Política de privacidade
Última atualização: 2026-05-20
A IALACOLREG processa o mínimo de dados pessoais necessários para operar uma plataforma de estudo gratuita. Esta página explica exatamente o que coletamos, por que, quem pode ver e como exercer seus direitos sob a LGPD (Lei nº 13.709/2018) e o GDPR (Regulamento (UE) 2016/679).
1. Controlador
A controladora dos dados é a CONSBA, SCCL., a cooperativa que opera o IALACOLREG. A identificação completa está no aviso legal. Para qualquer questão de proteção de dados, escreva para hello@dockialabs.com. Você também pode contatar a ANPD no Brasil ou a autoridade de controle espanhola (AEPD, www.aepd.es).
2. O que coletamos
Ao entrar com Google, recebemos seu nome, e-mail e URL do avatar e salvamos o perfil IALACOLREG, resultados enviados e certificados de prática. O navegador também salva atividades de aprendizagem, visitas a páginas de estudo, datas, pontuações, duração, erros, preferências e registros de prática de rádio, mesmo sem login. Os questionários em grupo guardam o apelido e o resultado enviados para a classificação compartilhada. A hospedagem trata dados técnicos das solicitações; análises e publicidade opcionais dependem do consentimento explicado abaixo. Os cadernos opcionais de agentes armazenam links de estudo, notas e um identificador pseudônimo do proprietário separadamente dos registros de exames.
IALACOLREG Academy
Se você usar a IALACOLREG Academy conectado à sua conta, guardamos os testes e provas que você termina, as unidades que conclui, as perguntas que erra até acertá-las e sua meta de estudo, para que seu progresso acompanhe você em todos os dispositivos. Se você entrar em uma turma de uma escola, também guardamos o nome que você escolhe para o seu professor, quando entrou e saiu, e sua vaga da escola. Os professores da sua turma veem apenas esse nome e seu progresso e resultados nos módulos da turma, do dia em que você entra até sair: nunca o seu e-mail, a menos que sua escola o tenha informado, nem suas anotações nem cada resposta errada. Professores e administradores de escola são convidados por e-mail, e guardamos o endereço de um convite só até ele ser aceito, cancelado ou expirar. A exportação da sua conta inclui tudo isso, e excluir os dados da sua conta apaga essas informações. Se você decidir entrar na Frota, os outros alunos da Academy veem apenas o apelido e a bandeira que você escolher e seus XP; ao sair, eles são removidos.
3. Por que processamos
Para oferecer lições, mostrar o histórico, salvar resultados, realizar questionários em grupo e emitir certificados de prática quando os critérios são cumpridos. Eles comprovam a prática, não uma qualificação oficial. As análises opcionais ajudam a entender o uso e melhorar o conteúdo.
4. Base legal
Execução de contrato (LGPD art. 7º V / GDPR art. 6.1.b) para o painel logado. Legítimo interesse (LGPD art. 7º IX / GDPR art. 6.1.f) para registros de segurança e análises agregadas. Consentimento explícito (LGPD art. 7º I / GDPR art. 6.1.a) para cookies não essenciais e análises de terceiros.
5. Destinatários (suboperadores)
A Supabase fornece autenticação, banco de dados e armazenamento de conteúdo; a Vercel fornece hospedagem. O Google permite o login opcional com Google. Com consentimento completo, o site também carrega Google Tag Manager / Google Analytics, Google AdSense e Mediavine Grow. A hospedagem e o login são independentes da escolha de análises opcionais. Não vendemos nem alugamos dados pessoais. A Cloudflare hospeda o caderno opcional do agente e o serviço de credenciais. O Vercel Analytics conta separadamente visualizações de páginas públicas sem cookies ou perfis entre sites, independentemente do consentimento opcional. Exclui páginas privadas de conta, grupos, certificados e pagamentos.
Pagamentos (IALACOLREG Exam Pass)
Quando você compra um Exam Pass, a Stripe processa o pagamento e os dados do seu cartão vão apenas para a Stripe. O IALACOLREG recebe o status do pagamento, o valor e a moeda, além da conta a que o passe pertence, e guarda esse registro para fornecer seu passe. Excluir os dados da sua conta também exclui seus Exam Passes; a Stripe mantém os próprios registros de pagamento conforme a lei exige. Política de privacidade da Stripe: stripe.com/privacy.
Lista de espera dos simuladores pro
Se você entrar na lista de espera na página dos simuladores pro e marcar a caixa (ela nunca vem marcada), guardamos seu e-mail, o idioma da página, os simuladores escolhidos e quando você aceitou. Usamos esses dados apenas para enviar um e-mail quando a suíte abrir e depois os apagamos, no máximo após 12 meses. Para ser removido antes, escreva para o endereço de contato.
Lembretes da prova por e-mail
Se você marcar "Quero receber lembretes por e-mail antes da prova" no seu perfil da Academy (ela nunca vem marcada), guardamos sua prova, a data, o idioma da sua Academy, quando você deu o consentimento e um código aleatório de cancelamento, e escrevemos para o e-mail da sua conta 30, 10 e 3 dias antes da prova. A base legal é o seu consentimento (art. 6.1.a do RGPD; art. 7º, I, da LGPD). Os e-mails são enviados pela Resend (Resend, Inc., Estados Unidos), nossa operadora de envio de e-mail, conforme seu acordo de tratamento de dados e cláusulas contratuais-padrão; ela recebe apenas seu endereço de e-mail e a própria mensagem. Guardamos um registro dos lembretes enviados para que nenhum se repita, por no máximo 12 meses. A data da prova e as configurações dos lembretes são excluídas com os dados da sua conta. Para cancelar quando quiser, use o link no fim de qualquer lembrete (sem fazer login) ou desmarque a caixa no seu perfil.
6. Transferências internacionais
Supabase, Vercel e Google processam dados nos EUA e em outras regiões. Apoiamo-nos em decisões de adequação e Cláusulas Contratuais Padrão (SCCs) onde necessário.
7. Retenção
Perfil de conta: mantido enquanto a conta estiver ativa, excluído em até 30 dias após pedido de exclusão. Tentativas e certificados: mantidos pela vida da conta. Análises: agregadas, sem identificador individual mantido além de 14 meses. Logs do servidor: 30 dias. Os cadernos de agentes reivindicados podem ser excluídos em Cadernos de agentes ou pela exclusão da conta; revogar apenas o acesso mantém as notas para o proprietário. Apelidos e pontuações dos quizzes em grupo são excluídos automaticamente cerca de 60 dias após a criação do quiz (30 dias após expirar).
8. Seus direitos
Acesso, retificação, eliminação, portabilidade, limitação e oposição (LGPD art. 18 / GDPR art. 15-22). O painel autenticado /me exporta o perfil IALACOLREG, o histórico de testes, o registro de sequências de estudo e os certificados de prática salvos, e permite excluir esses registros do site. Isso não apaga a identidade de autenticação compartilhada, os registros de questionários em grupo nem os dados do navegador. Para esses dados ou outras solicitações, escreva para hello@dockialabs.com. Aplicam-se os prazos de resposta previstos na legislação pertinente. A exportação da conta também inclui seus cadernos de agentes reivindicados.
9. Cookies e armazenamento local
Os cookies de sessão e idioma permitem manter a sessão e as preferências de idioma. O navegador salva erros, histórico local, configurações, registros de prática de rádio e consentimento. As chaves usadas incluem 'ialacolreg_mistakes', 'ialacolreg_learning_v1:' e 'ialacolreg_consent_v1'. Altere o consentimento em Configurações de cookies, no rodapé; a página é recarregada automaticamente após a retirada. Você pode apagar os registros locais nos controles de dados do site do navegador.
10. Análises
Após o consentimento completo, o site carrega Google Tag Manager para Google Analytics, Google AdSense e Mediavine Grow. As análises medem o uso; a publicidade ajuda a financiar o acesso. A aceitação inclui os serviços opcionais de análise e publicidade. Configurações de cookies, no rodapé, permite reabrir os controles de consentimento. O Vercel Analytics conta separadamente visualizações de páginas públicas sem cookies ou perfis entre sites, independentemente do consentimento opcional. Exclui páginas privadas de conta, grupos, certificados e pagamentos.
11. Reclamações
Se considerar que seus dados foram tratados de forma indevida, pode apresentar reclamação à ANPD no Brasil, à AEPD na Espanha ou à autoridade de controle UE/EEE local.