Política de Privacidade

A controladora dos seus dados pessoais é Kumu, CNPJ em registro, responsável pela plataforma Kumu (kumueduca.com.br).

Para qualquer assunto sobre dados pessoais, fale com o nosso encarregado (DPO) pelo e-mail kumu.educacao@gmail.com. Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

Só coletamos o que o serviço usa. Por origem:

• Cadastro: nome e sobrenome, e-mail, WhatsApp e senha. A senha é guardada só em forma cifrada (hash): ninguém da equipe consegue lê-la.
• Perfil de estudo: concurso e cargo pretendidos, banca, data da prova, estado, escolaridade, há quanto tempo estuda, materiais que já tem e, se você usar o planejador de TAF, sexo (para aplicar o índice certo do edital) e as marcas que você registrar. Foto de perfil, se você enviar.
• Estudo e desempenho: respostas às questões e aos simulados, metas e atividades, revisões e flashcards, cadernos, favoritos, marcações e anotações na lei seca, autoavaliações e o histórico de conversa com o mentor.
• Discursivas: as fotos ou o texto das suas respostas, a transcrição e a correção.
• Pagamento: plano, ciclo, forma de pagamento, valores e o histórico das cobranças. O CPF é pedido na hora do pagamento e vai direto para o processador de pagamentos: não fica guardado na Kumu. Os dados do cartão são digitados na página segura do processador e nunca passam pelos nossos servidores.
• Comunicação: suas preferências de aviso, os consentimentos que você deu ou revogou (com data e versão do texto), as mensagens que enviamos por e-mail, WhatsApp e notificação no navegador, e as mensagens que você nos manda pelo WhatsApp.
• Registros de acesso: data, hora, endereço IP e navegador de cada login, cadastro e do primeiro uso do dia, ligados à sua conta, como exige o Marco Civil da Internet (art. 15).
• Dados técnicos: para segurança (limitar tentativas de login, de cadastro e de envio), registramos o e-mail e o endereço IP em forma cifrada (hash). Se você aceitar os cookies de medição, guardamos no momento da compra o IP, o navegador (user-agent), a cidade e o estado aproximados e os identificadores de anúncio (veja a seção de cookies).
• Sem conta: nome, e-mail e WhatsApp que você deixa no diagnóstico, no radar de editais, nos materiais gratuitos, na lista da Turma Fundadora, no beta ou no programa de criadores, junto com as respostas desses formulários e a campanha que trouxe você ao site.
• Programas: convites e indicações; para criadores parceiros, também a rede social, o perfil, o número de seguidores e a chave Pix para receber as comissões.
• Conteúdo que você envia: provas em PDF que você compartilha com a comunidade, reportes de erro em questões e, se autorizar, o seu depoimento de aprovação com foto.

Não pedimos data de nascimento, documentos de identidade nem dados de saúde. Também não tratamos dados pessoais sensíveis (origem racial, religião, opinião política, saúde, biometria etc.).

• Prestar o serviço que você contratou (execução de contrato): criar e manter a conta, montar suas metas, corrigir questões e discursivas, responder no mentor, mostrar o seu desempenho, cobrar e liberar o plano.
• Avisos do serviço (execução de contrato): lembretes de estudo que você configurou, confirmação de e-mail, recuperação de senha, avisos de pagamento e de renovação.
• WhatsApp (consentimento): só mandamos mensagens no WhatsApp se você marcou a opção no cadastro ou no formulário; avisos de serviço e novidades/ofertas são autorizações separadas.
• Ofertas e novidades por e-mail (consentimento): desligadas por padrão; você liga e desliga em Notificações.
• Medição de anúncios (consentimento): só com o aceite no aviso de cookies.
• Segurança e prevenção de fraude e abuso (legítimo interesse): limites de tentativas de login, de cadastro e de envio, e bloqueio de contas criadas em massa.
• Melhorar o produto e saber de onde vêm os alunos (legítimo interesse): estatísticas de uso e a campanha de origem da visita (cookie utm, que fica só com a Kumu).
• Depoimentos e rankings públicos (consentimento e legítimo interesse; veja a seção “O que aparece publicamente”).
• Obrigações legais e defesa em processos (cumprimento de obrigação legal e exercício regular de direitos), como guardar os registros de acesso exigidos pelo Marco Civil da Internet.

Não vendemos dados pessoais e não os usamos para nada fora desta lista.

O Kumu é uma IA. Para responder, ele recebe a sua pergunta, o seu primeiro nome, o seu perfil de estudo (concurso, banca, data da prova), as suas metas, o seu desempenho e as últimas mensagens da conversa. Na correção de discursiva, a IA recebe as fotos ou o texto da sua resposta. Esse processamento é feito pela Anthropic (modelos Claude), nos Estados Unidos.

Pelos termos comerciais da Anthropic, os dados enviados pela nossa conta não são usados para treinar os modelos dela. A IA não toma decisões que afetem seus direitos: ela orienta o estudo e estima notas, e você pode questionar qualquer recomendação ou pedir revisão humana de uma correção.

A classificação automática das questões do banco também usa IA, mas sobre o texto público das provas, sem dados de alunos.

Só com os fornecedores que fazem o serviço funcionar, cada um com o mínimo necessário:

• Asaas (processamento de pagamentos, Brasil): nome, CPF, e-mail, telefone e os dados da cobrança.
• Vercel (hospedagem do site e armazenamento privado de arquivos) e Neon (banco de dados): todos os dados da plataforma ficam guardados nesses serviços.
• Anthropic (IA do mentor e da correção): o que está descrito na seção anterior.
• Resend (envio de e-mails): seu e-mail e o conteúdo da mensagem.
• Meta (WhatsApp Business): seu número e o conteúdo das mensagens, só se você autorizou o WhatsApp.
• Meta (Pixel e API de Conversões) e Google (Analytics e Google Ads), só com o aceite dos cookies de medição: para a Meta, e-mail, telefone, nome, cidade, estado e identificador da conta em forma cifrada (hash), além do IP e do navegador; para o Google, o e-mail cifrado e o identificador interno da conta. Os eventos enviados são: contato deixado, cadastro, início de pagamento e compra (com o valor).
• Serviços de notificação dos navegadores (Google, Mozilla, Apple, Microsoft): o conteúdo cifrado do aviso, se você ligou as notificações no navegador.
• YouTube: os vídeos são incorporados no modo de privacidade reforçada (youtube-nocookie.com).

Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir. Se a Kumu for vendida ou incorporada, os dados passam para quem assumir o serviço, com as mesmas obrigações desta política.

Vários desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos (Vercel, Neon, Anthropic, Resend, Meta e Google). Essas transferências seguem o artigo 33 da LGPD: são necessárias para prestar o serviço que você contratou e os fornecedores se obrigam, por contrato, a proteger os dados com padrão equivalente ao da lei brasileira.

Usamos poucos cookies. Os essenciais e os de função ficam só com a Kumu:

• sessao (30 dias): mantém você conectado.
• consentimento (1 ano): guarda a sua escolha no aviso de cookies.
• utm (30 dias): a campanha ou o anúncio que trouxe você ao site, para sabermos de onde vêm os cadastros.
• convite (30 dias), afiliado (60 dias) e beta (14 dias): guardam o convite de um aluno, o link de um criador parceiro ou o convite do beta, para aplicar o benefício no cadastro.
• rastreio_pendente (10 minutos, só com aceite): fila de eventos de medição para o navegador enviar.

Os cookies de medição (_fbp e _fbc da Meta; _ga e _gcl do Google) só são gravados se você clicar em “Aceitar” no aviso. Eles dizem quais anúncios e páginas trazem alunos. Se você escolher “Só os essenciais”, nem o Pixel da Meta nem o Google são carregados; se mudar de ideia depois, os cookies de medição já gravados são apagados.

Você pode mudar a escolha quando quiser: Preferências de cookies. O navegador também guarda, só no seu aparelho, preferências de tela (como o cronômetro de uma atividade e a velocidade de leitura da lei seca).

Nada do seu perfil é público. Nos lugares abaixo, você aparece como primeiro nome e inicial do sobrenome (“Ana S.”):

• Rankings de questões, do simulado nacional e da liga semanal: mostram nome e pontuação de quem participa. Você pode aparecer como “Aluno(a) reservado(a)” em todos eles desligando a opção na página Ranking.
• Resultado compartilhado: só quando você clica em compartilhar o seu resultado do simulado.
• Depoimentos de aprovação: só se você autorizar e depois de revisados pela equipe; a foto só aparece se você enviar uma.

Provas em PDF que você compartilha e que forem aprovadas passam a fazer parte do banco público de questões, sem o seu nome.

• Os dados da conta ficam guardados enquanto ela existir.
• Ao excluir a conta, apagamos na hora o cadastro, o perfil, o histórico de estudo, as discursivas e as fotos, as mensagens, os registros de pagamento da plataforma, os seus contatos deixados em formulários com o mesmo e-mail e as provas enviadas que ainda não tinham sido aprovadas. Antes disso, cancelamos qualquer assinatura que ainda geraria cobrança.
• Ficam: os registros de pagamento no processador (Asaas), pelo prazo que a lei fiscal exige; os registros de segurança com e-mail e IP cifrados; estatísticas sem identificação; respostas de diagnóstico e reportes de erro sem vínculo com você; e as provas compartilhadas que já estavam no banco público.
• Os registros de acesso (data, hora, IP e conta) ficam guardados por 6 meses, mesmo se você excluir a conta, porque o Marco Civil da Internet obriga; depois disso são apagados automaticamente.
• Contatos deixados sem conta ficam até você pedir a exclusão ou cancelar o recebimento das mensagens.
• Também guardamos dados pelo tempo exigido por lei ou necessário para defender direitos em processos.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade;
• eliminação dos dados tratados com o seu consentimento, e informação sobre a possibilidade de não consentir e as consequências;
• informação sobre com quem compartilhamos;
• revogação do consentimento;
• revisão de decisões tomadas só com base em tratamento automatizado.

Boa parte disso você faz sozinho, na hora:

• Baixar os seus dados e excluir a conta: em Meu perfil.
• Corrigir nome, contato e perfil de estudo: também em Meu perfil.
• Avisos e consentimentos (WhatsApp, e-mail, horário dos lembretes): em Notificações.
• Parar o WhatsApp: responda SAIR ou PARAR a qualquer mensagem nossa.
• Parar os e-mails: use o link de descadastro no rodapé de cada e-mail.
• Cookies de medição: “Preferências de cookies”, no rodapé do site.

Para o resto, escreva para kumu.educacao@gmail.com. Respondemos em até 15 dias. Se você não ficar satisfeito, também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Todo acesso ao site é cifrado (HTTPS). As senhas são guardadas só em forma cifrada, as fotos e os arquivos ficam em armazenamento privado (servidos só para o dono), e a área administrativa exige conta de administrador com e-mail confirmado. Limitamos tentativas de login, de cadastro e de envio para dificultar ataques automatizados.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a LGPD.

A Kumu é feita para quem se prepara para concursos e exames. Se você tem menos de 18 anos, use a plataforma com a autorização e o acompanhamento do seu responsável legal. Se um responsável perceber que um menor nos forneceu dados sem autorização, basta escrever para kumu.educacao@gmail.com que excluímos a conta.

Quando esta política mudar, a data no topo é atualizada. Se a mudança for relevante (por exemplo, um novo uso dos seus dados ou um novo fornecedor que receba dados pessoais), avisamos por e-mail ou dentro da plataforma antes de ela valer e, quando a base legal for o consentimento, pedimos de novo.