Política de Privacidade

Esta Política explica como [RAZÃO SOCIAL] (CNPJ [CNPJ], [ENDEREÇO COMPLETO]), na qualidade de controladora, trata os dados pessoais de quem usa a plataforma LiveLongLearning, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Leia também os Termos de Uso.

1. Dados que coletamos

Dados que você nos fornece

• Cadastro: nome, e-mail e senha (armazenada apenas como hash criptográfico).
• Login social: ao entrar com Google ou GitHub, recebemos nome, e-mail, foto de perfil e o identificador da conta no provedor.
• Perfil: foto, título profissional e biografia, se você preencher.
• Compras: CPF ou CNPJ (exigido pelo intermediador para emitir cobranças) e dados do pedido. Dados de cartão são digitados diretamente no ambiente do intermediador de pagamento e não passam por nossos servidores.
• Conteúdo que você cria: anotações, código enviado nos exercícios, respostas de quizzes, tópicos e respostas no fórum, votos e mensagens trocadas com o tutor IA.

Dados gerados pelo uso

• Matrículas, progresso nas atividades (incluindo posição nos vídeos), notas, certificados emitidos, XP, conquistas, sequência de dias de estudo e posição no ranking.
• Dados de sessão: endereço IP, navegador (user agent), data e hora de acesso — guardados também para cumprir o art. 15 do Marco Civil da Internet.
• Registro dos e-mails enviados a você, notificações e recomendações de cursos calculadas para você.
• Data e versão do aceite destes documentos.

2. Para que usamos e bases legais (LGPD, art. 7º)

• Execução de contrato (art. 7º, V): criar e manter sua conta, dar acesso aos cursos, registrar progresso, emitir certificados, processar pagamentos e assinaturas, prestar suporte.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guardar registros de acesso (Marco Civil) e documentos fiscais e de pagamento.
• Legítimo interesse (art. 7º, IX), sempre respeitando seus direitos e expectativas: gamificação e ranking, recomendações personalizadas de cursos, lembretes de estudo e resumo semanal por e-mail (que você pode desligar em Notificações por e-mail), segurança, prevenção a fraudes e melhoria da Plataforma.
• Exercício regular de direitos (art. 7º, VI): defesa em processos judiciais, administrativos ou arbitrais.
• Consentimento (art. 7º, I): quando for a base aplicável a algum tratamento específico, ele será solicitado de forma destacada e poderá ser revogado a qualquer momento.

3. Inteligência artificial

O tutor IA e as recomendações de cursos usam modelos de linguagem de terceiros por meio do OpenRouter. Para cada pergunta ao tutor, enviamos o conteúdo da aula, sua mensagem e o histórico recente da conversa; para as recomendações, um resumo do seu histórico de cursos e da sua trilha. Não enviamos seu nome, e-mail ou outros dados de identificação ao provedor de IA. Gabaritos e soluções de exercícios nunca são enviados. Evite escrever dados pessoais nas conversas com o tutor. As conversas ficam salvas na sua conta até você excluí-la.

4. Empresas (planos corporativos)

Se você participa da Plataforma por meio de uma organização (sua empresa, por exemplo), os gestores dessa organização podem ver seu nome, e-mail, treinamentos atribuídos, matrículas, progresso, conclusões e certificados nos cursos da organização. Nesses casos, a organização também decide sobre o uso desses dados para fins de capacitação e é responsável por informar você a respeito.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário com operadores que nos prestam serviços:

• Hospedagem e banco de dados (provedores de nuvem onde a Plataforma e o banco de dados funcionam).
• Mailtrap — envio de e-mails transacionais e lembretes (nome e e-mail).
• Asaas, Mercado Pago e/ou Stripe — processamento de pagamentos e assinaturas (nome, e-mail, CPF/CNPJ e dados da compra).
• Panda Video — hospedagem e proteção dos vídeos; nome e e-mail podem ser usados como marca d’água para inibir cópias.
• OpenRouter e os provedores de modelos de IA que ele aciona — tutor e recomendações, sem nome nem e-mail (ver item 3).
• Google e GitHub — apenas se você escolher o login social.
• Autoridades — quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção adequadas.

No fórum, seu nome e foto aparecem junto às suas publicações para os demais alunos. No ranking, aparecem seu nome e XP.

6. Cookies e armazenamento local

• Essenciais: cookie de sessão para manter você conectado com segurança. Sem ele não é possível usar a área logada.
• Preferências: armazenamento local do navegador para lembrar o tema (claro/escuro) e recursos offline do aplicativo (PWA).
• Terceiros: players de vídeo incorporados (YouTube, Vimeo, Panda Video) e o intermediador de pagamento podem definir seus próprios cookies, conforme as políticas deles.

Não usamos cookies de publicidade.

7. Por quanto tempo guardamos

• Dados da conta, progresso e conteúdo: enquanto sua conta existir.
• Registros de acesso (IP, data e hora): no mínimo 6 meses, conforme o Marco Civil da Internet.
• Pedidos, pagamentos e assinaturas: 5 anos, por obrigação fiscal e tributária — mesmo após a exclusão da conta, de forma desvinculada dos seus dados de contato.
• Ao excluir a conta, apagamos anotações, conversas com o tutor, notificações, progresso, conquistas, certificados e dados de login; o perfil é anonimizado (“Usuário removido”) e suas publicações no fórum permanecem sem identificação, para preservar as discussões da comunidade.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados (no seu perfil);
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• obter a portabilidade dos seus dados — exporte seus dados em JSON;
• pedir a eliminação dos dados tratados com base no consentimento — exclua sua conta;
• saber com quais entidades compartilhamos seus dados (item 5);
• ser informado sobre a possibilidade de não consentir e suas consequências, e revogar o consentimento;
• opor-se a tratamento baseado em legítimo interesse, e pedir revisão de decisões automatizadas;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Pedidos que não puderem ser feitos pela própria Plataforma podem ser enviados ao encarregado (item 10). Responderemos em até 15 dias.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: conexões criptografadas (HTTPS), senhas com hash, controle de acesso por perfil, limites de tentativas de login e registros de auditoria sem dados pessoais. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos você e a ANPD nos termos da lei.

10. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais: [E-MAIL DO ENCARREGADO (DPO)]. Atendimento geral: [E-MAIL DE ATENDIMENTO]. Endereço: [ENDEREÇO COMPLETO].

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas na Plataforma e pediremos novo aceite no seu próximo acesso.