Aviso de Privacidade

O controlador é Peterson Souza da Costa, que opera o The Logic Lab como operação individual — não há pessoa jurídica constituída até a data desta versão.

O canal para qualquer assunto de privacidade — pedidos de acesso, correção, exclusão, dúvidas, reclamações e denúncias — é o e-mail contato@thelogiclab.com.br. Ele é lido por uma pessoa e não exige conta: pais, responsáveis, ex-participantes e terceiros escrevem por ele do mesmo jeito.

Os dados vêm de você, da equipe que você integra (o e-mail de um convite, por exemplo) ou da organização do evento. Neste último caso, a conta pode ser criada pelo administrador da plataforma a partir de uma planilha de participantes: ela já nasce ativa, com os dados da planilha. Não compramos dados nem buscamos dado seu em outro lugar.

Muitos eventos são escolares, e boa parte dos participantes é menor de idade. O sistema trabalha com duas réguas, as duas conferidas contra a data de início do evento — não contra o dia da inscrição:

• Idade mínima. O administrador da plataforma pode fixar um piso que vale para todos os eventos, e cada edição pode definir a sua, acima dele. Onde há idade mínima, o sistema a confere quando a organização aprova a inscrição de uma equipe, quando o coordenador aprova um pedido de entrada e quando alguém que já tem conta aceita um convite — e recusa, com o motivo na tela, quem está abaixo dela ou não tem data de nascimento no cadastro.
• Limiar de responsável — 18 anos, salvo configuração diferente. Abaixo dele, a participação depende de autorização de quem responde legalmente pelo participante, e a pessoa não pode aceitar o regulamento em nome da equipe. O sistema não registra essa autorização: quem a pede e guarda é a organização do evento.

O tratamento de dados de criança e adolescente segue o art. 14 da LGPD e o princípio do melhor interesse. Se você é pai, mãe ou responsável, a página Para pais e responsáveis explica em uma tela o que é tratado, quem vê e como pedir a exclusão.

Não vendemos dado nenhum, não fazemos publicidade e não usamos ferramenta de análise de terceiros. Dentro da plataforma, cada papel vê uma parte — e, para quem coordena ou organiza, essa parte vai além do seu nome:

• Sua equipe — os outros integrantes veem o seu nome, a sua foto de perfil e o seu e-mail, e as respostas enviadas em nome da equipe.
• O coordenador da equipe vê também o seu CPF, telefone e data de nascimento — inclusive de quem só pediu para entrar e ainda não foi aprovado —, o histórico de tentativas e os veículos ligados à equipe, e pode baixar um PDF da equipe com esses dados.
• A organização do evento (a Comissão) — quem a integra vê, das equipes inscritas nas edições dela, o nome, o e-mail e a foto dos integrantes, as respostas enviadas, as notas e os veículos (placa, modelo, cor, ano e o nome do dono). O administrador da organização vê também CPF, telefone e data de nascimento dos integrantes das equipes aprovadas — inclusive de quem só pediu para entrar nelas — e gera os relatórios da edição. Avaliadores veem as respostas das provas atribuídas a eles. Cada organização vê apenas as edições dela.
• Crachá do evento — se o administrador da organização ou o coordenador imprimir os crachás, cada um leva a sua foto de perfil, o seu nome e o nome da equipe, e circula em papel no evento. Quem não tem foto de perfil não sai no crachá.
• Placar — durante o evento, só a organização vê o placar, e ela pode projetá-lo numa tela no local. Depois que a edição é encerrada, ele fica visível para qualquer pessoa com conta na plataforma; se a organização ligar o placar antecipado, as equipes participantes o veem antes do início. Em todos os casos aparecem o nome da equipe, a colocação e a pontuação — nome de pessoa não vai para o placar. Na internet, ele não fica aberto a quem não tem conta.
• Quem opera a plataforma — o administrador do sistema tem acesso técnico a todos os dados, para manter o serviço e dar suporte. Ele pode entrar na sua conta para resolver um problema: essa entrada fica registrada — quem entrou, em qual conta e quando — e dura no máximo uma hora.

Fora da plataforma, só os serviços que a fazem funcionar e, havendo ordem legal, a autoridade pública:

• Hostinger — hospeda, no Brasil, o servidor da aplicação, com o banco de dados e os arquivos enviados. É também o provedor da caixa de e-mail contato@thelogiclab.com.br e do envio de e-mail de reserva, usado quando a cota diária do provedor principal acaba.
• Cloudflare (Estados Unidos) — fica na frente do site e da API: toda conexão passa por ela, que cuida do DNS, da conexão cifrada (HTTPS) e da proteção contra ataque e abuso. Por isso tem acesso técnico ao que trafega — endereço IP, navegador e o conteúdo das páginas e dos envios em trânsito. Quando uma conexão falha, o navegador pode mandar a ela um relatório técnico do erro de rede.
• Resend (Estados Unidos) — entrega os e-mails da plataforma (confirmação de cadastro, recuperação de senha, convites e avisos). Recebe o endereço de destino e o conteúdo da mensagem.
• Anthropic (Estados Unidos) — só quando o administrador de uma organização usa o assistente de IA da Biblioteca de Provas: vão o que ele escreve na conversa e as provas da Biblioteca que ele escolhe como referência. O sistema não envia à Anthropic dado de conta nem resposta de participante.
• Autoridade pública, quando houver ordem judicial ou requisição legal — e somente nos limites dela.

• Dados da conta — enquanto a conta existir. Não há exclusão automática por inatividade.
• Dados de participação (respostas, arquivos, notas, pontuação) — ficam ligados ao histórico da edição, inclusive depois de ela terminar. Quando a organização exclui uma resposta que ela mesma lançou, o registro não some: fica guardado, marcado como excluído.
• Histórico congelado da edição — permanece enquanto a edição existir no sistema. Ele guarda CPF em claro; a mudança para guardá-lo anonimizado é uma correção planejada, e não vamos afirmar que já está feita.
• Convites — o convite deixa de valer em 14 dias, mas o registro com o e-mail convidado continua guardado, mesmo que a pessoa nunca crie conta.
• Registro de aceite dos Termos — nenhuma tela nem rotina altera ou apaga esse registro: cada aceite é uma linha nova, e as antigas ficam. O prazo de guarda ainda não foi definido.
• Trilha de auditoria — existe uma rotina de expurgo aos 90 dias, mas ela é acionada manualmente pelo administrador. Na prática, a trilha pode conter registros mais antigos que isso.
• Registro técnico de acessos (IP, navegador, endereço pedido, horário) — fica no próprio servidor e hoje não tem prazo de apagamento automático configurado.
• Cópias de segurança — o banco é copiado automaticamente no próprio servidor (uma vez por dia, na configuração padrão), e as cópias mais antigas que o prazo configurado — 30 dias, no padrão — são apagadas sozinhas. A hospedagem guarda também imagens semanais do servidor inteiro, em rodízio. Depois de um evento, o controlador pode fazer uma cópia extra do banco e dos arquivos enviados num computador próprio, e essa cópia não tem rotina de apagamento automático. Um dado excluído pode continuar existindo numa cópia até ela ser descartada.

Quando os prazos estiverem definidos, eles serão publicados aqui e a versão deste documento subirá.

Pelo art. 18 da LGPD você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado fora da lei; portabilidade; informação sobre com quem compartilhamos; e revisão de decisão automatizada. Você pode também revogar consentimento, onde ele for a base — o que, como a tabela acima mostra, é a exceção neste produto.

Escreva para contato@thelogiclab.com.br dizendo o que você quer. Não existe botão para excluir a própria conta: o pedido de exclusão é feito por esse e-mail. Para não entregar nem apagar dado de outra pessoa, podemos pedir que você confirme que é o titular — por exemplo, escrevendo do e-mail cadastrado na conta.

Se o pedido for de acesso aos seus dados, a declaração completa — de onde os dados vieram, para que são usados e com que critério — sai em até 15 dias contados do pedido, como manda a LGPD (art. 19, II). Nos demais pedidos, respondemos no prazo da lei e, quando não pudermos atender, explicamos por escrito o motivo.

Parte do seu histórico você consulta sozinho, sem pedir nada: em /profile ficam os seus dados e a aba Histórico com a sua atividade na conta. A foto de perfil você troca por ali mesmo; para apagá-la, peça pelo e-mail.

• Todo acesso ao site é por conexão cifrada (HTTPS).
• Senha nunca é guardada em texto: fica como hash, e nem nós conseguimos lê-la.
• O banco de dados não é acessível pela internet — só o próprio servidor da aplicação fala com ele.
• Toda ação relevante é registrada com a conta que a fez, o IP e o horário; o número do CPF aparece mascarado nos registros de aplicação.
• Todo incidente de segurança é registrado por escrito, com a avaliação de risco — inclusive quando a conclusão é que não havia risco relevante a comunicar. Havendo risco, comunicamos você e a ANPD no prazo da Resolução CD/ANPD nº 15/2024.

Não usamos cookie de publicidade nem de análise de terceiros. O que existe:

• Dois cookies de sessão, estritamente necessários — sem eles não há login: tll_session, o acesso, que expira em 1 dia, e tll_refresh, que renova o acesso sem pedir a senha de novo e expira em 7 dias. Nenhum script da página consegue lê-los, e sair da conta apaga os dois.
• Adiamento do aceite — se você aceita os Termos de Uso e o registro do aceite falha do nosso lado, um cookie (tll_aceite_adiado) deixa você seguir sem a tela de aceite por 1 hora; depois disso, a tela volta a pedir o aceite. Ele guarda só essa marca, e nenhum script da página consegue lê-lo.
• Cookies de suporte — só no navegador do administrador da plataforma, enquanto ele está dentro da conta de alguém para dar suporte. Somem quando ele encerra esse acesso ou quando expiram.
• Último acesso neste dispositivo — o primeiro nome e o CPF de quem entrou por último, guardados no seu navegador para a tela de login não pedir o número de novo. Nunca são enviados ao servidor, a tela exibe o CPF mascarado, e o botão “entrar com outra conta” apaga o registro.
• Passagem de uso único — logo depois do cadastro, o e-mail e o CPF informados ficam guardados na aba do navegador só até a tela “Confirme seu e-mail” os ler (é o que permite reenviar a confirmação); o CPF digitado no login segue do mesmo jeito para a tela “Esqueci minha senha”. Os dois se apagam ao serem lidos ou quando a aba fecha.
• Rascunho do regulamento — quem organiza um evento tem o texto do regulamento da edição guardado no navegador enquanto escreve, para não perder o que digitou ao fechar a aba.
• Preferências — tema claro ou escuro, como você prefere ver listas e abas, o som do painel ao vivo e a marca de que você já respondeu a pesquisa de uma edição. Ficam no seu navegador; uma delas, a forma de ver a lista de provas, é um cookie (provas_view) que dura um ano.

Este documento tem número de versão e data de vigência, no alto da página. Mudança relevante sobe a versão e é publicada aqui, com a data em que passa a valer. Cada versão publicada continua disponível, sem alteração, em /privacidade/v/ seguido do número.

Este aviso informa; ele não pede a sua concordância. No cadastro, e quando os Termos de Uso mudam, você marca que leu este aviso — e o que fica registrado é que ele estava publicado e foi mostrado a você, não um consentimento.

Versão atual: 3, em vigor desde 04/10/2026. Ela substitui a versão 2, em vigor desde 03/10/2026. Leia também os Termos de Uso.