Política de privacidade.

1. Quem é responsável

A Domob, CNPJ 16.628.541/0001-07, é responsável pela Missão CNH e pelas decisões sobre o tratamento dos dados descritos nesta política. Para assuntos de privacidade, escreva para contato@domob.me.

2. Quais dados são utilizados

• Conta e identificação: nome, e-mail, credenciais de acesso e registros de autenticação. Se você optar por fornecê-los, também usamos telefone de WhatsApp, preferências de comunicação e foto de perfil.
• Estudos: respostas, acertos e erros, sessões, datas, tempo de resposta, confiança declarada, progresso em conceitos e missões no trânsito, uso de pistas, revisões e metas. Nas leituras do blog de usuários logados, registramos os tópicos percorridos e a preferência por marcação automática ou manual.
• Planejamento: categoria de habilitação pretendida, dias e tempo disponíveis para estudar, o nível do treino que você escolher na preparação completa (Leve, Na medida ou Puxado), data ou previsão da prova, quando informada, e, se você contar, a data em que fez a prova e o resultado.
• Pagamentos: plano escolhido, valor, identificadores do cliente e da transação, situação do pagamento, datas e período de acesso. Dados necessários à cobrança também podem ser solicitados diretamente pelo provedor de pagamento.
• Funcionamento e atendimento: identificadores de sessão e de visitante, preferências do navegador, eventos de uso das atividades e informações que você envia ao atendimento. Serviços de infraestrutura podem registrar dados técnicos de acesso, como IP, data e informações do navegador, para operar e proteger o serviço.

Você pode experimentar atividades sem cadastro, mas isso não significa ausência de registros: um identificador de visitante permite guardar a sessão e o progresso no servidor. Ao entrar ou criar uma conta no mesmo navegador, esse progresso pode ser incorporado à conta. Nas 3 jornadas grátis, registramos também as preferências opcionais, a etapa e o último ponto de avanço de cada jornada, a conclusão e o acesso aos planos. Sessões sem atividade há pelo menos 24 horas podem aparecer como “sem retorno”, sem presumir desistência.

3. Para que usamos essas informações

Usamos os dados para autenticar o acesso, retomar atividades, apresentar explicações e revisões, calcular o progresso, organizar sua preparação, processar compras e responder solicitações. Também medimos o uso dos recursos para encontrar problemas e melhorar a experiência. Esses registros de uso podem estar associados à sua conta ou ao identificador de visitante.

O tratamento necessário à conta, aos estudos e à compra se baseia na execução do serviço solicitado. Registros exigidos por lei são tratados para cumprir obrigações legais. Segurança e melhoria do serviço podem se apoiar em legítimo interesse, respeitando seus direitos. Comunicações opcionais e permissões que dependem de consentimento podem ser recusadas ou desativadas. Lembretes de retorno da primeira jornada dependem da sua autorização específica e de um e-mail confirmado. Você pode retirar essa autorização na tela da primeira jornada ou pelo atendimento.

Comunicações da Missão CNH (opcional). Se você autorizar, em Minha conta › Comunicações ou em “Sua rota”, usamos seu nome, seu e-mail e, se escolher o WhatsApp, o celular informado para enviar dicas de estudo, novidades e ofertas dos planos da Missão CNH, escolhidas com base na sua rota (dias, tempo, categoria e prova), no seu progresso nas jornadas grátis e na data da sua última atividade. É um consentimento separado e opcional, dado por canal, que não muda o que você pode usar; você pode retirá-lo a qualquer momento na mesma tela ou pelo atendimento. Guardamos cada escolha, com a data, o canal, a origem e a versão do texto que você viu; o celular fica junto da autorização do WhatsApp. Esse registro é a prova das autorizações dadas e retiradas e é mantido enquanto a conta existir: se você retirar uma autorização, deixamos de usar o e-mail ou o celular para essas comunicações, mas o celular informado continua no registro da autorização dada, só como prova dela e sem uso para envios, até a exclusão da conta. Não vendemos nem cedemos esses dados a terceiros; a seção 5 explica como os envios são feitos.

Para aplicar os limites do grátis, usamos os registros de estudo que já guardamos (questões exibidas, desafios criados e aceitos, simulados e aulas iniciados) e, sem conta, o identificador de visitante deste navegador. Também registramos quando o aviso de limite aparece e quando os planos são abertos a partir dele, para medir a oferta. Esses registros podem estar associados à sua conta ou ao identificador de visitante.

As sugestões de estudo usam seu progresso e as preferências informadas. Elas não são decisões oficiais sobre sua habilitação e não garantem resultado na prova.

4. Cookies e armazenamento no navegador

Usamos cookies para manter a sessão, reconhecer o visitante e lembrar o tema claro ou escuro. Os prazos atualmente configurados são de até 30 dias para a sessão, sete dias para o identificador de visitante e um ano para o tema; cookies podem ser renovados durante o uso.

O identificador de visitante também conta as questões grátis do dia neste navegador. Depois de entrar numa conta, um marcador sem dados pessoais fica neste navegador por um ano, para que o limite do grátis continue valendo depois de sair da conta.

O armazenamento local e o armazenamento da aba também guardam preferências de interface e informações de continuidade das atividades, como o estado do menu lateral. Você pode apagar ou bloquear esses dados nas configurações do navegador. Isso pode exigir um novo login e perder preferências ou a ligação com o progresso de visitante.

Apagar dados do navegador não exclui automaticamente os dados associados à sua conta no servidor. Para solicitar essa exclusão, use o canal de atendimento.

5. Compartilhamento e serviços de terceiros

Compartilhamos informações necessárias ao funcionamento com os serviços de hospedagem, banco de dados, armazenamento de arquivos, comunicação e pagamento utilizados pela plataforma. Autoridades também podem receber dados quando houver obrigação legal ou ordem válida.

• Asaas: processa os novos pagamentos por Pix e cartão. Enviamos a referência do pedido, o plano e o valor da contratação. Os dados necessários ao pagamento são informados por você no checkout do provedor, que nos comunica a situação da compra para liberar ou atualizar o acesso. A Missão CNH não armazena o número completo do cartão nem o código de segurança.
• AbacatePay e Pagar.me: podem continuar processando pedidos anteriores à mudança de provedor, incluindo sua situação, renovação, cancelamento e estorno. Nesses pedidos, os dados compartilhados incluem informações da contratação e, quando necessário, nome e e-mail da conta.
• E-mail de acesso: o serviço Resend é utilizado para enviar códigos de verificação ao endereço informado.
• Comunicações opcionais: se você ativar WhatsApp ou notificações do navegador, os serviços responsáveis recebem os dados necessários à entrega, como telefone ou identificador de notificação. As permissões podem ser alteradas na conta e nas configurações do navegador.
• Comunicações da Missão CNH (opcional): só com a sua autorização (seção 3). Hoje, a lista de quem autorizou é preparada pela própria equipe da Missão CNH, com acesso restrito, e não é passada a nenhum serviço de envio. Antes do primeiro envio, esta política vai informar o serviço de e-mail ou de WhatsApp usado, que receberá só o necessário à entrega: nome e e-mail ou celular.

Entrar com o Google (opcional). Se você escolher entrar ou criar a conta com o Google, o Google atua como provedor de identidade: recebemos dele o identificador da sua conta Google, o e-mail, a confirmação de que o e-mail foi verificado, o nome e o endereço da foto do perfil, e guardamos o identificador e o e-mail junto da sua conta, com a data do vínculo e do último acesso, só para autenticar o acesso. Se a sua conta ainda não tiver foto, ao criar a conta ou vincular o Google copiamos uma vez a foto do perfil do Google e a guardamos como a foto da sua conta na Missão CNH, como uma foto que você mesmo enviasse; você troca ou remove essa foto em Minha conta › Perfil, e ela não é buscada de novo depois. Não recebemos a sua senha do Google nem acesso a outros dados ou serviços da sua conta Google. Se já existir uma conta da Missão CNH com o mesmo e-mail e o Google responder por esse endereço (um e-mail do Gmail ou de uma organização no Google Workspace com o próprio domínio), as duas formas de entrar passam a valer para ela; nos outros casos, você entra com a senha e vincula o Google em Minha conta. A cada vínculo ou desvínculo do Google, avisamos você por e-mail, no endereço da conta. Você vê e desvincula o Google em Minha conta › Formas de entrar, desde que reste outra forma de entrar, como uma senha. O vínculo aparece na exportação dos seus dados e é apagado com a conta. O tratamento dos seus dados pelo próprio Google segue a política de privacidade do Google. Durante a entrada, um cookie temporário, de até 10 minutos, guarda os códigos de segurança dessa etapa e, numa conta nova, o nome e o e-mail até você concluir o cadastro.

Nos desafios compartilháveis, quem tem o link e conclui a rodada pode comparar sua pontuação com o resultado de quem criou o desafio. O nome e o e-mail da conta não fazem parte dessa comparação pública.

A foto de perfil identifica você na interface e pode ficar acessível a quem tiver o endereço do arquivo. Não envie documentos sigilosos como avatar. Remover a foto do perfil não apaga automaticamente o arquivo armazenado; para solicitar a exclusão, fale com o atendimento.

Os provedores possuem suas próprias práticas de privacidade para os serviços que prestam. Quando houver processamento fora do Brasil, o tratamento deverá observar as regras aplicáveis à transferência internacional de dados.

6. Guarda e proteção

Mantemos os dados enquanto necessários às finalidades descritas: continuidade da conta e dos estudos, atendimento, segurança, comprovação de transações e obrigações legais. O prazo varia conforme o tipo de registro e a finalidade. O fim de um cookie não determina a exclusão dos registros no servidor.

Se você recomeçar a jornada da preparação completa, guardamos um resumo da jornada encerrada. Ele reúne o número da jornada; os números dela (sessões, dias e semanas de estudo, minutos planejados, marcos, percurso, estados dos conceitos, questões e acertos por tema, aulas e missões concluídas, simulados, reencontros pendentes, ideias que trouxeram dificuldade várias vezes, reforços, cadernos de reforço e prontidão); as datas de início e de fim da jornada e a duração dela, as datas da primeira e da última sessão e a data de cada marco alcançado; a rota que você usava: dias da semana, minutos de estudo, categoria da habilitação, a dificuldade escolhida para as questões novas, data ou previsão da prova e, se você informou, a data em que fez a prova e o resultado; o plano pago ativo no momento do recomeço, se houver; de onde você pediu o recomeço (Minha conta, o horizonte da prova ou Minha evolução); e as versões do método e do catálogo em uso. O resumo não guarda as suas respostas nem textos. Usamos o resumo para três coisas: numerar a nova jornada e marcar onde ela começa; trazer a rota anterior para você revisar ao montar a nova; e, de forma agregada, comparar jornadas, inclusive por plano e pela origem do pedido, para melhorar o método e a oferta de planos. Ele fica guardado enquanto a conta existir, aparece na exportação dos seus dados, é apagado com a conta e não restaura a jornada.

Solicitações de exclusão são tratadas pelo atendimento. Alguns registros podem precisar ser conservados por obrigação legal ou para o exercício regular de direitos; nesse caso, informaremos o motivo aplicável à solicitação. Não há uma opção de exclusão integral automática no painel neste momento.

Adotamos controles de autenticação e restrição de acesso aos dados. Mantenha suas credenciais protegidas e comunique qualquer suspeita de acesso indevido. Nenhum sistema elimina completamente os riscos de segurança.

7. Seus direitos e escolhas

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade nos termos aplicáveis e exclusão, anonimização ou bloqueio quando cabíveis. Também pode revogar consentimentos e questionar tratamentos realizados em desacordo com a legislação.

Envie a solicitação para contato@domob.me, indicando o e-mail da conta e o que deseja. Podemos pedir informações proporcionais para verificar sua identidade e proteger seus dados. O atendimento é gratuito, observados os prazos legais e as hipóteses de conservação de registros.

Nome, senha e preferências disponíveis podem ser alterados no perfil. Em Blog, você pode trocar o registro automático da leitura pela marcação explícita. Notificações do navegador também podem ser desativadas diretamente nas permissões do site.

Esses direitos estão previstos na Lei Geral de Proteção de Dados Pessoais (LGPD). Você também pode apresentar uma solicitação à ANPD, órgão responsável pela proteção de dados pessoais.

8. Atualizações desta política

Podemos atualizar esta página para refletir mudanças nos recursos ou no tratamento de dados. A data da versão aparece no início. Alterações relevantes serão comunicadas aos usuários afetados; novos usos que exijam consentimento dependerão de autorização específica.