Política de Privacidade
Explica quais dados seus nós guardamos, por que guardamos, com quem compartilhamos e como você pode pedir para ver, corrigir ou apagar tudo.
Última atualização: 15 de setembro de 2026
1. Quem é responsável pelos seus dados
Esta política vale para o site soraaprova.com e para a área de estudos do Sora Aprova. O responsável pelo tratamento dos dados (o "controlador", na linguagem da Lei Geral de Proteção de Dados — Lei 13.709/2018) é:
- Plataforma: Sora Aprova (soraaprova.com)
- Contato: contato@forsora.com
Qualquer pedido relacionado aos seus dados pode ser feito pelo e-mail acima. Respondemos em até 15 dias.
2. Que dados coletamos
Dados que você nos dá
- Cadastro: nome e e-mail. A senha é guardada de forma criptografada — nem nós conseguimos lê-la.
- Perfil de estudo: carreira-alvo, área de foco e, se você quiser, foto de perfil.
- Pagamento: nome, e-mail e CPF, quando exigidos pelo meio de pagamento.
Dados gerados pelo seu uso
- Respostas a questões e simulados, acertos e erros, tempo de estudo, revisões de flashcards, resumos e planos de estudo criados, materiais baixados.
- Histórico de compras: produto, valor, data, situação do pagamento e cupom usado.
- Dados técnicos do acesso: endereço IP, tipo de navegador e dispositivo, páginas visitadas e registros de erro.
Dados sensíveis (só se você usar esses recursos)
O TAF Tracker guarda marcas físicas que você mesmo registra (corrida, flexões, abdominais, barra, peso). O preparatório psicotécnico guarda suas respostas nos testes de treino. Pela LGPD, informações ligadas à saúde são dados sensíveis, e por isso só são tratadas com o seu consentimento, dado no momento em que você escolhe usar esses recursos.
Você pode apagar esses registros a qualquer momento, sem perder o acesso ao restante da plataforma.
O que nós não coletamos
- Dados do seu cartão. Número, validade e código de segurança são digitados em campos do Mercado Pago e vão direto para eles. Esses dados não passam pelos nossos servidores e não são guardados por nós. Recebemos de volta apenas a confirmação do pagamento, a bandeira e os últimos dígitos.
- Documentos, biometria ou qualquer dado que não seja necessário para o serviço.
3. Para que usamos, e com que base legal
| Para quê | Base legal (LGPD) |
|---|---|
| Criar sua conta, liberar o acesso comprado e manter a plataforma funcionando | Execução do contrato (art. 7º, V) |
| Registrar seu progresso, montar simulados, calcular revisões e mostrar estatísticas | Execução do contrato (art. 7º, V) |
| Processar pagamentos, emitir cobranças e tratar reembolsos | Execução do contrato e obrigação legal (art. 7º, V e II) |
| Guardar registros fiscais e de acesso exigidos por lei | Obrigação legal (art. 7º, II) |
| Guardar marcas de TAF e respostas de testes psicotécnicos | Consentimento (art. 7º, I e art. 11, I) |
| Enviar avisos sobre sua conta, compras e novidades do material | Execução do contrato e legítimo interesse (art. 7º, V e IX) |
| Prevenir fraude em pagamentos e uso indevido de contas | Legítimo interesse (art. 7º, IX) |
Nós não vendemos seus dados e não os cedemos para terceiros usarem em publicidade própria.
4. Com quem compartilhamos
Trabalhamos com empresas que processam dados em nosso nome, sempre limitadas ao que é necessário para o serviço funcionar:
| Empresa | Para quê |
|---|---|
| Supabase | Banco de dados e sistema de login. Servidores em São Paulo, Brasil. |
| Vercel | Hospedagem do site e entrega das páginas. |
| Cloudflare | Armazenamento dos arquivos (apostilas, PDFs, imagens) e entrega deles. |
| Mercado Pago | Processamento de pagamentos e prevenção a fraude. Tem política de privacidade própria. |
| Google Fonts | Fontes usadas no site; ao carregá-las, seu IP chega ao Google. |
Também podemos compartilhar dados quando houver ordem judicial ou exigência de autoridade competente.
Transferência para fora do Brasil
O banco de dados fica no Brasil. Hospedagem e entrega de arquivos podem envolver servidores em outros países, com as garantias previstas nos artigos 33 e seguintes da LGPD.
5. Recursos com inteligência artificial
Alguns recursos de geração de conteúdo usam modelos de inteligência artificial. Quando você usa esses recursos, o texto que você envia é processado pelo provedor do modelo para gerar a resposta. Não enviamos seus dados de cadastro nesse processo.
6. Cookies e armazenamento no navegador
Usamos o mínimo necessário, e nada disso é publicidade:
- Sessão de login: mantém você conectado. Sem isso, seria preciso digitar a senha a cada página.
- Preferências: tema claro ou escuro, filtros e a última tela aberta.
- Segurança do pagamento: o Mercado Pago gera um identificador do dispositivo para reduzir fraude no cartão.
Você pode limpar esses dados nas configurações do navegador. Ao limpar, você sai da conta e perde as preferências salvas.
7. Por quanto tempo guardamos
- Conta e progresso de estudo: enquanto sua conta existir.
- Registros de compra: 5 anos após a compra, prazo exigido pela legislação fiscal e pelo Código de Defesa do Consumidor.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Dados de TAF e psicotécnico: até você apagá-los ou encerrar a conta.
8. Segurança
- Todo o tráfego do site é criptografado (HTTPS).
- Senhas são guardadas apenas como código embaralhado, sem possibilidade de leitura.
- O banco de dados usa regras que impedem um usuário de enxergar os dados de outro, mesmo em caso de falha na aplicação.
- As chaves de acesso a sistemas ficam apenas no servidor, nunca no navegador.
Nenhum sistema é totalmente imune. Se acontecer um incidente que possa causar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da LGPD.
9. Seus direitos
Pela LGPD, você pode a qualquer momento:
- Confirmar se tratamos dados seus e pedir acesso a eles;
- Corrigir dados incompletos ou desatualizados;
- Pedir a exclusão dos dados tratados com base no seu consentimento;
- Pedir uma cópia dos seus dados em formato legível (portabilidade);
- Saber com quem compartilhamos seus dados;
- Revogar um consentimento dado antes;
- Se opor a um tratamento que você considere indevido.
Para exercer qualquer um deles, escreva para contato@forsora.com usando o e-mail cadastrado na conta. Podemos pedir uma confirmação de identidade antes de atender, para proteger você.
Uma observação honesta: registros de compra e de acesso continuam guardados pelos prazos legais mesmo depois de um pedido de exclusão, porque a lei obriga. O restante é apagado.
10. Menores de idade
A plataforma é destinada a maiores de 18 anos. Candidatos com 16 ou 17 anos podem usar desde que com consentimento e supervisão dos pais ou responsável legal, que deve realizar a compra. Se identificarmos cadastro de menor de 16 anos sem esse consentimento, a conta será encerrada e os dados apagados.
11. Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data no topo desta página e avisamos por e-mail ou dentro da plataforma antes que a mudança passe a valer.