Política de Cookies
Última atualização: 8 de setembro de 2026
Nota: A Concursaria preza pela sua privacidade e utiliza o mínimo de cookies necessário para o funcionamento da plataforma. Cookies essenciais não podem ser desativados, pois são indispensáveis para que os serviços funcionem corretamente. Cookies de análise e de publicidade (Google e Meta) só são ativados com o seu consentimento, pedido na primeira visita — e recusar não tira nenhuma funcionalidade da Plataforma. Há ainda um cookie de segurança que protege os formulários públicos contra robôs (seção 4): ele não mede audiência nem serve publicidade, e por isso não depende de consentimento.
1. O que são Cookies
Cookies são pequenos arquivos de texto armazenados no seu navegador ou dispositivo quando você visita um site. Eles permitem que o site reconheça seu dispositivo em visitas posteriores, memorize suas preferências e colete informações sobre o uso da plataforma.
Os cookies podem ser "persistentes" (permanecem no seu dispositivo até expirarem ou serem excluídos manualmente) ou "de sessão" (são removidos automaticamente quando você fecha o navegador).
Além de cookies tradicionais, esta política também se aplica a tecnologias similares, como armazenamento local (localStorage), armazenamento de sessão (sessionStorage) e identificadores de dispositivo, utilizados para finalidades equivalentes.
2. Cookies Essenciais
Esses cookies são estritamente necessários para o funcionamento da Plataforma e não podem ser desativados. Sem eles, serviços fundamentais como autenticação, navegação segura e manutenção da sessão não funcionariam adequadamente.
| Cookie | Finalidade | Duração |
|---|---|---|
| authjs.session-token | Mantém a sessão do usuário autenticado (prefixado com __Secure- em produção) | 30 dias |
| authjs.csrf-token | Proteção contra ataques CSRF (Cross-Site Request Forgery) | Sessão |
| authjs.callback-url | Retorna você à página correta após o login | Sessão |
Esses cookies são definidos pela própria Concursaria (cookies primários) e são indispensáveis para a prestação dos serviços. A base legal para seu uso é a execução de contrato e o legítimo interesse, nos termos da LGPD.
3. Cookie de Origem de Campanha
Quando você chega à Plataforma por um anúncio ou link de divulgação, registramos qual campanha trouxe você. Isso nos permite saber quanto custa, em média, conquistar um novo usuário — sem o que não conseguimos avaliar se um investimento em divulgação faz sentido.
| Cookie | Provedor | Finalidade | Duração |
|---|---|---|---|
| cs_attr | Concursaria (primário) | Registra a campanha de origem da visita (parâmetros utm_* da URL) e a página de entrada | 30 dias |
Esse cookie é definido pela própria Concursaria e é marcado como httpOnly, ou seja, não pode ser lido por scripts no navegador. Ele não armazena seu nome, e-mail, endereço IP, identificador de dispositivo ou identificador de publicidade, e não é compartilhado com terceiros. Ele também não registra identificadores de clique de anunciantes (como fbclid ou gclid): guarda apenas a informação de qual rede originou a visita. Esses identificadores são lidos unicamente pelas ferramentas de publicidade da seção 5, e apenas se você consentir com elas.
Esse cookie de origem de campanha é primário e continua funcionando mesmo que você recuse os cookies das seções seguintes.
A base legal para o uso desse cookie é o legítimo interesse, nos termos do art. 7º, IX da LGPD: trata-se de cookie primário, que não identifica você individualmente para terceiros, não realiza rastreamento entre sites, tem retenção limitada a 30 dias e serve exclusivamente à mensuração agregada da eficácia das nossas campanhas. Você tem direito de se opor a esse tratamento (art. 18, § 2º), escrevendo para privacidade@concursaria.com ou bloqueando/excluindo o cookie conforme a seção seguinte — sem qualquer perda de funcionalidade na Plataforma.
4. Cookie de Segurança Anti-Robô (reCAPTCHA)
Três formulários da Plataforma podem ser enviados por qualquer pessoa, sem login: o de contato, o de entrar (que dispara um código de acesso por e-mail) e o de criar conta. Sem nenhuma proteção, um programa automatizado consegue usá-los para encher a caixa de entrada de um terceiro com códigos que ele não pediu, criar contas falsas em massa ou inundar nosso suporte. Para impedir isso, utilizamos o reCAPTCHA v3, do Google, nessas três páginas — e somente nelas.
| Cookie | Provedor | Finalidade | Duração |
|---|---|---|---|
| _GRECAPTCHA | Google (terceiro) | Distingue pessoas de robôs nos formulários de contato, login e cadastro | 6 meses |
Ao abrir uma dessas páginas, o reCAPTCHA analisa sinais do seu navegador e do seu dispositivo — incluindo o endereço IP e a forma como você interage com a página — e devolve à Plataforma apenas uma nota de 0 a 1, indicando o quanto aquele envio parece ter vindo de uma pessoa. Nós não recebemos nenhum detalhe por trás dessa nota, e não enviamos ao Google o conteúdo do que você escreveu, seu nome, seu e-mail ou seu CPF. Segundo o próprio Google, as informações coletadas pelo reCAPTCHA são usadas para melhorar o serviço e para fins gerais de segurança, e não são usadas para personalizar anúncios.
Esse cookie é de terceiro, mas não depende do seu consentimento — e é por isso que ele não aparece no aviso da primeira visita. A base legal é o legítimo interesse (art. 7º, IX da LGPD), na modalidade de segurança e prevenção a fraude e abuso: diferentemente das ferramentas da seção seguinte, esta é necessária para prestar o serviço com segurança, não serve para medir audiência nem para publicidade, e protege tanto a Plataforma quanto terceiros que poderiam ter a caixa de entrada usada como alvo. Como o Google opera nos Estados Unidos, seu uso envolve transferência internacional de dados, nos termos do capítulo V da LGPD, limitada aos sinais técnicos descritos acima.
Se preferir não passar por essa verificação, você pode falar com a gente diretamente por e-mail, em suporte@concursaria.com, sem usar o formulário de contato. Para dúvidas sobre esse tratamento ou para exercer seu direito de oposição (art. 18, § 2º), escreva para privacidade@concursaria.com. Bloquear cookies de terceiros no navegador não impede o envio dos formulários, mas pode reduzir sua nota e, em casos raros, fazer com que a verificação peça uma nova tentativa.
5. Cookies de Análise e de Publicidade (Google e Meta)
Utilizamos o Google Tag Manager para carregar duas ferramentas do Google: o Google Analytics, que nos mostra de forma agregada quais páginas são visitadas e onde as pessoas abandonam um fluxo, e o Google Ads, que mede quais anúncios trazem alunos e evita mostrar o mesmo anúncio a quem já assinou.
Utilizamos também o Meta Pixel, da Meta (Facebook e Instagram), com a mesma finalidade publicitária: medir quais anúncios trazem alunos e evitar exibir anúncios a quem já assinou. Ele registra páginas visitadas e ações como iniciar uma assinatura, associadas a um identificador do seu navegador (cookie _fbp, até 90 dias) e, quando você chega por um anúncio da Meta, ao identificador daquele clique (cookie _fbc, até 90 dias).
Esses cookies são de terceiros e dependem do seu consentimento. A base legal aqui é o consentimento (art. 7º, I da LGPD), não o legítimo interesse: eles não são necessários para prestar o serviço. Enquanto você não decidir, e caso você recuse, nenhum deles é gravado — o Google é carregado em Consent Mode, um modo em que as permissões de armazenamento chegam negadas e nada é escrito no seu navegador, e o Meta Pixel vai além: seu script não chega sequer a ser baixado antes do seu aceite, de modo que a Meta não recebe nem mesmo o seu endereço IP se você recusar ou não responder ao aviso.
Não enviamos dados pessoais a essas ferramentas. Nenhum nome, e-mail, CPF ou identificador que aponte de volta para você é transmitido ao Google ou à Meta. O que sai é comportamento agregado: páginas vistas, plano escolhido, valor de uma assinatura confirmada.
Como o Google e a Meta operam nos Estados Unidos, o uso dessas ferramentas envolve transferência internacional de dados, nos termos do capítulo V da LGPD. Ela ocorre apenas com o seu consentimento e se limita aos dados de navegação descritos acima.
Você pode mudar de ideia a qualquer momento. Recusar é tão fácil quanto aceitar, e sua escolha fica registrada por 180 dias num cookie primário (cs_consent) que guarda apenas a própria decisão — nada além dela. Para rever a escolha, exclua os cookies do domínio concursaria.com conforme a seção seguinte: o aviso aparece de novo na visita seguinte.
6. Como Gerenciar Cookies
Você pode gerenciar ou excluir cookies diretamente nas configurações do seu navegador. Abaixo estão as instruções para os navegadores mais utilizados:
Google Chrome
Acesse Configurações → Privacidade e segurança → Cookies e outros dados do site. Você pode bloquear cookies de terceiros, limpar cookies ao fechar o navegador ou gerenciar exceções por site.
Mozilla Firefox
Acesse Configurações → Privacidade e Segurança → Cookies e dados de sites. O Firefox oferece proteção aprimorada contra rastreamento, que bloqueia automaticamente cookies de rastreadores conhecidos.
Safari
Acesse Preferências → Privacidade. O Safari bloqueia cookies de terceiros por padrão. Você pode gerenciar os dados de sites armazenados e remover cookies específicos.
Microsoft Edge
Acesse Configurações → Cookies e permissões de site → Gerenciar e excluir cookies e dados do site. Você pode bloquear cookies de terceiros e configurar exceções por domínio.
Importante: Ao desativar cookies essenciais, algumas funcionalidades da Plataforma poderão deixar de funcionar corretamente, como o login e a manutenção da sessão. Recomendamos que você mantenha os cookies essenciais ativos para garantir a melhor experiência de uso.
Bloquear ou excluir os cookies do domínio concursaria.com remove o cookie de origem de campanha (cs_attr) e é uma forma válida de exercer seu direito de oposição a esse tratamento. Nenhuma funcionalidade da Plataforma depende dele.
O cookie de segurança da seção 4 (_GRECAPTCHA) pertence ao domínio google.com e é removido ao bloquear ou limpar cookies de terceiros — o que alguns navegadores, como o Safari, já fazem por padrão. Isso não impede o envio dos formulários de contato, login e cadastro: apenas dá ao Google menos sinais para avaliar o envio.
7. Atualizações desta Política
A Concursaria poderá atualizar esta Política de Cookies periodicamente para refletir alterações nas tecnologias utilizadas, novas exigências legais ou regulatórias, ou melhorias nos nossos serviços.
Alterações substanciais serão comunicadas por meio de aviso destacado na Plataforma. A data de "Última atualização" no topo desta página sempre indicará a versão mais recente.
Em caso de dúvidas sobre esta Política de Cookies ou sobre o tratamento de seus dados pessoais, entre em contato pelo e-mail privacidade@concursaria.com.