1. Introdução

A n.training ("nós", "nosso" ou "plataforma") está comprometida em proteger a privacidade e segurança dos dados pessoais de nossos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nossa plataforma de treinamento em Segurança da Informação.

2. Dados Coletados

2.1. Dados Fornecidos por Você

• Informações de Conta: Nome completo, endereço de e-mail, senha (criptografada)
• Informações Profissionais: Cargo, departamento, organização
• Dados de Perfil: Foto de perfil (opcional), preferências de notificação

2.2. Dados Coletados Automaticamente

• Dados de Uso: Progresso em cursos, tempo de estudo, tentativas de quiz
• Dados Técnicos: Endereço IP, tipo de navegador, sistema operacional
• Cookies: Utilizamos cookies de sessão para autenticação e funcionalidade da plataforma

2.3. Dados de Terceiros

Quando você faz login usando Google OAuth, coletamos informações básicas do seu perfil Google (nome, e-mail, foto) conforme autorizado por você durante o processo de autenticação.

3. Como Utilizamos Seus Dados

• Fornecer e melhorar nossos serviços de treinamento
• Gerenciar sua conta e autenticação
• Rastrear seu progresso em cursos e trilhas de aprendizado
• Gerar certificados de conclusão
• Enviar notificações sobre cursos, prazos e atualizações (via e-mail e notificações in-app)
• Cumprir obrigações legais e regulatórias
• Prevenir fraudes e garantir a segurança da plataforma

4. Tecnologias e Serviços de Terceiros

4.1. Supabase (Banco de Dados e Autenticação)

Utilizamos Supabase como nosso provedor de banco de dados PostgreSQL e serviço de autenticação. O Supabase armazena seus dados pessoais e gerencia a autenticação de forma segura.

• Dados Armazenados: Informações de perfil, progresso em cursos, certificados
• Localização: Dados armazenados em servidores do Supabase
• Segurança: Criptografia em trânsito (TLS) e em repouso
• Política de Privacidade: https://supabase.com/privacy

4.2. Google OAuth (Autenticação)

Oferecemos a opção de fazer login usando sua conta Google através do serviço Google OAuth 2.0.

• Dados Coletados: Nome, e-mail, foto de perfil (conforme autorizado)
• Uso: Apenas para autenticação e criação de perfil
• Política de Privacidade: https://policies.google.com/privacy

4.3. Resend (Envio de E-mails)

Utilizamos Resend para envio de e-mails transacionais (notificações, recuperação de senha, etc.).

• Dados Utilizados: Endereço de e-mail, nome (para personalização)
• Uso: Apenas para envio de e-mails relacionados à plataforma
• Política de Privacidade: https://resend.com/legal/privacy-policy

4.4. Vercel (Hospedagem)

Nossa aplicação é hospedada na plataforma Vercel, que processa requisições e pode coletar dados técnicos (endereços IP, logs) para fins operacionais.

• Dados Coletados: Endereços IP, logs de acesso, dados técnicos de requisições
• Política de Privacidade: https://vercel.com/legal/privacy-policy

4.5. OpenAI (Funcionalidades de IA - Opcional)

Para funcionalidades de geração de conteúdo com IA (Course Architect), utilizamos OpenAI.

• Dados Utilizados: Apenas conteúdo fornecido pelo administrador (não dados pessoais de usuários)
• Uso: Geração de estruturas de cursos baseadas em documentos fornecidos
• Política de Privacidade: https://openai.com/policies/privacy-policy

5. Segurança dos Dados

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados pessoais:

• Criptografia: Dados transmitidos via TLS/SSL e armazenados de forma criptografada
• Autenticação Segura: Senhas armazenadas com hash (nunca em texto plano)
• Row Level Security (RLS): Isolamento de dados por organização (multi-tenant seguro)
• Controle de Acesso: Sistema de permissões baseado em roles (admin, manager, student)
• Monitoramento: Logs de segurança e monitoramento de atividades suspeitas

6. Retenção de Dados

Mantemos seus dados pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer nossos serviços. Dados de progresso e certificados são mantidos para fins de histórico e comprovação. Você pode solicitar a exclusão de sua conta a qualquer momento, e seus dados pessoais serão removidos, exceto quando a retenção for necessária para cumprir obrigações legais.

7. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos:

• Acesso: Solicitar acesso aos seus dados pessoais
• Correção: Solicitar correção de dados incompletos ou desatualizados
• Exclusão: Solicitar exclusão de dados desnecessários ou excessivos
• Portabilidade: Solicitar portabilidade dos seus dados
• Revogação: Revogar consentimento a qualquer momento
• Oposição: Opor-se ao tratamento de dados em certas circunstâncias

Para exercer seus direitos, entre em contato conosco através do e-mail de suporte da sua organização ou através do administrador da plataforma.

8. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para:

• Autenticação: Manter sua sessão ativa
• Funcionalidade: Lembrar suas preferências e configurações
• Segurança: Proteger contra atividades fraudulentas

Você pode gerenciar cookies através das configurações do seu navegador, mas isso pode afetar a funcionalidade da plataforma.

9. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. Compartilhamos dados apenas:

• Com provedores de serviços (Supabase, Resend, Vercel) que nos ajudam a operar a plataforma
• Quando exigido por lei ou ordem judicial
• Para proteger nossos direitos legais ou prevenir fraudes
• Com sua organização (administradores podem ver dados de usuários da organização)

10. Privacidade de Menores

Nossa plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas para excluir essas informações imediatamente.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas através de e-mail ou notificação na plataforma. A data da última atualização está indicada no topo desta página.

12. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados pessoais, entre em contato: