Política de privacidade

Versão de 02/10/2026

Esta política explica quais dados o Recruta PE usa, por quê, com quem, por quanto tempo e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Projeto independente, sem vínculo com a PMPE, a SDS-PE ou as bancas organizadoras.

Quem cuida dos seus dados

Controlador: Conceito Dev Ltda, CNPJ CNPJ 65.973.994/0001-78, Av. Governador Agamenon Magalhães, 4318, Recife - PE. Canal para privacidade e para o encarregado de dados: suporte@recrutape.com.br.

Dados que usamos

Perfil: apelido, cargo escolhido, meta diária, como você conheceu o app (se responder), o código do parceiro do link pelo qual você chegou (se houver) e as suas escolhas de visibilidade (ranking, mapa e busca de batalhas), com a data de cada mudança e se ela foi sua ou o padrão do app.
Estudo: respostas com dia e hora, acertos, dicas usadas, XP, revisões agendadas, vidas, escudos, desafios do dia, simulados, batalhas e desafios do mapa. O horário das respostas mostra a sua rotina de estudo e só aparece para você.
Conta (obrigatória para jogar): e-mail, a senha guardada só como hash (PBKDF2-SHA256 com sal individual; nós não conseguimos ler a sua senha), a versão dos termos que você aceitou e a data em que o e-mail foi confirmado.
Login com Google (se você usar): recebemos do Google o seu nome, o seu e-mail e um identificador da sua conta Google, só para entrar e criar a sua conta aqui. O primeiro nome vira o apelido inicial, que você pode trocar. Não recebemos a sua senha do Google nem acesso a outros dados, contatos ou arquivos. Se você já tinha conta com senha no mesmo e-mail, ela passa a entrar só pelo Google: a senha antiga é desativada e os outros aparelhos são desconectados, por segurança.
Foto de perfil (opcional, só com conta): aparece onde o seu apelido já aparece e pode ser removida por você a qualquer momento no perfil. A foto é reduzida no seu aparelho para 256 × 256 px, sem localização nem outros dados do arquivo, e o nome original do arquivo não é guardado.
Lembretes (se você permitir as notificações): o endereço de inscrição que o seu navegador cria para receber notificações e as chaves públicas dele, um rótulo genérico do aparelho ("iPhone", "Android" ou "Computador"), os tipos de lembrete ligados, o horário do lembrete e o registro dos envios. O horário é escolhido pelo app, a partir da hora em que você começou a estudar nos últimos 14 dias (19h, se não houver histórico). Para decidir os avisos da noite, o app usa a sua sequência, a sua meta diária e quantas questões você respondeu no dia, dados que o jogo já tem: no máximo dois lembretes de estudo por dia, entre 8h e 22h, cada vez mais espaçados se você ficar dias sem estudar e nenhum depois de 30 dias parado. Os avisos das datas do concurso (inscrições, prazo do boleto, local e dia da prova, resultados e contagem regressiva) seguem o cronograma do edital e usam o cargo do seu perfil só no texto da véspera e do dia da prova: no máximo um por dia, dentro do mesmo limite de dois, e chegam mesmo se você estiver parado. Dá para desligar só eles.
Compra: valor, cupom, situação do pagamento, identificador da cobrança no provedor e datas. Quando o Pix é emitido pelo Asaas, também o identificador do seu cadastro de cliente lá. Não guardamos CPF, dados bancários nem o nome de quem pagou. Se a medição de anúncios estiver ligada (veja Cookies e anúncios), o endereço IP e o tipo de navegador de quando o Pix foi gerado ficam guardados na compra só até o envio para a Meta, e nunca mais de 8 dias.
Segurança: contadores de tentativas de entrar, de criar conta e de usar cupom, guardados como hash do e-mail e da rede (não guardamos o endereço IP em claro nem o navegador completo); a data de uso de cada aparelho conectado; e o ritmo das respostas, para detectar automação e fraude.

O que outras pessoas veem

Ranking (ligado por padrão): apelido, XP e acertos, para quem tem Acesso Completo, e a foto só se você enviou uma. Nunca o seu nome nem o seu e-mail. O ranking só lista quem comprou, então aparecer nele também mostra que você é cliente.
Mapa (ligado por padrão): apelido nos territórios que você domina, no ranking do mapa e no histórico ("tomou de"), e a foto só se você enviou uma. Nunca o seu nome nem o seu e-mail. O mapa é público: qualquer pessoa vê, mesmo sem perfil. Desligado, você aparece como "Alguém" e os seus desafios valem como treino.
Busca de batalhas (ligada por padrão): apelido e XP, para outros perfis te acharem e te desafiarem para uma batalha, pela busca ou tocando no seu apelido no ranking. Desligada, ninguém te convida direto; batalha por link continua funcionando.
Batalhas: quem tem o link de uma batalha vê os apelidos e o placar. O adversário vê as suas respostas daquela batalha e pode compartilhar o resultado com o seu apelido. Quem te convida aparece pelo apelido na notificação de convite.

Ranking, mapa e busca de batalhas fazem parte do jogo: para quem tem conta, o apelido aparece neles por padrão. As três escolhas são separadas e você desliga ou liga qualquer uma, na hora e quando quiser, em Perfil, Configurações, "Privacidade e notificações", "Quem vê seu apelido". Se você já tinha desligado alguma, ela continua desligada.

Cookies e armazenamento no aparelho

rota_session (essencial): código aleatório que mantém você conectado; no servidor fica só o hash dele. O cookie dura até 1 ano no navegador, e a sessão de um aparelho com conta expira depois de 180 dias sem uso.
rota_ref (indicação): código do parceiro do link que você abriu e o dia do clique, por 30 dias. Serve para preencher o cupom e atribuir a venda ao parceiro, que vê só números (cliques, cadastros, vendas), nunca quem você é.
rota_oauth (essencial, só no login com Google): protege o login contra fraude, por 10 minutos.
rota_instalar (técnico, até 1 dia): avisa a trilha, depois de criar a conta ou entrar, que pode oferecer instalar o app. Não guarda nenhum dado.
Armazenamento local do navegador: preferências como som, avisos já vistos, convite para instalar e o cupom digitado. Fica só no aparelho.

Ferramentas de estatística e de anúncios de terceiros (Google e Meta) ficam ligadas desde a primeira visita, e você pode desligá-las quando quiser: veja Cookies e anúncios.

Cookies e anúncios

O Recruta PE anuncia no Google e na Meta (Facebook e Instagram). Para saber quais anúncios trazem cadastros e compras, podemos usar ferramentas desses serviços desde a primeira visita. O aviso de cookies mostra isso e tem o botão Recusar: recusando, nenhum script, pixel ou cookie deles é carregado a partir daí.

Essenciais (sempre): rota_consent guarda a sua escolha por 12 meses. rota_utm guarda por 90 dias de qual campanha veio o primeiro link com parâmetros de anúncio (utm, gclid, gbraid, wbraid ou fbclid); essa origem é copiada para o seu perfil quando ele é criado, para sabermos quais campanhas funcionam (legítimo interesse, art. 7º, IX). Esses dados ficam aqui.
Estatística (pode desligar): Google Analytics 4. Mede visitas, telas abertas, cadastros e compras, com o endereço das telas sem parâmetros pessoais. Cookies _ga e _ga_*, por até 12 meses.
Marketing (pode desligar): Google Ads e Meta Pixel. Informam a esses serviços que um anúncio levou a um cadastro, a um Pix gerado ou a uma compra, com o valor e um identificador da compra. Cookies _gcl_* (Google) e _fbp e _fbc (Meta), por até 90 dias. No cadastro e na compra, enviamos à Meta, pelo nosso servidor (Conversions API), o seu e-mail e um identificador interno do seu perfil transformados em código SHA-256 (hash), nunca em texto, junto com o endereço IP e o tipo de navegador daquele momento, o identificador de navegador da Meta e o país (Brasil). Com você conectado, o Meta Pixel recebe no navegador os mesmos dois códigos em hash. Servem para a Meta reconhecer que o cadastro ou a compra veio de um anúncio. O IP do cadastro vai direto, sem ficar guardado aqui; o da compra fica guardado só até o envio. Para o Google, o e-mail em hash vai pela própria tag na compra (conversões otimizadas). Não enviamos CPF, nome, telefone, endereço nem data de nascimento.
rota_evento (técnico, até 1 hora; não é gravado se você recusar): avisa a tela seguinte que o seu perfil acabou de ser criado, para registrar o cadastro.

Base legal de estatística e marketing: legítimo interesse (art. 7º, IX), para medir e melhorar os anúncios do app com o mínimo de dados (e-mail e identificador só em hash; IP e navegador só no cadastro e na compra). Google e Meta também tratam esses dados conforme as políticas deles, em servidores fora do Brasil (art. 33). Você pode se opor quando quiser em ; ao desligar, os cookies desses serviços são apagados do navegador e nada mais é enviado. O painel de administração e a área do parceiro nunca carregam essas ferramentas.

Para que usamos e com qual base legal

Oferecer o jogo, salvar o progresso, montar revisões, batalhas e o mapa e manter a sua conta: execução do serviço que você pediu (art. 7º, V).
Liberar o Acesso Completo e guardar os registros de venda: execução do contrato e cumprimento de obrigação legal e fiscal (art. 7º, II e V).
Enviar ao Asaas o CPF de quem paga, que ele exige para emitir a cobrança Pix: execução do contrato e cumprimento de obrigação legal e regulatória da instituição de pagamento (art. 7º, II e V). O CPF é pedido uma vez por conta e não fica guardado aqui.
Proteger contas, impedir fraude e automação e atribuir a venda ao parceiro do link: legítimo interesse (art. 7º, IX), com o mínimo de dados.
Mostrar o seu apelido no ranking, no mapa e na busca de batalhas: execução do serviço do jogo que você pediu (art. 7º, V). Você desliga quando quiser, sem perder o progresso.
Enviar lembretes e avisos de convite de batalha (quando você permite as notificações) e exibir a sua foto: consentimento (art. 7º, I), que você retira a qualquer momento sem perder o progresso.

Não vendemos dados. Medir anúncios com Google e Meta acontece desde a primeira visita, e você pode desligar quando quiser (Cookies e anúncios).

Com quem compartilhamos

Cloudflare (hospedagem): guarda o banco de dados e processa todas as requisições do app; por isso recebe o seu endereço IP e dados do navegador em trânsito e mantém registros técnicos por poucos dias.
AbacatePay (pagamento): recebe o valor, a descrição e um identificador interno da compra para gerar o Pix. Os dados de quem paga são tratados pelo banco e pelo provedor, conforme as políticas deles.
Asaas (pagamento, quando for o emissor do Pix): a Asaas Gestão Financeira Instituição de Pagamento S.A. recebe o CPF de quem paga, o apelido como nome do cadastro, o valor, a descrição e identificadores internos da compra e do perfil, para emitir e conferir o Pix. Atua como operadora na cobrança e guarda o cadastro e a cobrança também pelas próprias obrigações de instituição de pagamento, conforme a política dela, mesmo depois da exclusão da conta aqui.
Google (se você escolher Continuar com Google): o login acontece na página do próprio Google, que nos informa nome, e-mail e identificador da conta.
Resend (envio de e-mails, se você tiver conta com senha): recebe o seu e-mail e o texto da mensagem (link de confirmação, link de nova senha ou aviso de senha trocada), só para entregá-la. Os e-mails não têm rastreio de abertura nem de clique.
Serviços de notificação do navegador (Google, Apple, Mozilla ou Microsoft, conforme o aparelho; só se você ativar lembretes): recebem o endereço de inscrição e a notificação cifrada, para entregá-la no seu aparelho.
Parceiros (influenciadores): só números das vendas feitas com o cupom deles; nunca nome, e-mail ou apelido de quem comprou.
Google (Analytics e Ads) e Meta (Facebook e Instagram), salvo se você desligar: o que está em Cookies e anúncios.
Autoridades, quando houver obrigação legal ou ordem judicial.

Transferência internacional

Cloudflare, Google e os serviços de notificação processam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos e na Europa). Essas transferências são necessárias para prestar o serviço e seguem o art. 33 da LGPD, com as cláusulas de proteção de dados que esses fornecedores oferecem.

Por quanto tempo

Perfil, estudo e mapa: enquanto o perfil existir. Na exclusão, são apagados na hora.
Conta, login com Google e aparelhos conectados: até a exclusão. Um aparelho sem uso por 180 dias sai sozinho.
Foto: até você remover a foto ou excluir a conta.
Lembretes: até você desligar, sair do aparelho ou excluir a conta. Um aparelho que o serviço de notificação recusa é removido.
Compras, pagamentos, vidas compradas e comissões: 5 anos depois da compra (legislação fiscal e de defesa do consumidor), mesmo depois da exclusão, sem o seu e-mail e sem o seu apelido.
Batalhas encerradas e histórico do mapa: ficam para o placar das outras pessoas, com você como "Ex-recruta" nas batalhas e "Alguém" no mapa.
Histórico das escolhas de visibilidade e dos pedidos de exportação e exclusão: guardados como prova do que foi autorizado e atendido, sem e-mail e sem apelido depois da exclusão.
Contadores de segurança: só hash, usados em janelas de minutos a horas para bloquear abusos.
Registros técnicos da Cloudflare: de 3 a 7 dias, conforme o plano.
Cópias de segurança do banco: até 30 dias. Um dado apagado pode continuar nelas até esse prazo, sem uso.

Seus direitos e como exercer

Acesso e portabilidade: em Perfil, Configurações, "Seus dados", toque em Baixar meus dados. Na hora, você recebe um arquivo JSON com tudo o que guardamos sobre o seu perfil.
Correção: apelido, cargo, meta e escolhas de visibilidade mudam no próprio perfil. Para trocar o e-mail, fale com o suporte.
Exclusão: em Perfil, Configurações, "Seus dados", toque em Excluir minha conta e digite EXCLUIR. Os seus dados pessoais saem na hora; fica só o que a lei manda guardar, sem o seu e-mail e sem o seu apelido. Com um Pix aberto, pague ou espere ele expirar antes.
Desligar e retirar consentimento: em Perfil, Configurações, "Privacidade e notificações", desligue ranking, mapa ou busca e os lembretes; remova a foto no mesmo perfil. Vale na hora, quando quiser.
Demais pedidos (confirmação de tratamento, informação sobre compartilhamento, oposição, revisão): pelo canal suporte@recrutape.com.br. Respondemos em até 15 dias. Para proteger você, pedidos sobre uma conta precisam vir do login nela ou do e-mail da conta; nunca pedimos a sua senha.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Senhas e códigos de sessão ficam só como hash. O pagamento é confirmado diretamente com o provedor, no servidor. Nenhum sistema é infalível: se identificarmos um incidente que traga risco a você, avisaremos e comunicaremos a ANPD.

Menores de idade

O app é voltado a quem se prepara para concursos. Se você tem menos de 18 anos, use com o conhecimento de um responsável, que deve fazer a compra.

Mudanças

Esta política pode mudar. A versão e a data ficam no topo desta página, e mudanças relevantes são avisadas no app. Veja também os Termos de uso.