O que guardamos sobre você

Quem cuida dos seus dados

O Questões IA decide o que é guardado e por quê — é o que a lei chama de controlador. Quem responde por isso está identificado no fim desta página. Para qualquer assunto de privacidade, escreva para sac@questoesia.com.

O que é guardado

Da sua conta: e-mail, nome, apelido, o retrato que você escolheu, data de nascimento, sexo, curso pretendido, ano do vestibular e os vestibulares que você marcou. Sua senha fica guardada pelo serviço de autenticação com técnicas próprias para senha — nem nós nem ninguém da equipe conseguimos ver a sua.

Do seu estudo: de cada questão, qual alternativa você marcou, se acertou, quanto tempo levou, quando foi, e a matéria e o assunto daquela questão. Dos simulados, as mesmas coisas mais a nota e o progresso de uma prova que você deixou pela metade. Também guardamos quais revisões você agendou e quais conquistas você atingiu.

Da sua participação: os comentários que você escreve, as reações que você dá, as denúncias e os reportes de questão que você envia. Se um comentário seu for denunciado e um moderador decidir sobre ele, guardamos essa decisão e por quanto tempo você ficou sem poder comentar.

Das suas escolhas: se você quer aparecer no mural, se quer lembretes e a que hora. Se você ligar as notificações, guardamos o identificador de entrega que o seu navegador ou o sistema do aparelho gera. Ele é um dado seu, e serve para entregar os avisos que você pediu — some quando você desliga as notificações.

Do seu acesso: para o app funcionar com segurança, nossos fornecedores registram informações técnicas — endereço IP, data e hora, navegador, tipo de aparelho, sistema, páginas acessadas, registros de erro e sinais usados para barrar robô e ataque. O teste anti-robô da tela de entrada, por exemplo, só funciona porque recebe esses sinais.

Do pagamento: se você assinar o premium, guardamos que a assinatura existe, quando começou, quando termina e por qual cupom você chegou. Os dados completos do cartão são informados diretamente ao processador de pagamento — uma empresa especializada, que você vê identificada na hora de pagar — e não ficam com a gente; dele podemos receber o que é preciso para administrar a assinatura, como o status da cobrança, o valor, a bandeira e os últimos dígitos do cartão.

Por que guardamos, e com que direito

A maior parte é para o app funcionar: sem o histórico de respostas não existem estatísticas, caderno de erros, revisão nem sequência — é o produto que você veio usar. Isso é o que a Lei Geral de Proteção de Dados chama de execução de contrato (art. 7º, V).

Uma parte é porque você escolheu: receber lembrete de estudo. Ele começa desligado, seu navegador ainda pergunta antes de entregar o primeiro, e você desliga quando quiser (art. 7º, I).

Uma parte é para manter o app seguro: registros de denúncia, decisões de moderação, tentativas de abuso e as medidas aplicadas servem para proteger quem está aqui, prevenir fraude, fazer valer os termos de uso e defender nossos direitos e os de terceiros — e boa parte de quem usa o app é menor de idade. Conforme o caso, esse tratamento se apoia no legítimo interesse, no cumprimento de obrigação legal ou no exercício regular de direitos.

E uma parte é porque a lei manda: registros de pagamento e emissão fiscal têm prazo próprio de guarda, e ficam conosco pelo tempo que a legislação exigir, mesmo depois de a conta ser apagada.

Sobre a data de nascimento e o sexo

A data de nascimento existe para sabermos que você é adolescente e tratarmos seus dados como a lei exige nesse caso.

O sexo serve para uma coisa só: entendermos quem usa o app — quantas meninas e quantos meninos estudam aqui, em número, sem olhar ninguém em particular. Não muda nada do que você vê nem do que você pode fazer, e “Prefiro não responder” é uma resposta válida que não tira nada de você. Pode apagar as duas quando quiser, no seu perfil.

O que não fazemos

Não vendemos nem cedemos seus dados. Não mostramos anúncio. Não usamos o que você escreve ou responde para treinar modelo de inteligência artificial. Hoje o app não tem pixel de rede social, nem ferramenta de analytics, nem publicidade comportamental — e não carrega script de terceiro além do teste anti-robô da tela de entrada. Se algum dia isso mudar, avisamos aqui antes.

O que aparece para outras pessoas

O mural é a parte do app em que a turma estuda junto, e você aparece nele desde o começo. O que os colegas veem é seu apelido (ou seu primeiro nome, se você não tiver apelido), seu retrato e seus números de estudo: dias seguidos, questões respondidas, conquistas.

O que nunca aparece: seu e-mail, sua data de nascimento, seu curso e suas respostas questão a questão. Ninguém descobre o que você errou, nem quando você estudou. Comentário que você escreve aparece com esse mesmo nome para quem estiver na mesma questão.

Não quer aparecer? Escreva para sac@questoesia.com do e-mail da sua conta e tiramos você das listas públicas — você continua usando o app inteiro, só não aparece para os outros. Hoje isso não tem botão; o pedido é feito por uma pessoa.

Nomes e apelidos passam por um filtro de palavras ofensivas antes de chegar à turma. Enquanto um nome estiver em análise, a turma vê um apelido genérico no lugar dele; você continua vendo o seu nome normal em todas as suas telas.

Quem mais toca nesses dados

Para o app existir, algumas empresas processam dados por nós, cada uma fazendo só a sua parte: hospedagem do site, banco de dados e autenticação, envio dos e-mails de confirmação e de recuperação de senha, proteção contra robô na tela de entrada e processamento do pagamento do premium. Nenhuma delas recebe o app inteiro: cada uma recebe o que a sua função exige.

Quer saber exatamente quais empresas são? Escreva para sac@questoesia.com e mandamos a lista atualizada, com o que cada uma faz. É um direito seu (art. 18, VII da LGPD).

Cada um recebe apenas o necessário para prestar o próprio serviço. Em boa parte das atividades eles seguem as nossas instruções; em outras — prevenção a fraude, segurança da rede, obrigações financeiras e legais deles — tratam os dados por conta própria, segundo as políticas e os contratos aplicáveis a cada um.

Se você ligar as notificações, o aviso é entregue pelo serviço de push do seu próprio navegador ou sistema — quem fornece esse serviço é a empresa do seu aparelho, e não nós. Mandamos o texto do aviso; a entrega é deles.

Dados que saem do Brasil

Essas empresas operam principalmente nos Estados Unidos, então parte dos seus dados é tratada fora do Brasil. Quando isso acontece, adotamos os mecanismos que a LGPD e a regulamentação da ANPD permitem para transferência internacional, conforme o que se aplica a cada fornecedor e a cada operação — inclusive cláusulas contratuais próprias para esse fim.

Por quanto tempo guardamos

Enquanto sua conta existir. Ela é o que dá sentido ao histórico: as estatísticas de um ano atrás são o que mostram sua evolução.

Quando você pede a exclusão, apagamos em até 15 dias. Três coisas continuam por um tempo, e é justo você saber quais: os registros que a lei obriga a guardar (pagamento e emissão fiscal); números agregados que não identificam ninguém, do tipo “quantas pessoas responderam esta questão”; e o material ligado a denúncia, fraude, segurança ou disputa, pelo tempo necessário para proteger quem foi afetado e para nos defendermos — sem isso, quem assedia alguém apagaria a conta e sumiria com a prova.

Depois da exclusão, alguma informação ainda pode permanecer por um tempo limitado dentro das cópias de segurança do banco, sem uso ativo, até ser sobrescrita pelo ciclo normal de backup.

Se você é adolescente

O app é feito para quem estuda para o vestibular, e boa parte de quem está aqui tem menos de 18 anos. A lei manda tratar dado de criança e de adolescente sempre no melhor interesse de vocês, e é assim que decidimos o que fazer: nomes e apelidos passam por filtro antes de chegar à turma, não existe mensagem privada entre alunos, suas respostas nunca ficam visíveis questão a questão, e o app não tem anúncio nem publicidade dirigida a você. O que a turma vê de você está na seção acima — e sair dessa lista é um e-mail.

Se você tem menos de 18 anos, recomendamos que seu responsável conheça esta página e acompanhe o uso do app — ela lista tudo o que guardamos e como apagar. Ele também pode falar com a gente para exercer seus direitos em seu nome, quando for o caso.

O Questões IA não é destinado a crianças menores de 12 anos. Se soubermos de uma conta assim, apagamos os dados dela. Se você é responsável por uma criança e acha que ela criou uma conta aqui, escreva para sac@questoesia.com e resolvemos.

Seus direitos

A LGPD (art. 18) dá a você o direito de saber se tratamos seus dados e quais são; de corrigir o que estiver errado; de pedir que apaguemos, bloqueemos ou anonimizemos dado desnecessário, excessivo ou tratado fora da lei; de pedir uma cópia dos seus dados e a portabilidade deles; de saber com quem compartilhamos; de saber o que acontece se você negar um consentimento; de retirar um consentimento que já deu; e de se opor a certos tratamentos.

Boa parte disso está na própria tela: seu perfil mostra e edita seus dados de cadastro, os lembretes ligam e desligam ali, e a exclusão da conta tem botão. Para o resto — inclusive sair das listas públicas do mural —, escreva para sac@questoesia.com do mesmo e-mail com que você entra no app. Respondemos dentro dos prazos que a LGPD e a ANPD determinam — e, no caso de exclusão de conta, em até 15 dias. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Como apagar

No app: Perfil → Excluir minha conta. A tela mostra o que some, o que fica e pede que você digite o e-mail da conta antes de apagar.

Se preferir, escreva para sac@questoesia.com do mesmo e-mail com que você entra — apagamos em até 15 dias. Se você tem menos de 18 anos, um responsável pode escrever por você.

A exclusão apaga o histórico de respostas, as estatísticas e os comentários. É definitiva: não existe desfazer.

Segurança

Usamos conexões criptografadas para proteger os dados em trânsito. No banco, cada linha carrega a regra de quem pode lê-la, aplicada pelo próprio banco além dos controles do app — é o que reduz o risco de alguém alcançar o histórico de outra pessoa. Senhas ficam protegidas pelo serviço de autenticação, e ninguém da equipe consegue ver a sua.

Nenhum sistema é invulnerável, e seria desonesto prometer o contrário. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, tomamos as medidas que a LGPD e a regulamentação da ANPD exigem, incluindo comunicar você e a Autoridade.

Cookies

O cookie principal serve para manter você conectado entre uma página e outra. Não usamos cookie de publicidade nem de rastreamento, e por isso não exibimos banner de consentimento para essas finalidades. Se você chegou por um link de indicação, um cookie guarda o cupom por até 30 dias, para que o desconto seja aplicado quando você assinar.

Se esta política mudar

Avisamos dentro do app ou pelo e-mail do seu cadastro antes de a mudança valer, sempre que ela alterar o que fazemos com seus dados. Mudança de redação, para deixar mais claro o que já era feito, não gera aviso.