Política de Privacidade
Última atualização: 6 de outubro de 2026
Esta política explica quais dados o aplicativo QuePassa trata, para quê, com quem e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem somos (controladores)
O QuePassa é mantido por Raphael Silva e Isabella Paz, pessoas físicas, em Brasília-DF, controladores dos dados tratados pelo app.
2. Contato e encarregado de dados
Para dúvidas, pedidos e reclamações sobre seus dados: tecnoinfobsb@gmail.com. Este endereço também é o do encarregado pelo tratamento de dados pessoais.
3. Quais dados tratamos e onde ficam
| Dado | Onde fica |
|---|---|
| E-mail, senha e nome de exibição da conta | Serviço de autenticação do Google Firebase (servidor). Se você entra com Google ou Apple, o provedor também sabe que você usa o QuePassa. O nome e o e-mail também ficam no seu celular, para o app mostrar seu perfil; a senha não. |
| Situação da confirmação de e-mail | Firebase Authentication (servidor). |
| Progresso de estudo (níveis, XP, ofensiva, concurso e matérias escolhidos, data da prova, metas) e preferências | No seu celular, no armazenamento interno do app. Não são gravados em servidor; o que vai ao servidor está nas linhas seguintes (caderno de erros, simulados, redações e avisos). |
| Caderno de erros (questões que você errou e marcou, com data e situação) e contadores de uso | Firestore do Google (servidor), vinculado à sua conta, e no seu celular. Pelo app, só você (logado) lê e grava esses dados; as regras do banco não dão acesso a outros usuários. |
| Simulados feitos (histórico: data, matérias, acertos, total de questões e duração) e contador mensal de simulados | Firestore do Google (servidor), vinculado à sua conta. |
| Redações: o texto que você escreve é enviado, no momento da correção, a um serviço de inteligência artificial da empresa Anthropic (Claude), por uma função nossa, para gerar a nota e os comentários. Guardamos o tema, a nota, os critérios, os comentários e trechos curtos do texto (até 300 caracteres cada) e o contador mensal de correções | O texto completo não é guardado por nós. A Anthropic recebe o texto como operadora e o retém conforme os termos do próprio fornecedor. A nota e os comentários ficam no Firestore do Google, vinculados à sua conta. |
| Avisos do Radar de concursos que você liga e o token de notificação do aparelho (FCM) | Firestore do Google (servidor), vinculados à sua conta. O token só é criado se você autorizar notificações ao tocar em “Avisar”; as mensagens são entregues pelo Firebase Cloud Messaging, do Google. |
| Foto de perfil (opcional) | Somente no seu celular. Você a escolhe na galeria ou câmera; o app a recorta e a guarda no aparelho. Não é enviada a servidor. |
| Questões e conteúdo de estudo | Lidos do banco de dados Firestore do Google e guardados em cache no seu celular. É só leitura: nada seu é gravado nesse banco, exceto os recursos (linha abaixo). |
| Recursos (contestações de questões) que você envia: o texto que você escreve, o tipo de problema, a alternativa que defende e a que marcou, se acertou, a questão como você a viu, seu nível na matéria, a data, a resposta da equipe e o identificador da sua conta | No banco de dados Firestore do Google (servidor), vinculado à sua conta, e no seu celular. Só você (logado) e a equipe do QuePassa conseguem ler. A análise é apoiada por um serviço de inteligência artificial da empresa Anthropic (Claude), que recebe o texto do recurso, a questão e o identificador do recurso (que contém o identificador da sua conta, mas não seu nome nem seu e-mail) e sugere uma resposta; a decisão é sempre de uma pessoa da equipe. |
| Cópia de segurança do Android | Se o backup do Google estiver ligado no seu celular, o próprio Android pode incluir os dados do app (progresso, foto, preferências) na cópia de segurança da sua conta Google. Esse backup é controlado por você nas configurações do aparelho; o QuePassa não tem acesso a ele. |
| Dados técnicos de conexão (como endereço IP e identificadores do aparelho/app) | Recebidos pelo Google ao usar Authentication, Firestore e App Check, como em qualquer conexão à internet. |
Entrar com Google ou Apple. Você pode criar a conta e entrar com a sua conta do Google ou da Apple, em vez de e-mail e senha. Nesse caso recebemos do provedor apenas o seu nome e o seu e-mail; não recebemos a senha do provedor. A Apple permite que você oculte o seu e-mail: então recebemos um endereço de retransmissão da própria Apple, que encaminha as mensagens para você. Esses dados ficam no Firebase Authentication, como os de uma conta comum, e saem junto com a conta quando você a exclui (para isso, o app pede que você entre de novo no Google ou na Apple, em vez de digitar uma senha). O Google e a Apple tratam os seus dados de login conforme as próprias políticas de privacidade.
O app não usa anúncios, nem ferramentas de terceiros de análise de uso ou de relatório de falhas (como Google Analytics ou Crashlytics), e não declara permissão de localização, contatos ou microfone.
O ranking, o feed de “concurseiros”, e a compra de preparatórios que aparecem no app funcionam hoje apenas dentro do seu aparelho, em modo de demonstração: seu nome, foto e progresso não são enviados a outros usuários nem a um servidor nosso, e nenhum pagamento é processado. Se isso mudar, esta política será atualizada antes.
4. Para que usamos (finalidades) e bases legais
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter sua conta, autenticar o login, confirmar o e-mail, recuperar senha e trocar e-mail | Execução de contrato ou de procedimentos preliminares a pedido do titular (inciso V). |
| Guardar seu caderno de erros, histórico de simulados, redações corrigidas e avisos do Radar, e enviar notificações que você ligou | Execução de contrato (inciso V). |
| Corrigir sua redação com inteligência artificial | Execução de contrato a pedido do titular (inciso V): o texto só é enviado quando você toca em corrigir. |
| Entregar o conteúdo de estudo (leitura das questões) | Execução de contrato (inciso V). |
| Receber, analisar e responder os recursos (contestações) que você envia e corrigir o banco de questões quando você tiver razão | Execução de contrato a pedido do titular (inciso V). |
| Proteger o serviço contra uso indevido, com verificação de integridade do app (App Check, Google Play Integrity) | Legítimo interesse do controlador na segurança do serviço (inciso IX), respeitados seus direitos e expectativas. |
| Atender pedidos seus (direitos do titular, exclusão de conta) e cumprir obrigações legais | Cumprimento de obrigação legal ou regulatória (inciso II), quando aplicável, e execução de contrato (inciso V). |
Não usamos seus dados para publicidade, perfilagem comercial ou venda a terceiros.
5. Compartilhamento e transferência internacional
Usamos serviços do Google (Firebase): Authentication (conta e login com Google), Firestore (conteúdo de estudo, recursos, caderno, simulados, redações e avisos), Cloud Functions, Cloud Messaging (notificações) e App Check (verificação de integridade). Para entrar com a Apple usamos o login da Apple, que também trata seus dados conforme a política dela. O Google atua como operador, tratando dados em nosso nome, conforme os termos do Firebase. Usamos também o serviço de inteligência artificial da Anthropic (Claude), como operador, em dois casos: para corrigir a sua redação (recebe o texto que você enviou para correção, sem seu nome nem e-mail) e para apoiar a análise dos recursos (contestações), só com os dados descritos na seção 3. Fora isso, não vendemos nem cedemos seus dados a outras empresas.
Os dados da conta ficam em servidores do Google, que podem estar fora do Brasil; as funções que processam as correções rodam em São Paulo, mas o texto da redação e dos recursos segue para a Anthropic, que pode tratá-lo fora do Brasil (por exemplo, nos Estados Unidos). Quando isso ocorrer, há transferência internacional de dados (art. 33 da LGPD), amparada nas garantias contratuais e de segurança oferecidas pelo Google e pela Anthropic. Também podemos compartilhar dados se houver ordem legal ou judicial.
6. Por quanto tempo guardamos (retenção)
- Conta: enquanto ela existir. Ao ser excluída, o e-mail, a senha e o nome são removidos do Firebase Authentication e todos os dados ligados a ela no servidor são apagados (veja a seção 9). Não há prazo de guarda além da exclusão da conta. O Google pode manter registros técnicos pelo período previsto nas próprias políticas dele.
- Recursos (contestações): enquanto a conta existir, para você acompanhar a resposta e para o histórico das correções do banco de questões. Ao excluir a conta, os recursos vinculados a ela e os contadores diários de envio são apagados do servidor automaticamente, junto com a conta (as correções já feitas nas questões continuam, sem nenhum dado seu).
- Caderno de erros, simulados, redações (nota e comentários), avisos e token de notificação: enquanto a conta existir; apagados do servidor junto com ela.
- Texto das redações: não é guardado por nós; a Anthropic o retém conforme os termos do fornecedor.
- Dados no celular (progresso, foto, preferências, cache de questões): ficam até você excluir a conta pelo app, limpar os dados do app nas configurações do Android ou desinstalá-lo. Ao sair da conta (sem excluí-la), o progresso e o cache continuam guardados no aparelho.
7. Segurança
As conexões com os serviços do Google usam criptografia em trânsito. As regras do banco de dados só permitem leitura do conteúdo de estudo (e, para as questões completas, exigem conta com e-mail confirmado). A única escrita permitida pelo app é o envio de recursos: só por conta com e-mail confirmado, só em nome da própria conta, com tamanho limitado e no máximo 5 por dia; cada pessoa só lê os próprios recursos, e só administradores da equipe leem e respondem. A verificação de integridade (App Check) reduz o uso do serviço por apps ou aparelhos adulterados. Nenhum sistema é totalmente imune a falhas; em caso de incidente que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
8. Seus direitos (art. 18 da LGPD)
Você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos dados, conforme regulamentação da ANPD;
- eliminação dos dados tratados com base em consentimento, quando for o caso;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento, quando for a base usada;
- revisão de decisões tomadas unicamente de forma automatizada, se houver;
- reclamação à ANPD.
Para acesso, correção, portabilidade ou eliminação, basta o pedido por e-mail; a eliminação também pode ser feita direto no app (seção 9).
Como exercer: escreva para tecnoinfobsb@gmail.com, de preferência do e-mail da sua conta, para podermos confirmar que o pedido é seu. Respondemos em até 15 dias.
9. Exclusão de conta
Você pode excluir sua conta pelo app (Perfil > Conta > Excluir conta) ou por e-mail, em até 15 dias. Veja o passo a passo em Excluir conta. Ao excluir, são apagados automaticamente do servidor: a conta (e-mail, senha e nome), o registro do seu perfil, o caderno de erros, os simulados, as redações e correções, os avisos do Radar, os tokens de notificação, os recursos (contestações) com as respostas da equipe e os contadores de uso (diário de recursos, mensais de simulado e de redação). Se você entrou com Google ou Apple, o app pede que você entre de novo no provedor para confirmar. Não guardamos cópia desses dados no servidor depois disso; backups do Google podem demorar a expirar, conforme as políticas dele.
10. Crianças e adolescentes
O QuePassa é voltado a quem estuda para concursos e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes sem o consentimento específico de um dos pais ou responsável legal (art. 14 da LGPD). Se você acredita que um menor criou uma conta sem esse consentimento, escreva para tecnoinfobsb@gmail.com e excluiremos a conta.
11. Alterações desta política
Podemos atualizar esta política, por exemplo se o app passar a ter ranking ou pagamentos reais. A versão vigente fica sempre nesta página, com a data da última atualização no topo.