Política de Privacidade

Esta política descreve o tratamento de dados tal como ele ocorre nesta versão da plataforma. Novos recursos serão refletidos aqui antes de entrarem em operação.

Esta política explica como a EDVCARE trata dados pessoais no site edvcare.com.br, na Área VIP, na Central do Cliente e nos canais de contato. Escrevemos em linguagem direta de propósito: política que ninguém entende não protege ninguém.

1. Quem trata seus dados

O controlador dos dados é:

O encarregado é a pessoa responsável por receber suas solicitações e comunicações da Autoridade Nacional de Proteção de Dados, conforme o art. 41 da LGPD. A indicação formal, com identificação completa, será publicada nesta página assim que concluída.

2. Dados que coletamos

2.1 Quando você nos procura

Nos formulários de contato, diagnóstico e interesse em treinamentos, coletamos: nome, empresa, e-mail, telefone/WhatsApp, cargo, segmento e a descrição do problema que você nos conta. O envio só acontece com a sua autorização expressa, e gravamos o consentimento com data, hora, finalidade e a versão desta política vigente no momento do envio.

2.2 Quando você usa a Área VIP (cursos)

Nome, e-mail, senha (armazenada apenas como hash — não temos acesso à senha em si), cursos em que está matriculado, progresso das aulas, certificados emitidos e registro de sessões ativas.

Certificados têm validação pública. Cada certificado emitido recebe um código único. Quem tiver esse código — por exemplo, o RH de uma empresa — pode consultar em edvcare.com.br/certificado/<código> uma página que exibe: seu nome, o treinamento, a carga horária, o período e a data de emissão, com o PDF do certificado disponível para download. A consulta existe para comprovar a autenticidade do documento e só é alcançável por quem já possui o código — não há lista pública de certificados, e a página é marcada para não ser indexada por buscadores. Esse é o mesmo conjunto de dados impresso no próprio certificado que você recebe e compartilha.

2.3 Automaticamente, ao navegar

Endereço IP (armazenado apenas de forma hasheada, não em texto claro), identificação do navegador, origem do acesso (parâmetros UTM) e data e hora, nos envios de formulário e na criação de sessões nas áreas restritas.

2.4 Quando sua empresa usa a Central do Cliente (chamados)

Identificação do contato e da empresa, o conteúdo das solicitações e das mensagens trocadas com a nossa equipe, anexos enviados e o histórico de cada chamado (status, prazos e responsáveis). Não insira senhas ou credenciais de acesso nas conversas — quando um acesso for necessário, ele é combinado por canal próprio.

Conversa ao vivo no chamado. A nossa equipe pode chamar você para conversar ao vivo dentro de um chamado. As mensagens dessa conversa são mensagens do próprio chamado, guardadas e protegidas do mesmo modo que as demais — não existe um canal separado. Do convite ficam registrados quem chamou, quem entrou, o início, o fim e a duração da conversa, e esse registro aparece no histórico do chamado para você e para a nossa equipe.

Presença em tempo real. Enquanto a tela de um chamado está aberta, o sistema registra que você está nela, para que a outra parte da conversa saiba que há alguém do outro lado — e também quando alguém está escrevendo. Essa informação é momentânea: ela é sobrescrita a cada sinal, expira sozinha em cerca de um minuto e meio depois do último sinal e então é apagada. Não formamos histórico de acessos — o sistema não guarda, não exibe e não consegue informar quando você visitou um chamado, apenas se você está nele agora.

Avisos no aparelho (notificações). Se você autorizar as notificações no navegador ou no aplicativo instalado, guardamos o endereço técnico que o seu navegador gera para receber esses avisos — ele identifica o aparelho/navegador, não você. Os avisos levam apenas o número do chamado, o nome da empresa e o link; o conteúdo da conversa nunca vai no aviso. A autorização é sua e pode ser revogada a qualquer momento nas configurações do navegador ou removendo o aplicativo — e, quando isso acontece, o endereço guardado é apagado no primeiro envio seguinte.

Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria) nem dados financeiros de cartão — quando houver pagamento, ele será processado por gateway especializado, sem que os dados do cartão trafeguem ou fiquem armazenados em nossos sistemas.

3. Por que tratamos

• Responder ao seu contato e apresentar propostas comerciais.
• Prestar os serviços contratados de consultoria, sustentação e desenvolvimento.
• Liberar e controlar o acesso a treinamentos, aulas e materiais.
• Prestar atendimento e acompanhar chamados de suporte abertos pela sua empresa.
• Emitir certificados e permitir sua validação pública por código.
• Proteger o conteúdo contra compartilhamento indevido e acesso não autorizado.
• Cumprir obrigações legais, fiscais e regulatórias.
• Melhorar o site, por meio de métricas agregadas de uso.

Não vendemos, alugamos nem cedemos seus dados para terceiros usarem em publicidade.

4. Bases legais

Quando a base é o consentimento, você pode revogá-lo a qualquer momento — sem prejuízo da legalidade do tratamento feito antes da revogação.

5. Com quem compartilhamos

Usamos fornecedores de tecnologia que atuam como operadores, tratando dados somente conforme nossas instruções:

O que trafega no e-mail. O provedor de e-mail transmite as mensagens que o sistema envia, e por isso tem acesso ao conteúdo delas:

• Avisos de chamado (para você e para a nossa equipe): nome e e-mail do destinatário, número do protocolo, nome da empresa, departamento, assunto do chamado e um link para o sistema. O texto das mensagens trocadas no chamado não é enviado por e-mail — ele fica na plataforma, e o aviso serve para você voltar até lá.
• Aviso interno de novo contato comercial (enviado a um endereço da própria EDVCARE, não a terceiros): os dados do formulário — nome, empresa, e-mail, telefone, cargo, segmento, página de origem e a descrição do problema que você escreveu.
• Recuperação de senha (para você): quando você pede para redefinir a senha, enviamos o seu nome e um link temporário, que vale por 1 hora e só pode ser usado uma vez. Depois da troca, enviamos um aviso de que a senha foi redefinida — esse aviso não leva link. Se a conta for de uma pessoa da equipe EDVCARE, uma cópia do aviso vai também para o endereço comercial da própria EDVCARE, para que redefinição em conta nossa não passe despercebida.

A sua senha nunca trafega por e-mail — nem quando você a cria, nem quando a troca, nem quando a recupera. Não a enviamos a você e não a pedimos de você, em nenhum canal: e-mail, telefone, mensagem ou chamado. No nosso banco de dados ela não existe em texto legível, apenas como resultado de um cálculo irreversível (seção 11).

Também podemos compartilhar dados com autoridades quando houver determinação legal ou judicial.

6. Transferência internacional

Parte dos fornecedores acima mantém servidores fora do Brasil. Isso caracteriza transferência internacional de dados, prevista no art. 33 da LGPD, e é feita com base em cláusulas contratuais e garantias oferecidas por esses fornecedores. Sempre que possível, escolhemos a região mais próxima — o banco de dados, por exemplo, é hospedado na região de São Paulo.

É o caso do envio de e-mail: a caixa que envia os avisos é atendida pelos servidores da Zoho nos Estados Unidos. Os dados listados acima, portanto, saem do Brasil ao serem transmitidos.

Também é o caso das notificações no aparelho, quando você as autoriza: a entrega passa pelo serviço de push do seu próprio navegador (Google, Apple ou Mozilla), cujos servidores ficam fora do Brasil. O que trafega por esse caminho é o texto curto do aviso — número do chamado, nome da empresa e link —, nunca o conteúdo da conversa.

7. Por quanto tempo guardamos

8. Cookies

O site usa apenas cookies necessários — sessão autenticada e segurança —, que não podem ser desativados sem quebrar o funcionamento das áreas restritas. Não usamos cookies de análise nem de marketing. Se isso mudar, esta política será atualizada antes, e a coleta só ocorrerá com o seu consentimento.

9. Seus direitos

O art. 18 da LGPD garante a você:

• confirmação de que tratamos seus dados;
• acesso aos dados que temos;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento.

10. Como exercer

Escreva para contato@edvcare.com.br descrevendo o pedido. Podemos solicitar informações para confirmar sua identidade — é uma proteção contra alguém pedir seus dados se passando por você. Respondemos em até 15 dias, o prazo de referência do art. 19 da LGPD.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

Adotamos, entre outras medidas: conexão criptografada (HTTPS) em todo o site, senhas armazenadas exclusivamente como hash Argon2id (nunca em texto claro), controle de acesso por perfil, registro de auditoria das operações sensíveis, endereços IP armazenados apenas de forma hasheada, limite de sessões simultâneas por conta e materiais de curso servidos somente por links assinados com expiração curta. Toda mudança de senha — inclusive a recuperação por e-mail — encerra o acesso nos aparelhos conectados àquela conta.

Nenhum sistema é totalmente imune. Se ocorrer incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

12. Crianças e adolescentes

O site, a Área VIP e a Central do Cliente são destinados a maiores de 18 anos, em contexto profissional. Não coletamos intencionalmente dados de crianças. Se identificarmos esse caso, os dados serão eliminados.

13. Alterações

Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com data e número de versão. Mudanças relevantes serão comunicadas por e-mail a quem tiver conta em alguma das áreas restritas.