Política de Privacidade

O responsável pelos seus dados é o CAP Master. Para qualquer assunto de privacidade, escreva para vistobraga@gmail.com.

• Conta: seu e-mail, a senha (guardada cifrada pelo sistema de login; ninguém consegue lê-la) e o seu nome, se você informar ou se ele vier do Google.
• Login com o Google: quando você escolhe "Continuar com o Google", o Google nos envia seu nome, e-mail, foto do perfil e o identificador da sua conta Google. Não temos acesso à sua senha do Google nem a outros dados da sua conta.
• Estudo: as respostas que você dá, as sessões de estudo, os simulados e as notas, os cartões de revisão, as questões favoritas e os avisos de erro de tradução que você envia.
• Preferências: o CAP que você escolheu (mercadorias ou passageiros), como mostrar as questões (espanhol e português ou só espanhol), a província da sua prova e o tema claro ou escuro. O tema fica guardado só no seu navegador.
• Dados técnicos: o sistema de login guarda o endereço IP e o navegador de cada aparelho em que você está conectado, além da data do cadastro e do último login, para proteger a sua conta. A hospedagem e o banco de dados também registram dados de acesso, como endereço IP, navegador e páginas pedidas, para manter o site seguro e corrigir erros.

Não pedimos documentos, endereço, telefone nem dados de pagamento. Não usamos seus dados para publicidade e não os vendemos a ninguém.

Para criar a conta, precisamos do seu e-mail e de uma senha, ou do login com o Google. Sem isso não conseguimos criar a conta nem guardar o seu estudo. O nome é opcional. Nenhuma lei obriga você a nos dar esses dados: eles só são necessários para usar o CAP Master.

• criar e manter a sua conta e deixar você entrar;
• guardar o seu progresso e montar o estudo, o simulado e os cartões de revisão;
• responder às suas mensagens e pedidos;
• manter o serviço seguro e corrigir erros.

A base legal é a prestação do serviço que você pediu ao criar a conta (art. 6.1.b do RGPD) e o nosso interesse legítimo em manter o serviço seguro e funcionando (art. 6.1.f do RGPD).

• Cookie de login: necessário para você continuar conectado depois de entrar. Fica no navegador até você sair da conta, por no máximo 400 dias. Quando você usa um link enviado por e-mail ou o login com o Google, outro cookie do mesmo tipo guarda um código de segurança até a entrada ser concluída.
• Tema claro ou escuro: guardado no armazenamento local do navegador.
• Botão do Google: na tela de entrar, o botão carrega um script do Google, que pode usar cookies próprios para o login. O Google trata esses dados conforme a política de privacidade dele.

Não usamos cookies de publicidade nem de análise de audiência.

Só com as empresas que fazem o serviço funcionar. A Supabase, a Vercel e a Resend tratam os dados por nossa conta:

• Supabase (banco de dados e login): os dados ficam guardados na União Europeia, na Irlanda.
• Vercel (hospedagem do site): o app roda em servidores em Dublin, na Irlanda. As páginas e a checagem do login passam pela rede da Vercel, pelo ponto mais próximo de você; se você acessar de fora da Europa, esse ponto pode ficar fora da União Europeia.
• Resend (envio dos e-mails de confirmação de cadastro e de nova senha): recebe o seu e-mail e o conteúdo da mensagem, e envia a partir de servidores na União Europeia, na Irlanda.

Google (login com o Google): a tela de entrar e de criar conta mostra o botão do Google, que vem dos servidores dele. Só de abrir essa tela, o Google recebe dados técnicos do seu navegador, como o endereço IP, e pode usar os cookies dele, mesmo que você entre com e-mail e senha. Se você usar "Continuar com o Google", o Google nos envia os dados da sua conta descritos acima. O Google é responsável pelos dados da sua conta Google e os trata conforme a política de privacidade dele.

Algumas dessas empresas são dos Estados Unidos e podem tratar dados fora do Espaço Econômico Europeu. Quando isso acontece, é com as garantias previstas no RGPD, como as cláusulas contratuais-tipo da Comissão Europeia ou o EU-US Data Privacy Framework. Você pode pedir uma cópia dessas garantias pelo e-mail vistobraga@gmail.com.

Enquanto a sua conta existir. Se você pedir para apagar a conta, apagamos os seus dados em até 30 dias, a não ser o que a lei nos obrigue a guardar. O IP e o navegador de cada sessão de login são apagados quando você clica em Sair ou quando a conta é apagada. Os registros técnicos de acesso da hospedagem e do banco de dados são apagados automaticamente em até 30 dias.

Você pode pedir, a qualquer momento, para ver os seus dados, corrigir, apagar, limitar o uso, receber uma cópia (portabilidade) ou se opor ao tratamento. Escreva para vistobraga@gmail.com a partir do e-mail da sua conta. Respondemos em até um mês.

Se achar que os seus dados não foram bem tratados, você também pode reclamar na Agencia Española de Protección de Datos (AEPD).

O CAP é para motoristas profissionais. O CAP Master é para maiores de 18 anos.

Se esta política mudar, a data no topo muda também. Se a mudança for importante, avisamos no app.