. Depois do toque, o app também lê do player incorporado (pela API do player, apenas para leitura) se o vídeo está tocando ou pausado e em que ponto está, para somar o tempo que você assistiu; o QI Roxo não controla nem altera o vídeo, e esses dados ficam só na sua conta do QI Roxo (não são enviados ao YouTube).
• Outros alunos: o seu nome, @usuário e foto aparecem para os outros alunos junto aos comentários que você publica.
• Autoridades: quando houver obrigação legal, ordem judicial ou necessidade de defender direitos em processos.

Os prestadores só podem usar os dados para prestar o serviço contratado e devem protegê-los.

5. Transferência internacional de dados

Alguns prestadores armazenam ou processam dados fora do Brasil. Os dados da sua conta ficam em servidores do Supabase localizados nos Estados Unidos, e os provedores de hospedagem e de inteligência artificial também podem operar fora do país. O mesmo vale para o Google (Google Analytics e YouTube): as medições de audiência são processadas em servidores do Google; a capa de cada vídeo e, quando você toca em um vídeo, o player são carregados de servidores do Google, que podem estar fora do Brasil. Quando isso acontece, há transferência internacional de dados (LGPD, art. 33), que fazemos com as salvaguardas previstas na lei.

6. Por quanto tempo guardamos os dados

• Conta e dados de uso: enquanto a sua conta existir.
• Quando você exclui a conta, apagamos o perfil, o plano de estudos, as respostas, o que você marcou como assistido e as avaliações de vídeos, os comentários, os tickets e a conta de login, além dos arquivos que você enviou (foto, editais e anexos). A exclusão é definitiva.
• Podemos manter por mais tempo apenas o que a lei exigir (como registros de acesso a aplicações, conforme o Marco Civil da Internet), o que for necessário para a defesa em processos e as cópias de segurança, até serem substituídas no ciclo normal de backup.
• Edital enviado: fica guardado na sua conta para você consultar e refazer o plano, até você excluir a conta ou pedir a remoção ao Suporte.
• Rascunho do edital escolhido no site, antes do cadastro: fica só no seu navegador e é apagado quando você conclui a configuração inicial.

7. Seus direitos como titular dos dados

A LGPD (art. 18) garante a você, a qualquer momento e mediante pedido, o direito de:

• confirmar que tratamos dados seus;
• acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados (a maior parte você edita sozinho em Perfil → Editar perfil);
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados, conforme a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD);
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que você pode não dar o consentimento e quais são as consequências;
• revogar o consentimento (por exemplo, desligando os lembretes);
• se opor a um tratamento feito sem o seu consentimento, se achar que ele descumpre a lei;
• pedir a revisão de decisões tomadas apenas de forma automatizada (art. 20).

Como pedir: pelo canal da seção 14. Podemos pedir informações para confirmar que é mesmo você. Confirmamos a existência do tratamento de imediato, em formato simplificado, ou enviamos uma declaração completa em até 15 dias (LGPD, art. 19). Se achar que não resolvemos o seu pedido, você pode apresentar reclamação à ANPD.

8. Como excluir a sua conta

Abra o app e vá em Perfil → Editar perfil → Excluir minha conta. O app pede que você digite EXCLUIR para confirmar. A exclusão apaga a sua conta e os dados descritos na seção 6 e não pode ser desfeita.

Se não conseguir entrar no app, peça a exclusão pelo canal da seção 14.

9. Armazenamento no seu navegador (cookies e similares)

O QI Roxo usa o armazenamento local do navegador para o que é essencial: manter a sua sessão de login e guardar pequenas preferências da interface. Quando você escolhe o PDF do edital no site antes de criar a conta, o arquivo fica só neste aparelho (no armazenamento do navegador) até a configuração inicial. Ele só é enviado ao servidor depois que você tem uma conta e segue para o passo do edital.

Além disso, o Google Analytics grava cookies de medição de audiência no seu navegador (os cookies começam com _ga) para reconhecer que visitas diferentes vêm do mesmo aparelho e contar páginas e sessões. Se você não quiser ser medido, pode bloquear ou apagar esses cookies nas configurações do navegador ou instalar o complemento de desativação do Google Analytics; o site e o app continuam funcionando normalmente.

O QI Roxo não usa cookies de publicidade. O player do YouTube (em modo de privacidade ampliada, youtube-nocookie.com) só é carregado depois que você toca no vídeo (antes disso só a imagem de capa é pedida ao YouTube) e, a partir daí, pode usar cookies e armazenamento do seu aparelho segundo as regras do Google (veja a Política de Privacidade do Google). Também guardamos no navegador um aviso de que você já leu a informação sobre os vídeos do YouTube, para não repeti-lo. Você pode apagar os dados do navegador quando quiser, mas será desconectado.

10. Idade mínima, crianças e adolescentes

O QI Roxo é destinado a pessoas com 18 anos ou mais. Quem tem 16 ou 17 anos só deve usar o serviço com o conhecimento e a autorização de um responsável legal. Não é permitido o uso por menores de 16 anos, e não coletamos dados de crianças de forma intencional.

Se soubermos que uma conta pertence a alguém abaixo da idade mínima, vamos encerrá-la e apagar os dados. Responsáveis que tenham dúvidas ou queiram pedir a exclusão podem usar o canal da seção 14.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger os seus dados, como:

• conexão criptografada (HTTPS) entre o seu aparelho e os nossos servidores;
• senhas protegidas por criptografia (hash), nunca guardadas em texto aberto;
• banco de dados fechado: o acesso passa por funções do servidor que exigem login e entregam a cada aluno apenas os dados dele;
• armazenamento privado para editais e anexos de tickets;
• acesso da equipe limitado ao necessário e por perfil (suporte, moderação e administração).

Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa gerar risco ou dano relevante a você, vamos comunicar você e a ANPD, nos termos da LGPD (art. 48). Se suspeitar de algum problema com a sua conta, troque a senha e avise o Suporte.

12. Inteligência artificial e decisões automatizadas

A CintIA e a leitura de edital usam inteligência artificial para gerar comentários e propor um plano de estudos. São sugestões: você confere e corrige o que foi lido do edital antes de usar o plano, e nenhuma decisão que afete de forma significativa os seus interesses é tomada apenas por máquina.

Evite enviar dados pessoais sensíveis ou de outras pessoas nessas ferramentas. Você pode pedir a revisão de decisões automatizadas pelo canal da seção 14.

13. Alterações desta Política

Podemos atualizar esta Política. A data de “Última atualização”, no topo desta página, mostra a versão em vigor. Quando a mudança for relevante, avisaremos pelo app ou por e-mail.

14. Contato

Para dúvidas sobre privacidade ou para exercer os seus direitos, use o Suporte do próprio app (Perfil → Suporte, assunto “Conta e acesso”).

Você também pode escrever para .

Os pedidos sobre dados pessoais recebidos por esse canal são tratados pela equipe responsável pela privacidade do QI Roxo. Veja também os Termos de uso.