Política de Privacidade

O controlador dos dados pessoais tratados nesta plataforma é o RankingConcursos, operado por Inova Web (CNPJ 65.383.118/0001-91).

Para qualquer assunto relativo a dados pessoais, inclusive o exercício dos direitos descritos no item 8, o canal é contato@rankingconcursos.online.

Quando você cria uma conta:

• Nome e e-mail — obrigatórios, identificam sua conta e recebem seus resultados.
• Senha, guardada apenas como hash criptográfico. Não temos acesso à senha em texto e não conseguimos recuperá-la, só redefini-la.
• Telefone e gênero — opcionais, você pode deixar em branco.
• Apelido de exibição, se você escolher aparecer em rankings públicos.
• Ao entrar com Google: seu identificador Google, nome e e-mail da conta. Não recebemos sua senha do Google.

Quando você usa a plataforma:

• As respostas que você informa ao corrigir uma prova, e a nota calculada a partir delas.
• Os concursos e exames que você acompanha.
• Registros de uso — páginas visitadas e ações relevantes — associados a identificadores aleatórios de visitante e sessão, não ao seu nome.
• Data de cadastro, último acesso e pontuação de gamificação.

Quando você compra:

• Registro da compra: o que foi adquirido, valor, data e situação do pagamento.
• Seu identificador de cliente na Asaas, que liga sua conta aos pagamentos.

Esta seção existe porque a ausência de coleta é tão relevante quanto a coleta:

• Seu CPF não fica no nosso banco de dados. Ele é exigido pelo Pix, digitado no checkout e enviado diretamente à Asaas, que é a instituição de pagamento. Nossos servidores não o gravam.
• Nenhum dado de cartão. Não capturamos, não processamos e não armazenamos número, validade ou código de cartão.
• Sua senha em texto legível. Só o hash, que não permite reconstruir a senha original.
• Seu endereço IP não é registrado nos nossos próprios registros de uso. O Google Analytics, descrito no item 5, faz sua própria coleta do lado dele.

A LGPD exige uma base legal para cada tratamento. As nossas:

• Execução do contrato (art. 7º, V): criar e manter sua conta, corrigir suas provas, entregar o que você comprou e dar suporte.
• Legítimo interesse (art. 7º, IX): calcular estatísticas agregadas de desempenho, prevenir fraude em rankings e melhorar a plataforma. Nesses usos, os dados aparecem de forma agregada ou sob apelido, nunca identificando você pelo nome sem que você tenha escolhido isso.
• Consentimento (art. 7º, I): e-mails de novidades e conteúdo. Você pode retirar esse consentimento a qualquer momento, e cada e-mail traz o link de descadastro.
• Obrigação legal (art. 7º, II): guarda de registros fiscais e de pagamento pelos prazos que a lei exige.

E-mails transacionais — confirmação de compra, aviso de que o gabarito saiu, redefinição de senha — não dependem de consentimento e continuam sendo enviados mesmo se você sair da lista de novidades, porque fazem parte do serviço contratado.

Não vendemos seus dados. Compartilhamos apenas com quem opera partes do serviço:

• Asaas — processa os pagamentos. Recebe nome, e-mail e CPF para emitir a cobrança.
• Google — autenticação, quando você escolhe entrar com Google, e Google Analytics, que mede o uso do site.
• Resend — entrega os e-mails. Recebe seu endereço e o conteúdo da mensagem.
• Telegram — recebe alertas operacionais internos, que podem conter nome e e-mail de quem acabou de se cadastrar ou comprar, para que a equipe detecte falhas de cobrança em minutos, e não em dias.
• Autoridades públicas — apenas mediante ordem judicial ou requisição legal.

Esses parceiros podem tratar dados fora do Brasil. A transferência internacional se dá nos termos dos arts. 33 e seguintes da LGPD, com base nas garantias contratuais dos próprios fornecedores.

• Essenciais — mantêm você conectado e protegem formulários contra uso indevido. Sem eles a plataforma não funciona, e por isso não dependem de consentimento.
• De medição — identificadores aleatórios de visitante e sessão, que nos dizem quantas pessoas usaram determinada função sem revelar quem são.
• Google Analytics — mede audiência e origem do tráfego, sob a política de privacidade do Google.

Você pode bloquear cookies no seu navegador. Bloqueando os essenciais, o login deixa de funcionar.

• Dados da conta: enquanto ela existir.
• Correções e notas: enquanto a conta existir, porque é o histórico que você consulta.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal, mesmo após o encerramento da conta.
• Registros de uso: em regra por até 24 meses, de forma agregada ou pseudonimizada.

Encerrada a conta, os dados pessoais são eliminados ou anonimizados, ressalvado o que a lei obrigue a manter. Estatísticas agregadas que não identificam ninguém permanecem.

O art. 18 da LGPD garante a você, gratuitamente, o direito de:

• Confirmar que tratamos seus dados e acessar o que temos.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade com a lei.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar consentimento e se opor a tratamento feito com base em legítimo interesse.
• Pedir a exclusão da conta e dos dados a qualquer momento.

Para exercer qualquer um deles, escreva para contato@rankingconcursos.online a partir do e-mail cadastrado. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender — é uma proteção sua, para que ninguém peça seus dados no seu lugar.

Todo o tráfego é criptografado por HTTPS, as senhas são guardadas apenas como hash e o acesso administrativo ao banco é restrito. Nenhum sistema é imune, e não prometemos segurança absoluta.

Ocorrendo incidente com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

A plataforma é destinada a maiores de 18 anos, público dos concursos públicos e do Exame de Ordem. Não coletamos intencionalmente dados de crianças. Identificando cadastro de menor sem consentimento do responsável, a conta é removida.

Esta política pode ser atualizada. A data de vigência no topo indica a versão em vigor, e alteração relevante no tratamento dos seus dados é comunicada por e-mail aos cadastrados antes de passar a valer.