CursosProedu

Política de privacidade

Lei nº 13.709/2018 (LGPD) · versão 1.0 (demonstração)

1. Encarregado e contato

Encarregado pelo tratamento de dados (DPO): dpo@cursosproedu.com.br. Canal para exercício dos direitos do titular: Meu perfil → registro de auditoria e o mesmo e-mail.

2. Dados coletados e base legal

DadoFinalidadeBase legal (art. 7º)Retenção
Nome, e-mail, senha (hash)Criar conta, autenticar, emitir certificadoV — execução de contratoEnquanto a conta existir + 5 anos
CPFIdentificação do titular no certificadoV — execução de contrato / obrigação legal5 anos após último certificado
Instituição e curso de graduaçãoRecomendar trilhas com pertinência temáticaI — legítimo interesse (opt-out no perfil)Enquanto a conta existir
Dados de progresso (tempo de tela, flags, notas)Comprovar frequência e impedir fraudeV — execução de contrato5 anos (prazo prescricional CDC)
Dados de pagamentoProcessar a taxa e emitir NF-eV e obrigação legal (art. 7º, II)5 anos (obrigação fiscal)
IP, user-agent e logs técnicosSegurança, rate limit, auditoria antifraudeIX — legítimo interesse em segurança90 dias (Marco Civil, art. 15)
Cookie de sessão (httpOnly)Manter o loginV — execução de contrato7 dias

Não coletamos dados sensíveis (art. 5º, II), imagem de webcam, biometria, geolocalização precisa, keystroke dynamics nem conteúdo de terceiros. Aplicamos minimização (art. 6º, III): apenas o necessário para comprovar frequência e emitir o documento.

3. Compartilhamento

  • Prestadores de serviço (hospedagem, banco de dados, processador de pagamento, e-mail transacional): acesso restrito, sob contrato com cláusulas de confidencialidade e segurança.
  • Instituições de ensino: somente em resposta a solicitação formal de diligência, com o mínimo necessário (autenticidade do certificado, titular, carga horária, frequência e nota), amparada no art. 7º, II e III.
  • Validação pública: a página de verificação expõe apenas nome do titular, título do curso, carga horária, data de emissão e métricas — sem CPF completo, e-mail ou dados de pagamento.
  • Autoridades públicas: quando houver obrigação legal, requisição ou ordem judicial.
  • • Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental de terceiros.

4. Transferência internacional

Os dados são armazenados em infraestrutura com região primária no Brasil. Serviços de nuvem que impliquem transferência internacional são contratados com as garantias do art. 33 da LGPD (cláusulas contratuais padrão e certificações do provedor).

5. Segurança

Senhas com hash bcrypt (custo 10); sessões em JWT assinado com cookie httpOnly, SameSite=Lax e flag Secure; TLS em todas as conexões; princípio do menor privilégio no acesso administrativo; log de auditoria imutável de eventos relevantes; backups criptografados; plano de resposta a incidentes com comunicação à ANPD e aos titulares em prazo razoável (art. 48).

6. Direitos do titular (art. 18)

Você pode solicitar, a qualquer momento e sem custo: confirmação de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento (quando o tratamento se basear nele).

Importante: a eliminação de dados de frequência e emissão antes do prazo legal de retenção pode inviabilizar a comprovação de autenticidade de certificados já emitidos. Nesses casos, ofereceremos a eliminação dos dados dispensáveis e a anonimização dos demais, preservando apenas o hash necessário à validação do documento.

7. Menores de idade

A plataforma é destinada a maiores de 16 anos. Para menores de 18 anos, o cadastro e a emissão de certificado exigem consentimento específico e destacado do responsável legal (art. 14 da LGPD), coletado no fluxo de matrícula.

8. Cookies

Utilizamos apenas cookies estritamente necessários (sessão e preferência). Métricas de produto são coletadas de forma agregada e anonimizada, sem identificação cruzada entre sites. Não usamos pixels de advertising sem consentimento prévio e registrado.

9. Coleta de dados de mercado

A plataforma monitora dados publicamente disponíveis de mercado (metadados de oferta de cursos, volume de busca e requisitos de vagas) para fins de desenvolvimento de catálogo. Essa coleta: (i) restringe-se a páginas públicas, sem login; (ii) respeita robots.txt e os termos de uso de cada fonte; (iii) não armazena conteúdo protegido por direito autoral; (iv) não coleta dados pessoais de terceiros; e (v) é registrada em log de auditoria com finalidade documentada.

10. Alterações

Alterações relevantes serão comunicadas na plataforma e por e-mail com 15 dias de antecedência. A versão vigente é sempre a publicada nesta página, com data de atualização no topo.

Documento de demonstração para o MVP. Antes do lançamento, deve ser validado por advogado especializado em proteção de dados, com elaboração complementar do RIPD (Relatório de Impacto) e do registro das operações de tratamento.

Política de privacidade | CursosProedu