Quem trata os seus dados
O Duo Concurso é operado por Code Brew House Soluções em Tecnologia da Informação LTDA, inscrita no CNPJ 24.818.097/0001-02, que é a controladora dos dados pessoais descritos aqui. Para qualquer assunto desta política, incluindo o exercício dos seus direitos, escreva para privacidade@duoconcurso.app.
O que coletamos e por quê
Coletamos só o necessário para o app funcionar. Nada aqui é vendido, e não há publicidade comportamental.
- Identificação da conta. E-mail, e — se você escolher entrar com Google — nome, e-mail e foto do perfil. Servem para criar e reconhecer a sua conta.
- Telefone, quando você opta por informá-lo. Serve para confirmar o número e liberar o crédito dessa etapa, e para contato comercial apenas se você consentir.
- Seu estudo. Cargo escolhido, progresso, XP, sequência, energia, créditos, liga e histórico de lições. É o que permite continuar de onde parou.
- Preferências. Fuso horário e horário do lembrete.
- Token de notificação do aparelho, para enviar o lembrete de estudo. Some quando você desativa as notificações.
- Arquivos que você envia ao pedir correção de discursiva, para que o professor possa corrigi-los.
- Assinatura e compras, processadas pela App Store ou pelo Google Play. Não recebemos nem armazenamos dados do seu cartão.
- Relatórios de falha e de uso. O app usa o Firebase Crashlytics e o Google Analytics para Firebase. O Crashlytics manda, quando o app quebra, o modelo do aparelho, a versão do sistema e o ponto do código em que a falha aconteceu. O Analytics registra que telas você abriu e que ações fez dentro do app — iniciar uma lição, concluir uma unidade —, para sabermos onde as pessoas travam.
- Identificador de publicidade do aparelho (o “advertising ID”), usado pelo anúncio recompensado e pelo Analytics. Ele não é o seu nome: é um código do aparelho, que você pode redefinir ou desativar nas configurações do sistema. A seção Anúncios explica o que fazemos com ele.
Os dois são serviços do Google e ficam ligados a um identificador do aparelho, não ao seu nome. Nenhum deles é usado para publicidade direcionada e nenhum dado de estudo seu é vendido ou compartilhado para esse fim.
Como protegemos
O acesso aos seus dados é decidido no servidor, por regras que negam leitura e escrita fora da sua própria conta. O app ainda atesta a integridade do aparelho antes de falar com o servidor.
O seu telefone não é guardado em texto aberto no registro que impede o mesmo número de resgatar o prêmio duas vezes: ali fica apenas um resumo criptográfico irreversível, que serve para comparar sem revelar o número.
Com quem compartilhamos
Apenas com quem é necessário para o serviço existir, e somente no que cada um precisa:
- Google (Firebase). Autenticação, banco de dados, arquivos, notificações e configuração remota.
- Google (AdMob). Exibição do anúncio recompensado e confirmação de que ele foi mesmo assistido. Recebe o identificador de publicidade do aparelho e um identificador interno da sua conta — esse segundo serve só para o prêmio cair na conta certa, e não carrega nome, e-mail nem telefone.
- RevenueCat. Controle do estado da assinatura.
- Apple e Google. Cobrança das compras feitas nas lojas.
- Seu cursinho, se você entrar por um código de convite — e apenas enquanto esse vínculo existir.
Esses serviços podem processar dados fora do Brasil. A transferência é feita com as salvaguardas que a LGPD exige.
Anúncios
O app tem um único formato de anúncio: vídeo recompensado, que só começa quando você toca para assistir, em troca de energia extra. Nunca aparece no meio de uma lição, e não existe banner nem anúncio que interrompa o estudo.
Quem é Pro, tem Passe do Edital ativo ou entrou por código de cursinho não vê anúncio nenhum.
Para o anúncio existir, o app usa o Google AdMob, e aí entram dois identificadores:
- o identificador de publicidade do aparelho, que o AdMob usa para escolher o anúncio e para o anunciante não te mostrar o mesmo vídeo cinco vezes;
- um identificador interno da sua conta, que mandamos junto para o prêmio cair na conta certa quando o Google confirma que o vídeo foi assistido. Ele não carrega nome, e-mail nem telefone.
Anúncio personalizado só com a sua permissão. Pedimos o seu consentimento antes, e no iPhone a autorização de rastreamento do próprio sistema. Se você recusar, continua podendo assistir ao vídeo e ganhar energia — o anúncio apenas deixa de ser escolhido com base no seu perfil.
Você pode redefinir ou desativar o identificador de publicidade a qualquer momento nas configurações do aparelho, e no iPhone retirar a autorização de rastreamento em Ajustes › Privacidade.
Bloqueamos categorias sensíveis de anúncio, como apostas e crédito fácil.
Base legal
Tratamos dados para executar o contrato com você (a conta, o estudo e a assinatura), para cumprir obrigação legal (registros fiscais das compras) e, no caso do contato comercial, mediante o seu consentimento — que você dá de forma separada e pode retirar quando quiser, sem perder o acesso ao app.
Por quanto tempo guardamos
Enquanto a sua conta existir. Se você pedir exclusão, apagamos os dados associados a ela, preservando apenas o que a lei obriga a manter, como registros de compra. Contas anônimas criadas no “começar agora” e nunca convertidas são descartadas automaticamente após um período de inatividade.
Excluir a sua conta
Você pode pedir a exclusão da sua conta e dos dados ligados a ela a qualquer momento, sem precisar justificar. A página Excluir a sua conta explica como pedir, o que é apagado, o que a lei nos obriga a manter e em quanto tempo respondemos.
Você também pode pedir a eliminação de parte dos seus dados sem apagar a conta — por exemplo os arquivos que enviou ou o telefone cadastrado —, pelo mesmo canal.
Seus direitos
A LGPD garante a você confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar os seus dados, revogar consentimento e saber com quem compartilhamos. Para exercer qualquer um deles, escreva para privacidade@duoconcurso.app. Respondemos em até 15 dias.
Crianças e adolescentes
O Duo Concurso é destinado a quem presta concurso público e não se dirige a menores de 13 anos. Se identificarmos uma conta nessa faixa, ela é removida.
Mudanças nesta política
Quando mudarmos algo relevante, atualizamos a data no topo desta página e avisamos no app antes da mudança valer.