Política de Privacidade

Esta Política de Privacidade descreve como a Day Gomes trata dados pessoais de usuários da plataforma, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD) e normas complementares.

Ao utilizar a plataforma, você confia determinados dados à Day Gomes. Levamos a sério essa confiança e adotamos medidas técnicas e organizacionais proporcionais aos riscos.

O controlador dos dados pessoais tratados nesta plataforma é a Day Gomes, responsável pela operação do site daygomes.com.br.

Pedidos relacionados à privacidade e aos direitos do titular devem ser enviados para acesso@daygomes.com.br, com assunto "Privacidade / LGPD". Responderemos nos prazos legais.

Dados de cadastro e perfil: nome, e-mail, CPF (quando informado), data de nascimento, telefone/WhatsApp, foto de perfil (avatar), biografia opcional e papel na plataforma (membro, corretor ou administrador).

Dados de autenticação: credenciais gerenciadas pelo provedor de autenticação (Supabase Auth), incluindo registros de sessão e tokens em cookies estritamente necessários ao login.

Dados de uso educacional: vínculos a editais e cargos, fases liberadas, arquivos enviados (redações e anexos), metadados de envio (data, tipo de arquivo, tamanho), correções, notas, comentários de corretores, marcações em documentos e histórico de status.

Dados de suporte: conteúdo de chamados, e-mail e WhatsApp informados, imagens anexadas e respostas da equipe.

Dados de comunicação: envio de e-mails transacionais (correção, prazos, acesso, suporte) por meio do provedor Resend, com endereço de destino e conteúdo da mensagem.

Dados de pagamento e integração: quando a compra ocorre via Kiwify ou integração similar, recebemos identificadores e status da transação necessários para liberar ou revogar acesso; dados completos de cartão não são armazenados pela Day Gomes no ambiente da plataforma.

Dados técnicos: endereço IP, tipo de navegador, registros de erro e informações de dispositivo, coletados de forma automática na hospedagem e nos serviços de infraestrutura, para segurança e diagnóstico.

Executar o contrato e prestar o serviço educacional: cadastro, autenticação, envio e correção de atividades, exibição de notas e comunicação sobre prazos.

Cumrir obrigação legal ou regulatória, quando aplicável.

Legítimo interesse: melhorar a segurança da plataforma, prevenir fraudes, produzir estatísticas internas agregadas e manter registros de auditoria, sempre com balanceamento em relação aos direitos dos titulares.

Consentimento: quando exigido para cookies não essenciais ou comunicações opcionais, coletado de forma destacada na interface.

Exercício regular de direitos em processo judicial, administrativo ou arbitral.

Utilizamos fornecedores que tratam dados em nosso nome, sob contratos ou termos que exigem proteção adequada, entre eles: Supabase (banco de dados e autenticação), hospedagem (Vercel ou equivalente), Cloudflare R2 ou serviço similar (armazenamento de arquivos), Resend (e-mail transacional) e Kiwify (quando a compra é realizada por esse canal).

Corretores e administradores autorizados acessam apenas os dados necessários à correção, ao suporte ou à gestão de editais, conforme permissões do perfil.

Não vendemos dados pessoais. Podemos divulgar informações se exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos da Day Gomes e de usuários em situação de emergência de segurança.

Alguns fornecedores podem processar dados em servidores fora do Brasil. Nesses casos, adotamos cláusulas contratuais, certificações ou mecanismos previstos na LGPD para assegurar nível de proteção compatível com a legislação brasileira.

Mantemos os dados pelo tempo necessário às finalidades descritas, inclusive para cumprimento de obrigações legais, resolução de disputas e execução de contratos. Arquivos de atividades e correções podem ser mantidos pelo período do vínculo com o edital e por prazo adicional razoável para histórico acadêmico e defesa em eventuais reclamações.

Após o encerramento da conta ou revogação de acesso, dados podem ser anonimizados ou eliminados, salvo guarda mínima exigida por lei. Você pode solicitar informações sobre prazos específicos pelo e-mail de privacidade.

Empregamos controle de acesso por perfil, criptografia em trânsito (HTTPS), segregação de ambientes, chaves de API restritas a servidores e boas práticas de desenvolvimento. Nenhum sistema é totalmente imune a incidentes; em caso de violação relevante de dados, adotaremos medidas de mitigação e comunicação nos termos da LGPD.

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade (quando aplicável), informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas, quando couber.

Algumas solicitações podem ser atendidas diretamente em Meu perfil na plataforma. Demais pedidos: acesso@daygomes.com.br. Podemos solicitar confirmação de identidade para evitar fraudes.

A plataforma não se destina a menores de 13 anos de forma autônoma. Usuários entre 13 e 18 anos devem utilizar o serviço com conhecimento e autorização de responsável legal, quando exigido pela legislação aplicável ao produto contratado.

Esta Política pode ser atualizada. A data da versão vigente aparece no início do documento. Alterações relevantes serão comunicadas por meio razoável (aviso na plataforma ou e-mail).