Política de privacidade

Esta política vale para o site e para o aplicativo do Razão. Ela diz quais dados tratamos, para quê, com quem, por quanto tempo, e como você exerce seus direitos. A regra é tratar o mínimo: nada de publicidade, nada de rastreamento.

1. Quem é o responsável

O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), é Bernardo Barcellos Leite, que também atua como encarregado pelo tratamento de dados (art. 41 da LGPD). Para qualquer assunto de privacidade, escreva para bernardobarcellosleite@gmail.com.

2. O que tratamos

• Lista de espera: o seu e-mail, se você se inscrever.
• Conta no aplicativo: e-mail e senha. A senha é guardada pelo provedor de login apenas como código embaralhado (hash): ninguém do Razão consegue lê-la.
• Estudo: com a conta, ficam guardados no banco de dados do aplicativo as questões que você já abriu (com a data, para contar o teste grátis e a cota do dia), as respostas que você deu no simulado e na prova, com acerto ou erro, e as provas cronometradas (questões, marcações, horário de início e de entrega, e a nota). O diagnóstico e a fila de revisão, por enquanto, ficam também no seu próprio aparelho, no navegador. Sem conta, nada disso sai do aparelho.
• Pagamento: o e-mail da sua conta, que vai ao provedor de pagamento para emitir a cobrança PIX, e o registro da compra (plano, valor, data e situação). Não pedimos nome nem CPF, e não recebemos dados bancários: o PIX é pago no aplicativo do seu banco, e quem paga fica conhecido só pelo banco e pelo provedor.
• Registros técnicos de acesso (endereço IP, navegador, página e horário), guardados pelo provedor de hospedagem por segurança e para diagnosticar falhas, como exige o Marco Civil da Internet (Lei nº 12.965/2014). O IP também é usado, só na memória do servidor e por alguns minutos, para limitar tentativas de login.

Não pedimos telefone, endereço, data de nascimento nem dado sensível.

3. Cookies e armazenamento no aparelho

O site não usa cookies. O aplicativo usa apenas cookies essenciais, sem os quais o login não funciona, e nenhum de publicidade, de medição de audiência ou de terceiros:

• Sessão: dois cookies que mantêm você conectado, por até 30 dias, apagados ao sair;
• Volta: um cookie de até uma hora, que lembra para qual página voltar depois de entrar;
• Troca de senha: um cookie de 15 minutos, criado só quando você abre o link de "esqueci a senha".

Esses cookies não podem ser lidos por scripts da página. O diagnóstico, a fila de revisão e as questões marcadas para revisar numa prova ficam no armazenamento local do navegador, no seu aparelho. As fontes são servidas pelo próprio Razão, sem passar pelo Google.

4. Para que usamos

• E-mail da lista: avisar quando o estudo abrir e, depois, na semana anterior a cada edição do exame;
• Conta: deixar você entrar, guardar o seu acesso e mandar os e-mails da própria conta (confirmação, link de acesso e troca de senha);
• Estudo: corrigir as suas respostas, guardar a prova cronometrada enquanto você a faz, contar o teste grátis e a cota diária da conta gratuita, e impedir que o banco de questões seja copiado em massa;
• Pagamento: emitir a cobrança, liberar o acesso, atender a pedidos de reembolso e cumprir obrigações fiscais;
• Registros técnicos: segurança e correção de falhas.

Não vendemos, não alugamos e não compartilhamos dados para marketing de ninguém.

5. Com base em quê

• Lista de espera: o seu consentimento (art. 7º, I, da LGPD), dado ao marcar a caixa do formulário;
• Conta, estudo e pagamento: a execução do contrato que você aceita ao criar a conta (art. 7º, V);
• Registro das compras e dos acessos: o cumprimento de obrigação legal (art. 7º, II), fiscal e do Marco Civil;
• Limite de tentativas e prevenção de fraude: o legítimo interesse em manter o serviço seguro (art. 7º, IX).

O consentimento da lista pode ser retirado a qualquer momento, pelo link de descadastro de cada e-mail ou escrevendo para bernardobarcellosleite@gmail.com.

6. Com quem compartilhamos

• Login e banco de dados do aplicativo: Supabase Inc.
• Pagamento: Mercado Pago Instituição de Pagamento Ltda., que recebe o e-mail da conta e o valor da cobrança.
• E-mails da conta: o serviço de envio configurado no provedor de login.
• Lista de espera: a lista ainda não está ligada, e nenhum e-mail é recebido enquanto isso.
• Hospedagem do site e do aplicativo: Cloudflare, Inc.

Esses fornecedores tratam os dados só para prestar o serviço contratado. Alguns guardam dados fora do Brasil; nesses casos a transferência segue o art. 33 da LGPD, com as garantias contratuais que eles oferecem.

7. Por quanto tempo

• Lista de espera: até você sair dela, ou até 12 meses sem nenhum envio nosso, o que vier primeiro;
• Conta e estudo: enquanto a conta existir. Ao pedir a exclusão, apagamos em até 15 dias;
• Registro das compras: pelo prazo que a legislação fiscal exige, mesmo depois da exclusão da conta;
• Registros técnicos: pelo prazo do provedor, e no mínimo pelos seis meses do Marco Civil.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento, sem custo:

• a confirmação de que tratamos dados seus, e o acesso a eles;
• a correção de dado incompleto ou errado;
• a portabilidade dos seus dados;
• a exclusão da conta e dos dados, e a revogação do consentimento;
• a informação sobre com quem compartilhamos.

Peça por bernardobarcellosleite@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

O site e o aplicativo só funcionam por conexão cifrada (HTTPS), com cabeçalhos de segurança que impedem a execução de script de terceiros e o uso das páginas dentro de outro site. A senha não é guardada nem registrada pelo Razão; a sessão fica em cookie que script nenhum lê; trocar a senha pede a senha atual; e as tentativas de login são limitadas. Nenhum sistema é invulnerável: se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.

10. Menores de idade

O Razão é feito para quem vai prestar o exame: bacharéis e estudantes de Ciências Contábeis, que o edital 2/2026 passou a aceitar a partir do quinto semestre. A lista e a conta não são dirigidas a menores de 18 anos: se for o seu caso, fale com um responsável antes de se inscrever.

11. Mudanças nesta política

A data da última atualização fica no topo desta página. Mudança relevante é avisada por e-mail a quem tem conta ou está na lista, antes de valer.