Política de privacidade
Última atualização: 2026-05-05
A IALACOLREG processa o mínimo de dados pessoais necessários para operar uma plataforma de estudo gratuita. Esta página explica exatamente o que coletamos, por que, quem pode ver e como exercer seus direitos sob a LGPD (Lei nº 13.709/2018) e o GDPR (Regulamento (UE) 2016/679).
1. Controlador
IALACOLREG (operada da Espanha). Para qualquer questão de proteção de dados, escreva para privacy@ialacolreg.com. Você também pode contatar a ANPD no Brasil ou a autoridade de controle espanhola (AEPD, www.aepd.es).
2. O que coletamos
Se você entrar com Google: seu e-mail, nome e URL do avatar da sua conta Google, mais sua atividade de estudo (tentativas de simulado, pontuações, erros, sequências e quaisquer certificados conquistados). Se você só navegar sem login: métricas de uso agregadas e não identificáveis e um pouco de armazenamento local no seu navegador para lembrar das questões erradas e do seu idioma.
3. Por que processamos
Para fornecer o serviço (mostrar seu painel, salvar progresso, entregar conteúdo de estudo), melhorar a qualidade do conteúdo (análises agregadas) e emitir certificações quando você passa na prova final.
4. Base legal
Execução de contrato (LGPD art. 7º V / GDPR art. 6.1.b) para o painel logado. Legítimo interesse (LGPD art. 7º IX / GDPR art. 6.1.f) para registros de segurança e análises agregadas. Consentimento explícito (LGPD art. 7º I / GDPR art. 6.1.a) para cookies não essenciais e análises de terceiros.
5. Destinatários (suboperadores)
Supabase (autenticação, banco, armazenamento). Vercel (hospedagem). Google (apenas login OAuth). Google Tag Manager / Google Analytics (apenas com consentimento). Não vendemos nem alugamos dados pessoais.
6. Transferências internacionais
Supabase, Vercel e Google processam dados nos EUA e em outras regiões. Apoiamo-nos em decisões de adequação e Cláusulas Contratuais Padrão (SCCs) onde necessário.
7. Retenção
Perfil de conta: mantido enquanto a conta estiver ativa, excluído em até 30 dias após pedido de exclusão. Tentativas e certificados: mantidos pela vida da conta. Análises: agregadas, sem identificador individual mantido além de 14 meses. Logs do servidor: 30 dias.
8. Seus direitos
Acesso, retificação, eliminação, portabilidade, limitação e oposição (LGPD art. 18 / GDPR art. 15-22). Usuários logados podem baixar seus dados e excluir a conta direto pelo painel em /me. Caso contrário escreva para privacy@ialacolreg.com — respondemos em 30 dias.
9. Cookies e armazenamento local
Estritamente necessários: cookie de sessão Supabase quando logado e cookie de preferência de idioma. Funcionais (localStorage): fila de revisão de respostas erradas ('ialacolreg_mistakes') e progresso ('ialacolreg_progress'). Análises: carregadas apenas após aceitação no banner; revogáveis limpando a chave 'ialacolreg_consent_v1'.
10. Análises
Usamos Google Tag Manager (carrega Google Analytics 4) e Vercel Analytics para métricas agregadas. Carregados apenas após clicar em "Aceitar tudo" no banner. Por padrão, sem publicidade entre sites ou perfilamento comportamental.
11. Reclamações
Se considerar que seus dados foram tratados de forma indevida, pode apresentar reclamação à ANPD no Brasil, à AEPD na Espanha ou à autoridade de controle UE/EEE local.