Política de Privacidade
Esta política explica como o Trilha Contábil utiliza dados para oferecer atividades e simulados de preparação para o Exame de Suficiência do CFC. O responsável pelo tratamento é Willians da Silva Adail Meints, pessoa física. Para falar sobre seus dados, escreva para suporte@section.com.br. Não envie senhas ou códigos de acesso.
1. Dados necessários ao seu estudo
- Conta: nome de exibição, e-mail verificado, identificadores e método de autenticação. São usados para cadastrar, reconhecer e proteger sua conta.
- Atividades e simulados: matrículas, respostas, tentativas, acertos, resultados, XP, datas, duração dos simulados e progresso. Permitem corrigir as questões, apresentar feedback e continuar o estudo.
- Liberações anteriores dos testes: identificadores internos da conta, matrícula, versão, lição ou ciclo de questão, situação da execução, datas, desafio de verificação e identificador de recompensa já validada. Esses registros preservam liberações anteriores e permitem conciliar respostas pendentes, sem apagar progresso ou exigir novo anúncio. Não são dados de cartão. O aplicativo não envia e-mail, nome ou CPF como dados personalizados de recompensa.
- Acesso de teste: e-mail de convite, prazo e registros de concessão ou revogação. Permitem liberar conteúdo somente para os participantes autorizados.
- Segurança e funcionamento: endereço IP e horário de conexão; eventos técnicos de requisições, status e duração; registros de operações da conta e de acesso. Os serviços de autenticação também processam informações técnicas do aplicativo e aparelho.
- Atendimento: endereço de e-mail, mensagem e demais informações que você decidir enviar ao suporte.
- Preferências da conta: opção de receber novidades e promoções por e-mail, data e histórico dessa escolha. A opção promocional é desativada por padrão, exige uma ação sua e pode ser alterada em Perfil → Comunicações. Registrar a opção não ativa um serviço de envio de e-mails nesta versão. Eventuais preferências de avatar já registradas são preservadas; a seleção de novos avatares não está disponível nesta versão.
O primeiro login e as operações de conta exigem internet. O estudo nos módulos previamente preparados ou baixados pode funcionar offline, sujeito à validade do acesso. Aparência, efeitos sonoros e interesses em futuros cursos permanecem no aparelho; preferência promocional e eventuais registros legados de avatar são mantidos por conta no servidor. A sessão é gerenciada pelo SDK nativo do Firebase; o código do aplicativo não salva senhas ou tokens em arquivos próprios.
O Firebase Authentication processa a senha quando você escolhe cadastro por e-mail. Ao entrar com o Google, usamos os dados de identidade disponibilizados para autenticação. Isso não concede acesso à sua caixa de e-mails ou aos arquivos da sua conta Google.
As compras são processadas pela Google Play, sem coleta de cartão pelo app. Para validar e recuperar o acesso, conservamos identificadores da compra, produto, situação, datas de validade e verificações; as credenciais de verificação são protegidas no servidor. O valor, o prazo de acesso e as condições de pagamento são apresentados antes da confirmação na Google Play. As atividades não solicitam CPF, dados bancários, contatos, localização precisa, câmera ou microfone. Não usamos seus dados para anúncios personalizados.
Lançamento sem anúncios: a partir do App 0.10.48, nenhuma modalidade exibe anúncios. O primeiro módulo (M01) é gratuito; os demais módulos, simulados e Trilha de Revisão integram o acesso completo, respeitadas as liberações anteriores. Essa versão não integra nem inicializa o serviço Google Mobile Ads e não oferece novas recompensas ou diagnóstico de identificador para anúncios.
Medição opcional de instalações: a versão candidata 0.10.68 inclui o SDK da Meta para medir instalações originadas dos anúncios do Trilha. O serviço permanece desativado até você escolher “Permitir medição”. Se permitir, a Meta poderá receber o evento de primeira ativação, endereço IP, informações técnicas do aplicativo e aparelho, identificadores do SDK e de publicidade disponíveis e informações de origem da instalação. Não fornecemos seu nome, e-mail, respostas, progresso ou dados de compras a esse serviço. O registro automático de eventos de navegação e compras permanece desativado, e limitamos o uso dos eventos a análises e conversões.
A escolha é independente do cadastro, do acesso completo e das comunicações por e-mail. Recusar não impede o estudo. Você pode mudar a escolha em Perfil → Medição de instalações. A desativação impede novas solicitações de ativação pelo aplicativo e a coleta do identificador de publicidade; solicitações já em andamento e dados anteriormente enviados não são desfeitos. Os dados já recebidos pela Meta seguem os prazos e controles desse prestador. Não prometemos apagar esses registros ao desinstalar o app ou excluir a conta de estudo.
Versões anteriores de teste podem continuar instaladas durante a atualização. Elas possuíam anúncios demonstrativos ou de unidade própria restrita a aparelhos de teste e diagnóstico opcional. Ao escolher assistir a um anúncio, podiam conferir em memória o identificador Android e seu código derivado (hash) para reconhecer o aparelho de teste; não os gravavam nem os enviavam à API de estudo. O SDK de anúncios podia processar IP, informações técnicas e interações para entrega, diagnóstico e prevenção de fraude. O diagnóstico opcional somente exibia o código após confirmação, sem gravá-lo, copiá-lo ou enviá-lo. A nova versão não realiza essas operações. Os registros legados de estudo e recompensa seguem o ciclo de conservação abaixo. Qualquer retomada futura de publicidade exigirá nova revisão da informação e das escolhas de privacidade aplicáveis.
2. Finalidades do tratamento
Tratamos os dados para fornecer o serviço solicitado, manter sua conta e progresso, responder ao suporte, corrigir falhas e prevenir acessos indevidos. Conforme a finalidade e a legislação aplicável, o tratamento se apoia na execução do serviço, no cumprimento de obrigações legais ou no interesse legítimo de segurança, respeitados os direitos do titular. Funcionalidades que exijam consentimento específico deverão solicitá-lo separadamente.
Seu desempenho é apresentado para orientar os estudos. Não representa certificação, avaliação oficial ou garantia de aprovação pelo CFC. O aplicativo é independente, sem vínculo institucional com o CFC.
3. Prestadores envolvidos
A Meta participa exclusivamente da medição opcional de instalações na versão candidata 0.10.68, quando você permitir. Esse serviço não exibe anúncios dentro do aplicativo. Para informações ou pedidos relativos a dados já transmitidos, entre em contato com o suporte para orientação sobre os controles do prestador.
Utilizamos Google/Firebase Authentication para cadastro e autenticação; Hostinger para hospedar a API e o banco de dados; Google Play para distribuir o app e administrar a participação nos testes; Google Cloud Pub/Sub para entregar notificações autenticadas de compras ao servidor; e Hostinger Email para receber solicitações no endereço de suporte. A lista autorizada de testadores contém os e-mails fornecidos para essa finalidade.
O Google Mobile Ads/AdMob foi utilizado nos testes anteriores à versão 0.10.48, inclusive para eventos assinados de recompensa. A compatibilidade no servidor com liberações anteriores não representa ativação de publicidade na nova versão. A escolha de receber promoções por e-mail permanece separada, desativada por padrão e independente do acesso gratuito ou completo.
Esses prestadores recebem os dados necessários às suas funções, conforme as condições aplicáveis a cada serviço. Alguns podem processar dados em outros países. A hospedagem da API não significa que todos os dados de autenticação, distribuição e suporte permaneçam no Brasil. Informações adicionais sobre os prestadores e o tratamento podem ser solicitadas ao responsável.
O Firebase Authentication processa os dados de autenticação em centros de dados nos Estados Unidos. A localização da API e do banco é distinta da localização desse serviço. A exclusão solicitada ao Firebase segue também o ciclo próprio de remoção do provedor, que pode alcançar 180 dias para suas cópias; isso não autoriza o app a manter sua conta de estudo ativa após concluir a exclusão.
4. Proteção e conservação
A comunicação do app com a API utiliza HTTPS e autenticação. O servidor possui controles de acesso, e as cópias externas de recuperação são cifradas. Nenhum sistema elimina integralmente os riscos de incidente; por isso, o acesso administrativo deve se limitar às necessidades de operação e suporte.
- Conta e estudos: enquanto necessários para prestar o serviço à conta, até a conclusão do procedimento de exclusão.
- Execuções, créditos e recompensas anteriores: vinculados ao estudo da conta, até a conclusão de sua exclusão. Não são registros financeiros de compra e não herdam automaticamente o prazo de conservação financeira.
- Cópias de segurança administradas pelo responsável: janela de 30 dias a partir da criação da cópia, com descarte na rotina diária seguinte ao vencimento.
- Diagnósticos técnicos da API: janela de 30 dias. A organização em arquivos diários e sua limpeza diária podem acrescentar até 48 horas ao descarte de um evento.
- Registros mínimos de acesso (IP e horário), auditoria da conta e registros de exclusão: seis meses, seguidos do descarte na rotina diária; arquivos de eventos diários podem exigir até 48 horas adicionais.
- Convites de teste não utilizados: até seis meses após o fim da validade. Convites vinculados são removidos no processamento da exclusão da respectiva conta.
- Atendimentos: prazo de 180 dias após o encerramento, com revisão e eliminação manual das mensagens e anexos vinculados ao atendimento.
- Registros de incidentes de segurança com dados pessoais: prazo mínimo de cinco anos desde a data do registro, inclusive quando não houver comunicação à ANPD ou aos titulares, ressalvadas obrigações que exijam prazo maior. Esse registro é restrito e separado dos atendimentos comuns; não significa conservar indiscriminadamente todas as mensagens, respostas ou dados da conta por cinco anos.
Os prazos acima descrevem a rotina de conservação. Falhas técnicas de limpeza precisam ser corrigidas e não autorizam reutilizar dados de contas excluídas. Uma obrigação legal específica ou necessidade comprovada de defesa de direitos pode exigir a conservação restrita de determinados registros pelo período correspondente, sem restabelecer o uso normal da conta.
Os prestadores possuem seus próprios ciclos. Para o Firebase Authentication, o Google informa prazo de até 180 dias para remover dados de autenticação dos sistemas ativos e de backup após o pedido de exclusão ao serviço; seus registros de IP são mantidos por algumas semanas. Esses prazos não se confundem com os backups administrados pelo responsável do Trilha Contábil.
5. Exclusão da conta
No aplicativo, acesse Perfil → Excluir conta → Solicitar exclusão. Nas versões anteriores, a opção fica em Perfil → Preferências. Pode ser necessário entrar novamente para confirmar sua identidade. A solicitação pode ser cancelada durante sete dias. Depois dessa janela começa o processamento, com novas tentativas se houver falha temporária; sete dias não é uma promessa de remoção instantânea de todas as cópias.
Sem acesso ao aplicativo, solicite pelo endereço suporte@section.com.br, preferencialmente usando o e-mail cadastrado. O suporte poderá verificar sua identidade antes de executar o pedido. Veja também a página de exclusão de conta.
O processamento remove a identidade de autenticação, o vínculo externo, o nome identificável, as sessões, as matrículas, respostas, progresso e simulados. Os acessos de teste e convites vinculados também são removidos. Podem permanecer identificadores internos sem nome ou vínculo externo para integridade dos registros e as auditorias sujeitas aos prazos acima; isso não é garantia de anonimização irreversível.
O avatar e os registros da escolha promocional são removidos quando a exclusão é concluída. Excluir a conta no app não cancela automaticamente compras ou assinaturas na Google Play.
Na exclusão, removemos o token recuperável de compra e revogamos o acesso ao curso. Registros mínimos de transação podem permanecer vinculados a um identificador interno, sem nome ou vínculo de autenticação, para atender obrigações ou defender direitos. Essa conservação não equivale a anonimização irreversível. Para a operação comercial, o prazo definido é de seis anos desde o encerramento da operação: término do acesso ou conclusão de reembolso/contestação, o que ocorrer por último. A eliminação fica suspensa enquanto houver disputa ou obrigação documentada de preservação. O procedimento deve ser acompanhado pelo responsável; o texto não significa que uma rotina automática de descarte já esteja ativada.
Os dados em backups deixam de existir conforme o ciclo dessas cópias. A recuperação de um backup exige tratar as exclusões posteriores para impedir que contas eliminadas sejam reativadas.
6. Seus direitos
Você pode solicitar confirmação do tratamento, acesso, correção e, quando cabíveis, eliminação, bloqueio, anonimização, portabilidade ou oposição. Quando houver consentimento, poderá revogá-lo. As solicitações serão avaliadas conforme a legislação e as condições de cada direito.
Envie o pedido a suporte@section.com.br, identificando a conta e o que precisa. Podemos pedir informações estritamente necessárias para confirmar a identidade e evitar acesso indevido. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
A confirmação da existência de tratamento ou o acesso aos dados pode ser fornecido de forma simplificada imediatamente ou por declaração completa em até 15 dias do requerimento, conforme a LGPD. Outros direitos e eventuais limitações são avaliados segundo a legislação aplicável. Não solicitamos senha, código de autenticação ou dados completos de cartão para atender ao pedido.
7. Alterações desta política
Esta página será atualizada quando houver mudanças relevantes no tratamento ou nas funcionalidades. A data identifica a versão; alterações relevantes serão comunicadas de forma acessível.