Privacidade e quem somos

Versão de 09/10/2026.

Ferramenta independente, não afiliada à OAB nem à FGV.

1. Quem cuida dos seus dados

Os controladores dos dados são Ruan Marcelo Rodrigues Duarte e Sabrina Gonçalves dos Santos, pessoas físicas, sócios responsáveis pelo site Minha Segunda Fase. Contato para qualquer assunto sobre seus dados: contato@minha2fase.com.br. Como agentes de tratamento de pequeno porte, não indicamos encarregado. Este e-mail é o nosso canal de atendimento (Resolução CD/ANPD nº 2/2022, art. 11).

Quando houver empresa, os dados passarão à pessoa jurídica que os sócios, ou qualquer deles, constituírem para operar este serviço. Se um dos sócios sair antes disso, passarão ao sócio que continuar o serviço. Em qualquer caso, só para as mesmas finalidades e com as regras desta política. Avisaremos por e-mail antes da transferência, dizendo quem passará a cuidar dos dados e como revogar o consentimento ou pedir a exclusão. Dados sem consentimento ou outra base legal vigente não são transferidos: são apagados. Se o serviço acabar, apagamos os dados.

2. O que coletamos, para quê e com que base

• Cadastro da calculadora: nome, e-mail, os itens que você marcou, a área, a resposta sobre a peça, a faixa estimada, a versão do site, que identifica a tabela e os textos que você viu, as caixas que você marcou, a data e a hora do cadastro e o resultado da proteção contra robôs. Usamos esses dados para enviar a sua faixa por e-mail, a partir de 19/10, e o recálculo de 12/11 com a tabela oficial, corrigindo a estimativa se a tabela mudar. O nome serve para tratar você pelo nome nesses e-mails. O cadastro é condição para ver a faixa, porque é com ele que enviamos a faixa e o recálculo. Os e-mails do serviço não trazem ofertas. O da faixa, para quem fica com a faixa toda abaixo de 6,0, traz só um link para entrar, se quiser, na lista do 48º Exame. Base: execução do serviço que você pediu (LGPD, art. 7º, V).
• Aviso de abertura: seu e-mail e a área escolhida, só para avisar quando a calculadora da área abrir. Base: execução do serviço que você pediu (art. 7º, V).
• Lista do 48º Exame: seu e-mail e a área, só se você entrar na lista, para mandar conteúdos e ofertas para o 48º Exame, inclusive sobre o treino para a 2ª fase que estamos preparando. Base: seu consentimento (art. 7º, I).
• Conteúdos e ofertas por e-mail: só se você marcar essa caixa no cadastro, para mandar conteúdos e ofertas sobre o Exame de Ordem. Base: seu consentimento (art. 7º, I).
• Celular: só se você marcar a caixa do WhatsApp, para mandar pelo WhatsApp conteúdos e ofertas sobre o Exame de Ordem. Base: seu consentimento (art. 7º, I).
• Medição de uso (PostHog): páginas vistas e eventos como início da calculadora, itens marcados em cada questão, faixa vista, voto na enquete, erros reportados e origem da visita (UTM), com dados técnicos, como endereço da página, site de origem, navegador, tipo de aparelho, idioma e fuso horário, sem nome, e-mail ou celular. Servem para saber de onde vêm as visitas, onde as pessoas desistem e o que corrigir. O identificador é um código aleatório, e esses eventos não são ligados ao seu cadastro. A origem da visita também fica guardada no cadastro. O PostHog descarta o seu IP e não registra a sua localização. Base: nosso legítimo interesse em medir e melhorar o serviço (art. 7º, IX, e art. 10). Para não ser medido, use o botão “Não quero ser medido” no fim desta página. O site também respeita o sinal “não rastrear” (Do Not Track) e o Controle Global de Privacidade (GPC) do navegador.
• Proteção contra robôs (Cloudflare Turnstile): na tela do cadastro, e se você tentar reenviar, a Cloudflare analisa sinais técnicos do navegador, como IP, tipo de navegador e dados da conexão, para separar pessoas de robôs. O resultado fica guardado com o seu cadastro. Base: nosso legítimo interesse na segurança do serviço (art. 7º, IX).
• Registros técnicos: a hospedagem registra dados de cada acesso, como IP, navegador e página pedida, para manter o site no ar e seguro. Se a gravação do cadastro ou do aviso falhar, os dados ficam também nesse registro e numa cópia que usamos só para gravá-los no banco e apagamos logo depois. Base: nosso legítimo interesse (art. 7º, IX) e a execução do serviço (art. 7º, V).

Não vendemos dados.

3. Com quem compartilhamos e onde os dados ficam

Usamos fornecedores que tratam dados em nosso nome e seguem nossas instruções:

• Vercel: hospedagem do site e registros técnicos. O cadastro e os avisos são processados em São Paulo, mas a empresa é dos Estados Unidos e pode tratar dados lá;
• Supabase: banco de dados, com os dados guardados em São Paulo;
• PostHog: medição de uso, com os dados guardados na União Europeia;
• Resend: envio de e-mail; os registros e as cópias dos e-mails ficam nos Estados Unidos;
• Cloudflare: proteção contra robôs, com rede em vários países.

Por isso, alguns dados podem ser tratados fora do Brasil. Para a União Europeia, vale a decisão de adequação da ANPD (Resolução CD/ANPD nº 32/2026).

A Cloudflare também usa os sinais da proteção contra robôs, por conta própria, para melhorar a detecção de robôs. Antes da primeira mensagem pelo WhatsApp, incluiremos aqui o fornecedor do envio. Só entregamos dados a autoridades quando a lei ou uma ordem judicial exigir.

4. Por quanto tempo

• Cadastro e aviso de abertura: apagamos até 30/11/2026, menos o que os itens abaixo mantêm.
• Conteúdos e ofertas por e-mail: nome, e-mail e área, com o registro do seu consentimento (a caixa marcada, a data e a versão do site), ficam até você sair. Os itens marcados e a faixa são apagados até 30/11/2026.
• WhatsApp: nome, e-mail e celular, com o registro do seu consentimento, ficam até você sair; o e-mail, para os avisos desta política.
• Lista do 48º Exame: e-mail, área e a data da entrada ficam até 28/02/2027 ou até você pedir a saída.
• Eventos de uso: não são ligados ao seu cadastro e são apagados até 28/02/2027.
• Registros técnicos da hospedagem e cópias dos e-mails enviados: ficam com os fornecedores por até 30 dias.
• Só guardamos por mais tempo o que a lei exigir (LGPD, art. 16).

5. Seus direitos

Você pode pedir, a qualquer momento e de graça (LGPD, art. 18):

• confirmação de que tratamos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e sobre as consequências;
• revogação do consentimento.

Você pode se opor à medição de uso a qualquer momento, sem precisar dar motivo, com o botão “Não quero ser medido”. Se não marcar as caixas de conteúdos e ofertas ou de WhatsApp, você usa a calculadora do mesmo jeito. Sem nome e e-mail, não mostramos a faixa nem enviamos o recálculo.

Para exercer seus direitos, escreva para contato@minha2fase.com.br. Podemos pedir uma confirmação de que o e-mail é seu. Respondemos em até 15 dias. Para sair de uma lista, responda a qualquer e-mail nosso com a palavra “sair” ou escreva para o mesmo endereço. Você também pode reclamar à ANPD (gov.br/anpd) ou a um Procon.

6. Armazenamento no seu navegador

O site guarda no seu navegador:

• o progresso da calculadora e o código do seu cadastro, para você continuar de onde parou e rever a sua faixa;
• o seu voto na enquete, para evitar voto repetido;
• a origem da visita (UTM), na aba enquanto ela estiver aberta e no armazenamento da medição de uso;
• o identificador aleatório da medição de uso, num cookie do PostHog que dura 1 ano e no armazenamento local, que fica até você apagar ou recusar a medição;
• a sua recusa, se você usar o botão “Não quero ser medido”.

Na tela do cadastro, a proteção contra robôs da Cloudflare lê sinais técnicos do navegador. Não usamos cookies de publicidade nem pixels de redes sociais. Você pode apagar esses dados nas configurações do navegador; isso apaga também a sua recusa à medição. Se bloquear a medição de uso, o site funciona do mesmo jeito.

7. Segurança e incidentes

O banco de dados não tem acesso público: só os sócios e o nosso servidor o acessam, com senha e chave secreta. O fornecedor guarda os dados criptografados, e as contas dos serviços usam verificação em duas etapas. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD (LGPD, art. 48).

8. Mudanças nesta política

A data no topo mostra a versão em vigor. Se mudarmos algo importante, como quem cuida dos dados ou para que os usamos, avisaremos por e-mail antes, com o que mudou.