Política de Privacidade

O Concurseiro (“Concurseiro”, “nós”) é uma plataforma que ajuda estudantes a organizar sua rotina de estudos para concursos públicos brasileiros. Esta política descreve como tratamos seus dados quando você usa o site e o aplicativo.

Contato do responsável pelos dados: contato@concurseiro.app.

Coletamos apenas o necessário para operar o serviço:

• Conta: nome, e-mail e imagem de perfil, fornecidos pelo Google (ou apenas e-mail, no login por link mágico via Resend).
• Preferências de estudo: concurso e cargo escolhidos, janelas de horários disponíveis, dias de folga e configurações da rotina.
• Execução: registros de sessões de estudo (feita, parcial ou pulada), progresso nos tópicos do edital e resultados de simulados/questões.
• Técnicos: cookies de sessão para autenticação e logs mínimos de erro. Não usamos publicidade nem rastreadores de terceiros para marketing.

Quando você entra com Google, solicitamos permissão ao escopo https://www.googleapis.com/auth/calendar para criar e atualizar blocos da sua rotina de estudos na sua Google Agenda. Esse é o único uso do escopo.

Especificamente, com esse acesso nós:

• Criamos eventos correspondentes aos blocos de estudo gerados pelo Concurseiro;
• Atualizamos ou removemos esses eventos quando você ajusta a rotina no app;
• Lemos apenas os eventos que o próprio Concurseiro criou, para manter a sincronização.

Não fazemos nenhuma outra coisa com seu Calendar: não lemos eventos que você criou por conta própria, não compartilhamos, não vendemos, não usamos para treinar modelos de IA e não usamos para marketing.

O uso das informações recebidas via Google APIs pelo Concurseiro adere à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Seus dados ficam em banco de dados PostgreSQL gerenciado (Neon), com criptografia em trânsito (TLS) e em repouso. Tokens de acesso e refresh tokens do Google ficam criptografados no banco e são usados apenas no servidor, nunca expostos ao navegador.

A autenticação é feita via NextAuth com estratégia de sessão em banco de dados. Só o servidor consegue emitir chamadas às APIs do Google em seu nome.

Não vendemos dados pessoais. Usamos apenas os processadores necessários para operar o app:

• Neon — banco de dados PostgreSQL;
• Google — autenticação OAuth e Google Calendar;
• Resend — envio de e-mails (links mágicos e notificações diárias opcionais);
• Vercel — hospedagem do aplicativo.

Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar exclusão a qualquer momento em contato@concurseiro.app. Após a exclusão, apagamos os dados em até 30 dias, exceto o que precisarmos manter por obrigação legal (registros mínimos de acesso).

Como titular dos dados, você pode: confirmar existência de tratamento, acessar, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação, e revogar o consentimento. Para exercer, escreva para contato@concurseiro.app.

Você também pode revogar o acesso do Concurseiro à sua conta Google a qualquer momento em myaccount.google.com/permissions.

Usamos apenas cookies de sessão (autenticação e preferência de tema). Não usamos cookies de publicidade nem trackers de terceiros para marketing.

Podemos atualizar esta política. Mudanças relevantes serão sinalizadas por e-mail ou no próprio app antes de entrar em vigor.

Dúvidas ou solicitações relacionadas a esta política: contato@concurseiro.app.