1. Quem somos

O aplicativo GD Náutica e o site nautico.gdsimulados.com.br integram o serviço GD Simulados (“nós”, “nosso”).

GD Simulados atua como responsável pelo tratamento dos dados pessoais descritos nesta política, no âmbito do serviço GD Náutica.

Esta política descreve como tratamos dados pessoais no aplicativo Android, na Área do Aluno e na API mobile, em conformidade com a Lei nº 13.709/2018 (LGPD).

Para contatos sobre privacidade, utilize o e-mail de suporte publicado nas configurações do site ou os canais da Área do Aluno.

Não divulgamos nesta página razão social completa, CNPJ, endereço físico ou identificação de encarregado (DPO) quando esses dados não estiverem formalmente publicados pelo responsável pelo serviço.

2. Escopo

Esta política aplica-se ao aplicativo móvel GD Náutica (Android), à API associada em /api/mobile e à Área do Aluno no domínio nautico.gdsimulados.com.br.

Não se aplica a sites, serviços ou conteúdos de terceiros acessados por links ou WebView dentro do aplicativo ou do site.

3. Dados de conta

Quando você cria ou vincula uma conta, podemos tratar e-mail, nome (se informado) e credenciais de autenticação.

A senha é utilizada apenas para autenticação. Ela não é armazenada no aplicativo; no servidor é mantida de forma criptografada (hash).

Com a conta vinculada, o aplicativo pode receber e exibir informações já associadas à Área do Aluno, como identificação da conta e status da sessão.

4. Dados técnicos e de dispositivo

Podemos tratar identificador técnico do dispositivo (deviceId), token de sessão (JWT) e dados necessários à comunicação segura com a API.

No modo convidado (sem conta vinculada), utilizamos identificadores técnicos anônimos ou pseudônimos do dispositivo e token de sessão para operação do app, sem exigir cadastro completo.

5. Dados de uso e progresso

Podemos tratar tentativas de simulados, respostas, acertos, duração, modo (estudo ou prova), identificador da missão ou simulado, favoritos e demais registros de progresso usados para histórico e sincronização com o painel.

Esses dados permitem oferecer histórico, revisão de erros, estatísticas no aplicativo e sincronização quando houver internet.

6. Dados relacionados a créditos, premium e compras

Podemos tratar informações sobre saldo de créditos, recursos premium e entitlements associados à sua conta, consultados no painel como fonte de verdade.

Compras de créditos ou planos premium ocorrem na Área do Aluno / painel web, sujeitas às regras comerciais e ao meio de pagamento utilizados.

O aplicativo, nesta versão, não realiza compra de créditos dentro da loja do aplicativo. Detalhes de pagamento dependem do canal e do processador usados no painel; esta política não afirma o inventário completo de dados financeiros eventualmente tratados fora do aplicativo.

7. Dados armazenados localmente no dispositivo

O aplicativo grava o token de acesso em armazenamento seguro do Android (FlutterSecureStorage).

Utiliza SQLite local para catálogo, bundles offline autorizados, questões, tentativas, fila de sincronização (outbox) e demais caches necessários ao funcionamento.

Quando um simulado é baixado com autorização para uso offline, a chave ou gabarito necessário à correção offline pode permanecer armazenado localmente no dispositivo, pois é indispensável para gerar o resultado sem internet.

A senha não é persistida no aplicativo. Você pode desvincular a conta no menu do app; o identificador do aparelho pode ser mantido para o modo convidado.

8. Finalidades e bases legais

Tratamos dados pessoais para finalidades compatíveis com a operação do serviço, conforme a base legal aplicável ao tratamento, incluindo, quando cabível: criação e manutenção da conta; autenticação e segurança da sessão; execução dos recursos contratados ou disponibilizados; sincronização de progresso e histórico; disponibilização de conteúdo offline autorizado; gerenciamento de créditos e recursos premium; prevenção de fraude, abuso e falhas de segurança; cumprimento de obrigações legais e regulatórias; atendimento, suporte e comunicações relacionadas ao serviço.

Não vendemos seus dados pessoais.

9. Professor AI

Quando você utiliza o recurso Professor AI, os dados necessários para gerar a análise educacional solicitada podem ser processados para essa finalidade.

As análises têm caráter de apoio ao estudo. Esta política não descreve provedores externos específicos nem regimes de retenção ou transferência internacional além do necessário à operação do serviço, salvo quando isso for formalmente informado por outros canais do responsável.

10. Cookies, sessão web e WebView

A Área do Aluno aberta no aplicativo pode utilizar sessão web própria (por exemplo, cookie PHP), independente do token JWT do aplicativo.

São mecanismos de autenticação distintos. Não transferimos automaticamente a senha digitada na WebView para o armazenamento do aplicativo.

11. Compartilhamento

Podemos compartilhar dados com provedores de hospedagem, envio de e-mail e demais processadores estritamente necessários à operação do serviço, sob obrigações de confidencialidade e finalidade compatível.

Não há venda de dados pessoais a anunciantes terceiros neste aplicativo.

Compras e condições comerciais no painel web seguem as regras e políticas aplicáveis à contratação.

12. Direitos do titular

Nos termos da LGPD, você pode solicitar, quando aplicáveis: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; eliminação dos dados pessoais tratados com consentimento, quando cabível; informação sobre entidades públicas e privadas com as quais o controlador tenha compartilhado dados; e demais direitos previstos na legislação aplicável.

Para exercer direitos, utilize o e-mail de suporte publicado no site ou os canais da Área do Aluno.

13. Exclusão de conta e retenção

A exclusão ou desvinculação da conta no aplicativo solicita o encerramento ou o desligamento da conta de aluno no servidor, conforme o fluxo disponível.

A exclusão da conta pode não implicar a eliminação imediata de informações cuja conservação seja necessária por obrigação legal, regulatória ou para defesa de direitos em processos administrativos, arbitrais ou judiciais.

Tokens de sessão mobile (JWT) têm validade limitada. Dados de tentativas vinculadas à conta podem permanecer no painel enquanto a conta existir ou enquanto a retenção for necessária. Bundles e caches offline ficam no aparelho até remoção pelo usuário, limpeza do app ou reinstalação.

14. Segurança

Adotamos medidas de segurança compatíveis com a natureza dos dados e dos riscos envolvidos, incluindo comunicação por HTTPS, armazenamento de senhas do painel em hash e token do aplicativo em armazenamento seguro.

Nenhuma medida elimina todos os riscos. Em caso de incidente relevante, adotaremos as providências cabíveis conforme a legislação aplicável.

15. Público e dados de menores

O serviço destina-se a candidatos e profissionais interessados na habilitação e no estudo náutico.

O tratamento de dados de crianças e adolescentes, quando ocorrer, observará a LGPD e demais normas aplicáveis. Responsáveis legais devem avaliar a adequação do uso do serviço.

16. Alterações

A versão vigente é a publicada nesta página. Alterações relevantes serão indicadas pela data ou versão exibida no documento.

Última atualização: conforme a versão publicada nesta página.

17. Contato

Utilize o e-mail de suporte publicado no site ou os canais da Área do Aluno para exercer direitos ou esclarecer dúvidas sobre esta política.