Política de Privacidade — Concursos Copiloto
Última atualização: 13 de julho de 2026
Esta Política de Privacidade descreve como a plataforma Concursos Copiloto ("Plataforma", "nós") coleta, utiliza, armazena, compartilha e protege dados pessoais dos usuários ("você"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.
1. Controlador dos dados
O responsável pelo tratamento dos seus dados pessoais é:
JONAS PEDRO BIESEK
CNPJ: 60.686.828/0001-77
Cidade/UF: Guaramirim/SC
E-mail de contato e privacidade: concursoscopiloto@gmail.com
Responsável/encarregado pelo canal de privacidade: Jonas Pedro Biesek
2. Sobre a Plataforma
O Concursos Copiloto é uma plataforma de estudos para concursos públicos com apoio de inteligência artificial, voltada a concurseiros brasileiros.
A Plataforma pode oferecer plano de estudos, cronograma, questões, chatbot com IA, flashcards, simulados, painel de desempenho, coach preditivo/probabilidade de aprovação e notificações, conforme o plano do usuário e a disponibilidade dos recursos.
O domínio oficial da Plataforma poderá ser informado posteriormente nos canais oficiais do Concursos Copiloto.
3. Usuários e idade mínima
A Plataforma é destinada a usuários com 18 anos ou mais.
Usuários entre 16 e 18 anos podem utilizar a Plataforma com autorização de responsável legal.
Não coletamos intencionalmente dados de menores de 16 anos. Caso identifiquemos o tratamento indevido de dados de menor de 16 anos, poderemos excluir ou bloquear a conta e apagar os dados, ressalvadas obrigações legais.
4. Dados que coletamos
4.1. Dados fornecidos por você
Podemos coletar os seguintes dados fornecidos diretamente pelo usuário:
- Dados de cadastro: nome, e-mail e senha, armazenada em formato criptografado/hasheado por meio do Supabase Auth.
- Dados de perfil de estudo: concurso escolhido, horas de estudo por dia, dias da semana, metas, preferências e configurações.
- Dados de comunicação: mensagens enviadas ao suporte e mensagens enviadas ao chatbot.
- Dados de Telegram, quando habilitado: chat ID, username, preferências de notificação e configurações de alerta.
- Dados de pagamento: plano contratado, status de assinatura, identificador de cliente no Stripe e informações de transação necessárias para gestão da assinatura.
Não armazenamos número completo de cartão de crédito, CVV ou dados bancários completos. Esses dados são processados diretamente pela Stripe.
4.2. Dados gerados pelo uso da Plataforma
Durante o uso da Plataforma, podemos coletar ou gerar:
- cronograma, tópicos estudados e status de progresso;
- questões respondidas;
- acertos, erros, taxa de acerto e histórico de desempenho;
- flashcards, revisões e registros de estudo;
- simulados, respostas, tempo de resposta e resultados;
- histórico de conversas com IA;
- respostas geradas por IA;
- contagens de uso de IA e limites de plano;
- preferências de estudo e configurações da conta.
4.3. Dados coletados automaticamente
Podemos coletar automaticamente:
- endereço IP;
- tipo de navegador;
- sistema operacional;
- dispositivo;
- datas e horários de acesso;
- páginas acessadas;
- eventos técnicos de uso;
- logs de segurança;
- cookies essenciais de autenticação e sessão.
A Plataforma utiliza a ferramenta de análise de produto PostHog para entender como os usuários navegam e utilizam os recursos, com o objetivo de melhorar a experiência. Por meio do PostHog são coletados eventos de uso (páginas e telas acessadas, cliques, recursos utilizados e ações no funil de assinatura), além de dados técnicos como endereço IP, tipo de navegador, dispositivo e sistema operacional. Esses eventos podem ser associados à sua conta (identificador de usuário, e-mail e plano) para fins de análise de uso e melhoria do serviço.
A Plataforma também utiliza o Meta Pixel e a API de Conversões (Conversions API) da Meta Platforms para medir a eficácia de anúncios veiculados no Facebook e no Instagram e para otimizar campanhas de marketing. Por meio dessas tecnologias são coletados eventos de conversão (como visita a páginas, conclusão de cadastro/início de teste gratuito e assinatura paga), além de dados técnicos como endereço IP, tipo de navegador e dispositivo. Para permitir a correspondência do evento com o seu perfil de anúncios, podemos enviar à Meta, de forma criptografada (hasheada com SHA-256), identificadores como e-mail e um identificador interno de usuário — a Meta não recebe esses dados em texto legível. Não utilizamos Google Analytics.
5. Finalidades e bases legais
Utilizamos seus dados para as seguintes finalidades:
| Finalidade | Base legal principal | Dados utilizados |
|---|---|---|
| Criar e gerenciar sua conta | Execução de contrato | Nome, e-mail, senha |
| Autenticar o usuário e manter sessão | Execução de contrato / segurança | E-mail, tokens, cookies essenciais |
| Gerar plano de estudos e cronograma | Execução de contrato | Concurso, horas/dia, dias da semana, metas, progresso |
| Permitir resolução de questões e simulados | Execução de contrato | Respostas, acertos, erros, desempenho |
| Operar chatbot e recursos de IA | Execução de contrato | Mensagens, contexto do concurso, histórico de chat |
| Gerar flashcards, mnemônicos e revisões | Execução de contrato | Erros, tópicos, respostas, preferências |
| Calcular desempenho e probabilidade de aprovação | Execução de contrato | Progresso, histórico, desempenho, metas |
| Processar pagamentos e assinaturas | Execução de contrato / obrigação legal | Plano, status, Stripe customer ID, transações |
| Enviar alertas via Telegram | Consentimento / execução de contrato | Telegram chat ID, preferências, cronograma |
| Enviar comunicações sobre o serviço | Legítimo interesse | E-mail, dados de conta |
| Prevenir fraude, abuso e uso indevido | Legítimo interesse / segurança | IP, logs, uso, limites, eventos técnicos |
| Cumprir obrigações legais | Obrigação legal | Dados de pagamento, registros, informações necessárias |
| Melhorar a Plataforma e analisar o uso | Legítimo interesse | Eventos de uso e navegação (analytics via PostHog), identificador de usuário, e-mail, plano e dados técnicos |
| Medir conversões e otimizar anúncios (Meta Pixel / Conversions API) | Legítimo interesse | Eventos de conversão, IP, dados técnicos e identificadores (e-mail e ID de usuário) enviados de forma criptografada |
6. Uso de inteligência artificial
A Plataforma utiliza inteligência artificial para gerar respostas, questões, explicações, flashcards, mnemônicos, recomendações e análises.
Ao utilizar recursos de IA, você reconhece que:
- suas mensagens e contexto de estudo podem ser enviados a provedores externos de IA;
- as respostas podem conter erros, imprecisões ou informações desatualizadas;
- a IA é uma ferramenta auxiliar de estudo e não substitui edital, legislação, jurisprudência, banca, professor ou orientação profissional;
- questões geradas por IA ou autorais não devem ser confundidas com questões oficiais, salvo indicação explícita e adequada;
- questões identificadas como oficiais, quando houver, devem ser conferidas em fonte oficial.
Recomendamos que você não envie ao chat dados pessoais sensíveis, dados de terceiros, senhas, documentos confidenciais, informações bancárias ou qualquer informação que não deseja compartilhar com sistemas de IA.
7. Compartilhamento de dados com terceiros
Seus dados podem ser compartilhados com terceiros necessários para prestação da Plataforma:
| Terceiro | Finalidade | Dados compartilhados |
|---|---|---|
| Supabase | Banco de dados, autenticação e rate limit pelo banco | Dados de conta, estudo, desempenho, chat, configurações e logs necessários |
| Vercel | Hospedagem e execução da aplicação | Logs técnicos, IP, dados de requisição |
| Stripe | Pagamentos e gestão de assinatura | E-mail, identificador do cliente, plano, transações |
| OpenRouter | Intermediação de chamadas de IA | Mensagens, contexto do concurso, prompts e respostas |
| Google Gemini via OpenRouter | Modelo primário de IA | Mensagens e contexto necessários à resposta |
| Moonshot/Kimi via OpenRouter | Modelo de fallback de IA | Mensagens e contexto necessários à resposta, quando utilizado |
| Telegram Bot API | Notificações e alertas, quando habilitado | Chat ID, username, conteúdo do alerta e preferências |
| PostHog | Análise de produto e comportamento de uso (analytics) | Identificador de usuário, e-mail, plano, eventos de uso, páginas acessadas, endereço IP e dados técnicos de navegação |
| Meta Platforms (Meta Pixel e Conversions API) | Medição de conversões e otimização de anúncios no Facebook e Instagram | Eventos de conversão, endereço IP, dados técnicos de navegação e identificadores (e-mail e ID interno de usuário) enviados de forma criptografada (hasheada) |
Não utilizamos Upstash Redis no modelo atual de rate limit informado. O controle de uso e limites será realizado pelo Supabase.
A Plataforma utiliza o PostHog como ferramenta de análise de produto (analytics de uso) e o Meta Pixel / Conversions API para medição e otimização de anúncios. Os servidores do PostHog e da Meta utilizados pela Plataforma estão localizados nos Estados Unidos. Não utilizamos Google Analytics. Caso uma dessas ou outra ferramenta seja implementada ou substituída futuramente, esta Política será atualizada para indicar a ferramenta, as finalidades, os dados tratados e as opções disponíveis ao usuário.
Não vendemos seus dados pessoais.
8. Transferência internacional de dados
Alguns provedores utilizados pela Plataforma podem armazenar ou processar dados fora do Brasil, inclusive nos Estados Unidos ou em outros países.
Ao utilizar a Plataforma, seus dados poderão ser tratados internacionalmente por serviços como Supabase, Vercel, Stripe, OpenRouter, Google, Moonshot/Kimi, Telegram, PostHog e Meta Platforms (estes dois últimos com servidores nos Estados Unidos), sempre para viabilizar a prestação do serviço.
Adotamos fornecedores reconhecidos e medidas contratuais, técnicas e organizacionais compatíveis com a proteção de dados pessoais.
9. Retenção dos dados
Os dados serão mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, obrigações legais, prevenção de fraude, segurança e defesa de direitos.
| Tipo de dado | Período de retenção |
|---|---|
| Dados de conta | Enquanto a conta estiver ativa |
| Perfil de estudo | Enquanto a conta estiver ativa |
| Histórico de estudo e desempenho | Enquanto a conta estiver ativa |
| Histórico de chat com IA | Até exclusão da conta ou solicitação do usuário |
| Dados de Telegram | Enquanto a integração estiver ativa ou até remoção pelo usuário |
| Dados de pagamento | Pelo prazo legal aplicável ou enquanto necessário para gestão, auditoria, prevenção de fraude e obrigações legais |
| Logs de segurança e acesso | Em regra, até 6 meses, salvo necessidade de retenção maior por segurança, obrigação legal ou defesa de direitos |
| Conta excluída | Exclusão ou anonimização em até 15 a 30 dias, ressalvadas hipóteses legais de retenção |
Após os prazos aplicáveis, os dados serão excluídos, anonimizados ou mantidos apenas quando houver base legal.
10. Cookies e tecnologias semelhantes
A Plataforma utiliza cookies essenciais para autenticação, sessão e segurança, além de cookies e identificadores da ferramenta de análise de produto PostHog para medir e entender o uso da Plataforma.
| Cookie/tecnologia | Finalidade | Duração aproximada |
|---|---|---|
| Tokens de autenticação Supabase | Manter sessão do usuário | Duração da sessão ou conforme configuração técnica |
| Refresh token Supabase | Renovar sessão de autenticação | Conforme configuração técnica |
| Cookies técnicos essenciais | Segurança, autenticação e funcionamento básico | Conforme necessidade técnica |
| Cookies e identificadores do PostHog | Análise de uso e melhoria da Plataforma (analytics) | Conforme configuração da ferramenta |
Cookies e identificadores do Meta Pixel (ex.: _fbp) | Medição de conversões e otimização de anúncios no Facebook e Instagram | Conforme configuração da ferramenta |
Além dos cookies essenciais, utilizamos identificadores da ferramenta de análise de produto PostHog para entender o uso da Plataforma e melhorar a experiência dos usuários.
Poderemos, no futuro, ajustar ou substituir a ferramenta de análise de produto utilizada. Caso isso ocorra, esta Política de Privacidade será atualizada para informar a ferramenta utilizada, os dados tratados e as opções disponíveis ao usuário.
11. Segurança dos dados
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:
- autenticação via Supabase Auth;
- armazenamento seguro de senhas por hash;
- uso de HTTPS/TLS;
- Row Level Security (RLS) no Supabase;
- separação entre chaves públicas e chaves privadas;
- service role apenas no backend;
- validação de inputs;
- rate limiting pelo Supabase;
- logs de segurança;
- variáveis de ambiente para segredos;
- headers de segurança;
- controle de acesso por usuário;
- monitoramento e correções de vulnerabilidades quando identificadas.
Nenhum sistema é totalmente imune a falhas, mas adotamos medidas razoáveis para reduzir riscos.
12. Direitos dos titulares
Nos termos da LGPD, você pode solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, quando aplicável;
- informação sobre compartilhamento;
- revogação de consentimento;
- oposição ao tratamento quando cabível;
- eliminação de dados tratados com base no consentimento, quando aplicável.
Para exercer seus direitos, envie e-mail para:
Use, preferencialmente, o assunto: "Direitos LGPD — Concursos Copiloto".
Responderemos em prazo razoável e compatível com a legislação aplicável.
13. Exclusão de conta
Você poderá solicitar a exclusão de sua conta pelo e-mail:
Após a solicitação, os dados serão excluídos ou anonimizados em até 15 a 30 dias, ressalvadas hipóteses em que seja necessário manter dados para cumprimento de obrigação legal, prevenção de fraude, segurança, cobrança, auditoria ou defesa de direitos.
14. Comunicações
Podemos enviar comunicações relacionadas à Plataforma, incluindo avisos operacionais, segurança, mudanças nos Termos, alterações na Política, pagamentos, recursos, suporte e informações importantes sobre a conta.
Comunicações promocionais, caso sejam implementadas, deverão respeitar a legislação aplicável e mecanismos de descadastramento quando exigidos.
15. Alterações nesta Política
Esta Política pode ser atualizada periodicamente.
Alterações relevantes poderão ser comunicadas por e-mail, aviso na Plataforma ou outro meio adequado.
A data de "Última atualização" no topo deste documento será modificada sempre que houver alteração.
16. Autoridade Nacional de Proteção de Dados (ANPD)
Se você entender que o tratamento de seus dados pessoais viola a LGPD, você pode apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD):
- Site: https://www.gov.br/anpd
17. Contato
Para dúvidas, solicitações ou reclamações sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais:
E-mail: concursoscopiloto@gmail.com
JONAS PEDRO BIESEK
CNPJ: 60.686.828/0001-77
Guaramirim/SC