Política de Privacidade do Candle
Versão: vigente a partir de 27/09/2026
Esta Política explica, em linguagem direta, quais dados pessoais o Candle trata, para quê, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem é o responsável pelos seus dados
O controlador dos dados é Bryan Simões Corsi, pessoa física. O contato do controlador, inclusive para assuntos de dados pessoais, é feito pelo e-mail candlequizz@gmail.com.
Canal para qualquer assunto sobre seus dados, inclusive para falar com o encarregado pelo tratamento de dados pessoais: candlequizz@gmail.com.
2. Quais dados coletamos
Dados que você informa no cadastro e na triagem
- nome completo e e-mail;
- faixa etária;
- curso, instituição e período;
- área de interesse, nível de experiência, objetivo com o Candle, tempo disponível por dia e horário preferido para o lembrete;
- senha (guardada de forma embaralhada pelo sistema de login; nem nós conseguimos vê-la);
- ID de quem te indicou, se você informar;
- seu consentimento com esta Política, com data e hora.
Dados gerados pelo uso
- respostas às perguntas, acertos, fases concluídas e resultado do diagnóstico;
- sequência de dias de treino;
- amizades, pedidos de amizade, bloqueios e a sua escolha de ser ou não "buscável";
- registro dos e-mails enviados a você (tipo e data), para não repetir envios;
- registro das buscas de amigos (apenas data e hora), para limitar abusos;
- indicações feitas e bônus recebidos.
Dados de assinatura e pagamento
- situação da assinatura, datas de vencimento e histórico de cobranças (valor, data, status);
- identificadores da cobrança no Asaas;
- data e hora em que você declarou ser maior de 18 anos ou ter autorização de um responsável (veja a seção 9).
CPF de quem paga: o Asaas exige o CPF para emitir a cobrança Pix. Ele é digitado na tela de pagamento e enviado diretamente ao Asaas — o Candle não guarda o número do seu CPF. Guardamos apenas uma "impressão digital" irreversível dele (um código gerado com uma chave secreta, do qual não é possível descobrir o número), usada só para aplicar a regra de que o reembolso de 7 dias vale uma vez por CPF (veja os Termos de Uso). O pagamento em si (Pix) é feito diretamente no Asaas. O Candle não recebe nem guarda seus dados bancários.
Dados técnicos
- cookies essenciais de sessão, para manter você logado (veja a seção 8);
- registros técnicos de acesso mantidos pelos nossos provedores de hospedagem (como endereço IP e data/hora), por segurança.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, montar e corrigir seus treinos, mostrar seu progresso | cadastro, triagem, respostas | execução de contrato (art. 7º, V) |
| Enviar o lembrete diário no horário escolhido e os avisos de renovação | nome, e-mail, horário, sequência, assinatura | execução de contrato (art. 7º, V) |
| Cobrar a assinatura, confirmar pagamentos, cancelar e reembolsar | dados de assinatura e cobrança; CPF de quem paga (só repassado ao Asaas) | execução de contrato (art. 7º, V) |
| Guardar registros de pagamentos | valores, datas, identificadores (sem nome/e-mail após a exclusão da conta) | obrigação legal/fiscal (art. 7º, II) |
| Recursos de amigos e ranking | nome curto, taxa de acerto, sequência | execução de contrato (art. 7º, V), com controles de privacidade opcionais |
| Segurança, prevenção de fraudes e abusos (ex.: limite de buscas, bônus de indicação, reembolso 1× por CPF) | registros técnicos e de uso; impressão irreversível do CPF | legítimo interesse (art. 7º, IX) |
| Melhorar o conteúdo e o produto | dados de uso agregados | legítimo interesse (art. 7º, IX) |
Não usamos seus dados para publicidade de terceiros e não vendemos dados pessoais.
4. O que outras pessoas veem
- Amigos: quem você aceitar como amigo vê apenas seu nome curto (ex.: "Maria S."), sua taxa de acerto geral e sua sequência de dias. Nunca seu e-mail, instituição ou respostas.
- Busca de amigos: por padrão, outras pessoas podem te encontrar pelo nome ou pelo seu ID. Você pode desligar isso em Perfil → Buscável por nome ou ID; aí só te encontra quem já sabe o seu e-mail exato.
- "Pessoas treinando agora": o número é anônimo — ninguém sabe quem está online, só quantos.
5. Com quem compartilhamos
Usamos fornecedores (operadores) que tratam dados em nosso nome, só para prestar o serviço:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | banco de dados e sistema de login | servidores em São Paulo (Brasil) |
| Vercel | hospedagem do site | processamento em São Paulo (Brasil); entrega das páginas por rede global |
| Resend | envio dos e-mails | Estados Unidos |
| Asaas | cobrança e recebimento via Pix (recebe nome, e-mail e o CPF de quem paga) | Brasil |
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre para cumprir o contrato com você e com fornecedores que adotam medidas de segurança adequadas (art. 33 da LGPD).
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
6. Por quanto tempo guardamos
- Enquanto sua conta existir, guardamos os dados necessários para o serviço.
- Ao excluir a conta, apagamos cadastro, progresso, respostas, sequência, amizades, pedidos, registros de e-mails e buscas. Os registros de pagamento ficam guardados sem ligação com seu nome ou e-mail, pelo prazo exigido pela legislação fiscal (em regra, 5 anos). A impressão irreversível do CPF de quem já usou o reembolso de 7 dias também é mantida, para evitar abusos.
- Registros técnicos de acesso são guardados pelo prazo exigido pelo Marco Civil da Internet (6 meses) ou pelo prazo dos nossos provedores.
7. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- saber se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou errados;
- pedir a exclusão dos dados — o jeito mais rápido é Perfil → Excluir minha conta;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos seus dados;
- revogar o consentimento e se opor a tratamentos baseados em legítimo interesse.
Para exercer qualquer direito, escreva para candlequizz@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies
O Candle usa apenas cookies essenciais: os que mantêm você logado com segurança. Não usamos cookies de publicidade nem de rastreamento de terceiros. Se você bloquear esses cookies, não será possível entrar na conta.
9. Menores de idade
O Candle aceita cadastro de pessoas com menos de 18 anos, tratando apenas os dados necessários ao serviço, no melhor interesse do(a) estudante. A assinatura paga por menores exige autorização de um responsável (veja os Termos de Uso). Pais ou responsáveis podem pedir acesso, correção ou exclusão dos dados pelo e-mail de contato.
10. Segurança
Adotamos medidas técnicas para proteger seus dados, como conexão criptografada (HTTPS), senhas embaralhadas, regras no banco de dados que impedem que uma pessoa veja os dados de outra e acesso restrito às chaves do sistema. Nenhum sistema é 100% invulnerável; se ocorrer um incidente de segurança relevante, avisaremos você e a ANPD conforme a lei.
11. Mudanças nesta Política
Podemos atualizar esta Política. Mudanças importantes serão avisadas por e-mail e/ou no site antes de valerem.