Documento legal
Política de Privacidade
Esta Política de Privacidade descreve como a plataforma de estudo CANGA, operada por Methodos Cursos, Treinamentos e Mentoria LTDA (nome fantasia So Quero 10 Concursos — SQ10), CNPJ 44.191.631/0001-00 — voltada à preparação para cursos de ingresso e ao apoio em cursos de formação —, coleta, usa, compartilha e protege os seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
1. Controlador e Encarregado
O controlador dos seus dados é a Methodos Cursos, Treinamentos e Mentoria LTDA (SQ10), CNPJ 44.191.631/0001-00, com sede na Rua Margarida, 230, Jardim Asteca, Vila Velha/ES, CEP 29104-530. Para qualquer questão sobre privacidade ou para falar com o nosso Encarregado pelo Tratamento de Dados (DPO), escreva para contato@sq10.com.
2. A quem esta Política se aplica
Aplica-se a todas as pessoas que criam conta e usam a CANGA — candidatos a cursos de ingresso, alunos de cursos de formação e demais usuários da Plataforma.
3. Quais dados coletamos
3.1. Dados que você nos fornece
- Nome, matrícula/RE e posto ou graduação (para candidatos militares), informados no primeiro acesso.
- CPF, quando solicitado para confirmar a identidade de usuários civis e evitar cadastros duplicados.
3.2. Dados do login social
- O seu e-mail (e o nome, quando disponível), recebidos do Google ou da Apple ao autenticar. Se você usar a opção “Ocultar meu e-mail” da Apple, recebemos um endereço de redirecionamento privado (@privaterelay.appleid.com), tratado como o seu e-mail de conta.
3.3. Dados de uso e desempenho
- Respostas às questões e VCs, acertos, erros, progresso e estatísticas de estudo.
- Registros de sessões, presença em rodadas e preferências de uso.
3.4. Dados técnicos
- Identificador técnico do dispositivo/navegador e registros de acesso (logs), usados para vincular o seu progresso à sua conta e para segurança.
- Métricas agregadas de desempenho e uso — como tempo de carregamento das páginas (Core Web Vitals) e contagem de visitas por tela —, coletadas sem cookies e de forma agregada, sem criar perfil individual nem rastrear você entre sites. Usamos essas métricas apenas para medir e melhorar o desempenho da Plataforma.
- Mapas de calor e gravações de navegação — por meio do Microsoft Clarity, registramos como a interface é usada (cliques, toques, rolagem e movimentação na tela) para identificar pontos de dificuldade e melhorar a experiência. Conteúdo sensível é mascarado: campos de CPF, matrícula e e-mail — e os demais dados de identificação — não são capturados em claro. Essa coleta usa cookies/armazenamento de análise (item 4) e tem como base legal o legítimo interesse em aprimorar a Plataforma.
4. Cookies e armazenamento local
Usamos cookies essenciais para manter você autenticado (sessão) e o armazenamento local (localStorage) do seu navegador para guardar progresso e preferências de estudo. Não utilizamos cookies de publicidade de terceiros. As métricas de desempenho e uso descritas no item 3.4 são coletadas sem cookies e de forma agregada. Usamos também o Microsoft Clarity (mapas de calor e gravações anônimas — item 3.4), que emprega cookies/armazenamento de análise, com mascaramento do conteúdo sensível. Você pode limpar esses dados pelo seu navegador, mas isso pode afetar o funcionamento da Plataforma.
5. Login com Google e Apple
Usamos Login Social para autenticar você sem guardar a sua senha. Ao entrar com Google ou Apple, recebemos apenas as informações necessárias para criar e identificar a sua conta. O uso da opção “Ocultar meu e-mail” da Apple não impede o acesso — o endereço de redirecionamento é tratado como o seu e-mail de conta.
6. Para que usamos seus dados
- Criar e manter a sua conta e autenticar o seu acesso.
- Liberar o acesso aos cursos e materiais a que você tem direito.
- Registrar e exibir o seu progresso, desempenho e estatísticas de estudo.
- Confirmar a sua identidade (matrícula/RE ou CPF) e prevenir cadastros duplicados e fraudes.
- Operar, manter e melhorar a Plataforma e a experiência de estudo.
- Enviar comunicações operacionais e de suporte; comunicações de marketing apenas com o seu consentimento.
- Cumprir obrigações legais e regulatórias.
As bases legais são, conforme o caso, a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse (operar, aprimorar e proteger a Plataforma) e o consentimento, quando exigido.
7. Com quem compartilhamos
Não vendemos os seus dados. Compartilhamos apenas com prestadores que viabilizam o serviço, atuando como operadores sob as nossas instruções:
- Supabase — banco de dados e autenticação. Os dados ficam hospedados em infraestrutura na região de São Paulo (Brasil).
- Vercel — hospedagem e entrega da aplicação.
- Microsoft Clarity — mapas de calor e gravações anônimas de navegação (item 3.4), com mascaramento do conteúdo sensível. Os dados são tratados em servidores da Microsoft, podendo ficar fora do Brasil (ver item 8).
- Google e Apple — exclusivamente para a autenticação (Login Social).
- Plataformas de pagamento/checkout parceiras, quando a compra do acesso é feita por elas.
Também podemos compartilhar dados para cumprir obrigações legais ou atender a ordens de autoridades competentes.
8. Transferência internacional de dados
Os seus dados de estudo ficam hospedados em infraestrutura na região de São Paulo (Brasil). Alguns operadores (como os provedores de login e de hospedagem) podem tratar dados em servidores fora do Brasil; nesses casos, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional.
9. Por quanto tempo guardamos
Mantemos os seus dados enquanto a sua conta estiver ativa e pelo período necessário para cumprir as finalidades desta Política e eventuais obrigações legais. Depois disso, os dados são eliminados ou anonimizados, salvo quando a sua guarda for exigida por lei. Você pode solicitar a exclusão a qualquer momento (seção 11).
10. Como protegemos
Adotamos medidas técnicas e organizacionais para proteger os seus dados, incluindo transmissão criptografada (HTTPS), sessões autenticadas com cookies protegidos e controle de acesso por permissão — cada usuário acessa apenas o que lhe é liberado, e a sua identidade é validada pela sessão no servidor. Nenhum sistema é totalmente imune a incidentes, mas trabalhamos continuamente para reduzir riscos.
11. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade dos seus dados.
- Eliminação dos dados tratados com base no consentimento.
- Informação sobre com quem compartilhamos os seus dados.
- Revogação do consentimento.
Para exercer esses direitos, escreva para contato@sq10.com. Responderemos nos prazos da LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Menores de idade
A Plataforma destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.
13. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na Plataforma ou na legislação. A data de “Última atualização” no topo indica a versão vigente, e mudanças relevantes serão comunicadas pelos canais da Plataforma.
14. Contato
Dúvidas sobre esta Política ou sobre os seus dados, ou para falar com o nosso Encarregado: contato@sq10.com.