Simulado Certificação ABA
Política de privacidade
Última atualização: 13/09/2026
Aqui está, em português claro, o que a gente coleta de você, por que coleta, com quem compartilha e como você pede para apagar. Nada de dado vendido, nada de letra miúda.
1. Quem trata os seus dados
O controlador dos dados é o Laboratório do Comportamento, operado por Ana Carla Pim Lima Psicologia, CNPJ 43.131.623/0001-06. Para qualquer assunto envolvendo privacidade, o canal é [email protected].
2. Quais dados a gente coleta
Só o necessário para vender o acesso e fazer o simulado funcionar.
- Nome completo, informado no checkout, para identificar sua conta e emitir a cobrança.
- E-mail, que é o seu login e o endereço para onde vão os dados de acesso e a confirmação da compra.
- CPF, exigido pela instituição de pagamento para emitir a cobrança de PIX ou cartão. É uma obrigação fiscal, não uma escolha nossa.
- WhatsApp, para conseguir falar com você sobre a compra se o e-mail não chegar.
- Dados de uso da plataforma: as tentativas de simulado, as respostas marcadas, as notas e o desempenho por módulo. É isso que alimenta o seu painel.
- Dados de navegação e de origem da visita: páginas vistas, aparelho e navegador, endereço IP e, quando você chega por um anúncio ou por um link de campanha, os marcadores de origem que vêm no endereço. A seção 5 explica um por um.
Os dados do cartão de crédito não passam por aqui: número, validade e código de segurança vão direto para a instituição de pagamento. A gente não vê nem armazena esses números.
3. Para que usamos, e com qual base legal
- Criar e manter o seu acesso, processar o pagamento e enviar a confirmação. Base legal: execução do contrato de compra (LGPD, art. 7º, V).
- Guardar seu histórico de tentativas para montar o painel de desempenho. Base legal: execução do contrato.
- Emitir a cobrança e cumprir obrigações fiscais, o que inclui o CPF. Base legal: cumprimento de obrigação legal (art. 7º, II).
- Dar suporte quando você escreve para a gente. Base legal: execução do contrato.
- Medir o site e a nossa publicidade: quantas pessoas chegam, por onde chegam, onde desistem e quais anúncios trouxeram venda. Base legal: o seu consentimento (art. 7º, I), pedido no aviso de cookies. O detalhe de quais ferramentas fazem isso, e como mudar a sua escolha, está na seção 5.
- Anunciar para clientes e para pessoas com perfil parecido: se você comprou o simulado, aqui ou no site antigo, podemos enviar o seu e-mail ao Google e ao Meta em forma de código irreversível, e não o endereço em texto. Com isso essas plataformas podem mostrar anúncio nosso a quem já é cliente (ou deixar de mostrar a quem já comprou) e procurar pessoas com perfil parecido com o de quem comprou. Base legal: legítimo interesse (LGPD, art. 7º, IX, e art. 10), limitado ao e-mail e ao fato de você ser cliente. Esse uso não depende de cookie, e você pode se opor a ele quando quiser, como explica a seção 7.
A gente não vende os seus dados e não toma nenhuma decisão automatizada sobre você a partir deles. Para anúncio vão só duas coisas: os dados de navegação de quem aceitou os cookies, para mostrar anúncio nosso a quem já visitou o site e contar quais campanhas dão resultado, e o e-mail de quem é cliente, em código irreversível. Nome, CPF, WhatsApp, as suas respostas do simulado e o seu desempenho ficam fora disso.
Código irreversível quer dizer que ninguém consegue ler o seu endereço de volta a partir dele. Mesmo assim, sendo honestos: o Google e o Meta comparam esse código com os e-mails das contas que eles já têm. Se você tem conta lá com o mesmo e-mail, a plataforma reconhece que você está na nossa lista de clientes. Se não tem, ela não tem com quem comparar.
4. Com quem os dados são compartilhados
A gente não vende, aluga nem cede seus dados pessoais para terceiros. O compartilhamento acontece apenas com quem é indispensável para o serviço rodar e com as plataformas de medição e anúncio, nos limites descritos abaixo:
- Asaas, instituição de pagamento que processa a cobrança. Recebe nome, e-mail e CPF para emitir o PIX ou a transação de cartão, e trata esses dados sob a política de privacidade dela.
- Infraestrutura de hospedagem e envio de e-mail, que armazena e transmite os dados para a plataforma funcionar.
- Cloudflare, que entrega as páginas e protege o site. Trata dados de conexão, como endereço IP e navegador, para isso.
- Google (Analytics, Ads e Gerenciador de Tags): recebe dados de navegação, identificadores de anúncio e, nos formulários de compra e de login, o seu e-mail em forma de código irreversível. Se você é cliente, também pode receber de nós a lista de e-mails de clientes, no mesmo formato de código irreversível, para os anúncios descritos na seção 3. Detalhes nas seções 3 e 5.
- Meta (Facebook e Instagram): a etiqueta configurada no nosso gerenciador de tags segue bloqueada pelo próprio site, então nada da sua navegação chega ao Meta por ela. Se você é cliente, o Meta pode receber de nós, enviada diretamente e não pelo site, a lista de e-mails de clientes em código irreversível, para os anúncios descritos na seção 3. Ver também a seção 5.
- Autoridades públicas, se houver ordem judicial ou obrigação legal.
Google, Meta e Cloudflare são empresas com sede fora do Brasil, então esse compartilhamento, inclusive o da lista de e-mails de clientes, envolve transferência internacional de dados, feita com apoio nas cláusulas e nos compromissos de proteção que cada uma dessas empresas publica.
5. Cookies, medição e publicidade
Esta seção foi reescrita em 12/09/2026. A versão anterior dizia que o site usava cookie de sessão e mais nada; isso deixou de ser verdade quando as ferramentas de medição e de anúncio entraram no ar, e aqui está a descrição completa do que existe hoje.
O que é nosso, e é necessário
- Cookie de sessão (simulado_session): é o que mantém você logado. Fica no seu navegador por até 7 dias, não pode ser lido por script da página e não sai daqui. Base legal: execução do contrato (art. 7º, V).
- Preferência de tema (claro ou escuro): fica no armazenamento local do seu navegador. Não é cookie, não viaja em requisição nenhuma e nenhum servidor lê.
- Sua escolha sobre cookies (simulab_consentimento): guarda no armazenamento local do seu navegador se você aceitou ou recusou, com a data e a versão desta política. Vale por 12 meses. Também não é cookie e nenhum servidor lê.
O que é de terceiros, e serve para medir e anunciar
As páginas públicas do simulado carregam o Google Tag Manager, que é o gerenciador por onde entram as ferramentas abaixo. Elas só gravam cookies no seu navegador depois que você aceita no aviso de cookies. Antes disso, e se você recusar, as ferramentas do Google funcionam sem cookie: podem receber um sinal da visita sem identificador do seu navegador, usado só em contagem agregada.
- Google Analytics 4 (medição G-CYS2RSXHY6): conta páginas vistas e ações na página, com um identificador aleatório de navegador guardado em cookies do tipo _ga, que duram até 2 anos. Serve para sabermos quantas pessoas chegam, por qual caminho e em que ponto desistem. Não recebe o seu nome, o seu CPF nem as suas respostas do simulado.
- Google Ads: mede conversão e alimenta remarketing, com cookies e identificadores da Google, inclusive de google.com e doubleclick.net. Serve para sabermos qual anúncio trouxe venda e para mostrar anúncio nosso a quem já visitou o site.
- Coleta automática de dados de formulário do Google Ads: está ligada, e só age se você aceitou os cookies. Nesse caso, quando você preenche o checkout ou entra na sua conta, a etiqueta do Google Ads envia o seu e-mail transformado em código irreversível, e não o endereço em texto, para ligar a conversão à campanha certa.
- Pixel do Meta (Facebook e Instagram), número 864256558153195: está configurado no nosso gerenciador de tags, mas a política de segurança de conteúdo do site bloqueia o domínio dele. Na prática, hoje ele não carrega e nenhum dado seu chega ao Meta por esse caminho. Está aqui porque a configuração existe: se um dia for liberada, esta seção e a data no topo mudam junto.
De onde veio a sua visita, gravado no pedido
Quando você chega por um link de campanha ou por um anúncio, o endereço traz marcadores de origem (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e identificadores de clique (gclid, gbraid e wbraid, da Google; fbclid, do Meta). Se você comprar, esses marcadores ficam gravados junto do seu pedido, aqui no nosso banco, para sabermos qual campanha gerou a venda e conferir o que o anúncio cobrou. Eles não formam perfil de consumo seu e seguem o mesmo prazo de guarda do pedido.
Base legal e como mudar a sua escolha
O cookie de sessão é indispensável para o serviço existir: base legal é a execução do contrato (art. 7º, V). A medição e a publicidade feitas com cookie dependem do seu consentimento (art. 7º, I), pedido no aviso de cookies que aparece na primeira visita, com os botões Aceitar e Recusar lado a lado. A finalidade é entender o funil de venda e medir o retorno do anúncio. Recusar não tira nada do simulado. A escolha vale por 12 meses; depois disso, ou se esta política mudar, o aviso aparece de novo.
Recusar os cookies não impede o uso do e-mail de clientes em anúncio, descrito na seção 3, porque ele não usa cookie nem passa pelo seu navegador. Para tirar o seu e-mail dessa lista, o caminho é se opor, como explica a seção 7.
Você pode mudar de ideia e revogar o consentimento quando quiser, sem custo (art. 8º, § 5º). Quatro caminhos, e todos valem:
- No site: clique em Preferências de cookies, no rodapé de qualquer página, e escolha de novo. Se você tinha aceitado e passar a recusar, os cookies de medição do Google gravados neste site são apagados.
- No Google: desligue a personalização de anúncios em myadcenter.google.com e instale o complemento que desativa o Google Analytics.
- No navegador: bloqueie cookies de terceiros, use a navegação anônima ou um bloqueador de rastreadores. O simulado continua funcionando inteiro: só o cookie de sessão é necessário.
- Com a gente: escreva para [email protected] pedindo a revogação do consentimento. A gente responde em até 15 dias.
Você pode apagar os cookies pelo navegador a qualquer momento. Se fizer isso, vai precisar entrar de novo com e-mail e senha. Se apagar os dados do site, o aviso de cookies também volta a aparecer.
6. Por quanto tempo guardamos
Enquanto a sua conta existir, porque o acesso é vitalício e o histórico de tentativas é parte do produto. Se você pedir a exclusão, apagamos os dados de uso e anonimizamos o cadastro, com uma exceção: os registros fiscais da compra ficam guardados pelo prazo que a lei exige.
7. Os seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- saber se tratamos algum dado seu e pedir acesso a ele;
- corrigir dado incompleto, desatualizado ou errado;
- pedir a exclusão dos dados que não somos obrigados a manter por lei;
- pedir a portabilidade dos dados para outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar consentimento, quando o tratamento se apoiar nele;
- se opor, a qualquer momento, ao uso do seu e-mail de cliente em anúncio, descrito na seção 3.
Para exercer qualquer um deles, escreva para [email protected]. A gente responde em até 15 dias. Pedidos de exclusão de conta são confirmados por e-mail antes de serem executados, porque essa ação não tem volta.
Se você se opuser ao uso do seu e-mail em anúncio, ele fica fora das próximas listas que a gente enviar ao Google e ao Meta. Não dá para prometer que ele some na hora de dentro dessas plataformas, porque cada lista já enviada segue as regras de guarda delas. O que a gente garante é que a lista seguinte vai sem o seu e-mail. Se opor não muda nada no seu acesso ao simulado.
8. Segurança
O acesso ao site é criptografado, as senhas ficam guardadas com hash e nunca em texto puro, e o acesso ao banco de dados é restrito a quem opera a plataforma. Nenhum sistema é infalível: se acontecer um incidente que exponha dados pessoais, avisamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda a lei.
9. Mudanças nesta política
Se esta política mudar, a data de última atualização no topo muda junto e a versão vigente é sempre a publicada nesta página. Mudanças relevantes são comunicadas por e-mail.
Fale com a gente
Dúvida sobre privacidade, pedido de exclusão ou pedido para tirar o seu e-mail das listas de anúncio: [email protected]. Veja também os termos de uso.