Política de privacidade do portal DNA Work

Rascunho para revisão jurídica. Vigência: [DATA DE VIGÊNCIA]. Portal: [URL DO PORTAL].

O essencial

• O portal de cursos é da DNA Work (DNA Work Treinamento e Desenvolvimento Profissional Ltda., CNPJ 40.380.163/0001-61).
• Guardamos o mínimo: seu nome, seu e-mail, sua senha (de forma embaralhada, que ninguém consegue ler) e o que você faz nos cursos.
• Não pedimos data de nascimento, CPF, endereço, telefone, foto, voz nem localização.
• Não vendemos seus dados e o portal não mostra anúncios.
• O que você escreve nas atividades não é enviado para ferramentas de inteligência artificial.
• Hoje, o portal não envia seu progresso, respostas ou notas para empresas.
• Seu selo tem uma página que qualquer pessoa com o código consegue abrir. Você decide se compartilha.
• Usamos só dois cookies: um para manter você conectado e um para lembrar o tema claro ou escuro.
• Para ver, corrigir ou apagar seus dados, escreva para contato@dnawork.ai.

Quem cuida dos seus dados

A responsável pelos seus dados é a DNA Work (DNA Work Treinamento e Desenvolvimento Profissional Ltda., CNPJ 40.380.163/0001-61, Rua do Bosque, 1621, loja 2, São Paulo/SP, CEP 01136-001). Na lei, quem decide o que fazer com os dados se chama "controlador".

A pessoa que responde às suas dúvidas e pedidos sobre dados é o encarregado (a lei também chama de DPO): Caio Vinicius Pinheiro / Luan Melo Villas Boas, e-mail contato@dnawork.ai.

Quais dados guardamos

Sua conta

• Nome e e-mail.
• Senha, guardada como "hash". Hash é uma versão embaralhada e sem volta da senha: nem a equipe consegue ler a senha original.
• Seu papel no portal (por exemplo, aluno).
• Data de criação da conta.

O cadastro existe no sistema com um campo para foto, mas ele não é usado no fluxo do aluno. Não pedimos nem guardamos sua foto.

Seu acesso

Quando você entra, o portal cria uma sessão e guarda:

• o endereço IP do seu aparelho (o número que identifica sua conexão na internet);
• o nome do navegador e do sistema que você usa (chamado "user agent");
• um código secreto da sessão e a data em que ela vence.

[PENDENTE ATÉ ESTAR NO AR: Além da sessão, guardamos um registro de cada entrada no portal com data, hora, IP e sua conta, por 6 meses. A lei brasileira da internet (Marco Civil, Lei 12.965/2014, art. 15) exige isso de sites como o nosso. Esse registro fica separado, ninguém da equipe usa no dia a dia e ele só é entregue por ordem judicial.]

Seu percurso nos cursos

• Em quais cursos você está matriculado, a situação (em andamento, concluído, cancelado) e as datas.
• Em cada aula: até onde você chegou, o estado da aula e os horários de início, atualização e conclusão.
• O que você faz dentro da aula: as opções que escolhe nas perguntas, quando avança, volta ou abandona.
• Evidências de objetivos: registros de que você praticou cada habilidade da aula.
• Na checagem final de cada trilha: suas respostas, quantas acertou e se foi aprovado. Você pode refazer, e cada envio fica registrado.

O que você escreve

• Na atividade "Na prática", você monta uma resposta com opções prontas e, em alguns espaços, pode digitar um texto curto seu (até 200 caracteres por espaço).
• Na missão "Leve para a vida real", você marca "Já experimentei" ou "Vou fazer depois" e, se quiser, escreve "O que você percebeu?" (até 500 caracteres). Essa nota é opcional.
• Se você mudar a nota ou o status, guardamos o histórico das versões anteriores.

Selos e certificados

Quando você conclui uma trilha, o portal emite um selo com:

• seu nome, como estava na conta naquele momento;
• a trilha, as competências, a carga horária e os cursos que você concluiu;
• a data de emissão e um código único (no formato DNA-XXXX-XXXX).

O certificado da trilha usa esses mesmos dados.

Registros de auditoria

O portal registra ações importantes feitas pela equipe e por administradores, como publicar um curso, matricular alguém ou restaurar uma versão. Esses registros podem citar sua conta, por exemplo quando você é matriculado.

O que não coletamos

Não pedimos nem guardamos: data de nascimento, CPF ou outro documento, endereço, telefone, foto, gravação de voz, localização, dados de pagamento. Também não gravamos sua tela nem seus cliques fora das atividades do curso.

Como não pedimos sua idade, o portal não sabe se você é adolescente ou adulto. Por isso, tratamos todos os alunos com o cuidado que a lei pede para adolescentes.

Para que usamos seus dados

A lei (LGPD, Lei 13.709/2018) exige um motivo permitido para cada uso. Chamamos isso de "base legal". Abaixo, cada uso em palavras simples. A base legal de cada item ainda será confirmada pela revisão jurídica.

• Criar sua conta e deixar você entrar: para prestar o serviço que você usa. Base legal: [A CONFIRMAR: execução de contrato ou legítimo interesse, conforme a forma de ingresso do aluno].
• Guardar IP e navegador da sessão: para manter o acesso seguro e identificar uso indevido da sua conta. Base legal: [A CONFIRMAR: legítimo interesse].
• [PENDENTE ATÉ ESTAR NO AR: Guardar o registro de entradas por 6 meses: para cumprir o Marco Civil da Internet. Base legal: obrigação legal.]
• Registrar seu percurso nos cursos: para o curso funcionar, retomar de onde você parou, liberar a próxima etapa e emitir o selo. Base legal: [A CONFIRMAR: execução de contrato].
• Guardar o que você escreve: para você rever suas respostas e sua missão no "Meu roteiro". Base legal: [A CONFIRMAR: execução de contrato; a nota da missão é opcional e você pode pedir para apagá-la].
• Emitir o selo e o certificado: para reconhecer o que você concluiu e permitir que quem tem o código confira se o selo é verdadeiro. Base legal: [A CONFIRMAR: execução de contrato para emitir; legítimo interesse para a verificação pública].
• Registros de auditoria: para saber quem fez o quê no portal e corrigir erros. Base legal: [A CONFIRMAR: legítimo interesse].
• Melhorar os cursos: olhar números agrupados, como quantas pessoas terminam uma aula e onde desistem, para corrigir o que não está funcionando. Esses relatórios não mostram alunos individualmente e usam só os dados do próprio portal. Base legal: [A CONFIRMAR: legítimo interesse].

Não usamos seus dados para anúncios, para criar perfis de comportamento ou para decisões automáticas sobre você.

Com quem compartilhamos

• Não vendemos seus dados.
• Hoje, o portal não envia seu progresso, respostas ou notas para empresas, nem para empresas parceiras da DNA Work. Se isso mudar algum dia, esta política será atualizada antes e você será avisado.
• O portal fica hospedado em [PROVEDOR DE HOSPEDAGEM], em [PAÍS]. Os vídeos e arquivos dos cursos ficam no disco desse servidor e só são entregues a quem está conectado (a exceção é a página pública do selo, explicada abaixo).
• Fontes e demais recursos das páginas são servidos pelo próprio portal. Seu navegador não conversa com serviços de terceiros ao usar o portal.
• Podemos compartilhar dados se uma lei ou uma ordem de autoridade exigir.

Inteligência artificial e os instrutores dos vídeos

• Os instrutores que aparecem nos vídeos são avatares gerados por inteligência artificial. Não são pessoas reais gravadas.
• Para produzir os vídeos e as vozes, a DNA Work envia os roteiros dos cursos para os serviços HeyGen e ElevenLabs. Vai só o conteúdo do curso.
• A equipe de criação usa ferramentas de IA (Anthropic e OpenAI) para escrever e revisar o conteúdo dos cursos, no estúdio de autoria.
• Suas respostas, suas notas, seu nome e seu e-mail não são enviados a nenhuma dessas ferramentas.

Seu selo pode ser visto por quem tem o código

• Cada selo tem uma página no endereço [URL DO PORTAL]/selo/código e um certificado para imprimir.
• Qualquer pessoa com o código ou o QR consegue abrir essa página, sem login, e ver: seu nome, a trilha, as competências, a carga horária, os cursos e a data de emissão. Se o selo tiver sido cancelado, a página diz isso.
• A página é marcada para que buscadores como o Google não a listem ("noindex"). Isso é um pedido aos buscadores, não uma garantia.
• Você decide se compartilha o código ou o QR, e com quem. Se quiser que o selo deixe de ser verificável, peça pelo e-mail contato@dnawork.ai.
• Na página da trilha há um botão "Adicionar ao LinkedIn". Ele é só um link: se você clicar, sai do portal e vai para o site do LinkedIn, que tem as próprias regras de privacidade. O link leva o nome da trilha, o código do selo, a data e o endereço da página de verificação; não leva seu nome nem seu e-mail. Se você não clicar, nada é enviado ao LinkedIn.

Cuidado com o que você escreve

Alguns cursos falam de assédio, conflitos e situações difíceis no trabalho. Nos campos de texto livre:

• não escreva o nome de outras pessoas;
• não escreva dados sensíveis, como saúde, religião, orientação sexual, origem ou opiniões políticas, nem seus nem de outros;
• escreva o que você percebeu sobre você, não sobre terceiros.

A equipe da DNA Work responsável pelo portal pode ter acesso a esses textos para operar o sistema.

Por quanto tempo guardamos

Hoje, o único apagamento automático é o da sessão de acesso, que vence sozinha. Os prazos abaixo são a nossa proposta e ainda serão confirmados.

• Conta e percurso nos cursos: enquanto sua conta estiver ativa e por [A CONFIRMAR: 12 meses] depois de ela ser encerrada ou de você pedir a exclusão.
• Sessões de acesso: a sessão vence em 14 dias sem uso. Registros vencidos são apagados em até [A CONFIRMAR: 30 dias].
• [PENDENTE ATÉ ESTAR NO AR: Registro de entradas (data, hora, IP, conta): 6 meses, como manda o Marco Civil da Internet. Depois disso, é apagado. Esse prazo vale mesmo que você apague sua conta antes.]
• Selos: enquanto a verificação pelo código precisar funcionar, por [A CONFIRMAR: 5 anos] após a emissão. Você pode pedir o cancelamento a qualquer momento.
• Registros de auditoria: [A CONFIRMAR: 2 anos].
• Cópias de segurança (backups): [A CONFIRMAR: 30 dias], de forma rotativa. Hoje ainda não há backups configurados.

Quando um prazo termina, apagamos ou anonimizamos os dados. Anonimizar é tirar tudo o que liga o dado a você.

Como protegemos seus dados

O que fazemos hoje:

• a senha é guardada como hash, nunca em texto legível;
• o cookie de sessão não pode ser lido por scripts da página (ele é "HttpOnly");
• vídeos e arquivos dos cursos só são entregues a quem está conectado;
• as chaves e senhas do sistema ficam fora do código.

[PENDENTE ATÉ ESTAR NO AR: o portal usa conexão criptografada (HTTPS).] [PENDENTE ATÉ ESTAR NO AR: fazemos cópias de segurança dos dados.]

Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco para você, vamos avisar você e a ANPD, como a lei pede.

Seus direitos

A lei garante a você, a qualquer momento e de graça:

• saber se temos dados seus;
• ver os dados que temos;
• corrigir dados incompletos, errados ou desatualizados;
• pedir para anonimizar, bloquear ou apagar dados desnecessários, excessivos ou usados fora da lei;
• receber seus dados para levar a outro serviço (portabilidade), conforme regras da ANPD;
• saber com quem compartilhamos seus dados;
• quando o uso depender do seu consentimento, saber o que acontece se você não consentir, e retirar o consentimento quando quiser;
• reclamar na ANPD, a agência do governo que cuida da proteção de dados.

Como pedir: hoje o portal não tem botão para exportar ou apagar a conta. Escreva para contato@dnawork.ai pelo e-mail da sua conta. A equipe atende manualmente. Para proteger você, só atendemos pedidos feitos pelo e-mail cadastrado na conta ou por um responsável que confirme o vínculo com você. Confirmamos o recebimento em até 2 dias úteis.

Se você pedir para apagar sua conta: seu progresso é apagado e não pode ser recuperado; seu selo é cancelado e seu nome é removido dele [A CONFIRMAR: regra do selo]; alguns registros técnicos ficam por tempo limitado, sem seu nome, quando a lei exige.

Prazos: a confirmação de que temos seus dados e o acesso a eles são dados de forma simples e imediata quando possível. Se precisar de uma resposta completa, com a origem dos dados e para que os usamos, ela chega em até 15 dias.

Se você não conseguir contato, pode procurar a ANPD: gov.br/anpd.

Se você tem menos de 18 anos

• O portal recebe pessoas de 15 a 24 anos. Como não pedimos idade, aplicamos a todos o cuidado que a lei pede para adolescentes: só guardamos o necessário, explicamos tudo em linguagem simples e não usamos seus dados para anúncios ou perfis.
• Seu responsável pode fazer os pedidos desta política por você, pelo mesmo e-mail.
• [A CONFIRMAR: como o aluno chega ao portal e se um responsável participa do cadastro.]

Cookies

O portal usa apenas dois cookies: um para manter você conectado e um para lembrar o tema claro ou escuro. Não usa cookies de anúncios, de rastreamento ou de estatísticas. Veja os detalhes na Política de cookies.

Outros documentos

As regras de uso do portal (conta, selo, o que pode e o que não pode) estão nos Termos de uso. O resumo de como avaliamos os riscos para quem usa o portal está em Como cuidamos da sua segurança.

Mudanças nesta política

Se mudarmos algo importante, por exemplo começar a compartilhar dados com empresas ou usar novas ferramentas, atualizamos esta página antes da mudança e avisamos você no portal. A data de vigência fica sempre no topo.

Fale com a gente

Encarregado: Caio Vinicius Pinheiro / Luan Melo Villas Boas, contato@dnawork.ai. DNA Work Treinamento e Desenvolvimento Profissional Ltda., CNPJ 40.380.163/0001-61, Rua do Bosque, 1621, loja 2, São Paulo/SP, CEP 01136-001.