1. Identificação do Controlador

A plataforma QRAD é operada por pessoa jurídica brasileira regularmente constituída. Para questões relacionadas ao tratamento de dados pessoais, o contato pode ser feito pelo email contato@qrad.com.br.

2. Dados Pessoais Coletados

2.1. Dados fornecidos pelo usuário

Ao criar uma conta, coletamos nome completo, endereço de email e senha. As senhas são armazenadas de forma criptografada com hash bcrypt e nunca em texto puro.

2.2. Dados gerados pelo uso da plataforma

Durante o uso do QRAD, são gerados e armazenados dados como respostas às questões, histórico de estudo, estatísticas de desempenho, configurações de cronograma e metas, dados de sessões de estudo (duração, modo, resultados) e eventuais mensagens de suporte.

2.3. Dados coletados automaticamente

Coletamos automaticamente o endereço IP e dados de navegação por meio do Google Analytics 4, como páginas visitadas, tempo de permanência e tipo de dispositivo utilizado. Também utilizamos cookies estritamente necessários para manter a sessão autenticada.

3. Finalidades do Tratamento

Os dados coletados são utilizados para criar e gerenciar contas de usuário, fornecer o serviço de treinamento com repetição espaçada, personalizar a experiência de estudo, processar pagamentos por meio do Stripe, enviar comunicações transacionais relacionadas ao serviço e, com consentimento do usuário, comunicações de marketing. Os dados também são utilizados para análise estatística e melhoria contínua da plataforma, bem como para atendimento a solicitações de suporte.

4. Base Legal (LGPD)

O tratamento de dados pessoais é realizado com base nas hipóteses legais previstas na Lei nº 13.709/2018 (LGPD). A execução do contrato (Art. 7º, V) fundamenta o tratamento necessário para fornecer o serviço contratado. O consentimento (Art. 7º, I) embasa o envio de comunicações de marketing. O legítimo interesse (Art. 7º, IX) sustenta a análise estatística e a melhoria da plataforma.

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com terceiros prestadores de serviços essenciais ao funcionamento da plataforma. O Stripe processa os pagamentos de forma segura — os dados de cartão são tratados diretamente por eles e não são armazenados pelo QRAD. O Google Analytics recebe dados de uso da plataforma de forma anonimizada. A Cloudflare atua na proteção contra ataques e na entrega de conteúdo. A Oracle Cloud fornece a infraestrutura de armazenamento de dados da aplicação e de imagens. Em nenhuma hipótese os dados pessoais dos usuários são vendidos, alugados ou compartilhados para fins comerciais de terceiros.

6. Cookies

A plataforma utiliza cookies de sessão e autenticação, necessários para manter o usuário conectado, e cookies do Google Analytics (_ga, _ga_*) para análise de comportamento e melhoria da experiência. Não utilizamos cookies de publicidade ou rastreamento de terceiros além do Google Analytics.

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a confirmar a existência de tratamento dos seus dados, acessá-los, corrigir informações incompletas ou desatualizadas, solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, requerer a portabilidade dos dados, solicitar a eliminação dos dados tratados com base em consentimento e revogar esse consentimento a qualquer momento. Você também pode obter informações sobre com quem seus dados são compartilhados. Para exercer qualquer desses direitos, entre em contato pelo email contato@qrad.com.br. Responderemos em até 15 dias úteis.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais dos usuários. As senhas são criptografadas com bcrypt, todas as comunicações utilizam HTTPS/TLS, a autenticação é realizada via tokens JWT, e a plataforma conta com proteção contra ataques DDoS e verificação de bots via Cloudflare. O acesso aos dados é restrito às pessoas estritamente necessárias para a operação do serviço.

9. Retenção de Dados

Seus dados pessoais são armazenados enquanto sua conta estiver ativa. Caso solicite a exclusão da conta, seus dados serão eliminados em até 30 dias, exceto quando a retenção for necessária para cumprimento de obrigações legais ou regulatórias.

10. Menores de Idade

A plataforma QRAD é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso identifiquemos o cadastro de um menor, a conta será encerrada e os dados serão eliminados.

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos os usuários sobre alterações significativas por email ou aviso na plataforma. A data da última atualização será sempre indicada no topo desta página.

12. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato pelo email contato@qrad.com.br.