Política de Privacidade

1. Controlador dos Dados

O PMP IA BR é o controlador dos dados pessoais coletados nesta plataforma, conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Contato do encarregado de dados (DPO): privacidade@pmpiabr.com.br

2. Dados Coletados

Dados fornecidos por você:

• Nome completo
• Endereço de e-mail
• Senha (armazenada com criptografia — nunca em texto simples)
• Preferências de comunicação (newsletter)

Dados gerados pelo uso:

• Respostas às questões e desempenho por domínio
• Histórico de sessões e simulados
• Data e hora de acesso
• Registro de consentimentos (data, versão do documento)

3. Finalidade do Tratamento

• Prestação do serviço de preparação para o exame PMP®
• Personalização da experiência de aprendizagem
• Envio de comunicações transacionais (confirmação de e-mail, recuperação de senha)
• Envio de novidades e promoções, se você optou por receber (newsletter)
• Cumprimento de obrigações legais
• Melhoria contínua da plataforma

4. Base Legal (LGPD)

O tratamento de dados se baseia em: (a) execução de contrato — para prestação do serviço; (b) consentimento — para envio de newsletter; (c) legítimo interesse — para melhoria do serviço e segurança.

5. Compartilhamento de Dados

Seus dados não são vendidos a terceiros. Podemos compartilhá-los apenas com:

• Supabase — infraestrutura de banco de dados e autenticação (servidores na AWS)
• Vercel — hospedagem da aplicação
• Stripe / Mercado Pago — processamento de pagamentos (plano Pro)
• Autoridades competentes, quando exigido por lei

6. Seus Direitos (LGPD)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Revogar o consentimento para newsletter a qualquer momento
• Solicitar a exclusão completa da sua conta e dados

Para exercer seus direitos: privacidade@pmpiabr.com.br

7. Cookies e Armazenamento Local

Utilizamos cookies de sessão para manter você autenticado e localStorage para salvar preferências de idioma. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

8. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após exclusão da conta, os dados são removidos em até 30 dias, salvo obrigação legal de retenção.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (HTTPS/TLS), senhas com hash, acesso restrito por função (RLS no Supabase) e chaves de API protegidas em variáveis de ambiente.

10. Alterações nesta Política

Podemos atualizar esta política periodicamente. A versão vigente sempre estará disponível nesta página, com a data de atualização. Alterações significativas serão comunicadas por e-mail.