Política de Privacidade do Cronoaprova

Esta Política de Privacidade descreve como o Cronoaprova coleta, usa, armazena e protege os dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador dos dados

O controlador dos dados pessoais tratados por esta Plataforma é Gabriel Furlan da Silva, CPF 512.008.688-89. Para qualquer assunto relacionado a dados pessoais, o encarregado (DPO) pode ser contatado pelo email contato@cronoaprova.com.br.

2. Quais dados coletamos

Coletamos os seguintes dados pessoais:

• Nome completo e email, informados no momento da compra;
• Conteúdo que o usuário insere ao usar a Plataforma: matérias cadastradas, horários de estudo, sessões registradas, metas, anotações de erro, e demais dados gerados pelo uso normal das funcionalidades;
• Status da assinatura (ativa, pendente, cancelada) e o identificador do cliente na Stripe — nunca o número completo do cartão de crédito, que não trafega nem é armazenado pelos servidores do Cronoaprova em nenhum momento.

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros. O único cookie utilizado é o cookie de sessão necessário para manter o usuário autenticado.

3. Finalidade e base legal do tratamento

Os dados são tratados com a finalidade de viabilizar a prestação do serviço contratado (execução de contrato, art. 7º, V, da LGPD) e, quando aplicável, para cumprimento de obrigação legal ou regulatória (art. 7º, II).

4. Compartilhamento com terceiros

Para operar a Plataforma, compartilhamos dados estritamente necessários com os seguintes operadores (processadores), cada um responsável por manter seus próprios padrões de segurança:

• Stripe — processamento de pagamentos e dados de cobrança;
• Supabase — armazenamento do banco de dados e autenticação de conta;
• Resend — envio de emails transacionais (ativação de conta, redefinição de senha);
• Vercel — hospedagem da aplicação web.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de publicidade.

5. Segurança e armazenamento

Os dados de cada usuário são isolados por meio de Row Level Security (RLS) no banco de dados, um mecanismo que garante, a nível de banco de dados, que um usuário nunca consiga acessar dados de outro, mesmo em caso de falha na aplicação. O acesso à Plataforma é protegido por senha, e a criação de conta ocorre apenas após confirmação de pagamento.

6. Direitos do titular dos dados

Nos termos do art. 18 da LGPD, o usuário pode, a qualquer momento e mediante solicitação a contato@cronoaprova.com.br, solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos dados pessoais, inclusive com o encerramento da conta;
• Portabilidade dos dados a outro fornecedor de serviço.

7. Retenção de dados

Os dados são mantidos enquanto a conta estiver ativa. Após solicitação de exclusão, os dados pessoais e o conteúdo associado à conta são removidos, ressalvado o que a legislação fiscal ou consumerista eventualmente exigir que seja mantido por prazo determinado (por exemplo, registros de transações financeiras).

8. Alterações desta política

Esta política pode ser atualizada a qualquer momento, sendo a versão vigente sempre a publicada nesta página. Alterações relevantes serão comunicadas por email aos usuários ativos.

9. Contato

Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais podem ser encaminhadas para contato@cronoaprova.com.br.