Política de Privacidade
Última atualização: 18 de julho de 2026
1. Controlador dos dados
ARQUIQUESTOES GESTAO DE TECNOLOGIA (I.S.), inscrita no CNPJ 67.995.296/0001-07, é a controladora dos dados pessoais tratados na plataforma ArquiQuestões / arquiquestoes.com.br.
2. Dados pessoais coletados
Coletamos os seguintes dados pessoais para a prestação do serviço:
- Nome
- Senha (armazenada apenas como hash scrypt — nunca em texto puro)
- Respostas de questões e dados de desempenho
- Foto de perfil (quando fornecida)
- Handles de redes sociais (Instagram, Facebook, LinkedIn, Lattes) quando fornecidos voluntariamente
- Dados de pagamento (processados pela Asaas; não armazenamos dados de cartão)
3. Finalidade do tratamento
Os dados pessoais são tratados para as seguintes finalidades:
- Prover acesso ao banco de questões e às funcionalidades da plataforma
- Autenticar usuários e manter sessões ativas
- Acompanhar desempenho e progresso por banca e assunto
- Processar assinaturas e pagamentos
- Gerar questões por IA (disponível em planos superiores)
- Enviar e-mails transacionais (confirmação de conta, avisos de assinatura)
4. Base legal (LGPD Art. 7)
- Execução de contrato: para a prestação do serviço de assinatura contratado pelo titular
- Consentimento: para cookies funcionais e comunicações por e-mail
- Legítimo interesse: para segurança da plataforma e melhoria do serviço, onde aplicável
5. Cookies e tecnologias de armazenamento
Utilizamos exclusivamente cookies e armazenamento local estritamente necessários ao funcionamento da plataforma. Veja a lista completa abaixo:
| Nome | Tipo | Categoria | Finalidade |
|---|---|---|---|
| Token de sessão (Better Auth) | Cookie HttpOnly assinado | Estritamente necessário | Mantém o usuário autenticado |
| Cache de sessão (Better Auth) | Cookie HttpOnly (TTL 5 min) | Funcional | Reduz consultas ao banco durante a navegação |
| arq_study_filters | localStorage | Funcional | Lembra os filtros de estudo escolhidos |
| Fontes (Google Fonts via next/font) | Self-hosted (sem requisição externa) | Necessário | Renderização tipográfica; sem rastreamento |
| _fbp (Meta Pixel) | Cookie de terceiro (Meta) | Marketing | Medir a eficácia de campanhas no Facebook e Instagram. Carregado apenas se você aceitar no aviso de cookies — pode ser recusado. |
Os cookies necessários e funcionais são sempre ativos. O cookie de marketing (Meta Pixel) só é carregado com o seu consentimento explícito no aviso de cookies, e pode ser recusado a qualquer momento sem prejuízo ao uso da plataforma. Não usamos Google Analytics, Hotjar nem outras ferramentas de rastreamento.
6. Compartilhamento com terceiros
Compartilhamos dados estritamente com os processadores necessários à operação:
- Asaas — processamento de pagamentos e emissão de cobranças
- Resend — envio de e-mails transacionais
- Cloudflare R2 — armazenamento de fotos de perfil
- Neon — banco de dados PostgreSQL (região sa-east-1, São Paulo)
- Amazon Web Services (AWS) — hospedagem da aplicação (EC2)
- Cloudflare — DNS, CDN e proteção (WAF)
- Anthropic (Claude) — geração de questões por IA (disponível em planos superiores)
- Meta (Facebook/Instagram) — mensuração de campanhas publicitárias via Meta Pixel, apenas com o seu consentimento
7. Direitos do titular (LGPD Art. 18)
O titular dos dados tem direito a:
- Confirmação da existência de tratamento
- Acesso aos dados pessoais tratados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
- Portabilidade dos dados a outro fornecedor de serviço
- Eliminação dos dados pessoais tratados com o consentimento do titular
- Revogação do consentimento a qualquer momento
Para exercer qualquer desses direitos, entre em contato com o encarregado (DPO) conforme indicado na seção 10.
8. Retenção de dados
Os dados pessoais são mantidos enquanto a conta estiver ativa e pelo período necessário ao cumprimento de obrigações legais. Após o encerramento da conta, os dados são eliminados ou anonimizados, salvo quando houver obrigação legal de retenção por prazo determinado.
9. Segurança
Adotamos as seguintes medidas técnicas de segurança:
- Senhas armazenadas com hash scrypt (nunca em texto puro)
- Cookies de sessão com flags HttpOnly e assinatura criptográfica
- Conexão sempre via HTTPS
- Dados hospedados em provedores com região no Brasil (sa-east-1, São Paulo) quando aplicável
10. Encarregado pelo tratamento de dados (DPO)
Para exercer seus direitos como titular ou tirar dúvidas sobre o tratamento dos seus dados pessoais, entre em contato com o encarregado (DPO) pelo e-mail: admin@arquiquestoes.com.br ou pelo telefone/WhatsApp (11) 98885-7664.
11. Atualização desta política
Esta política foi atualizada pela última vez em 18 de julho de 2026. Reservamo-nos o direito de alterar este documento a qualquer momento, comunicando mudanças relevantes por e-mail ou por aviso na plataforma.
ArquiQuestões — Plataforma de preparação para concursos de Arquitetura · arquiquestoes.com.br