POLÍTICA DE PRIVACIDADE — 100Errar
Versão v1-rascunho · Última atualização: 29 de setembro de 2026
1. Controlador
André Luiz de Araújo Maranhão, CPF 074.060.064-89. Contato para assuntos de privacidade e exercício de direitos: 100errar.oficial@gmail.com.
Para operação individual de pequeno porte, a Autoridade Nacional de Proteção de Dados dispensa a indicação formal de encarregado (Resolução CD/ANPD nº 2/2022). O ponto de contato é o próprio controlador, pelo e-mail acima.
2. Dados que coletamos
Você fornece:
| Dado | Para quê |
|---|---|
| Nome completo | Identificação da conta e tratamento nas comunicações do serviço |
| Identificação da conta, login, comunicações do serviço | |
| Celular (opcional) | Contato sobre a sua conta. Fica guardado no nosso banco de dados (seção 4) e não é usado para propaganda. Lembretes de estudo por mensagem só existirão com aviso prévio e o seu consentimento à parte |
| Senha | Autenticação. Armazenada apenas como código embaralhado — não temos acesso à sua senha |
| Arquivos PDF de editais e provas | Extração do conteúdo que alimenta seus simulados |
| Edital-alvo, cargo, data da prova, horas semanais | Personalização do plano de estudo |
| Compromissos da agenda (nome, dias da semana, horário e mudanças em dias específicos) | Encaixe dos blocos de estudo fora dos seus compromissos |
| Código de indicação (cupom), se você chegou por um link de parceiro | Saber quem indicou você, para os programas de parceria |
| Dados da compra do Pro, recebidos da Kiwify: e-mail, plano, número do pedido, datas e se houve reembolso ou contestação | Liberar, renovar e encerrar o seu acesso Pro |
Gerado pelo seu uso:
| Dado | Para quê |
|---|---|
| Respostas de simulado, tempo por questão, acertos e erros | Correção e painel de desempenho |
| Sessões de estudo (duração, matéria, tópico, material e páginas estudadas) | Acompanhamento de tempo estudado |
| Registros de consumo do limite mensal de IA | Aplicação dos limites descritos nos Termos |
Coletado automaticamente: registros técnicos de acesso e erro, gerados pela infraestrutura, com endereço IP e data/hora. Usados para segurança e diagnóstico.
Não guardamos CPF, endereço, dado de cartão ou bancário, geolocalização, nem dado sensível (art. 5º, II, da LGPD). Quando você assina o Pro, esses dados são informados diretamente à Kiwify, no checkout dela. O aviso de compra que a Kiwify nos envia pode trazê-los, mas descartamos tudo, exceto o que está na tabela acima. Não usamos cookies de rastreamento ou publicidade — apenas o necessário para manter você conectado.
3. Bases legais (art. 7º da LGPD)
- Execução de contrato (inciso V): conta, arquivos, extração, simulados, desempenho, assinatura e liberação do plano Pro. Sem esses dados o serviço não existe.
- Legítimo interesse (inciso IX): registros de segurança, prevenção de fraude e abuso, aplicação dos limites de uso.
- Cumprimento de obrigação legal (inciso II): retenção ou fornecimento de dados quando exigido por lei ou por ordem de autoridade competente.
4. Com quem compartilhamos
Não vendemos seus dados e não os compartilhamos para fins publicitários. Compartilhamos apenas com os prestadores necessários para operar o serviço:
| Prestador | O que recebe | Onde fica |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento dos seus arquivos | Brasil (São Paulo) |
| Lovable | Hospedagem da aplicação e registros técnicos de acesso | Estados Unidos |
| Kiwify | Os dados que você informa no checkout ao assinar o Pro (como nome, e-mail, CPF e forma de pagamento). A Kiwify processa o pagamento sob a própria política de privacidade e nos avisa da compra | Brasil |
| Resend | Seu e-mail, para envio das mensagens do serviço | Estados Unidos |
| OpenRouter | O texto extraído dos PDFs que você envia, para estruturação por modelo de linguagem | Estados Unidos |
| Provedor do modelo de IA acessado via OpenRouter | O mesmo texto, durante o processamento | Varia conforme o provedor |
4.1. O que isso significa na prática
Seu banco de dados e seus arquivos ficam no Brasil.
Mas quando você envia o PDF de um edital ou de uma prova, o texto desse documento é transmitido a um serviço de inteligência artificial fora do Brasil para ser transformado em dados estruturados. O arquivo em si não sai do nosso armazenamento — o que trafega é o texto extraído dele.
Não enviamos seu e-mail, seu nome, seu celular nem qualquer identificador pessoal junto com esse texto. Ainda assim, você precisa saber que isso acontece antes de enviar qualquer documento.
4.2. Transferência internacional
As transferências acima ocorrem com base no art. 33, IX, da LGPD — necessárias para a execução do contrato que você celebra ao usar a plataforma.
5. Por quanto tempo guardamos
- Enquanto sua conta existir: todos os dados descritos acima.
- Após a solicitação de encerramento: o pedido é feito por e-mail para 100errar.oficial@gmail.com e atendido em até 15 dias; a exclusão dos dados e arquivos ocorre em até 30 dias contados do pedido.
- Registros técnicos de acesso: mantidos pelo prazo de retenção do nosso provedor de infraestrutura, hoje curto. Não os utilizamos para perfilar você, apenas para segurança e diagnóstico.
- Registros de compra do Pro: mantidos pelo prazo exigido pela legislação fiscal e de defesa do consumidor, mesmo após o encerramento da conta.
- Podemos reter dados por prazo maior se houver obrigação legal ou processo em curso.
6. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos seus dados;
- obter informação sobre com quem compartilhamos;
- revogar consentimento, quando essa for a base legal;
- opor-se a tratamento fundado em legítimo interesse.
Basta escrever para 100errar.oficial@gmail.com. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender — é proteção sua, não obstáculo.
Você também pode reclamar à ANPD (gov.br/anpd).
7. Segurança
Medidas efetivamente implementadas, não promessas genéricas:
- isolamento de dados por usuário no próprio banco, verificado por auditoria com duas contas reais;
- armazenamento de arquivos fechado ao público: seus PDFs são acessíveis somente por você, com a única exceção dos editais e provas marcados como públicos, cujo arquivo fica legível pelos demais usuários cadastrados;
- senha armazenada como código embaralhado, com exigência de no mínimo 8 caracteres contendo letra maiúscula, letra minúscula e número;
- confirmação de e-mail obrigatória antes do primeiro acesso;
- exigência da senha atual para trocar de senha, protegendo a conta em caso de sessão comprometida;
- limite de tentativas de login por origem, contra adivinhação de senha;
- tráfego criptografado (HTTPS);
- acesso administrativo restrito.
Nenhum sistema é totalmente seguro. Em caso de incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
8. Menores de idade
A plataforma é destinada a maiores de 18 anos e não coleta dados de crianças e adolescentes de forma consciente. Identificado esse caso, a conta é excluída.
9. Alterações desta Política
Mudanças relevantes serão avisadas por e-mail ou na plataforma com no mínimo 15 dias de antecedência.
10. Contato
100errar.oficial@gmail.com