Política de Privacidade

1. Quem trata os dados

A plataforma é operada por ZeroThreat, nome empresarial 65.543.862 FLAVIO SANTANA SENA, CNPJ 65.543.862/0001-06.

Nos treinamentos contratados por empresas, a empresa contratante define quem participará e pode receber informações sobre progresso, tentativas, resultado e certificado. A ZeroThreat opera o ambiente do curso e toma decisões próprias sobre segurança, prevenção de fraude, suporte e autenticidade dos certificados.

2. Dados tratados

• Nome, e-mail corporativo, empresa e código de acesso protegido.
• Progresso nos módulos, respostas, tentativas, nota e aprovação.
• Código, data e situação de validade do certificado.
• Registros técnicos de acesso, segurança, erros e prevenção de abuso.
• Em contatos comerciais: empresa, responsável, e-mail, telefone, quantidade estimada de funcionários e mensagem.

Não solicitamos dados sensíveis, documentos pessoais, senhas de contas, informações financeiras ou dados de saúde para realizar o treinamento.

3. Para que usamos os dados

• Liberar o acesso e manter o progresso do participante.
• Aplicar a prova, prevenir fraude e emitir certificado verificável.
• Entregar relatórios à empresa que contratou o treinamento.
• Atender solicitações, elaborar propostas e prestar suporte.
• Proteger contas, investigar incidentes e cumprir obrigações legais.

O tratamento é realizado conforme a finalidade e pode se apoiar na execução do contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação de impacto ou consentimento, quando ele for realmente necessário.

4. Compartilhamento

Compartilhamos somente o necessário com a empresa contratante e com prestadores de hospedagem, banco de dados, autenticação, entrega de e-mail e segurança. Esses prestadores recebem acesso limitado à finalidade contratada e devem adotar medidas de proteção.

Não vendemos dados pessoais e não usamos dados do treinamento para publicidade comportamental.

5. Prazos de retenção

• Contatos comerciais não convertidos: até 180 dias, salvo pedido de exclusão.
• Registros de segurança e acesso: em regra, até 180 dias, podendo ser preservados por obrigação legal ou investigação.
• Progresso, prova e certificado: durante o contrato e, em regra, por até 5 anos para comprovação, auditoria e exercício de direitos.

Os dados podem ser eliminados ou anonimizados antes desses prazos quando deixarem de ser necessários.

6. Cookies e armazenamento local

Usamos cookies estritamente necessários para manter a sessão do participante e proteger o acesso. Não utilizamos cookies publicitários nesta versão da plataforma.

7. Direitos do titular

O titular pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão, anonimização, bloqueio ou eliminação nos limites legais. Também pode questionar o uso de consentimento ou legítimo interesse.

Solicitações devem ser enviadas para fssenat20@gmail.com. Poderemos pedir informações adicionais para confirmar a identidade e proteger os dados contra solicitações fraudulentas.

8. Segurança e incidentes

Aplicamos controle de acesso, criptografia em trânsito, códigos protegidos por hash, sessões seguras, limitação de tentativas, registros de segurança, validação de entradas e revisão periódica. Nenhum sistema é invulnerável; incidentes confirmados são avaliados e comunicados quando exigido pela legislação aplicável.

9. Transferências e atualizações

Prestadores de infraestrutura podem processar dados em outros países, com salvaguardas contratuais e técnicas compatíveis com a LGPD. Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente permanecerá disponível nesta página.