Política de Privacidade do Cravei Certificações

Política de Privacidade — Cravei Certificações

Última atualização: 6 de novembro de 2026

Em poucas palavras

O Cravei Certificações é um app de estudo para as provas CPA, C-Pro R, Ancord (assessor de investimentos) e CNPI. Ele é publicado pela Next Tech IA (nextechia.com.br). O banco de questões vem dentro do app e o seu progresso fica no seu celular (no app Android) ou no seu navegador (no web app certificacoes.craveiconcursos.com.br; com a conta aberta, o último treino e os simulados também ficam no servidor para você continuar em outro aparelho). O app Android não pede cadastro, login, nome, e-mail ou telefone. No web app, só quem quiser assinar pelo site entra com o e-mail (sem senha). Não mostramos anúncios, não usamos rastreadores de publicidade e não vendemos dados.

O que fica guardado no aparelho

As respostas que você dá (acertos e erros por questão), os simulados (questões, respostas, tempo e resultado), a certificação escolhida, o tema e o tamanho do texto, a contagem de uso do dia do plano grátis e um identificador aleatório do app (não é o identificador do aparelho nem da sua conta Google). Esses dados ficam no armazenamento local do app e nós não temos acesso a eles. O backup automático do Android está desligado para este app.

Denúncia de erro na questão

Se você tocar em "Denunciar erro na questão", enviamos ao nosso servidor (Supabase, com criptografia em trânsito) o código da questão, o texto opcional que você escrever, a certificação, a etapa (nas questões em árvore), a versão do app e o identificador aleatório do app. Isso serve só para revisar a questão e evitar abuso (limite de denúncias por dia). Não escreva dados pessoais no texto. As denúncias ficam guardadas por até 12 meses. O endereço IP é usado apenas para o limite diário e não é guardado junto com a denúncia.

Assinaturas no app Android

No app Android, as compras são feitas pelo Google Play. Para saber se a sua assinatura está ativa, o app usa o RevenueCat, que recebe da Google o histórico de compras ligado ao identificador anônimo do app ou, se você entrar com o seu e-mail no app, ao identificador da sua conta (assim a assinatura vale na conta, inclusive no web app). Não recebemos o número do seu cartão nem os dados da sua conta Google. Para cancelar, use o Google Play (Pagamentos e assinaturas).

Conta por e-mail no web app

No web app (navegador), para assinar pelo site você entra com o seu e-mail: enviamos um código de 6 dígitos, válido por 10 minutos, pelo Resend (serviço de envio de e-mail). Guardamos no nosso servidor (Supabase) o e-mail, a data de criação e do último acesso, o plano pago pelo site e até quando ele vale, e um token de sessão (guardado no seu navegador). Para evitar abuso, o pedido de código registra o endereço IP por até 2 dias. Com a conta aberta, para você continuar de onde parou em outro aparelho, guardamos também no servidor o último treino aberto (certificação, filtro e questão) e os simulados (questões, respostas, posição, tempo e resultado); o restante do progresso (histórico de acertos e erros, cotas do dia) continua só no armazenamento do navegador. Esses dados são apagados junto com a conta. No app Android o login é opcional: sem ele, nada disso vai para o servidor e o progresso fica só no aparelho; com ele, vale o mesmo descrito aqui, e o servidor consulta o RevenueCat para reconhecer o plano da conta. Base legal: execução do contrato (LGPD, art. 7º, V). Você pode sair ou excluir a conta em Ajustes › Sua conta.

Pagamentos pelo site (Mercado Pago)

No web app, os planos podem ser pagos com Pix ou cartão pelo Mercado Pago. O Mercado Pago recebe o e-mail da conta para identificar o pagador; os dados do cartão e da conta bancária são digitados direto no Mercado Pago e nunca chegam até nós. Recebemos do Mercado Pago o valor, o meio (Pix ou cartão), a data, a situação e o número da transação, para liberar o plano. Os registros das compras feitas no site (valor, data, meio de pagamento, plano e e-mail) são guardados por 5 anos, mesmo após a exclusão da conta, para cumprir obrigações fiscais (LGPD, art. 7º, II). A assinatura mensal no cartão é cancelada no próprio Mercado Pago.

Origem da visita (só no web app)

Quando você chega ao web app por um link de divulgação, o navegador guarda no armazenamento local, sem cookies de terceiros, os parâmetros de campanha do link (UTM: origem, meio, campanha e conteúdo) ou o nome do site de onde você veio, por até 30 dias. Se o link veio de um anúncio do Google, guarda também o código do clique (gclid). Se você criar a conta ou comprar pelo site nesse período, registramos essa origem junto ao cadastro e à compra, com a página de entrada e a data do primeiro acesso, apenas para medir quais divulgações trazem cadastros e vendas (legítimo interesse, LGPD, art. 7º, IX). Podemos informar ao Google Ads apenas o código do clique, o tipo de conversão, a data e, na assinatura, o valor pago — nunca o seu nome ou e-mail. Não contamos visitas nem registramos as páginas que você vê. No app Android isso não acontece.

Seus direitos (LGPD)

Como o progresso fica no aparelho (ou no navegador), você pode apagá-lo a qualquer momento em Ajustes › Apagar meus dados, ou desinstalando o app. No web app, a conta por e-mail é excluída em Ajustes › Sua conta › Excluir minha conta, ou pelo e-mail abaixo; a exclusão da conta apaga também a cópia do último treino e dos simulados guardada no servidor. O passo a passo e o que é apagado ou mantido estão em nextechia.com.br/craveicert/excluir-conta. Para pedir a exclusão das denúncias que enviou, ou para qualquer dúvida sobre esta política e os direitos do art. 18 da LGPD, escreva para nextechia.app@gmail.com informando, se possível, o código da questão denunciada.

Crianças

O app é destinado a pessoas a partir de 18 anos que estudam para certificações profissionais. Não coletamos dados de crianças de forma intencional.

Mudanças

Se esta política mudar, a data acima será atualizada e, em mudanças relevantes, avisaremos no app.