Política de Privacidade e Proteção de Dados

Sua privacidade e a segurança dos seus dados são prioridades absolutas para nós. Esta Política de Privacidade descreve de forma transparente como coletamos, usamos, armazenamos e protegemos suas informações, em estrita conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

1. Que Dados Coletamos?

Coletamos apenas o estritamente necessário para o funcionamento otimizado e seguro da plataforma:

• Dados Fornecidos Diretamente: Nome completo, e-mail, senha (armazenada com hash irreversível, bcrypt), e informações de perfil.
• Dados de Uso e Navegação: Endereço IP (incluindo headers para prevenção de fraudes), tipo de navegador, tempo de sessão, aulas assistidas, pontuações em quizzes e histórico de chat com nosso suporte e com a IA.
• Dados de Transação: Histórico de pagamentos e faturas (não armazenamos dados integrais de cartão de crédito; estes são processados de forma segura por gateways parceiros certificados PCI-DSS).

2. Para Que Usamos os Seus Dados?

A base legal para o tratamento dos seus dados está na Execução de Contrato e no Legítimo Interesse:

• Fornecer, operar e manter a Plataforma;
• Autenticação e segurança (prevenção de ataques de força bruta, acessos indevidos e account takeover);
• Processar a emissão de certificados e validação pública da sua autenticidade;
• Treinar e personalizar a experiência de Inteligência Artificial para o seu perfil de aprendizagem;
• Cumprir obrigações legais ou ordens judiciais.

3. Partilha de Dados com Terceiros

Nós não vendemos seus dados a terceiros (Data Brokers). Compartilhamos suas informações estritamente com:

• Provedores de Infraestrutura: Serviços de nuvem e bancos de dados onde a Plataforma está hospedada, que também cumprem rigorosos padrões de conformidade.
• Serviços de IA (LLMs): Partes anonimizadas ou transcrições de chat podem ser enviadas via API para provedores de IA exclusivamente para processamento em tempo real do serviço contratado, e nunca para treinar modelos compartilhados ou para qualquer finalidade alheia ao seu próprio ambiente.
• Autoridades Legais: Se exigido por lei, ordem judicial, ou para investigar fraudes e proteger os direitos da Plataforma.

4. Propriedade e Confidencialidade do Conteúdo do Cliente

A Plataforma é multi-tenant: cada organização cliente possui um ambiente logicamente isolado. Sobre o conteúdo e os dados que o Usuário (ou seus colaboradores) inserem, incluindo cursos, trilhas, aulas, materiais, avaliações, documentos e registros de atividade:

• A propriedade é sua. O Cliente mantém todos os direitos sobre o conteúdo que carrega; nós apenas o hospedamos e processamos para prestar o serviço contratado.
• Isolamento entre clientes. Nenhum cliente acessa ao conteúdo ou aos dados de outro. As consultas à banco de dados são sempre filtradas pelo identificador do respectivo ambiente (workspace).
• Sem compartilhamento com o mercado ou concorrentes. Seu conteúdo nunca é vendido, licenciado, divulgado publicamente ou disponibilizado a terceiros para fins comerciais, de benchmarking ou de treinamento de modelos de terceiros.
• IA sem vazamento entre contas. Os recursos de Inteligência Artificial operam exclusivamente sobre o contexto do seu próprio ambiente e não usam seu conteúdo para treinar modelos compartilhados entre clientes ou de fornecedores externos.

5. Como Protegemos Seus Dados (Nossa Infraestrutura)

Implementamos uma arquitetura de segurança Enterprise-Grade, incluindo:

• Proteção contra Vulnerabilidades: Defesas ativas contra SQL Injection, Clickjacking, e Insecure Direct Object Reference (IDOR).
• Sessões e Autenticação: Uso exclusivo de Cookies HttpOnly (invisíveis para scripts maliciosos) e JSON Web Tokens (JWT) com tempo de expiração rigoroso.
• Comunicações: Tráfego forçado via HTTPS/TLS 1.3 em toda a plataforma.

6. Seus Direitos (Direitos do Titular na LGPD)

O Usuário tem controle total sobre seus dados. A qualquer momento, pode solicitar:

• Acesso e Confirmação: Saber quais dados temos sobre você.
• Retificação: Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização ou Eliminação: Apagar seus dados pessoais (exceto quando formos obrigados a mantê-los por lei ou para defesa jurídica).
• Portabilidade: Receber seus dados em formato estruturado.

Para exercer qualquer um destes direitos, escreva para contato@vertse.cc. Respondemos em até 15 dias e podemos pedir uma confirmação de identidade antes de agir sobre a conta. É a forma de garantir que ninguém exerça seus direitos no seu lugar.

7. Retenção e Eliminação

Manteremos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestar os serviços a você. Caso solicite a exclusão da conta, seus dados pessoais serão removidos das bancos de dados ativas em até 30 dias, exceto os dados de log e transações financeiras, que serão mantidos pelo período exigido por lei para fins de auditoria e compliance fiscal.

8. Transferência Internacional de Dados

Como usamos servidores e serviços de nuvem de ponta, seus dados podem ser processados ou armazenados fora do Brasil. Garantimos que essas transferências ocorrem apenas para países com níveis adequados de proteção ou com empresas sujeitas a cláusulas contratuais rigorosas.

9. Alterações a Esta Política

Podemos atualizar esta Política a qualquer momento. Se fizermos alterações materiais, vamos avisar você no painel do sistema ou por e-mail, antes que a alteração entre em vigor. O uso contínuo da plataforma após a atualização constitui a aceitação da nova política.

10. Como Falar Connosco

A LGPD exige um canal aberto entre você e quem trata seus dados. O nosso é o e-mail, sem formulário e sem robô no meio:

Se você é colaborador de uma empresa cliente, sua organização também é responsável pelo tratamento dos seus dados na Plataforma: pedidos ligados à sua relação de trabalho devem passar primeiro pelo RH ou pelo gestor da conta na sua empresa.