Versão 1.0 — vigente a partir de 11 de novembro de 2026
Em poucas palavras: guardamos só o necessário para montar o seu plano de estudo, não vendemos os seus dados e você pode corrigir ou apagar tudo quando quiser.
1. Quem cuida dos seus dados
O responsável pelos seus dados (controlador, na linguagem da LGPD) é AIBOT Consultoria em Tecnologia da Informação LTDA, CNPJ 52.155.180/0001-84, com endereço na Rua José Aderval Chaves, 78, sala 508, Edifício Wecon, Boa Viagem, Recife-PE, CEP 51111-030, que mantém o Passo Concurso (passoconcurso.com.br).
Como agente de tratamento de pequeno porte, a empresa não é obrigada a indicar um encarregado pelo tratamento de dados (DPO), conforme a Resolução CD/ANPD nº 2/2022, art. 11. Para tratar dos seus dados, fale com a gente pelo e-mail comercial@aibot.app.br. Esse também é o canal para a ANPD.
Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e o Marco Civil da Internet (Lei 12.965/2014).
2. Quais dados coletamos
Dados de cadastro
- Nome e e-mail.
- Senha: guardada de forma protegida (hash), nunca em texto puro. Nem a nossa equipe consegue ver a sua senha.
- Informações da conta: curso em que você se matriculou, curso atual, tipo de conta (aluno ou administrador), data de criação e do último acesso.
Não pedimos CPF, telefone, data de nascimento, endereço nem escolaridade.
Dados de estudo
- Respostas às questões (resposta marcada, se acertou, nível de confiança que você indicou).
- Atividades feitas (tipo, tempo previsto e tempo gasto, resultado) e progresso por tópico (datas de estudo, revisões, vídeos assistidos).
- Data da prova e horas de estudo por dia que você informa.
- Marcações e notas de leitura que você faz nas apostilas.
- Preferências de leitura (tamanho e tipo de letra, espaçamento, largura, tema) e a posição em que parou a leitura.
Redações
Na área de redação, guardamos o texto de cada redação que você escreve, o tempo do cronômetro (se você usar), a sua autoavaliação e a correção, para você ver o histórico e comparar versões. Quando você pede a correção por IA, o texto da redação e a proposta são enviados a um provedor de inteligência artificial, que trata os dados em nosso nome (operador), só para fazer a correção. A redação não vai com o seu nome nem com o seu e-mail, não é usada para treinar modelos e não serve de exemplo para outros alunos. O texto não é gravado nos registros do servidor. Você pode apagar cada redação, com a correção, a qualquer momento; guardamos só a contagem de correções pedidas e o tamanho do uso, sem o texto, para os limites de uso, até você excluir a conta.
Dados técnicos
- Cookie de sessão, que mantém você conectado (veja a seção 8).
- Endereço IP, usado só na memória do servidor para limitar tentativas repetidas de acesso. Ele não é gravado no nosso banco de dados.
- Registros do servidor: para cada acesso, o servidor anota o endereço da página, o horário e o IP.
- Uso do produto: registramos as páginas e ações dentro do Passo (visita à página inicial, etapas do Comece aqui, atividades concluídas e progresso dos vídeos), com a origem da campanha pelo link de onde você chegou (parâmetros UTM). Na página inicial, a visita fica anônima, sem identificador seu, e só passa a ter ligação com você se você criar a conta. Não usamos cookies para isso. Usamos esse registro para medir e melhorar o produto, com base em legítimo interesse (art. 7º, IX), e ele é apagado junto com a conta.
E-mails de acompanhamento
Usamos o seu nome e o seu e-mail para mandar poucos e-mails sobre o seu estudo no Passo: boas-vindas com o link do plano do dia, um lembrete se o primeiro passo ficar para depois, um convite para voltar se você parar de estudar por alguns dias, um resumo da semana (dias de estudo, tópicos concluídos e o que vem na semana seguinte) e o aviso de que a correção da sua redação ficou pronta. Não são e-mails de propaganda, e os seus dados não vão para terceiros por causa deles. Para não mandar o mesmo e-mail duas vezes, guardamos qual e-mail foi enviado e quando, sem o texto. A base legal é o legítimo interesse (art. 7º, IX): ajudar você a manter o plano que escolheu. Você pode sair a qualquer momento pelo link que vem no fim de cada e-mail, sem precisar entrar na conta, ou em Ajustes. Ao sair, os e-mails de acompanhamento param; o e-mail de recuperação de senha continua chegando quando você pedir.
Dados opcionais de perfil
Logo depois do cadastro, ao montar o seu plano, há duas perguntas opcionais: a sua situação de trabalho e a sua experiência com concursos. Você pode deixar de responder sem perder nada. Usamos essas respostas de forma agregada, para melhorar o produto.
Dados recebidos por terceiros
As páginas usam fontes de texto do Google Fonts. Ao carregar essas fontes, o seu navegador envia o seu endereço IP ao Google.
3. Para que usamos cada dado, e a base legal
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail e senha | Criar e proteger a sua conta, permitir o acesso e recuperar a senha | Execução de contrato (art. 7º, V) |
| Dados de estudo | Montar o plano do dia, as revisões, os simulados e a projeção de nota | Execução de contrato (art. 7º, V) |
| Preferências e posição de leitura | Deixar a leitura do seu jeito e voltar de onde parou | Execução de contrato (art. 7º, V) |
| Cookie de sessão | Manter você conectado | Execução de contrato (art. 7º, V) |
| Nome e e-mail, dias de estudo e progresso | E-mails de acompanhamento do estudo (veja a seção 2), com saída a qualquer momento | Legítimo interesse (art. 7º, IX) |
| IP e registros do servidor | Segurança, prevenção de abuso e correção de falhas | Legítimo interesse (art. 7º, IX) |
| Dados de uso e de estudo de forma agregada | Melhorar o produto e o material | Legítimo interesse (art. 7º, IX) |
| Nome, concurso, ano e classificação de aprovação | Divulgar a aprovação, se você autorizar (veja os Termos de Uso) | Consentimento (art. 7º, I) |
| Respostas opcionais de perfil | Entender o público, de forma agregada, para melhorar o produto | Consentimento (art. 7º, I). Para retirar o consentimento e apagar as respostas, escreva para comercial@aibot.app.br |
Os seus dados de estudo servem para o seu plano e para as suas revisões. Eles não são vendidos nem usados para publicidade. Não enviamos e-mails de propaganda: o sistema envia o e-mail de recuperação de senha, quando você pede, e os e-mails de acompanhamento do estudo descritos na seção 2, que você pode desligar.
4. Com quem compartilhamos
Usamos empresas que tratam dados em nosso nome (operadores), só para fazer o site funcionar:
- Microsoft Azure: hospedagem da aplicação (região Brazil South, no Brasil), armazenamento dos vídeos das aulas e, quando estiver ativo, envio do e-mail de recuperação de senha e dos e-mails de acompanhamento (Azure Communication Services, com os dados no Brasil).
- Supabase: banco de dados, na região de São Paulo, no Brasil (AWS sa-east-1).
- Cloudflare: proteção contra robôs no cadastro e na recuperação de senha (Turnstile, quando ativo, que recebe o seu IP) e, quando estiver ativo, o armazenamento das cópias de segurança do banco.
- Google: fontes de texto (Google Fonts), sem uso de conta Google.
- Anthropic: quando estiver ativa, a correção estimada por IA das redações. Recebe o texto da redação, a proposta (tema, comando e textos motivadores) e dados que o sistema calcula sobre o texto, como a contagem de linhas. Não recebe o seu nome nem o seu e-mail. O processamento ocorre fora do Brasil, nos Estados Unidos. A nota que volta é uma estimativa para treino, não a nota oficial.
Os vídeos das aulas ficam em endereços públicos de armazenamento e não exigem login para serem assistidos. Eles não contêm dados seus.
Não vendemos dados. Não compartilhamos dados para publicidade de terceiros. Também podemos fornecer dados quando a lei ou uma ordem judicial exigir.
Transferência internacional. Parte do processamento pode ocorrer fora do Brasil, nos serviços da Cloudflare, do Google e, quando a correção das redações por IA estiver ativa, da Anthropic (Estados Unidos). Nesses casos, a transferência observa o Capítulo V da LGPD (arts. 33 a 36).
5. Por quanto tempo guardamos
- Enquanto a sua conta existir, guardamos os dados de cadastro e de estudo.
- Quando você exclui a conta, o perfil e os dados de estudo saem do sistema na hora: perfil, sessões, matrículas, respostas, atividades, progresso, ajustes, marcações de leitura, redações (com as correções) e o registro dos e-mails de acompanhamento enviados.
- Cópias de segurança do banco: mantidas por até 30 dias. Depois disso, os dados apagados deixam de existir também nelas.
- Registros do servidor: mantidos por até 30 dias.
- Sessões vencidas e links de recuperação de senha: deixam de funcionar quando usados ou vencidos (sessão em 30 dias, link em 60 minutos) e são removidos do banco depois disso, sem um prazo fixo garantido.
- Pedidos de reforço de conteúdo: quando você erra questões, o sistema pode criar um pedido para gerar material de reforço, com até 12 dos seus erros (enunciado, resposta marcada e o tipo de armadilha). Ao excluir a conta, esses pedidos são apagados junto com ela, incluindo o texto dos erros.
6. Segurança
- A senha é guardada com hash PBKDF2 com 250 mil iterações e um valor aleatório por conta.
- A sessão usa um código secreto que não fica salvo em texto puro no banco.
- O site funciona com HTTPS, e o cookie de sessão é protegido (não pode ser lido por scripts da página e só trafega por conexão segura).
- Há limite de tentativas por IP para dificultar ataques de adivinhação de senha.
- Ao trocar a senha, as suas outras sessões são encerradas.
Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos a Autoridade Nacional de Proteção de Dados (ANPD) e você, nos termos do art. 48 da LGPD.
7. Seus direitos (art. 18)
Você tem direito a:
- confirmar se tratamos os seus dados e acessá-los;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- receber uma cópia dos seus dados (portabilidade, art. 18, V);
- saber com quem compartilhamos os seus dados;
- revogar o consentimento que deu e saber o que acontece se não der;
- se opor a um tratamento feito com base em legítimo interesse.
Como pedir
- Em Perfil, você mesmo pode corrigir nome e e-mail, trocar a senha e excluir a conta. Você também pode autorizar ou retirar a divulgação de aprovação em Perfil, a qualquer momento. Para parar os e-mails de acompanhamento, use o link do fim de cada e-mail ou Ajustes.
- Para os demais pedidos, inclusive uma cópia dos seus dados, escreva para comercial@aibot.app.br. A cópia é preparada pela nossa equipe e enviada a você (não há download automático no site).
- Podemos pedir uma confirmação de identidade antes de atender.
- Respondemos em até 15 dias.
Se não ficar satisfeito, você pode reclamar à ANPD (art. 18, §1º).
8. Cookies e armazenamento no aparelho
- Usamos um único cookie, o de sessão ("pc_sessao"). Ele é essencial para você entrar na conta e vale por até 30 dias.
- Uma informação fica guardada só no seu aparelho ("pc-leitura-foco"), para lembrar se você prefere o modo foco de leitura. Ela não é enviada para nós.
- Não usamos cookies de publicidade nem de medição de audiência de terceiros, e não usamos ferramentas de análise de navegação de terceiros. A medição de uso descrita na seção 2 é feita pelo próprio Passo, sem cookies de rastreamento.
9. Crianças e adolescentes
O Passo Concurso não é destinado a menores de 18 anos. Se soubermos que um menor criou uma conta, apagaremos os dados dessa conta.
10. Alterações desta política
A versão e a data de vigência ficam no topo deste documento. Mudanças relevantes serão avisadas na plataforma.
11. Contato
AIBOT Consultoria em Tecnologia da Informação LTDA, CNPJ 52.155.180/0001-84, Rua José Aderval Chaves, 78, sala 508, Edifício Wecon, Boa Viagem, Recife-PE, CEP 51111-030.
Dados pessoais: comercial@aibot.app.br. Não há encarregado (DPO) indicado, como explicado na seção 1.