Política de privacidade

Esta política explica quais dados pessoais o OrdemQuest trata, para quê e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD).

1. Dados que tratamos

• Cadastro: nome, e-mail e senha (armazenada de forma criptografada pelo provedor de autenticação).
• Estudo: respostas, tempo de resolução, simulados, favoritas, caderno de erros, data da prova e preferências do plano de estudos.
• Pagamento: plano, situação das cobranças e forma de pagamento. Os dados do cartão são informados diretamente ao processador de pagamentos e não passam pelos nossos servidores. Do CPF, guardamos apenas os 4 últimos dígitos e um código não reversível usado para prevenir fraudes.
• Parceiros: nome de exibição, chave PIX e os mesmos dados de CPF descritos acima.
• Qlex (tutor com IA): as perguntas que você escreve ao Qlex, as respostas geradas e a quantidade de uso, para controlar os limites diários.
• Registros técnicos: datas de acesso, downloads de materiais e, no link de indicação, um código não reversível do endereço IP.

2. Para que usamos

• Prestar o serviço contratado e medir o seu desempenho (execução de contrato, art. 7º, V).
• Cobrar a assinatura e cumprir obrigações fiscais (art. 7º, II e V).
• Prevenir fraudes e proteger o conteúdo (legítimo interesse, art. 7º, IX).
• Enviar novidades por e-mail, somente se você autorizar (consentimento, art. 7º, I). Você pode retirar a autorização em Minha conta.

3. Com quem compartilhamos

Com prestadores necessários à operação: hospedagem e banco de dados (Supabase e Vercel), processamento de pagamentos (Asaas), envio de e-mails e geração das respostas do Qlex, o tutor com IA (Anthropic, que recebe a questão e a sua pergunta; não enviamos seu nome nem seu e-mail). Esses serviços podem armazenar dados fora do Brasil, com as salvaguardas previstas na LGPD. Não vendemos dados pessoais. Parceiros do programa de indicação veem apenas números agregados, nunca a identidade de quem se cadastrou pelo link.

4. Por quanto tempo

Enquanto a conta existir. Ao excluir a conta, apagamos o cadastro e os dados de estudo; os registros de pagamento são mantidos sem identificação pelo prazo exigido pela legislação fiscal.

5. Seus direitos

Você pode confirmar e acessar os seus dados, corrigi-los, baixá-los em formato estruturado e excluir a conta diretamente em Minha conta, além de exercer os demais direitos do art. 18 da LGPD pelo canal de suporte.

6. Segurança

Usamos conexão criptografada, controle de acesso por perfil em cada registro do banco de dados, registro de auditoria das ações administrativas e cópias de segurança do banco.