Política de Privacidade
Última atualização: 13 de outubro de 2026
Esta política explica quais dados o Certamine coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito deles. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Quem é o controlador
O Certamine é operado de forma independente, por pessoa física, e ainda não há pessoa jurídica constituída. Quem decide o que é coletado e para quê — o controlador, na linguagem da LGPD — responde no endereço abaixo, e é o mesmo canal para qualquer assunto relativo a dados pessoais:
Não há encarregado (DPO) formalmente nomeado. A Resolução CD/ANPD nº 2/2022 dispensa dessa nomeação os agentes de tratamento de pequeno porte, desde que mantenham um canal de comunicação com os titulares — que é o e-mail acima. Constituída a empresa, esta seção passará a trazer razão social, CNPJ e endereço.
Que dados coletamos
Quando você cria a conta: nome e e-mail. A senha é guardada apenas como resumo criptográfico — nem nós conseguimos lê-la.
Se você entrar pelo Google: nome, e-mail e foto do perfil, conforme o que o Google informa. Não recebemos sua senha do Google.
Enquanto você usa a plataforma:
- o PDF do edital que você envia e o texto extraído dele;
- as respostas que você dá às questões, o que acertou e quando;
- o que você marcou como estudado em cada tópico;
- os comentários que você escreve e as denúncias que faz;
- os bloqueios de usuários e o aceite das regras da comunidade;
- endereço IP e navegador de cada sessão aberta, registrados junto do login para permitir que você encerre sessões e para investigar acesso indevido.
No aplicativo móvel: o serviço de notificações utiliza identificadores técnicos da instalação. Se você ativar os avisos em Conta → Notificações → Celular, registramos o identificador da instalação, o token de notificações, a plataforma, a sessão associada, a última atividade do cadastro e suas preferências de avisos. Também guardamos o tipo e o conteúdo dos avisos enviados e seus recibos técnicos. Esses recibos indicam o processamento pelo provedor, não que você leu a mensagem.
Se você assinar: o identificador do seu cadastro e da sua assinatura na Stripe. Os dados do cartão não passam pelos nossos servidores — o pagamento acontece dentro do ambiente da Stripe.
Se você pedir a gratuidade estudantil: o e-mail institucional usado e a data da concessão.
Não coletamos CPF, telefone, endereço nem documentos.
Por que tratamos cada dado
Para executar o contrato que você assina ao criar a conta:
- manter sua conta e dar acesso ao que você contratou;
- verticalizar o edital e ligar as questões aos tópicos dele;
- guardar seu histórico de acertos e sua evolução;
- enviar e-mail de confirmação, de recuperação de senha e de cobrança.
Por legítimo interesse, sempre limitado à segurança:
- registrar IP e navegador de cada sessão, para você conseguir encerrar sessões e para investigar acesso indevido;
- ocultar comentário denunciado e apurar abuso.
Para enviar avisos opcionais no celular, conforme sua escolha:
- lembrar da prática de questões, informar prazos do edital e oportunidades do Radar;
- identificar a instalação que deve receber o aviso e conferir falhas de envio.
Você pode desativar esse canal em Conta → Notificações → Celular ou bloquear notificações nas configurações do aparelho. As preferências de e-mail são independentes. Não ativamos avisos no celular apenas porque você criou uma conta.
Por obrigação legal: guardar os registros de cobrança pelo prazo fiscal.
Não usamos seus dados para publicidade e não os vendemos.
Com quem compartilhamos
O Certamine funciona sobre serviços de terceiros, que tratam dados em nosso nome e apenas para as finalidades acima:
- Neon — banco de dados;
- Cloudflare — servidor da aplicação e armazenamento dos PDFs enviados;
- Vercel — hospedagem do site;
- OpenAI — recebe o texto do edital para a verticalização e o enunciado das questões para a classificação por assunto. Não enviamos seu nome, seu e-mail nem seu histórico de respostas;
- Stripe — cobrança das assinaturas;
- Amazon Web Services (SES) — envio dos e-mails da plataforma;
- Expo — encaminhamento de notificações móveis, com token, conteúdo do aviso e identificadores necessários para entrega e navegação;
- Google — autenticação, se você escolher entrar pela conta Google, e Firebase Cloud Messaging, para entregar os avisos no Android e processar identificadores técnicos da instalação.
Esses serviços podem processar dados fora do Brasil, principalmente nos Estados Unidos. A transferência é feita nos termos do art. 33 da LGPD, com cláusulas contratuais de proteção equivalentes às garantias da lei.
Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal — e, nesse caso, avisaremos você, salvo se a lei proibir o aviso.
Cookies
Usamos um cookie de sessão, que é o que mantém você conectado depois do login. Sem ele não há como saber que a próxima página é sua.
Não usamos cookies de publicidade, nem de rastreamento de terceiros, nem ferramentas de analytics externas. Os números de desempenho que aparecem na plataforma saem do nosso próprio banco, do que você respondeu.
Sua preferência de tema (claro ou escuro) fica guardada no seu navegador e nunca chega até nós.
Por quanto tempo guardamos
Enquanto sua conta existir. Você pode solicitar a exclusão em Conta → Excluir conta no aplicativo ou em Excluir conta, sem precisar instalar o aplicativo. O pedido exige acesso à conta e confirmação pelo e-mail cadastrado; apenas abrir o link não exclui nada.
Após confirmar, removemos o cadastro, as sessões e os dados de estudo associados, incluindo editais, progresso, respostas, conquistas, comentários, denúncias e bloqueios. A assinatura ativa é cancelada e o acesso pago é encerrado; a exclusão não gera reembolso automático. Se o cancelamento não puder ser confirmado, a exclusão não é concluída e será necessário pedir um novo link.
A limpeza dos PDFs e textos armazenados é retomada automaticamente em caso de falha. Os dados pessoais são removidos em até 30 dias, com a seguinte exceção:
- registros exigidos por lei — como os de cobrança, guardados pelo prazo fiscal;
O identificador técnico necessário para concluir a limpeza de arquivos é mantido até a confirmação dessa limpeza. Os registros de cobrança que precisam ser conservados ficam sujeitos aos prazos legais aplicáveis, inclusive no provedor de pagamentos.
Cadastros de notificações sem atividade por 90 dias e registros de envio com mais de 30 dias são removidos na manutenção periódica. Encerrar ou revogar a sessão associada remove o cadastro daquele aparelho no nosso servidor. Desativar o canal impede novos envios; mensagens já aceitas pelo provedor podem ainda aparecer.
Os editais que você enviar podem ser apagados por você a qualquer momento, sem apagar a conta.
Seus direitos
A LGPD garante a você, sobre os seus dados: confirmação de que existe tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento.
Boa parte disso está na própria plataforma: em Conta você corrige nome e e-mail e acessa a gestão da assinatura. A exclusão também está disponível na página pública acima. Para o resto, escreva para mdsp.personal@gmail.com — respondemos em até 15 dias.
Segurança
O tráfego entre aplicativo, site e serviços usa criptografia em trânsito (HTTPS). Senhas são guardadas como resumo criptográfico. Os PDFs ficam em armazenamento privado, alcançável apenas por endereço temporário gerado para você. O acesso interno aos dados de produção é restrito a quem opera o serviço.
Nenhum sistema é inviolável. Se acontecer um incidente que possa causar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
Menores de idade
O Certamine é destinado a maiores de 18 anos. Adolescentes a partir de 16 anos podem usar com autorização de quem for responsável — que deve escrever para mdsp.personal@gmail.com. Não criamos contas para menores de 16 anos.
Mudanças nesta política
Se mudarmos algo relevante — em especial o que coletamos ou com quem compartilhamos — avisaremos por e-mail e atualizaremos a data no topo desta página, antes de a mudança valer.