Política de Privacidade

Versão 2026-07-19

Responsável

O Simulados Brasil é operado pela pessoa física Rafael Barros dos Santos, em São Paulo/SP. Contato sobre privacidade: contato@simuladosbrasil.com.br.

Dados tratados e finalidades

Conta: nome, e-mail, senha protegida por hash, verificação de e-mail e dados de autenticação, para criar, proteger e administrar a conta.
Perfil público opcional: apelido e escolha de participação no ranking. Somente o apelido pode ser exibido publicamente; nome real e e-mail não são publicados no ranking.
Estudo: tentativas, respostas, pontuações, tempo, progresso, erros, favoritos, anotações e declarações relacionadas aos simulados, para fornecer histórico e recursos de estudo.
Visitantes: identificador aleatório de sessão, tentativas e eventos de uso, inclusive associação posterior à conta quando solicitada no cadastro ou login.
Segurança e operação: endereço IP, agente do navegador, registros técnicos, sessão e eventos operacionais, quando gerados pela aplicação e infraestrutura.
Pagamento: dados de referência, estado e confirmação da transação necessários à integração com o Mercado Pago. Os dados de pagamento inseridos diretamente no processador são tratados por ele.
Comunicações: endereço de e-mail para verificação, recuperação de senha e outras mensagens transacionais da conta.

Fornecedores

Conforme a funcionalidade utilizada, dados podem ser tratados pela Hostinger, OpenAI, Google Analytics, Google AdSense, Mercado Pago, serviço de e-mail, Cloudflare, GitHub e Microsoft Clarity. Analytics e publicidade são não essenciais e dependem da escolha de cookies. A integração do Microsoft Clarity não foi encontrada no código atual e, portanto, não é carregada por esta implementação. A presença de um fornecedor nesta lista não significa que ele seja acionado em todas as páginas.

Retenção

Os dados da conta são mantidos enquanto ela estiver ativa. A sessão web tem duração configurada de 120 minutos de inatividade, e tokens de redefinição de senha expiram em 60 minutos. Uma tentativa incompleta pode ser retomada por até 7 dias; esse prazo de retomada não representa exclusão automática do registro.

O código atual não comprova rotinas automáticas de expurgo para tentativas concluídas, resultados, ranking, anotações, eventos, logs de infraestrutura ou dados mantidos pelos fornecedores. Os prazos desses registros precisam ser definidos operacionalmente antes de se afirmar uma duração específica.

Escolhas e conta

Você pode alterar a participação no ranking no perfil sem apagar resultados privados, mudar a preferência de cookies pelo link permanente no rodapé e solicitar informações ou tratar questões sobre a conta pelo e-mail de contato.

Segurança

O serviço utiliza HTTPS, cookies de sessão com proteções da aplicação e senhas armazenadas por hash. Nenhum método elimina todos os riscos de segurança.