**Versão:** 2026-09-03
1. Quem trata seus dados
O controlador dos seus dados é **FACIES INTELIGENCIA DE PROVA INOVA SIMPLES (I.S.)**, CNPJ 64.866.417/0001-14, com sede em Rua Guilherme Orlando Sabino, 511, São Carlos - SP, CEP 13565-555, responsável pela
plataforma Fácies (`facies.app`).
**Encarregado pelo Tratamento de Dados Pessoais (DPO):** Joseph de Amorim — equipe@send.facies.app.
Este canal é o meio oficial para exercer qualquer direito descrito na seção 7 e
para tratar de qualquer assunto relativo a dados pessoais (LGPD, art. 41).
2. O que coletamos, e por quê
Não coletamos dados "por precaução". Cada item abaixo existe porque uma função
específica do produto depende dele.
· Dado · De onde vem · Para quê ·
· --- · --- · --- ·
· Nome e e-mail · você, ou sua conta Google · identificar a conta, enviar verificação e avisos de serviço ·
· Senha (apenas o hash) · você · autenticar. A senha em si nunca é armazenada nem é recuperável por nós ·
· Objetivo de prova, rotina de estudo e disponibilidade · você · dimensionar o que recomendamos ao tempo que você tem ·
· Respostas, acertos, erros e tempo por questão · seu uso · estimar seu domínio por assunto e decidir o que vem a seguir ·
· Registros de acesso (IP e navegador) · sua conexão · segurança, prevenção a fraude e obrigação legal (Marco Civil, art. 15) ·
· Sinais antirrobô no cadastro · seu navegador, via reCAPTCHA · impedir criação automatizada de contas — ver seção 5 ·
· CPF · você, no momento da compra · emitir a nota fiscal de serviço, quando houver cobrança ·
**Não coletamos dados de saúde seus.** O conteúdo clínico da plataforma é
material de estudo; suas respostas dizem o que você acertou numa prova, não algo
sobre a sua saúde.
**Não usamos seus dados para treinar modelos de inteligência artificial.**
3. Com que fundamento legal
A LGPD exige que todo tratamento tenha uma base legal declarada (art. 7º). As
nossas:
· Tratamento · Base legal ·
· --- · --- ·
· Criar e manter a conta; entregar o serviço · execução de contrato (art. 7º, V) ·
· Recomendar o que estudar a partir do seu desempenho · execução de contrato (art. 7º, V) — é o serviço em si; ver seção 6 ·
· Emitir nota fiscal e guardar registro financeiro · obrigação legal (art. 7º, II) ·
· Guardar registros de acesso · obrigação legal (art. 7º, II) e legítimo interesse em segurança (art. 7º, IX) ·
· Prevenir fraude e abuso, inclusive antirrobô · legítimo interesse (art. 7º, IX) ·
· Enviar comunicação de marketing · **consentimento** (art. 7º, I) — opcional, desmarcado por padrão, e revogável a qualquer momento ·
A distinção importa na prática: você pode revogar o consentimento de marketing
sem perder a conta, mas não pode revogar o tratamento necessário para executar o
contrato sem encerrar a relação — porque é ele que faz o serviço existir.
**Recusar o consentimento de marketing não tem consequência nenhuma sobre o
serviço** (LGPD, art. 9º, § 3º). Você usa tudo igual; apenas não recebe e-mail
promocional.
**Legítimo interesse.** Onde ele é a base, fizemos a ponderação exigida pelo art.
10 — qual a finalidade concreta, por que ela não se alcança com menos dado, e
qual o impacto sobre você. Esse registro fica à disposição da ANPD e pode ser
pedido pelo canal do Encarregado.
4. Quem mais tem acesso
Operamos com fornecedores que tratam dados **em nosso nome** e sob contrato, sem
liberdade para usá-los para finalidade própria:
· Operador · Para quê · Onde ·
· --- · --- · --- ·
· Vercel · hospedagem da interface · exterior ·
· Railway · hospedagem da aplicação e do banco de dados · exterior ·
· Google · autenticação (entrar com Google) · exterior ·
· Google (reCAPTCHA) · verificação antirrobô no cadastro · exterior ·
· Resend · envio de e-mail transacional · exterior ·
· OpenAI e Google (Gemini) · análise editorial do acervo de questões · exterior ·
· A definir (ainda não há cobrança) · processamento de pagamento · Brasil ·
· A definir (ainda não há cobrança) · emissão de nota fiscal · Brasil ·
⚠️ **Dados de cartão nunca passam pelos nossos servidores.** O pagamento ocorre
em ambiente do próprio provedor, e recebemos de volta apenas a confirmação e uma
referência da transação.
**Transferência internacional.** Vários operadores acima ficam fora do Brasil.
Essas transferências ocorrem com base nas cláusulas-padrão contratuais aprovadas
pela ANPD (Resolução CD/ANPD nº 19/2024) ou em decisão de adequação, conforme o
país (LGPD, art. 33).
**Autoridades.** Podemos fornecer dados quando houver ordem judicial ou
requisição de autoridade competente, nos limites da lei. Quando pudermos avisar
você — isto é, quando a lei não vedar —, avisamos.
**Não vendemos seus dados**, e não os compartilhamos com terceiros para
publicidade.
5. O reCAPTCHA na tela de cadastro
A tela de criação de conta usa o **reCAPTCHA do Google** para distinguir pessoa
de robô. Ele carrega um script do Google e coleta sinais do seu navegador —
movimento, tempo, características do dispositivo e cookies do próprio Google.
consome o mês de avaliação gratuita e queima a reputação do nosso domínio de
e-mail. É a diferença entre um produto que funciona e um que vira alvo.
das provas não o carrega.
Dizemos isto em seção própria porque é o único terceiro que observa o seu
comportamento no navegador, e esconder isso numa linha de tabela seria o tipo de
transparência que não informa.
6. Recomendação automatizada, e o seu direito de revisão
**O núcleo da Fácies é automatizado.** A partir das suas respostas, do tempo por
questão e da rotina que você declarou, o sistema estima o seu domínio por
assunto, monta um perfil pedagógico e decide o que colocar na sua frente.
A LGPD (art. 20) dá a você o direito de **pedir revisão** de decisões tomadas
unicamente por tratamento automatizado que afetem seus interesses, incluídas as
que definem seu perfil. Aqui vale integralmente.
**Os critérios, em português:**
**O que isto NÃO faz:** não avalia você como pessoa, não gera nota que vá a
terceiros, não afeta crédito, emprego ou qualquer coisa fora da plataforma, e
não decide se você é aprovado — nada aqui prevê resultado de prova.
**Como pedir revisão.** Escreva ao Encarregado (seção 1) descrevendo o que a
recomendação decidiu e por que você discorda. Respondemos explicando os critérios
aplicados ao seu caso e, quando cabível, ajustamos. Você também pode, a qualquer
momento e sem pedir nada a ninguém, mudar seus objetivos e sua rotina em
`/preferencias` — o que muda a recomendação na hora.
7. Seus direitos, e como exercê-los
A LGPD (art. 18) garante a você: confirmação de tratamento, acesso, correção,
anonimização, bloqueio ou eliminação de dado desnecessário, portabilidade,
eliminação, informação sobre compartilhamento, informação sobre a possibilidade
de negar consentimento, e revogação de consentimento.
**A maior parte não depende de pedido.** Em `/conta` você resolve sozinho e na
hora:
Para o que não estiver ali, escreva ao Encarregado (seção 1):
formato simplificado** (art. 19, I);
**Reclamar à ANPD.** Se você não ficar satisfeito com a nossa resposta, tem o
direito de peticionar à Autoridade Nacional de Proteção de Dados (art. 18, § 1º),
em `gov.br/anpd`. Preferimos resolver com você primeiro, mas esse caminho é seu e
não depende da nossa concordância.
8. Por quanto tempo guardamos
· Dado · Prazo ·
· --- · --- ·
· Conta e histórico de estudo · enquanto a conta existir ·
· Registros de acesso · 6 meses (Marco Civil, art. 15) ·
· Nota fiscal e registro financeiro · 5 anos (legislação fiscal) ·
· Registro de aceite de documentos · enquanto puder ser exigido (5 anos após o fim da relação) ·
· Marca técnica de avaliação gratuita já concedida · 5 anos após a concessão ·
⚠️ **Excluir a conta não apaga a nota fiscal.** Documento fiscal é obrigação
legal e sobrevive à exclusão, com acesso restrito e desvinculado do seu perfil.
Dizemos isso aqui porque é a parte que costuma surpreender: tudo o que é seu
some, e o que a lei manda guardar fica.
A marca da avaliação gratuita
Quando concedemos o mês de avaliação, guardamos uma **marca técnica** derivada do
identificador da conta de login (por exemplo, o identificador que o Google nos
envia). Essa marca é um código irreversível: não é possível voltar dela para o
seu nome, seu e-mail ou sua conta.
Ela existe para responder **uma única pergunta** — *esta forma de acesso já
recebeu a avaliação gratuita?* — e por isso **sobrevive à exclusão da conta**.
Sem ela, bastaria excluir a conta e entrar de novo para ter avaliação gratuita
indefinidamente, e o custo disso acabaria no preço de quem paga.
identifique você. A marca sozinha não diz quem você é.
ela funciona normalmente — apenas sem um novo mês gratuito.
Você pode se opor a esse tratamento (LGPD, art. 18, § 2º) pelo canal de
atendimento; nesse caso avaliamos o pedido caso a caso, ponderando o legítimo
interesse envolvido.
9. Segurança
Senhas são guardadas apenas como hash com sal, por algoritmo de derivação lenta.
O tráfego é criptografado. Sessões expiram e são renovadas por rotação, com
detecção de reuso: se um token de renovação é apresentado duas vezes, toda a
família de sessões é revogada. Trocar a senha encerra as sessões anteriores.
Excluir a conta encerra tudo, imediatamente.
Nenhuma medida elimina risco. Em caso de incidente com risco relevante aos seus
direitos, comunicaremos você e a ANPD (LGPD, art. 48).
10. Cookies e armazenamento no navegador
Usamos o mínimo necessário para o serviço funcionar:
· Para quê · Quem põe · Depende de consentimento? ·
· --- · --- · --- ·
· Manter você conectado (sessão) · nós · não — sem ele não há login ·
· Proteger contra requisição forjada (CSRF) · nós · não — é segurança ·
· Preferências de tela guardadas no seu navegador · nós · não — não saem do seu aparelho ·
· Verificação antirrobô no cadastro · Google (reCAPTCHA) · não — legítimo interesse em prevenir fraude; ver seção 5 ·
**Não usamos cookies de publicidade, de rastreamento entre sites, nem de
análise comportamental.** A medição do funil público é anônima e não usa cookie
que identifique você.
11. Menores de idade
O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados
de crianças ou adolescentes. Se identificarmos, eliminamos.
12. Mudanças nesta política
Toda versão fica registrada com data de vigência e com o hash do próprio texto,
de modo que sempre seja possível saber **o que dizia** a versão que você aceitou
— e não apenas o número dela. Mudanças relevantes são avisadas antes de entrar
em vigor, e pedimos novo aceite quando a mudança afeta seus direitos.
O que mudou da versão 2026-09-02 para esta
Nenhuma mudança abaixo reduz seus direitos; todas ampliam o que você sabe ou
pode fazer.
cadastro e não constava — omissão nossa, corrigida aqui.
da LGPD se aplica ao núcleo do produto e a versão anterior não tratava disso.
tratada com o mesmo prazo de 15 dias dos demais pedidos.
*Fácies não promete aprovação e não vende conteúdo teórico.*