Política de Privacidade do Cravei CNU
Política de Privacidade — Cravei CNU
Última atualização: 4 de novembro de 2026
Resumo
O Cravei CNU é um app de estudo para o Concurso Nacional Unificado (CNU). Para funcionar, ele precisa do seu e-mail (para entrar sem senha) e guarda no nosso servidor as suas respostas, cadernos, simulados, discursivas enviadas para correção, estatísticas e as preferências que você informar (bloco temático, cargo, data da prova e metas). Não exibimos anúncios, não usamos rastreadores de publicidade e não vendemos dados.
Quem é o controlador
O Cravei CNU é publicado pela Next Tech Ia (nextechia.com.br). Contato do encarregado (DPO) e suporte: nextechia.app@gmail.com.
Dados que coletamos
- E-mail: para enviar o código de acesso de 6 dígitos e identificar sua conta.
- Preferências da conta: bloco temático, cargo (opcional, para os pesos da nota), data da prova (opcional, para a contagem regressiva) e meta diária de questões.
- Dados de estudo: cada resposta (questão, alternativa escolhida, se acertou, tempo e data), questões favoritas, anotações, cadernos, simulados e seus resultados (incluindo a nota estimada), agenda de revisão e contagem de uso (questões, comentários, fotos transcritas e correções de discursiva).
- Discursivas: o tema escolhido, o texto (digitado ou transcrito da foto e conferido por você), as notas por critério, a devolutiva e o custo técnico da correção. Você pode apagar o texto de uma discursiva no app a qualquer momento.
- Fotos da folha da discursiva: só quando você escolhe fotografar ou selecionar a imagem. A foto é reduzida no aparelho, enviada uma única vez para a transcrição e não fica guardada no nosso servidor; as cópias temporárias no aparelho são apagadas depois da leitura.
- Relatos de erro e denúncias: motivo e texto opcional que você enviar sobre uma questão, um comentário ou uma correção gerada por IA.
- Assinatura e pagamentos: plano ativo e validade, informados pela Google Play por meio do RevenueCat. Nas compras pelo site, recebemos do Mercado Pago o valor, o meio (Pix ou cartão), a data, a situação e o número da transação. Os dados do cartão e da conta bancária são digitados direto no Mercado Pago — nunca os vemos.
- Dados técnicos: identificador da conta (também usado como id no RevenueCat) e endereço IP em registros de segurança (limite de tentativas de login e de denúncias).
- No aparelho (não vão ao servidor): tema, tamanho do texto, último filtro usado, posição em que você parou, progresso de um simulado em andamento, rascunho da discursiva digitada e as escolhas feitas antes do primeiro login.
Origem da campanha (só no navegador)
Quando você chega ao app no navegador por um link de divulgação, o navegador guarda — no armazenamento local, sem cookies de terceiros — os parâmetros de campanha do link (UTM: origem, meio, campanha e conteúdo) ou o nome do site de onde você veio, por até 30 dias. Se você criar a conta ou comprar pelo site nesse período, registramos essa origem junto ao cadastro e à compra, com a página de entrada e a data do primeiro acesso, apenas para medir quais divulgações trazem cadastros e vendas (base legal: legítimo interesse). Se o link veio de um anúncio do Google, guardamos também o código do clique que o Google acrescenta ao link (gclid). Se você se cadastrar ou assinar, enviamos ao Google Ads apenas esse código, o tipo de conversão (cadastro ou assinatura), a data e, na assinatura, o valor pago — nunca o seu nome, e-mail ou outro dado seu —, para o Google contar quantos cadastros e vendas vieram dos anúncios (base legal: legítimo interesse). Não contamos visitas, não registramos as páginas que você vê e não usamos rastreadores nem pixels de publicidade. No app Android isso não acontece. A origem é apagada junto com a conta; na compra, fica no registro da venda pelo mesmo prazo dele.
E-mails sobre o app
Se você criar uma conta e não assinar, podemos enviar até 2 e-mails pelo Resend, cerca de 1 e 3 dias depois do cadastro, explicando o que o plano pago libera. Base legal: legítimo interesse (LGPD, art. 7º, IX). Cada e-mail tem um link para descadastrar com um clique. Depois disso, guardamos só o seu e-mail na lista de descadastro, para não voltar a escrever, mesmo se você recriar a conta. Os e-mails com o código de acesso continuam normalmente.
Para que usamos
Para login, para mostrar suas questões, simulados, notas estimadas, discursivas corrigidas, estatísticas e revisões, para aplicar os limites de cada plano, para corrigir questões e conteúdos reportados e para segurança contra abuso. A base legal é a execução do contrato (prestação do serviço) e o legítimo interesse em segurança.
Inteligência artificial
O app usa modelos de IA (Google Gemini, acessados pelos provedores fal.ai e OpenRouter) para três coisas:
- Comentários das questões: gerados a partir do texto público da prova, das figuras e do gabarito oficial. Nenhum dado seu é enviado.
- Transcrição da folha manuscrita: a foto da sua discursiva é enviada ao modelo de visão só para transcrever o texto; ela não é guardada por nós.
- Correção da discursiva: o texto e o tema são enviados ao modelo para a correção pelos critérios do edital do CNU. Não enviamos o seu e-mail nem outros dados da conta.
Conteúdo gerado por IA pode conter erros — por isso há o botão "Denunciar" nos comentários e nas correções. Os provedores processam os dados apenas para responder a cada pedido.
Com quem compartilhamos
Somente com operadores que processam dados em nosso nome:
- Supabase: banco de dados, armazenamento das imagens públicas das provas e funções do servidor;
- Resend: envio do e-mail com o código de acesso e dos e-mails sobre o app;
- fal.ai / OpenRouter (modelos Google Gemini): comentários, transcrição e correção, como descrito acima;
- RevenueCat e Google Play: assinaturas;
- Mercado Pago: processamento dos pagamentos feitos no site (Pix e cartão); recebe o e-mail da conta para identificar o pagador.
Não vendemos nem alugamos dados pessoais e não compartilhamos dados para publicidade.
Por quanto tempo guardamos
Códigos de acesso expiram em 10 minutos e são apagados em até 2 dias. Conta, respostas, cadernos, simulados, discursivas e estatísticas ficam guardados enquanto a conta existir (o texto de uma discursiva pode ser apagado antes, no próprio app). Fotos da folha não são guardadas.
Ao apagar a conta, tudo é removido na hora; os relatos de erro em questões que você enviou continuam existindo, mas sem nenhum vínculo com você (sem e-mail nem identificador), para mantermos as correções do banco de questões. Denúncias de conteúdo de IA são guardadas por até 12 meses. O histórico de compras fica também com a Google Play, o RevenueCat e o Mercado Pago, conforme as regras deles. Os registros das compras feitas no site (valor, data, meio de pagamento, plano e e-mail) são guardados por 5 anos, mesmo após a exclusão da conta, para cumprir obrigações fiscais (base legal: cumprimento de obrigação legal, art. 7º, II, da LGPD).
Seus direitos (LGPD)
Você pode acessar, corrigir, portar e apagar seus dados e pedir informações sobre o tratamento. Para apagar a conta e todos os dados, use Perfil › Apagar minha conta no app, a página nextechia.com.br/craveicnu/excluir-conta ou o e-mail nextechia.app@gmail.com.
Segurança
A comunicação é criptografada (HTTPS). Códigos de acesso e tokens de sessão são guardados apenas como hash no servidor; no aparelho, o token fica no armazenamento seguro do Android. As tabelas do servidor não são acessíveis diretamente pelo app, só pelas nossas funções.
Idade
Nesta versão, o Cravei CNU é destinado a pessoas a partir de 18 anos. Não coletamos dados de crianças de forma intencional; se você souber de uma conta de criança, escreva para nextechia.app@gmail.com e a apagaremos.
Permissões do aparelho
Internet, faturamento da Google Play e câmera — usada só quando você toca em "Fotografar" para enviar a folha da discursiva. Para escolher uma foto já tirada, o app usa o seletor de fotos do sistema (sem acesso à sua galeria inteira). O app não usa microfone, localização nem contatos.
Aviso
O Cravei CNU é um app independente. Não é afiliado, autorizado ou patrocinado pelo Ministério da Gestão e da Inovação em Serviços Públicos (MGI), pela Fundação Getulio Vargas (FGV), pela Fundação Cesgranrio nem por nenhum órgão do Concurso Nacional Unificado. As notas mostradas são estimativas; o resultado oficial é só o divulgado pela banca e pelo MGI.
Mudanças
Avisaremos no app quando esta política mudar de forma relevante.