Legal · 02

Política de privacidade

Como tratamos seus dados pessoais no Concurso.app, no site e no aplicativo ConcursoApp Go. Transparência sobre o que coletamos, por que coletamos, com quem compartilhamos, por quanto tempo armazenamos e quais são os seus direitos.

▸ Última atualização: 26 de setembro de 2026

01Introdução

O Concurso.app valoriza a privacidade de seus usuários, alunos e visitantes. Esta Política de Privacidade descreve, em linguagem clara, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais ao utilizar a plataforma, seja pelo site concurso.app, seja pelo aplicativo ConcursoApp Go (iOS e Android).

Este documento deve ser lido em conjunto com os Termos de Uso e com o Aviso LGPD, que detalha seus direitos como titular de dados pessoais nos termos da Lei nº 13.709/2018 (LGPD).

02Controlador dos dados

O controlador é a pessoa jurídica que toma as decisões sobre o tratamento dos seus dados pessoais. No caso do Concurso.app:

Controlador
8 Pixel Design LTDA
CNPJ
41.863.597/0001-85
Encarregado (DPO)
admin@8pixel.com.br
Atendimento
WhatsApp oficial

03Quais dados coletamos

Coletamos apenas os dados necessários para oferecer e melhorar o serviço.

Dados fornecidos por você

  • Cadastro: e-mail e, conforme o método de login, nome e foto de perfil, coletados por meio do nosso provedor de autenticação parceiro (Clerk).
  • Conteúdo de estudo: seu progresso, respostas a questões e simulados, preferências de estudo e concursos de interesse.
  • Suporte: informações que você nos envia ao entrar em contato (e-mail, WhatsApp).
  • Pagamento: dados de pagamento de recursos pagos são coletados e processados exclusivamente pela Hotmart. Não armazenamos dados de cartão em nossos servidores.

Dados coletados automaticamente

  • Dados de navegação e técnicos: endereço IP, tipo e modelo de dispositivo, sistema operacional, navegador ou versão do app, páginas, telas e conteúdos acessados, tempo de permanência, origem do acesso e registros de erro.
  • Eventos de uso e de estudo: ações como cadastro, login, escolha de concurso e cargo, respostas a questões, lições concluídas, simulados iniciados e concluídos e marcos de sequência de estudo (Pique). Esses eventos são associados a um identificador interno opaco da sua conta (um código gerado pelo nosso provedor de autenticação, que não contém seu nome nem seu e-mail).
  • Gravação de sessão e mapas de calor: no site concurso.app e no app ConcursoApp Go, registramos de forma técnica como as telas são usadas (toques, cliques, rolagem e navegação entre telas) para gerar reproduções de sessão e mapas de calor, com o conteúdo sensível mascarado. Mais detalhes na seção 07.
  • Identificadores de publicidade (somente no app): o identificador de publicidade do aparelho (IDFA no iOS, ID de publicidade no Android) pode ser acessado pela rede de anúncios Google AdMob e pelo SDK da Meta, conforme as permissões e escolhas descritas na seção 07. No iPhone e no iPad, isso só ocorre se você autorizar o rastreamento na solicitação do sistema (App Tracking Transparency).
  • Dados de notificações push: um identificador de inscrição do aparelho ou do navegador, vinculado ao identificador interno da sua conta, e preferências de estudo (por exemplo, concurso principal e cargo) para personalizar lembretes. Não coletamos sua localização.
  • Cookies e armazenamento local: pequenos arquivos armazenados no seu navegador (e, no app, dados guardados no próprio aparelho) para manter sua sessão, lembrar preferências, funcionar offline, medir audiência e exibir anúncios. Mais detalhes na seção 07.

04Para que usamos seus dados

Utilizamos os dados com finalidades específicas, sempre amparadas por uma base legal prevista na LGPD:

  • Operação da conta e da plataforma: autenticar seu acesso, salvar progresso e fornecer os recursos de estudo (base legal: execução de contrato, art. 7º, V).
  • Processamento de compras: viabilizar a aquisição de recursos pagos via Hotmart e liberar o acesso correspondente (base legal: execução de contrato).
  • Comunicação operacional: confirmações, avisos de serviço, suporte e notificações (base legal: execução de contrato / legítimo interesse).
  • Comunicação de marketing e notificações push: novidades, conteúdos e lembretes de estudo (por exemplo, aviso de que sua sequência de estudo vai expirar). Push só é enviado se você autorizar notificações no sistema do aparelho ou no navegador (base legal: consentimento, art. 7º, I). Você pode desativar a qualquer momento (seção 07).
  • Medição, analytics e melhoria do produto: entender quais recursos e conteúdos funcionam, medir o engajamento com os estudos e aprimorar a experiência, com Google Analytics 4 / Firebase Analytics e PostHog (base legal: legítimo interesse, art. 7º, IX, e art. 10 da LGPD / consentimento para cookies não essenciais no site).
  • Gravação de sessão e mapas de calor: identificar falhas de usabilidade e erros por meio do Microsoft Clarity, com mascaramento de conteúdo sensível (base legal: legítimo interesse, art. 7º, IX, e art. 10 da LGPD, com direito de oposição / consentimento para cookies não essenciais no site).
  • Mensuração de campanhas de divulgação do app: saber quais campanhas de anúncio geraram instalações e ativações do ConcursoApp Go (cadastro, primeira lição e marcos de sequência), por meio do SDK da Meta. O uso do identificador de publicidade no iPhone e no iPad depende da sua autorização no sistema (base legal: consentimento, art. 7º, I); sem essa autorização, a mensuração é apenas agregada, e nos demais casos a base é o legítimo interesse (art. 7º, IX), com direito de oposição.
  • Publicidade: exibir e mensurar anúncios no site (Google AdSense) e no app (Google AdMob). Anúncios personalizados dependem do seu consentimento e das permissões do sistema (base legal: consentimento, art. 7º, I); anúncios não personalizados usam dados técnicos mínimos, como contagem de exibições e prevenção a fraude (base legal: legítimo interesse, art. 7º, IX).
  • Segurança e prevenção a fraude: proteger a plataforma e os usuários (base legal: legítimo interesse / obrigação legal).
  • Cumprimento de obrigações legais: atender deveres legais e requisições de autoridades (base legal: obrigação legal, art. 7º, II).
Princípio da minimizaçãoColetamos apenas o necessário. Se um dado não for essencial para nenhuma dessas finalidades, ele não é solicitado nem armazenado.

05Com quem compartilhamos

Seus dados não são vendidos. O compartilhamento ocorre apenas com parceiros operacionais necessários para a prestação do serviço, submetidos a obrigações de proteção de dados:

  • Clerk: provedor de autenticação e gestão de contas (login e cadastro).
  • Hotmart: processamento de pagamentos e gestão das compras de recursos pagos, com padrão de segurança PCI-DSS.
  • Google (Analytics 4 / Firebase Analytics e Tag Manager): medição de audiência e de uso do site e do app, com o identificador interno opaco da sua conta. No app, o Firebase Analytics é configurado sem coleta do identificador de publicidade (IDFA/ID de publicidade do Android) e sem sinais de personalização de anúncios.
  • Google (AdSense e AdMob): veiculação e medição de anúncios no site (AdSense) e no app (AdMob), incluindo a plataforma de mensagens de consentimento do Google.
  • Meta (SDK da Meta / App Events, somente no app ConcursoApp Go): atribuição de instalações às campanhas de anúncio e registro de eventos de ativação (cadastro, primeira lição e marcos de sequência de estudo). O identificador de publicidade só é enviado no iOS se você autorizar o rastreamento; caso recuse, a Meta recebe apenas mensuração agregada (Apple SKAdNetwork e Aggregated Event Measurement). A Meta pode tratar esses dados também como controladora independente, conforme sua própria política de privacidade.
  • Meta (Pixel, no site): medição de visitas ao site, quando esse recurso estiver ativo.
  • Microsoft Clarity: gravação de sessão e mapas de calor no site concurso.app e no app ConcursoApp Go, com mascaramento de conteúdo sensível e associação ao identificador interno opaco da sua conta.
  • PostHog: análise de produto e comportamento de uso.
  • Resend: envio de e-mails transacionais.
  • OneSignal: envio de notificações push no app e no navegador, vinculadas ao identificador interno opaco da sua conta. Não recebe sua localização.
  • Apple (APNs) e Google (Firebase Cloud Messaging): serviços de entrega de notificações dos sistemas iOS e Android, usados pelo OneSignal.
  • Apple App Store e Google Play: distribuição do app. As lojas tratam dados de download e de conta conforme suas próprias políticas.
  • Prismic: gerenciamento do conteúdo editorial (blog e notícias).
  • Provedores de infraestrutura em nuvem: hospedagem, armazenamento e CDN, com certificações reconhecidas de segurança.
  • Autoridades públicas: quando houver requisição legal, judicial ou administrativa devidamente fundamentada.

06Transferência internacional

Vários parceiros processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos: Clerk (autenticação), Google (Analytics 4 / Firebase, AdSense, AdMob e Tag Manager), Meta (SDK e Pixel), Microsoft (Clarity), OneSignal (push), PostHog (analytics), Resend (e-mail) e os provedores de hospedagem. O Prismic (conteúdo editorial) processa dados na União Europeia.

Essas transferências (transferência internacional é o envio de dados pessoais para outro país) são realizadas nas hipóteses do artigo 33 da LGPD, em especial mediante garantias contratuais de proteção de dados oferecidas por esses provedores (art. 33, II, observada a Resolução CD/ANPD nº 19/2024) ou quando necessárias à execução do contrato com você (art. 33, IX, combinado com o art. 7º, V).

07Cookies, identificadores e suas escolhas

No site

Utilizamos cookies e identificadores semelhantes para diferentes finalidades:

  • Essenciais: necessários para o funcionamento da plataforma (sessão, autenticação, segurança). Não podem ser desativados.
  • Analíticos: medem audiência e comportamento de uso (Google Analytics 4, PostHog) e registram sessões e mapas de calor (Microsoft Clarity). Ajudam a entender o que funciona e o que precisa melhorar.
  • Publicitários: usados para exibir e mensurar anúncios (Google AdSense, Meta Pixel, Google Tag Manager), inclusive personalizados.

Você pode gerenciar suas preferências de cookies não essenciais e, a qualquer momento, bloquear ou apagar cookies diretamente no seu navegador. O bloqueio de cookies essenciais pode comprometer o funcionamento da plataforma.

No aplicativo ConcursoApp Go

  • Google Analytics 4 / Firebase Analytics: registra eventos de uso e de estudo associados ao identificador interno opaco da sua conta. Não coleta o identificador de publicidade do aparelho e não envia sinais de personalização de anúncios.
  • Microsoft Clarity: grava sessões e gera mapas de calor das telas do app, com mascaramento de campos de texto e de conteúdo sensível, associando a gravação ao identificador interno opaco da sua conta. Se não quiser ter suas sessões gravadas, você pode se opor pelo e-mail admin@8pixel.com.br (art. 18, §2º, da LGPD).
  • SDK da Meta: informa à Meta a instalação do app e eventos de ativação (cadastro, primeira lição e marcos de sequência de estudo), para medir o resultado das campanhas de divulgação do app.
  • Google AdMob: exibe anúncios nos formatos de abertura do app, tela cheia entre etapas de estudo (intersticial) e anúncios com recompensa opcionais. Quando aplicável, o app apresenta o formulário de consentimento do Google para anúncios personalizados.
  • OneSignal: envia notificações push (lembretes de estudo e avisos), vinculadas ao identificador interno opaco da sua conta, sem uso de localização.

Como exercer suas escolhas

  • iPhone e iPad (iOS): o sistema pergunta se você permite que o app rastreie sua atividade (App Tracking Transparency). Se você recusar, o identificador de publicidade não é compartilhado com a AdMob nem com a Meta: os anúncios são exibidos sem personalização e a Meta recebe apenas mensuração agregada. Você pode mudar essa escolha em Ajustes → Privacidade e Segurança → Rastreamento.
  • Android: você pode redefinir ou excluir o ID de publicidade em Configurações → Google → Anúncios (o caminho pode variar conforme o aparelho). Com o ID excluído, ele deixa de ser compartilhado com a AdMob e com a Meta.
  • Meta: você também pode desvincular da sua conta da Meta as informações recebidas de apps e sites de terceiros na Central de Contas da Meta, em "Suas atividades fora das tecnologias da Meta".
  • Notificações push: podem ser desativadas a qualquer momento nos ajustes de notificação do app (Perfil), nas configurações do sistema do aparelho ou nas permissões de notificação do navegador.
  • Oposição a analytics e gravação de sessão: envie sua solicitação para admin@8pixel.com.br. Recusar ou desativar esses recursos não impede o uso da plataforma.

08Por quanto tempo armazenamos

Os dados são mantidos apenas pelo tempo necessário para cumprir as finalidades informadas e eventuais obrigações legais:

  • Dados de conta e progresso de estudo: enquanto sua conta estiver ativa. Após a exclusão da conta, são eliminados ou anonimizados, salvo obrigação legal de retenção.
  • Dados de compras: pelos prazos de guarda fiscal e cível aplicáveis (em geral, 5 anos).
  • Dados de marketing e push: até que você solicite a exclusão ou retire o consentimento.
  • Dados de navegação e cookies: conforme o tempo de expiração de cada cookie, geralmente entre alguns minutos e 2 anos.
  • Eventos de uso (Google Analytics 4 / Firebase): dados em nível de evento por até 14 meses; relatórios agregados podem ser mantidos por mais tempo, sem identificar você.
  • Gravações de sessão (Microsoft Clarity): por até 30 dias, em regra; mapas de calor são mantidos de forma agregada.
  • Inscrição de notificações push: enquanto a conta estiver ativa ou até você desativar as notificações, sair da conta ou desinstalar o app.
  • Registros de acesso ao app e ao site (IP, data e hora): por 6 meses, conforme exigido pelo art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

Você pode solicitar a exclusão da sua conta a qualquer momento no app, em Perfil → Excluir conta, ou pela página Excluir conta.

09Segurança da informação

Aplicamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acessos não autorizados, alterações, destruições ou vazamentos:

  • Conexão criptografada com TLS / HTTPS em todas as páginas.
  • Controle de acesso por privilégios mínimos.
  • Monitoramento contínuo de atividades suspeitas.
  • Backups periódicos e planos de contingência.
  • Responsabilização dos colaboradores e parceiros com acesso a dados.

Apesar disso, nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os afetados nos prazos e formas previstos em lei.

10Seus direitos como titular

A LGPD assegura a você diversos direitos sobre seus dados pessoais, detalhados na página Aviso LGPD:

  • Confirmação da existência de tratamento.
  • Acesso aos dados que mantemos sobre você.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
  • Portabilidade dos dados a outro fornecedor de serviço.
  • Eliminação dos dados tratados com base no seu consentimento.
  • Informação sobre compartilhamentos realizados.
  • Revogação do consentimento a qualquer tempo.
  • Oposição a tratamentos realizados com base em outras hipóteses legais.

Para exercer qualquer desses direitos, envie uma solicitação para admin@8pixel.com.br. Responderemos em até 15 dias, podendo solicitar comprovação de identidade para proteger seus dados contra pedidos indevidos.

11Crianças e adolescentes

O Concurso.app destina-se a candidatos a concursos públicos, que pressupõem maioridade civil (18 anos completos). Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos cadastro feito por menor sem o devido consentimento de responsável legal, os dados serão eliminados, observado o art. 14 da LGPD.

12Alterações nesta política

Esta Política pode ser atualizada periodicamente para refletir mudanças legais, operacionais ou tecnológicas. Sempre que a alteração for relevante, avisaremos por e-mail ou por destaque na plataforma. A data da última atualização está sempre visível no topo desta página.

13Contato

Dúvidas, solicitações ou denúncias relacionadas ao tratamento de dados pessoais podem ser encaminhadas ao Encarregado pelo Tratamento de Dados (DPO):

Você também pode, a qualquer momento, apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD), órgão regulador brasileiro responsável pela LGPD, pelo site www.gov.br/anpd.