Política de Privacidade

1. Dados Coletados

A Protegido.Digital coleta apenas os dados necessários para fornecer nossos serviços de educação em cibersegurança. Os dados coletados incluem:

• Dados de cadastro: nome completo e endereço de e-mail, fornecidos voluntariamente ao criar uma conta.
• Dados de uso: progresso em cursos e laboratórios, aulas assistidas e certificados emitidos.
• Dados de contato: nome, e-mail, telefone e mensagem enviados pelo formulário de contato.
• Dados técnicos: endereço IP, tipo de navegador e páginas visitadas, coletados automaticamente para fins de segurança e desempenho. Os registros de acesso (data, hora, endereço IP e página pedida) são guardados por 6 meses, como exige o art. 15 do Marco Civil da Internet (Lei n. 12.965/2014), em armazenamento restrito e sigiloso, e apagados automaticamente ao fim do prazo. O registro não inclui o conteúdo de formulários, os parâmetros de endereço (como códigos de verificação e de descadastro) nem cookies.
• Dados de navegação para estatística: páginas vistas, origem da visita, tipo de dispositivo e cliques em botões de contato, de forma pseudonimizada e somente se você autorizar a categoria Análise no aviso de cookies. Detalhes na seção 3.
• Dados de autenticação social: se você optar por entrar com Google ou GitHub, recebemos nome, e-mail e foto de perfil fornecidos por esses serviços.

Não coletamos dados sensíveis como documentos de identidade, dados financeiros ou informações de saúde.

A lista acima descreve quem cria uma conta na plataforma. Quando um laboratório é aplicado por uma escola no modo turma, o estudante não cria conta e nenhum dado pessoal dele é coletado. Esse caso está descrito na seção 4.

2. Como Usamos Seus Dados

Utilizamos seus dados exclusivamente para as seguintes finalidades:

• Prestação do serviço: criar e gerenciar sua conta, registrar progresso em cursos e emitir certificados.
• Comunicação: responder mensagens de contato e enviar atualizações sobre cursos nos quais você está inscrito.
• Segurança: detectar e prevenir acessos não autorizados, fraudes e abusos na plataforma.
• Melhoria do serviço: analisar dados de uso de forma agregada e anonimizada para aprimorar o conteúdo e a experiência.
• Obrigações legais: cumprir determinações legais ou regulatórias aplicáveis.

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais ou de marketing. Os dados podem ser compartilhados com dois tipos de operador, sob contratos que garantem confidencialidade e segurança: provedores de infraestrutura (Amazon Web Services), unicamente para operar a plataforma, e Google LLC, apenas os dados estatísticos de navegação descritos na seção 3 e somente se você tiver autorizado a categoria Análise.

3. Cookies e Armazenamento Local

Cookies são pequenos arquivos de texto que o site salva no seu navegador. Eles servem para lembrar quem você é entre uma visita e outra, manter você logado e garantir a segurança da sua conta.

Usamos cookies essenciais e, somente com o seu consentimento, cookies de análise. Não usamos cookies de publicidade, não fazemos remarketing e não vendemos dados. Os cookies de análise só são criados depois que você marca a categoria Análise no aviso de cookies: enquanto você não autorizar, nenhuma requisição sai deste site para o Google.

Cookies essenciais — sempre ativos

Estes cookies são necessários para o funcionamento do site. Sem eles, você não consegue fazer login nem acessar os cursos. Eles não podem ser desativados.

Cookies de análise — opcionais, desativados por padrão

Usamos o Google Analytics 4 para entender quais páginas são úteis e onde as pessoas desistem. A base legal é o seu consentimento (art. 7º, I, da LGPD), e ele é livre: recusar não limita nenhuma funcionalidade do site.

Configuramos a ferramenta no modo mais restrito que ela permite: IP anonimizado, Google Signals desligado e personalização de anúncios desligada. Não enviamos ao Google seu nome, e-mail, telefone nem qualquer identificador da sua conta, e não cruzamos essas métricas com o seu cadastro.

Transferência internacional: o Google Analytics é operado pela Google LLC e pode tratar esses dados fora do Brasil, inclusive nos Estados Unidos. A transferência ocorre com base no seu consentimento e nas cláusulas contratuais do Google, conforme os arts. 33 e seguintes da LGPD. Você pode retirar o consentimento a qualquer momento e, se preferir uma camada extra, instalar o complemento oficial de desativação do Google Analytics.

Cookies de marketing — não utilizados

Não utilizamos cookies de publicidade, pixel de rede social nem remarketing. Se isso mudar, esta política será atualizada e a categoria só será ativada com um novo consentimento seu.

Como gerenciar seus cookies

Você pode revisar ou retirar suas preferências a qualquer momento clicando em "Cookies" no rodapé de qualquer página do site. Ao desmarcar a categoria Análise, os cookies correspondentes são apagados na hora e nenhuma nova medição é enviada. Também é possível apagar todos os cookies pelo seu navegador — mas isso fará com que você precise fazer login novamente.

Para apagar cookies no seu navegador:

• Chrome: Configurações ? Privacidade e segurança ? Limpar dados de navegação
• Firefox: Configurações ? Privacidade e Segurança ? Cookies e dados do site
• Safari: Preferências ? Privacidade ? Gerenciar dados do site
• Edge: Configurações ? Privacidade, pesquisa e serviços ? Limpar dados de navegação

4. Modo Turma: Uso em Escola

Escolas podem aplicar um laboratório com uma turma inteira. Nesse formato o funcionamento é diferente do resto da plataforma, e a diferença é deliberada: o público é adolescente, e o desenho parte de não coletar dado pessoal de menor de idade.

Como o estudante entra

A escola recebe um código de turma e o repassa aos estudantes. O estudante abre a página, digita o código e escolhe um apelido curto. Não é criada conta, e não é pedido e-mail, senha, nome completo, telefone, documento nem data de nascimento.

O sistema recusa ativamente o que parece dado pessoal no lugar do apelido: endereço de e-mail, sequência longa de dígitos (que é a forma de telefone e de documento) e nome com três ou mais palavras. Isso não é só validação de formato, é minimização: o dado que não é coletado não precisa ser protegido, nem pode vazar.

Quais dados são tratados

• Apelido escolhido pelo estudante, texto curto e sanitizado.
• Identificador pseudonimizado gerado pelo servidor, sem relação com nome ou qualquer dado da pessoa. É ele que permite recarregar a página ou trocar de aparelho sem perder o progresso.
• Respostas às etapas do laboratório, com o resultado da avaliação feita no servidor.
• Pontuação e horários de início e de conclusão.

Não há endereço IP associado ao registro do estudante. O IP é usado apenas de forma transitória, e somente na forma de resumo criptográfico, para limitar tentativas de adivinhação de código de turma.

Quem é responsável pelo quê

Nesse formato a escola é a controladora dos dados: é ela que decide aplicar a atividade, define a finalidade pedagógica e mantém, se quiser, a relação entre o apelido e o estudante. Essa relação não é enviada para a Protegido.Digital e não existe em nossos sistemas.

A Protegido.Digital atua como operadora: trata os dados sob instrução da escola, exclusivamente para executar o laboratório e produzir o relatório agregado, e não os usa para nenhuma outra finalidade.

Base legal

O tratamento se apoia no legítimo interesse educacional da escola na execução de sua atividade pedagógica, observado o melhor interesse da criança e do adolescente. Como não são coletados dados pessoais identificáveis do estudante, não há coleta que exija consentimento de responsável para o laboratório em si. Decisões sobre comunicação às famílias e sobre autorizações pedagógicas cabem à escola, que dispõe de uma carta informativa para esse fim.

O que a escola recebe

Um relatório agregado: quantos iniciaram e concluíram, desempenho por eixo, variação entre o início e o fim, e os erros mais frequentes da turma. O relatório não lista estudante, não mostra resposta individual e não contém apelido.

Há piso de anonimato: qualquer recorte com menos de 5 participantes não é exibido, e o relatório declara que houve supressão e por quê. Sem esse piso, uma turma pequena permitiria inferir o desempenho de um estudante específico.

Prazo de retenção

Os registros de participação — apelido, progresso e respostas — são apagados automaticamente 180 dias após o fim da validade da turma, por expiração programada no banco de dados. Não depende de solicitação nem de rotina manual. Passado esse prazo, o dado não tem mais finalidade e deixa de existir.

Existe uma exceção, e ela é deliberada: quando a escola fecha a turma, é gerado um documento de fechamento agregado, que é o relatório que ela arquiva. Esse documento não expira, porque não contém apelido, resposta individual nem identificador de participante — é um agregado com piso de anonimato de 5. Ele existe justamente para que o relatório continue verificável depois que os registros individuais tiverem sido apagados. Sem essa exceção, passados 180 dias o relatório voltaria a ser calculado sobre uma turma vazia.

Quem, dentro da escola, vê o quê

A escola indica quem opera a plataforma, e cada pessoa recebe um papel com alcance definido:

• Administração escolar — cria turmas, fecha turmas e ajusta a identidade visual da escola.
• Docente — conduz a aula e lê resultados agregados.
• Leitura de relatório — apenas consulta relatórios.

Um operador só alcança os dados da própria escola. Não existe comparação entre escolas, nem acesso de uma instituição aos dados de outra. Fechar turma é ação irreversível e está restrita à administração escolar, porque produz o documento que a escola arquiva.

A escola pode suspender o acesso de um operador a qualquer momento. O vínculo suspenso é mantido como registro de auditoria, e não apagado, para que seja possível reconstruir quem teve acesso a quê e quando.

Certificado nominal, quando a escola solicita

Por padrão, não há coleta de nome no modo turma, e o estudante é identificado apenas pelo apelido que ele mesmo escolhe.

A escola pode, por decisão dela e mediante as autorizações que ela obtém das famílias, solicitar a emissão de um certificado nominal de conclusão. Essa solicitação é registrada por nós como um aceite formal da escola, e a emissão fica bloqueada enquanto esse aceite não estiver registrado — não é uma etapa que dependa de alguém lembrar. Nesse caso, e somente nesse caso, tratamos o nome civil do estudante. O que muda:

• Finalidade única: imprimir o nome no certificado e permitir a conferência posterior daquele documento. O nome não alimenta relatório, não entra em métrica e não é cruzado com o desempenho.
• Dado mínimo: apenas nome e sobrenome. Não coletamos documento, data de nascimento, idade, telefone, endereço nem e-mail do estudante para essa finalidade.
• Armazenamento separado: o nome fica cifrado, em um repositório separado do restante da plataforma, com chave criptográfica dedicada. Os sistemas que conduzem o laboratório, geram relatório ou produzem métricas não têm permissão técnica de decifrar esse dado. Não é promessa de processo: é negado na configuração de acesso.
• Sem ligação com as respostas: o certificado não carrega nota, pontuação, resposta, apelido, faixa etária nem identificador de participação. Um certificado e um relatório não podem ser cruzados para revelar o desempenho de um estudante identificado.
• O que fica impresso: nome, o programa concluído, a carga horária, a data e um código de conferência. Nada mais.
• Prazo: o nome é eliminado em até 180 dias após o fim da validade do certificado. A eliminação é executada por rotina automática que não tem permissão de ler o nome — ela apaga sem decifrar.

Se a família não quiser mais, a escola pede a revogação. Vale escrever o efeito completo, porque ele é contraintuitivo:

• O papel continua com a família. Nada apaga o PDF que ela já baixou.
• O sistema esquece. A revogação antecipa o prazo acima, e o nome é eliminado.
• E o código impresso deixa de conferir. Quem digitar o código na página de verificação recebe uma recusa, não o nome. O certificado segue valendo como documento em mãos da família, e deixa de ser verificável pelo sistema.

A escola também pode revogar, a qualquer momento, o aceite para emissões futuras. O registro do aceite revogado é mantido como rastro de auditoria, e não apagado.

Direitos: pedidos de acesso, correção ou eliminação do nome devem ser encaminhados pela escola, que é a controladora. A conferência pública de um certificado, pelo código impresso, exibe o nome — é para isso que ela serve, e o código tem entropia suficiente para não ser adivinhável.

Geração dos documentos em PDF, e transferência internacional

Os documentos que a escola baixa — relatório da turma, folha da escola, guia do professor, carta às famílias e, quando houver, o certificado nominal — são convertidos em PDF por um serviço especializado, o DocRaptor, operado pela Expected Behavior LLC, nos Estados Unidos.

O que é enviado a esse serviço:

• Nos documentos agregados: o conteúdo do relatório, que é agregado e sem identificação individual, e a identidade visual da escola.
• No certificado nominal: o nome e sobrenome do estudante, e nada além disso. Não enviamos documento, data de nascimento, idade, nota, resposta, apelido, turma nem identificador de participação. Esse limite é verificado por checagem automática antes do envio: o documento é recusado se qualquer um desses campos aparecer.

A transferência ocorre no contexto da execução do contrato com a escola, com cláusulas contratuais específicas para tratamento de dado de estudante, conforme os arts. 33 e seguintes da LGPD. Antes de o serviço poder receber nome civil, essa autorização precisa estar registrada nos nossos sistemas, e o envio é bloqueado enquanto não estiver.

Em testes e demonstrações, nenhum dado real é enviado: usamos o modo de teste do serviço, com dados fictícios.

Direitos

Como não mantemos vínculo entre apelido e pessoa, não temos meio de localizar o registro de um estudante específico a partir do nome dele. Pedidos de acesso, correção ou eliminação devem ser encaminhados pela escola, que é a controladora e detém essa relação, pelo canal indicado na seção 6. Atendemos a escola na condição de operadora.

5. Seus Direitos (LGPD)

A Lei Geral de Proteção de Dados (Lei n. 13.709/2018) garante a você os seguintes direitos sobre seus dados pessoais:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail indicado abaixo. Responderemos em até 15 dias úteis, conforme exigido pela LGPD.

6. Contato

Para dúvidas, solicitações relacionadas à privacidade ou para exercer seus direitos previstos na LGPD, entre em contato com nosso Encarregado de Dados (DPO):