Política de Privacidade

1. Quem somos

A ZetriX é operada por Plataforma ZetriX de Ensino (Inova Simples), CNPJ 64.751.847/0001-90, com sede em Santos/SP, que é a controladora dos seus dados pessoais. Esta Política explica como tratamos esses dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

2. Dados que coletamos

• Cadastro: nome, e-mail e senha (guardada cifrada — nem nós conseguimos lê-la).
• Perfil de estudo: o concurso que você escolheu, a data da prova, o ritmo diário e as preferências de aviso por e-mail.
• Anamnese: sua experiência com concursos, dificuldades, formatos de estudo preferidos e as observações que você escrever.
• Estudo: respostas a questões, diagnóstico e simulados, o tempo de cada resposta, a confiança que você declara, cartões de memória, capítulos lidos, seu plano e as recomendações aceitas, adaptadas ou contestadas.
• Pagamento, quando você compra um curso: nome, e-mail, CPF ou CNPJ e endereço, necessários para a cobrança Pix e para a nota fiscal.
• Técnicos: endereço IP, navegador e registros de acesso e de erro, para segurança e funcionamento.
• Registramos o código interno da sua conta junto dos erros técnicos, para encontrar e corrigir problemas; guardamos por até 90 dias.
• Uso da plataforma, se você não recusar: telas abertas e passos do estudo (veja a seção 6).
• Origem do cadastro: se você chegou por um link de campanha ou por outro site, guardamos o nome da campanha (os parâmetros "utm" do link) ou o endereço do site que mandou você até nós.
• Visitas às páginas públicas, sem conta e sem cookie: a página aberta, a origem da chegada e um código do dia que não identifica você (veja a seção 6).

3. Para que usamos (finalidades e bases legais)

• Prestar o serviço: conta, diagnóstico, plano, prática, cursos e simulados (execução de contrato).
• Gerar e explicar recomendações de estudo a partir das suas respostas (execução de contrato e legítimo interesse educacional, ligado à finalidade do serviço).
• Cobrar e emitir nota fiscal (execução de contrato e cumprimento de obrigação legal).
• Enviar os avisos por e-mail que você mantiver ligados na Conta (edital novo do seu concurso e revisões vencidas).
• Proteger a plataforma e investigar erros (legítimo interesse).
• Entender como a plataforma é usada para melhorá-la (legítimo interesse, com a opção de recusar na Conta).
• Saber quantas pessoas visitam as páginas públicas e de quais campanhas ou sites elas vêm, para medir a divulgação (legítimo interesse; a contagem é anônima, veja a seção 6).

Não usamos seus dados para publicidade e não os vendemos.

4. Com quem compartilhamos

Só com empresas que operam partes do serviço para nós, e apenas no necessário para isso:

• Microsoft Azure — hospedagem da plataforma, do banco de dados e dos registros de erro, na região Brasil (São Paulo).
• Asaas — cobrança Pix e emissão de nota fiscal (Brasil). Recebe os dados de pagamento da seção 2.
• Resend — envio dos e-mails da plataforma (Estados Unidos). Recebe seu nome, e-mail e o conteúdo da mensagem.
• PostHog — medição de uso (Estados Unidos). Recebe um código interno, nunca seu nome ou e-mail (veja a seção 6).
• Google Fonts — as fontes das telas são carregadas do Google (Estados Unidos), que recebe o endereço IP do seu navegador ao entregá-las.
• ViaCEP — completa o endereço a partir do CEP digitado no pagamento. Recebe só o CEP.

Também podemos compartilhar dados quando exigido por lei ou por autoridade competente.

5. Transferência internacional

Resend, PostHog e Google tratam dados fora do Brasil, nos Estados Unidos. Essa transferência acontece para executar o serviço (art. 33 da LGPD), com as garantias contratuais de proteção de dados oferecidas por esses provedores.

6. Medição de uso

Depois que você entra na sua conta, registramos quais telas foram abertas e alguns passos do estudo — por exemplo, "questão respondida", "recomendação aceita" ou "cartão respondido" —, ligados a um código interno da sua conta. Não enviamos seu nome, e-mail ou o texto das suas respostas, não gravamos a tela e não usamos cookie para isso: a informação fica no armazenamento do próprio navegador.

Também registramos, no nosso próprio servidor, o acesso à sua conta: uma linha por dia, com a hora do primeiro e do último acesso e se o app foi aberto pelo app instalado no celular ou pelo navegador. Não registramos quais telas você abriu, o que estudou nem o seu endereço IP. Usamos isso para saber quantos alunos estudam a cada dia e para cuidar do funcionamento da plataforma.

Nas páginas públicas (zetrixconcursos.com.br e as telas de entrar e de criar conta do app), antes de qualquer cadastro, contamos visitantes sem cookie: cada abertura de página envia o endereço da página, a origem da chegada (campanha ou site que mandou) e um código do dia calculado a partir do endereço IP e do navegador com uma chave que muda todo dia. O código só serve para não contar a mesma pessoa duas vezes no mesmo dia, não permite saber quem você é e é apagado em até 2 dias; o endereço IP não é guardado. Se você se cadastrar a partir de um link de campanha, a campanha ou o site de origem passam ao seu cadastro (seção 2).

Você pode recusar a qualquer momento em Conta → Meus dados, no interruptor "Compartilhar dados de uso". A recusa vale para aquele navegador e interrompe o envio na hora. Os registros já enviados continuam com o provedor pelo prazo de retenção dele, sem nome nem e-mail; se quiser que sejam apagados, peça pelo contato da seção 12. A recusa também interrompe o registro de acesso descrito acima.

7. Armazenamento e segurança

Os dados ficam em servidores da Microsoft Azure no Brasil, com conexão cifrada (HTTPS), senha cifrada, controle de acesso por perfil e registro de quem acessa dados sensíveis, como a anamnese. Nenhum sistema é imune a falhas; em caso de incidente relevante, seguiremos os procedimentos legais de comunicação à ANPD e a você.

8. Por quanto tempo guardamos

• Enquanto sua conta existir, guardamos os dados da seção 2 para prestar o serviço.
• Ao excluir a conta (Conta → Excluir minha conta), apagamos perfil, anamnese, diagnóstico, respostas, estado de estudo, plano, matrículas e cobranças da plataforma. Fica só o registro de que o pedido de exclusão foi atendido, que é a nossa prova de que cumprimos a lei.
• Dados fiscais e de pagamento podem ser mantidos pelo Asaas e pela nota fiscal emitida pelo prazo que a legislação fiscal exige.
• Registros internos de eventos do sistema são apagados 7 dias depois de processados.
• O código do dia da contagem de visitas é apagado em até 2 dias; fica só a contagem por dia, página e origem, sem nada que identifique alguém.
• Registro diário de acesso: 12 meses; é apagado antes disso se a conta for excluída.
• As cópias de segurança do banco de dados são mantidas por até 7 dias; um dado excluído some delas nesse prazo.
• Registros técnicos de erro e de acesso ficam pelo prazo configurado na hospedagem, e registros de uso pelo prazo do provedor de medição.

9. Seus direitos

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, e pode se opor a tratamentos baseados em legítimo interesse. Parte disso você faz sozinho, na Conta:

• Baixar meus dados — uma cópia de tudo o que guardamos sobre você.
• Excluir minha conta — a eliminação descrita na seção 8.
• Compartilhar dados de uso — recusa da medição da seção 6.
• Avisos por e-mail — liga e desliga cada aviso.

Para o restante, escreva para o contato da seção 12. Respondemos em até 15 dias.

10. Cookies e armazenamento no navegador

Guardamos no seu navegador o necessário para a plataforma funcionar: a sessão de login, suas preferências (como o tema), o que você estava respondendo quando a conexão caiu e, se você não recusar, o código da medição de uso. Nas páginas públicas, a origem da sua chegada fica no armazenamento da aba e some quando ela é fechada. Não usamos cookies de publicidade. Ao sair da conta, apagamos a sessão e o que ficou salvo para estudar sem conexão.

11. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas na plataforma, com a data de atualização revisada acima.

12. Contato sobre privacidade

Para qualquer pedido ou dúvida sobre seus dados pessoais, escreva para contato@zetrixconcursos.com.br com o assunto "Privacidade".

Última atualização: outubro de 2026 · versão 2026-10d.