Esta política explica como Banco de questões trata dados pessoais de quem usa a plataforma de estudos. Ela descreve o que o sistema faz hoje. Não substitui assessoria jurídica.
1. Quem é o responsável
O controlador dos dados é quem opera esta instalação de Banco de questões. Pedidos sobre dados pessoais são feitos pelo contato do final desta página. O prazo de resposta é de até 15 dias, contados do recebimento do e-mail.
2. Quais dados são tratados
- Conta: nome, e-mail e senha. O CPF é opcional e, se informado, também serve para entrar.
- Senha: guardada só como hash. A senha original não fica armazenada e não é lida pela equipe.
- Uso: último login, última atividade, concurso em foco, XP, patente, meta diária, sequência de estudos, respostas, desafios, caderno de erros e duelos.
- Sessões de acesso: data e hora de entrada e de encerramento, identificador da sessão, endereço IP e tipo de dispositivo/navegador (informação técnica resumida). Esses registros servem para manter só um acesso ativo por conta e para o administrador identificar possível compartilhamento de login.
- Acesso: o administrador libera a conta e vê o necessário para operar o curso (nome, e-mail, vínculo com concursos e histórico de sessões).
- E-mail da plataforma: mensagens de recuperação de senha e avisos de uso, quando o envio está configurado. Dá para sair da lista de avisos pelo link do próprio e-mail.
- Neste aparelho: se você marcar “Salvar login”, gravamos um token e podemos preencher o e-mail de novo. Sem essa marca, isso não fica salvo.
Não pedimos dado sensível (saúde, religião, biometria ou opinião política) para usar o sistema.
3. Para que usamos
- Criar a conta, autenticar e manter o acesso ao treino.
- Liberar concursos, questões, materiais, metas, ranking e duelos.
- Recuperar senha e enviar aviso operacional sobre o uso da conta.
- Mostrar nome, patente e posição no ranking e nos duelos para os outros alunos do mesmo concurso.
- Proteger a conta: encerrar a sessão após 1 hora sem uso; permitir apenas uma sessão ativa por aluno (um novo login encerra o acesso anterior em outro aparelho); invalidar o “salvar login” quando a senha muda, quando você sai ou quando o prazo acaba.
- Auditar acessos (IP, dispositivo e horários) para detectar compartilhamento indevido da conta e apoiar o suporte.
A base é a execução do serviço de estudo que você passou a usar ao receber o acesso, e a segurança da conta. O “Salvar login” só ocorre se você marcar a opção. O CPF não é obrigatório; sem ele, a entrada continua pelo e-mail.
4. Com quem os dados ficam
- Outros alunos veem seu nome no ranking e nos duelos do concurso. Não veem e-mail, CPF nem senha.
- Administradores da plataforma acessam a conta para liberar concursos, suporte e operação, inclusive o histórico de sessões (horários, IP e dispositivo).
- Hospedagem guarda o banco e os arquivos do site. Serviço de e-mail entrega recuperação de senha e avisos, quando essa função está ligada.
Não vendemos cadastro. Não fazemos publicidade com esses dados. Um pedido de autoridade pública só é atendido quando houver obrigação legal.
5. Por quanto tempo
- A sessão encerra depois de 1 hora sem nenhuma nova ação no site, ou imediatamente quando a mesma conta entra em outro dispositivo.
- O “Salvar login” dura no máximo 30 dias e é apagado no logout, na troca de senha, no encerramento da conta ou quando o prazo vence.
- O histórico de sessões (entrada, saída, IP e dispositivo) fica enquanto a conta estiver ativa, para auditoria de acesso e segurança.
- A conta e o histórico de estudo ficam enquanto a conta estiver ativa.
- Ao encerrar a conta, nome, e-mail, CPF e senha são substituídos. A conta deixa de entrar. Sessões ativas são encerradas. Respostas e duelos permanecem sem identificar você, para o histórico dos outros alunos não ser desfeito. No ranking o nome passa a ser “Conta encerrada”.
6. Seus direitos
Você pode:
- Confirmar e acessar o que a conta guarda, no perfil, em “Baixar meus dados”.
- Corrigir nome, e-mail e CPF no perfil. Trocar e-mail ou senha pede a senha atual.
- Encerrar a conta no perfil, com senha e confirmação. Isso remove a identificação descrita acima.
- Pedir informação sobre com quem os dados são compartilhados, ou outro pedido que a tela não cubra, pelo e-mail do final desta página.
- Revogar o “Salvar login” saindo da conta ou desmarcando a opção no próximo acesso.
O pedido por e-mail deve vir do endereço cadastrado na conta, ou informar nome e e-mail da conta para conferirmos que é você. Respondemos em até 15 dias. Se não for possível atender, a resposta explica o motivo.
Para baixar os dados ou encerrar a conta, o caminho normal é o próprio perfil. O e-mail fica para quando você não conseguir entrar ou para um pedido que a tela não faz.
7. Segurança
- Senha com hash, cookie de sessão com proteção contra leitura por script de página e envio só junto com o site.
- Sessão encerrada por inatividade.
- Conta de aluno com uma sessão válida por vez: se outra pessoa entrar com o mesmo login, o acesso anterior é encerrado no servidor e o aluno é avisado.
- Em produção, o acesso deve ser por HTTPS para o cookie de sessão ir protegido.
Se houver incidente com risco relevante aos titulares, o controlador comunica os afetados e a autoridade, quando a lei exigir.
8. Crianças
A plataforma é de preparação para concursos e não é dirigida a crianças. Contas são liberadas pelo administrador.
9. Atualização desta política
Quando o tratamento mudar, esta página é atualizada. O uso contínuo da conta depois da publicação vale como ciência do texto novo. A versão vigente é sempre a publicada neste endereço.
10. Contato
Pedidos sobre dados pessoais: adm4@potiguarsoft.com.br
No perfil do aluno: corrigir dados, baixar o arquivo da conta e encerrar a conta.