Política de Privacidade

1. Quem é responsável pelos dados

O tratamento dos dados descritos nesta política é realizado por Rafael Fagundes, pessoa física responsável por esta plataforma educacional gratuita.

Contato para assuntos de privacidade e para o exercício dos direitos previstos nesta política: rafa.fagundes@gmail.com.

2. O que NÃO é coletado

Este simulador é anônimo. Não é necessário criar conta para utilizá-lo, e a plataforma não solicita nem armazena:

• nome;
• CPF ou qualquer documento de identificação;
• endereço de e-mail;
• telefone;
• endereço residencial;
• dados de pagamento.

Como não há cadastro, a plataforma não tem meios de vincular uma tentativa a uma pessoa identificada.

3. Quais dados são efetivamente tratados

Durante o uso do simulador são registrados:

• um identificador aleatório da tentativa, gerado pelo sistema e sem relação com a identidade do usuário;
• as alternativas escolhidas em cada questão;
• o progresso e o momento de cada resposta;
• as datas e horários de início, encerramento e expiração;
• as versões do Aviso Importante e dos Termos de Uso aceitos;
• a versão do banco de questões e das regras utilizadas na tentativa.

Anotações feitas no bloco de rascunho ficam apenas no seu navegador e não são enviadas ao servidor.

Separadamente, são coletadas estatísticas de audiência do site, descritas no item 7. Elas não são associadas às respostas nem a nenhuma tentativa específica.

4. Para que esses dados são usados

Exclusivamente para operar o simulador: apresentar as questões na ordem correta, permitir retomar uma tentativa interrompida, controlar o tempo de prova, calcular o resultado e possibilitar a revisão das questões erradas.

Os dados não são usados para publicidade, formação de perfil, pontuação de crédito, decisão automatizada com efeito jurídico ou qualquer finalidade alheia ao estudo.

5. Base legal

O tratamento se apoia na execução do serviço solicitado pelo próprio usuário e no legítimo interesse de manter a plataforma funcionando de forma segura, nos termos do art. 7º da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais).

Como os registros não identificam pessoa natural, boa parte deles sequer constitui dado pessoal. Ainda assim, são tratados com o mesmo cuidado.

6. Cookies

A plataforma utiliza um único cookie, chamado “simulador_cpa_sessao”, classificado como estritamente necessário. Ele guarda apenas a referência da tentativa em andamento e é o que permite continuar a prova depois de recarregar ou fechar a página.

Não são utilizados cookies de publicidade, de redes sociais nem de gravação de sessão. A medição de audiência descrita no item 7 também não emprega cookies.

Por isso a plataforma não exibe banner de consentimento de cookies: o único cookie utilizado é estritamente necessário e dispensa consentimento prévio. Caso algum cookie opcional venha a ser adotado, será implementado mecanismo de consentimento real e esta política será atualizada antes.

7. Medição de audiência

Para entender o volume de uso e quais páginas são mais acessadas, a plataforma utiliza o serviço de análise de audiência da Vercel, empresa que também hospeda a aplicação.

Nesse contexto são registradas informações técnicas agregadas:

• a página visitada e o endereço de origem, quando o acesso vem de um link externo;
• o país de acesso, derivado do endereço de rede;
• o tipo de dispositivo, o sistema operacional e o navegador.

Essas informações não são associadas às respostas do simulado nem a qualquer tentativa específica. O serviço não utiliza cookies, não cria identificador permanente de visitante e não acompanha a navegação da pessoa em outros sites.

A finalidade é exclusivamente estatística: dimensionar o uso e orientar melhorias na plataforma. O tratamento se apoia no legítimo interesse, e o volume de dados foi mantido no mínimo necessário para essa finalidade.

8. Por quanto tempo os dados são guardados

As tentativas são mantidas por 180 dias, contados da sua criação, e depois eliminadas.

O prazo acompanha a duração típica de um ciclo de preparação para a certificação, permitindo que o usuário reveja seus resultados enquanto estuda. Encerrado esse período, o registro perde utilidade e sua manutenção deixaria de atender ao princípio da necessidade.

9. Com quem os dados são compartilhados

Os dados não são vendidos, cedidos, alugados nem compartilhados para fins comerciais ou publicitários.

Há apenas os prestadores técnicos indispensáveis à operação, que atuam como operadores e seguem instruções do responsável:

• Neon — hospedagem do banco de dados, com servidores em São Paulo, Brasil.
• Vercel — hospedagem da aplicação e medição de audiência, com servidores em Estados Unidos.

O Neon hospeda o banco de dados onde ficam as tentativas e as respostas. Seus servidores estão em São Paulo, de modo que esses registros permanecem em território nacional.

A Vercel hospeda a aplicação e realiza a medição de audiência descrita no item 7. Diferentemente do banco de dados, esse processamento ocorre em servidores nos Estados Unidos, o que caracteriza transferência internacional das estatísticas de acesso. Elas não incluem respostas do simulado nem qualquer dado que identifique a pessoa.

Dados poderão ser fornecidos a autoridades quando houver ordem legal ou judicial que assim determine.

10. Segurança

São adotadas, entre outras, as seguintes medidas:

• tráfego cifrado entre o navegador e o servidor, e entre a aplicação e o banco de dados, com validação completa do certificado;
• identificadores de tentativa aleatórios e não sequenciais, para que uma tentativa não seja alcançável por tentativa e erro;
• cookie de sessão inacessível a scripts da página;
• validação de todas as entradas no servidor;
• restrições no próprio banco de dados contra respostas duplicadas ou inconsistentes;
• registros técnicos sem conteúdo de rascunho, credenciais ou gabarito.

Nenhuma medida elimina integralmente riscos. Em caso de incidente de segurança com risco relevante, serão adotadas as providências previstas em lei, incluindo comunicação à Autoridade Nacional de Proteção de Dados quando cabível.

11. Direitos do titular

A Lei Geral de Proteção de Dados assegura ao titular, entre outros, os direitos de confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e informação sobre compartilhamento.

Os pedidos podem ser enviados para rafa.fagundes@gmail.com.

É importante entender uma limitação prática: como o simulador é anônimo e não guarda qualquer dado identificador, não há como confirmar que determinada tentativa pertence a quem solicita. Para pedidos referentes a uma tentativa específica, informe o identificador que aparece na página de resultado — sem ele, não é possível localizar o registro. Essa limitação decorre justamente da opção por coletar o mínimo possível.

12. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na aplicação ou na legislação. A versão e a data de revisão constam no início do documento.

Versão vigente: 2026.2.