Como uma futura emissão deverá comprovar a conclusão
A arquitetura abaixo descreve controles planejados. Certificados, pagamentos e preços da V3 estão desativados; identidade legal do emissor e revisão especializada ainda precisam ser concluídas. O progresso e as avaliações já são registrados para fins de aprendizagem, sem promessa de certificação futura.
Conteúdo curricular estruturado
Cada curso possui unidades de leitura, exemplos, atividade prática e plano de ensino. Vídeos são opcionais e não substituem o material escrito.
Conclusão explícita por unidade
O aluno registra a conclusão de cada unidade após estudar o texto e realizar a atividade proposta. O servidor valida matrícula e grava o evento em trilha de auditoria.
Avaliação final com nota mínima
Aprovação com 70% de acertos, questões do banco do curso, correção por item e tentativas ilimitadas para promover aprendizagem real.
Liberação comercial verificável
Se pagamentos forem futuramente autorizados, qualquer emissão paga deverá depender de preço aprovado, provedor configurado e confirmação verificável. Hoje cobranças e emissões estão desativadas.
Código, QR Code e assinatura
Cada certificado recebe código único, QR Code, hash do emissor e página pública de validação, com possibilidade de revogação auditável.
Auditoria e privacidade
Eventos relevantes são registrados com minimização de dados. APIs administrativas exigem autenticação, papel de administrador, allowlist e validação de origem.
O que registramos (e o que não registramos)
Registramos
- • Unidades curriculares concluídas, curso, usuário e horário do registro
- • Atividades propostas e estado de conclusão do percurso
- • Sinais técnicos necessários para segurança e prevenção de abuso
- • Tentativas de avaliação: respostas, acertos, nota e duração
- • Emissões e verificações públicas de certificado (com contagem)
Não registramos
- • Imagem de webcam ou biometria (exigiria base legal específica e é desproporcional)
- • Keystroke dynamics ou gravação de tela
- • Localização precisa por GPS
- • Dados de terceiros (professores, avaliadores de outras plataformas)
Escolha deliberada de minimização (LGPD, art. 6º, III): o controle precisa ser suficiente para impedir fraude sem transformar a plataforma em sistema de vigilância.
Consequências de burlar o sistema
- • Bloqueio automático da emissão enquanto a flag estiver ativa.
- • Revogação do certificado já emitido se a fraude for confirmada após análise — a validação pública passa a informar que o documento foi revogado.
- • Resposta a diligência formal somente dentro da base legal aplicável e com minimização dos dados.
- • Falsificação ou uso de certificado falso pode configurar crime (CP arts. 297–299, 304) — além de processo administrativo disciplinar na faculdade.
A revogação é auditável: o código continua registrado com o estado de revogação, preservando a trilha necessária para conferência.