Política de Privacidade

1. Dados Coletados

A Protegido.Digital coleta apenas os dados necessários para fornecer nossos serviços de educação em cibersegurança. Os dados coletados incluem:

• Dados de cadastro: nome completo e endereço de e-mail, fornecidos voluntariamente ao criar uma conta.
• Dados de uso: progresso em cursos e laboratórios, aulas assistidas e certificados emitidos.
• Dados de contato: nome, e-mail, telefone e mensagem enviados pelo formulário de contato.
• Dados técnicos: endereço IP, tipo de navegador e páginas visitadas, coletados automaticamente para fins de segurança e desempenho.
• Dados de navegação para estatística: páginas vistas, origem da visita, tipo de dispositivo e cliques em botões de contato, de forma pseudonimizada e somente se você autorizar a categoria Análise no aviso de cookies. Detalhes na seção 3.
• Dados de autenticação social: se você optar por entrar com Google ou GitHub, recebemos nome, e-mail e foto de perfil fornecidos por esses serviços.

Não coletamos dados sensíveis como documentos de identidade, dados financeiros ou informações de saúde.

A lista acima descreve quem cria uma conta na plataforma. Quando um laboratório é aplicado por uma escola no modo turma, o estudante não cria conta e nenhum dado pessoal dele é coletado. Esse caso está descrito na seção 4.

2. Como Usamos Seus Dados

Utilizamos seus dados exclusivamente para as seguintes finalidades:

• Prestação do serviço: criar e gerenciar sua conta, registrar progresso em cursos e emitir certificados.
• Comunicação: responder mensagens de contato e enviar atualizações sobre cursos nos quais você está inscrito.
• Segurança: detectar e prevenir acessos não autorizados, fraudes e abusos na plataforma.
• Melhoria do serviço: analisar dados de uso de forma agregada e anonimizada para aprimorar o conteúdo e a experiência.
• Obrigações legais: cumprir determinações legais ou regulatórias aplicáveis.

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais ou de marketing. Os dados podem ser compartilhados com dois tipos de operador, sob contratos que garantem confidencialidade e segurança: provedores de infraestrutura (Amazon Web Services), unicamente para operar a plataforma, e Google LLC, apenas os dados estatísticos de navegação descritos na seção 3 e somente se você tiver autorizado a categoria Análise.

3. Cookies e Armazenamento Local

Cookies são pequenos arquivos de texto que o site salva no seu navegador. Eles servem para lembrar quem você é entre uma visita e outra, manter você logado e garantir a segurança da sua conta.

Usamos cookies essenciais e, somente com o seu consentimento, cookies de análise. Não usamos cookies de publicidade, não fazemos remarketing e não vendemos dados. Os cookies de análise só são criados depois que você marca a categoria Análise no aviso de cookies: enquanto você não autorizar, nenhuma requisição sai deste site para o Google.

Cookies essenciais — sempre ativos

Estes cookies são necessários para o funcionamento do site. Sem eles, você não consegue fazer login nem acessar os cursos. Eles não podem ser desativados.

Cookies de análise — opcionais, desativados por padrão

Usamos o Google Analytics 4 para entender quais páginas são úteis e onde as pessoas desistem. A base legal é o seu consentimento (art. 7º, I, da LGPD), e ele é livre: recusar não limita nenhuma funcionalidade do site.

Configuramos a ferramenta no modo mais restrito que ela permite: IP anonimizado, Google Signals desligado e personalização de anúncios desligada. Não enviamos ao Google seu nome, e-mail, telefone nem qualquer identificador da sua conta, e não cruzamos essas métricas com o seu cadastro.

Transferência internacional: o Google Analytics é operado pela Google LLC e pode tratar esses dados fora do Brasil, inclusive nos Estados Unidos. A transferência ocorre com base no seu consentimento e nas cláusulas contratuais do Google, conforme os arts. 33 e seguintes da LGPD. Você pode retirar o consentimento a qualquer momento e, se preferir uma camada extra, instalar o complemento oficial de desativação do Google Analytics.

Cookies de marketing — não utilizados

Não utilizamos cookies de publicidade, pixel de rede social nem remarketing. Se isso mudar, esta política será atualizada e a categoria só será ativada com um novo consentimento seu.

Como gerenciar seus cookies

Você pode revisar ou retirar suas preferências a qualquer momento clicando em "Cookies" no rodapé de qualquer página do site. Ao desmarcar a categoria Análise, os cookies correspondentes são apagados na hora e nenhuma nova medição é enviada. Também é possível apagar todos os cookies pelo seu navegador — mas isso fará com que você precise fazer login novamente.

Para apagar cookies no seu navegador:

• Chrome: Configurações ? Privacidade e segurança ? Limpar dados de navegação
• Firefox: Configurações ? Privacidade e Segurança ? Cookies e dados do site
• Safari: Preferências ? Privacidade ? Gerenciar dados do site
• Edge: Configurações ? Privacidade, pesquisa e serviços ? Limpar dados de navegação

4. Modo Turma: Uso em Escola

Escolas podem aplicar um laboratório com uma turma inteira. Nesse formato o funcionamento é diferente do resto da plataforma, e a diferença é deliberada: o público é adolescente, e o desenho parte de não coletar dado pessoal de menor de idade.

Como o estudante entra

A escola recebe um código de turma e o repassa aos estudantes. O estudante abre a página, digita o código e escolhe um apelido curto. Não é criada conta, e não é pedido e-mail, senha, nome completo, telefone, documento nem data de nascimento.

O sistema recusa ativamente o que parece dado pessoal no lugar do apelido: endereço de e-mail, sequência longa de dígitos (que é a forma de telefone e de documento) e nome com três ou mais palavras. Isso não é só validação de formato, é minimização: o dado que não é coletado não precisa ser protegido, nem pode vazar.

Quais dados são tratados

• Apelido escolhido pelo estudante, texto curto e sanitizado.
• Identificador pseudonimizado gerado pelo servidor, sem relação com nome ou qualquer dado da pessoa. É ele que permite recarregar a página ou trocar de aparelho sem perder o progresso.
• Respostas às etapas do laboratório, com o resultado da avaliação feita no servidor.
• Pontuação e horários de início e de conclusão.

Não há endereço IP associado ao registro do estudante. O IP é usado apenas de forma transitória, e somente na forma de resumo criptográfico, para limitar tentativas de adivinhação de código de turma.

Quem é responsável pelo quê

Nesse formato a escola é a controladora dos dados: é ela que decide aplicar a atividade, define a finalidade pedagógica e mantém, se quiser, a relação entre o apelido e o estudante. Essa relação não é enviada para a Protegido.Digital e não existe em nossos sistemas.

A Protegido.Digital atua como operadora: trata os dados sob instrução da escola, exclusivamente para executar o laboratório e produzir o relatório agregado, e não os usa para nenhuma outra finalidade.

Base legal

O tratamento se apoia no legítimo interesse educacional da escola na execução de sua atividade pedagógica, observado o melhor interesse da criança e do adolescente. Como não são coletados dados pessoais identificáveis do estudante, não há coleta que exija consentimento de responsável para o laboratório em si. Decisões sobre comunicação às famílias e sobre autorizações pedagógicas cabem à escola, que dispõe de uma carta informativa para esse fim.

O que a escola recebe

Um relatório agregado: quantos iniciaram e concluíram, desempenho por eixo, variação entre o início e o fim, e os erros mais frequentes da turma. O relatório não lista estudante, não mostra resposta individual e não contém apelido.

Há piso de anonimato: qualquer recorte com menos de 5 participantes não é exibido, e o relatório declara que houve supressão e por quê. Sem esse piso, uma turma pequena permitiria inferir o desempenho de um estudante específico.

Prazo de retenção

Os registros de participação são apagados automaticamente 180 dias após o fim da validade da turma, por expiração programada no banco de dados. Não depende de solicitação nem de rotina manual. Passado esse prazo, o dado não tem mais finalidade e deixa de existir.

Certificado no modo turma

Não é emitido certificado nominal para estudante que entrou por código de turma, porque isso exigiria coletar o nome. O reconhecimento da participação, quando a escola quiser emitir, é feito pela própria escola a partir do relatório.

Direitos

Como não mantemos vínculo entre apelido e pessoa, não temos meio de localizar o registro de um estudante específico a partir do nome dele. Pedidos de acesso, correção ou eliminação devem ser encaminhados pela escola, que é a controladora e detém essa relação, pelo canal indicado na seção 6. Atendemos a escola na condição de operadora.

5. Seus Direitos (LGPD)

A Lei Geral de Proteção de Dados (Lei n. 13.709/2018) garante a você os seguintes direitos sobre seus dados pessoais:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail indicado abaixo. Responderemos em até 15 dias úteis, conforme exigido pela LGPD.

6. Contato

Para dúvidas, solicitações relacionadas à privacidade ou para exercer seus direitos previstos na LGPD, entre em contato com nosso Encarregado de Dados (DPO):