Política de Privacidade
Esta política explica quais dados pessoais o Radar do Concurseiro trata, para quê, com quem são compartilhados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é o controlador
HAWKS TECH LTDA, CNPJ 46.421.444/0001-00, Guarulhos/SP.
Canal de privacidade e contato: suporte@hawks.com.br. Por sermos agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não temos encarregado nomeado; o canal acima atende dúvidas e solicitações sobre dados pessoais.
2. Dados que tratamos
| Dado | Quando | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| E-mail e senha (a senha é guardada pelo provedor de autenticação somente como hash) e dados de sessão | Ao criar conta e entrar | Criar e autenticar a conta; liberar recursos PRO e sincronização | Execução de contrato (art. 7º, V) |
| Login com Google: token de identificação; o e-mail da conta Google vira o e-mail da sua conta | Ao entrar com Google | Autenticação. O app não solicita permissões adicionais nem lê contatos; o provedor de autenticação pode guardar os dados básicos do perfil Google contidos no token de identificação (como identificador, nome e foto, se o Google os informar) | Execução de contrato (art. 7º, V) |
| Perfil: identificador, e-mail, nível (gratuito ou PRO) e data de expiração do PRO | Criado automaticamente no cadastro | Controlar o acesso aos recursos PRO | Execução de contrato (art. 7º, V) |
| Concursos acompanhados (favoritos): identificador da conta e do concurso | Ao acompanhar um concurso, com a conta conectada | Manter sua lista e sincronizá-la entre aparelhos | Execução de contrato (art. 7º, V) |
| Assinatura PRO: token de compra do Google Play, produto, plano, estado, data de expiração, renovação automática, identificador da conta (usado de forma ofuscada na compra) | Ao assinar e ao sincronizar a assinatura | Validar e conceder o PRO, reconhecer a compra junto ao Google, evitar fraudes | Execução de contrato (art. 7º, V); legítimo interesse na prevenção a fraudes (art. 7º, IX) |
| Dados técnicos de conexão (como endereço IP e informações da requisição), inclusive sem login | Sempre que o app consulta o catálogo de concursos | Entregar o serviço e mantê-lo seguro | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| E-mails transacionais (confirmação de cadastro, recuperação de senha, troca de e-mail): endereço de destino e conteúdo | Ao usar essas funções | Enviar a mensagem que você solicitou | Execução de contrato (art. 7º, V) |
3. Dados que ficam apenas no seu aparelho
- Alertas de prazo (recurso PRO): as notificações são criadas e disparadas no próprio aparelho, 48h e 24h antes. Esses dados não são enviados a nossos servidores nem a serviços de push de terceiros. O app solicita a permissão de notificações do Android (Android 13+); você pode negá-la ou revogá-la nos ajustes do sistema.
- Simulador de pontuação: os acertos que você informa ficam somente no aparelho.
- Cópia local do catálogo, dos concursos acompanhados e das preferências do app.
- Cache de assinatura: guardamos localmente o seu nível de acesso e a validade, para o app funcionar offline.
- Exportar para o calendário: o app abre o seu app de calendário com o evento preenchido. Não temos acesso à sua agenda e não pedimos permissão de calendário.
- Compartilhar: o app monta um texto e entrega ao app que você escolher; nada é enviado a nós.
Esses dados permanecem no aparelho até você limpar os dados do app ou desinstalá-lo. Se o backup do Android estiver ativo, a cópia local do catálogo, dos concursos acompanhados, dos alertas e dos acertos do simulador pode ser incluída no backup em nuvem do Google, conforme as configurações do seu aparelho e da sua conta Google. A sessão de login e o cache de assinatura não entram no backup: num aparelho novo, basta entrar de novo na sua conta.
4. O que não coletamos
- Não usamos ferramentas de análise de uso, de publicidade, de monitoramento de falhas nem SDKs de rastreamento ou atribuição.
- Não usamos o identificador de publicidade do Android.
- O app declara apenas as permissões de internet, de estado da rede e de notificações. Não acessa localização, contatos, câmera, microfone, armazenamento ou telefone.
- Não pedimos nome, CPF, telefone nem endereço no cadastro.
- Não tomamos decisões automatizadas sobre você nem criamos perfis.
- Não vendemos dados pessoais.
5. Com quem compartilhamos (operadores e terceiros)
- Supabase: hospeda o banco de dados (conta, perfil, favoritos e assinatura), a autenticação e as funções de servidor que validam a assinatura. Atua como operador.
- Provedor de hospedagem do site (Vercel Inc., com servidores nos Estados Unidos e em outros países): serve as páginas deste site e registra dados técnicos de acesso. Atua como operador.
- Resend: envia, em nosso nome e por meio do Supabase, os e-mails transacionais (remetente naoresponda@hawks.com.br). Recebe o e-mail do destinatário e o conteúdo da mensagem. Atua como operador.
- Google: login com Google (Credential Manager e Google Sign-In), Google Play Billing e API do Google Play para validar a assinatura. Se você entra com Google, a foto do seu perfil Google é exibida na tela de Perfil e carregada diretamente dos servidores do Google. Para a validação, o servidor consulta o Google com o token de compra. Quanto aos pagamentos, o Google é controlador independente: dados de cartão e de pagamento são tratados exclusivamente por ele, e nós não os recebemos.
- Autoridades: quando houver obrigação legal ou ordem de autoridade competente.
Os concursos exibem links para sites externos (editais, inscrições, bancas) e para o Google Play. Ao sair do app, valem as políticas desses sites.
6. Transferência internacional (art. 33 da LGPD)
Nosso projeto no Supabase está hospedado nos Estados Unidos (região us-east-1). Google, Resend e Vercel (hospedagem deste site) também podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Essas transferências são necessárias para executar o contrato com você (art. 33, IX, combinado com o art. 7º, V) e se apoiam, conforme o caso, em garantias contratuais dos provedores, como cláusulas-padrão, nos termos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024. Você pode pedir informações sobre isso pelo canal de contato.
7. Por quanto tempo guardamos
- Conta, perfil e favoritos: enquanto a conta existir. Ao excluir a conta, esses dados são removidos.
- Registros de assinatura: enquanto a conta existir. Ao excluir a conta, eles são apagados junto com ela, e não os mantemos depois disso. O Google mantém os próprios registros de pagamento.
- Dados técnicos e registros dos provedores: seguem os prazos próprios de cada provedor (Supabase, Google e Resend).
- Dados no aparelho: até você limpá-los ou desinstalar o app.
8. Seus direitos (art. 18 da LGPD)
Você pode solicitar: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.
Como exercer: escreva para suporte@hawks.com.br, a partir do e-mail da sua conta. Respondemos em prazo razoável, em regra em até 15 dias. Para excluir sua conta, veja Excluir conta.
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
Adotamos medidas técnicas razoáveis: comunicação criptografada (HTTPS), senhas guardadas apenas como hash pelo provedor de autenticação, regras de acesso no banco de dados para que cada usuário acesse somente os seus próprios dados, e validação da assinatura feita no servidor. Nenhum sistema é totalmente imune a falhas; em caso de incidente que possa causar risco relevante, comunicaremos os titulares e a ANPD conforme a lei.
10. Crianças e adolescentes
O Radar do Concurseiro é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se você acredita que um menor criou uma conta, escreva para suporte@hawks.com.br para que a conta seja excluída.
11. Cookies e este site
Este site não usa cookies de análise, de publicidade nem de rastreamento, e não executa scripts de terceiros. Como em qualquer site, o provedor de hospedagem registra dados técnicos de acesso (como endereço IP, data e hora e página solicitada) para segurança e operação, e atua como operador.
12. Alterações desta política
Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data de vigência no topo. Mudanças relevantes serão informadas no app ou por e-mail.
13. Contato
HAWKS TECH LTDA · CNPJ 46.421.444/0001-00 · suporte@hawks.com.br