Política de Privacidade — Cravei Concursos
Última atualização: 19 de outubro de 2026
Resumo
O Cravei é um app de questões de concursos. Para funcionar, ele precisa do seu e-mail (para entrar sem senha) e guarda no nosso servidor as suas respostas, cadernos, simulados e estatísticas. Não exibimos anúncios, não usamos rastreadores de publicidade e não vendemos dados.
Quem é o controlador
O Cravei é publicado pela Luz Billiards Games. Contato do encarregado (DPO) e suporte: nextechia.app@gmail.com.
Dados que coletamos
- E-mail: para enviar o código de acesso de 6 dígitos e identificar sua conta.
- Preferências da conta: área de interesse (ex.: tribunais, policial) e meta diária.
- Dados de estudo: cada resposta (questão, alternativa escolhida, se acertou, tempo e data), questões favoritas, cadernos, simulados e seus resultados, agenda de revisão e contagem de uso diário (respostas, comentários e perguntas ao tutor).
- Perguntas que você envia ao tutor: são processadas na hora para gerar a resposta e não ficam guardadas no nosso servidor.
- Relatos de erro em questões: motivo e texto opcional.
- Assinatura e pagamentos: plano ativo e validade, informados pela Google Play por meio do RevenueCat. Nas compras pelo site, recebemos do Mercado Pago o valor, o meio (Pix ou cartão), a data, a situação e o número da transação. Os dados do cartão e da conta bancária são digitados direto no Mercado Pago — nunca os vemos.
- Dados técnicos: identificador da conta Cravei (também usado como id no RevenueCat) e endereço IP em registros de segurança (limite de tentativas de login).
- No aparelho (não vão ao servidor): tema, tamanho do texto, último filtro usado, posição em que você parou e artigos de lei favoritos.
Origem da campanha (só no site)
Quando você chega ao site ou ao app no navegador por um link de divulgação, o navegador guarda — no armazenamento local, sem cookies de terceiros — os parâmetros de campanha do link (UTM: origem, meio, campanha e conteúdo; por exemplo, "instagram" e "lançamento") ou o nome do site de onde você veio, por até 30 dias. Se você criar a conta ou comprar pelo site nesse período, registramos essa origem junto ao cadastro e à compra, com a página de entrada e a data do primeiro acesso, apenas para medir quais divulgações trazem cadastros e vendas (base legal: legítimo interesse). Não contamos visitas, não registramos as páginas que você vê e não usamos rastreadores nem pixels de publicidade. No app Android isso não acontece. A origem é apagada junto com a conta; na compra, fica no registro da venda pelo mesmo prazo dele.
Para que usamos
Para login, para mostrar suas questões, estatísticas e revisões, para aplicar os limites de cada plano, para gerar respostas do tutor sobre a questão aberta, para corrigir questões reportadas e para segurança contra abuso. A base legal é a execução do contrato (prestação do serviço) e o legítimo interesse em segurança.
Inteligência artificial
Os comentários das questões e os resumos são gerados por modelos de IA (Google Gemini, acessado pelos provedores fal.ai e OpenRouter) a partir do texto público das provas e do gabarito oficial. Quando você usa o tutor, sua pergunta e o histórico curto da conversa são enviados a esse serviço junto com o enunciado da questão, apenas para gerar a resposta; não enviamos seu e-mail. Conteúdo gerado por IA pode conter erros.
Com quem compartilhamos
Somente com operadores que processam dados em nosso nome:
- Supabase: banco de dados e funções do servidor;
- Resend: envio do e-mail com o código de acesso;
- RevenueCat e Google Play: assinaturas;
- Mercado Pago: processamento dos pagamentos feitos no site (Pix e cartão); recebe o e-mail da conta para identificar o pagador;
- fal.ai, OpenRouter e Google: geração de texto do tutor.
Não vendemos nem alugamos dados pessoais e não compartilhamos dados para publicidade.
Por quanto tempo guardamos
Códigos de acesso expiram em 10 minutos. Registros de tentativas de login (e-mail e IP) são apagados em até 2 dias. Conta, respostas, cadernos, simulados e estatísticas ficam guardados enquanto a conta existir.
Ao apagar a conta, tudo é removido na hora; os relatos de erro em questões que você enviou continuam existindo, mas sem nenhum vínculo com você (sem e-mail nem identificador), para mantermos as correções do banco de questões. O histórico de compras fica também com a Google Play, o RevenueCat e o Mercado Pago, conforme as regras deles. Os registros das compras feitas no site (valor, data, meio de pagamento, plano e e-mail) são guardados por 5 anos, mesmo após a exclusão da conta, para cumprir obrigações fiscais (base legal: cumprimento de obrigação legal, art. 7º, II, da LGPD).
Seus direitos (LGPD)
Você pode acessar, corrigir, portar e apagar seus dados e pedir informações sobre o tratamento. Para apagar a conta e todos os dados, use Perfil › Apagar minha conta no app, a página luz-apps-legal.forja3d-web.workers.dev/cravei/excluir-conta ou o e-mail nextechia.app@gmail.com.
Segurança
A comunicação é criptografada (HTTPS). Códigos de acesso e tokens de sessão são guardados apenas como hash no servidor; no aparelho, o token fica no armazenamento seguro do Android. As tabelas do servidor não são acessíveis diretamente pelo app, só pelas nossas funções.
Crianças
O Cravei é destinado a pessoas a partir de 16 anos que se preparam para concursos. Não coletamos dados de crianças de forma intencional.
Permissões do aparelho
Somente Internet e o faturamento da Google Play. O app não usa câmera, microfone, localização, contatos, fotos nem arquivos.
Mudanças
Avisaremos no app quando esta política mudar de forma relevante.