Política de Privacidade

1. Quem é responsável

O controlador dos dados tratados pelo Portaria Lab é Marcelo Diniz. Para dúvidas, pedidos sobre seus dados ou exercício de direitos, escreva para grupogevrh@gmail.com.

2. O que coletamos

O acesso ao simulador exige autenticação com uma conta Google. Recebemos o nome de exibição e o email associados à conta, além de um identificador técnico da conta (UID) para vincular e proteger o turno. O nome é usado na identificação do aluno e no relatório; identifica o aluno no certificado após a confirmação do nome completo.

Durante o uso, o simulador registra dados do exercício: início e fim do turno, situações sorteadas, ações tomadas, registros digitados pelo aluno, abertura e fechamento de portões, pontuações, advertências e horários correspondentes. Por isso, não insira dados reais de terceiros no campo de registro: as pessoas e situações do exercício são fictícias.

Também podem ser processados dados técnicos necessários à autenticação, segurança e prevenção de abuso, como tokens e sinais usados pelo Firebase App Check e reCAPTCHA Enterprise. Não solicitamos acesso à câmera, ao microfone ou à localização precisa.

3. Para que usamos os dados

• Autenticar o aluno e associar o turno à conta correta.
• Executar a simulação, calcular o desempenho e apresentar o relatório de treinamento.
• Manter o progresso e permitir a consulta ao último resultado no mesmo navegador.
• Proteger o serviço contra acessos indevidos e abuso.
• Responder a pedidos de suporte enviados voluntariamente pelo aluno.

O tratamento ocorre para prestar o serviço solicitado pelo aluno e atender às exigências de segurança do sistema, conforme as bases legais aplicáveis da Lei Geral de Proteção de Dados (LGPD).

4. Onde ficam as informações

O navegador mantém uma cópia do turno no armazenamento local (localStorage) para retomar o resultado nesse dispositivo. Dados das tentativas de exame e suas ações são armazenados no Firebase/Firestore, associados ao UID. A autenticação é realizada pelo Firebase Authentication com a conta Google. O App Check utiliza reCAPTCHA Enterprise para validar chamadas ao serviço.

Esses serviços são fornecidos pelo Google e podem processar ou armazenar dados fora do Brasil, conforme sua infraestrutura e seus próprios avisos de privacidade. Não vendemos dados nem os usamos para publicidade comportamental.

5. Compartilhamento e WhatsApp

Os dados são compartilhados com os provedores técnicos necessários à operação do serviço, especialmente Google/Firebase. Ao clicar no botão de suporte, você sai do Portaria Lab e abre uma conversa no WhatsApp. A mensagem sugerida não inclui automaticamente seu relatório ou seus dados de jogo; as informações que você decidir enviar na conversa serão tratadas também segundo as regras do WhatsApp.

Pagamentos

Para processar a compra, enviamos ao Mercado Pago o nome e o email disponíveis na conta Google, o valor, a descrição do acesso e identificadores do pedido e da conta. O pagamento acontece no ambiente do Mercado Pago, sujeito à sua política de privacidade. O Portaria Lab não recebe nem armazena os dados do cartão. Mantemos no Firestore os identificadores do pedido e do pagamento, valor, status e datas necessários para confirmar a compra, liberar acesso, conciliar reembolsos e atender ao suporte. A lista de contas isentas é mantida pela administração e consultada apenas no servidor.

6. Conservação e segurança

A cópia local permanece no navegador até ser removida pelo usuário, pela limpeza dos dados do navegador ou por substituição de uma sessão. Os dados armazenados nos serviços do projeto são mantidos enquanto necessários à operação, ao histórico do exame e ao atendimento de solicitações legais. Ainda não há uma rotina automática de exclusão por prazo fixo; para pedir exclusão ou informações sobre a conservação do seu turno, use o email de contato acima.

Adotamos autenticação, regras de acesso do Firebase e verificações técnicas para limitar acesso indevido. Nenhum sistema elimina integralmente os riscos de segurança.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, eliminação quando aplicável e outros direitos previstos na LGPD pelo email grupogevrh@gmail.com. Para localizar seu turno, poderemos pedir informações suficientes para confirmar que a conta pertence a você. Também é possível apagar a cópia local limpando os dados deste site no navegador; isso não exclui automaticamente os registros mantidos no Firebase.

8. Atualizações

Esta política poderá ser atualizada se o funcionamento do simulador mudar. A versão publicada nesta página indicará sua data de atualização. Se houver uma mudança relevante no uso de dados, apresentaremos a informação de forma clara antes de aplicá-la.

Identificação e validação de certificados

Coletamos nome completo e CPF exclusivamente para identificar o titular, evitar vinculação duplicada e emitir e validar seus certificados. A confirmação bloqueia alterações pelo aluno; pedidos de exercício de direitos ou correção devem ser encaminhados ao responsável. O CPF completo fica em dados privados do servidor e no PDF baixado pelo titular; não é enviado ao Mercado Pago por esta funcionalidade. A validação pública mostra somente o CPF mascarado.

Quem receber o QR Code poderá consultar nome, nota, datas e histórico de ações da avaliação. Texto livre dos registros e dados pessoais de terceiros não são publicados. O histórico integral permanece privado. Certificados e dados necessários à sua validação são conservados para permitir download e comprovação após o fim do acesso, observadas solicitações e obrigações legais. O botão da apostila abre o Google Drive, serviço externo com suas próprias condições.