Política de Privacidade
Esta política descreve o tratamento de dados tal como ele ocorre nesta versão da plataforma. Novos recursos serão refletidos aqui antes de entrarem em operação.
Esta política explica como a EDVCARE trata dados pessoais no site edvcare.com.br, na Área VIP e nos canais de contato. Escrevemos em linguagem direta de propósito: política que ninguém entende não protege ninguém.
1. Quem trata seus dados
O controlador dos dados é:
| Razão social | Edvcare Servicos e Tecnologia Ltda - ME |
|---|---|
| CNPJ | 22.977.266/0001-21 |
| Município | São Bernardo do Campo / SP |
| E-mail de contato | contato@edvcare.com.br |
| Contato do encarregado (DPO) | contato@edvcare.com.br |
O encarregado é a pessoa responsável por receber suas solicitações e comunicações da Autoridade Nacional de Proteção de Dados, conforme o art. 41 da LGPD. A indicação formal, com identificação completa, será publicada nesta página assim que concluída.
2. Dados que coletamos
2.1 Quando você nos procura
Nos formulários de contato, diagnóstico e interesse em treinamentos, coletamos: nome, empresa, e-mail, telefone/WhatsApp, cargo, segmento e a descrição do problema que você nos conta. O envio só acontece com a sua autorização expressa, e gravamos o consentimento com data, hora, finalidade e a versão desta política vigente no momento do envio.
2.2 Quando você usa a Área VIP
Nome, e-mail, senha (armazenada apenas como hash — não temos acesso à senha em si), cursos em que está matriculado, progresso das aulas, certificados emitidos e registro de sessões ativas.
2.3 Automaticamente, ao navegar
Endereço IP (armazenado apenas de forma hasheada, não em texto claro), identificação do navegador, origem do acesso (parâmetros UTM) e data e hora, nos envios de formulário e na criação de sessões da Área VIP.
2.4 Quando sua empresa usa o portal de chamados
Identificação do contato e da empresa, o conteúdo das solicitações e das mensagens trocadas com a nossa equipe, anexos enviados e o histórico de cada chamado (status, prazos e responsáveis). Não insira senhas ou credenciais de acesso nas conversas — quando um acesso for necessário, ele é combinado por canal próprio.
Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria) nem dados financeiros de cartão — quando houver pagamento, ele será processado por gateway especializado, sem que os dados do cartão trafeguem ou fiquem armazenados em nossos sistemas.
3. Por que tratamos
- Responder ao seu contato e apresentar propostas comerciais.
- Prestar os serviços contratados de consultoria, sustentação e desenvolvimento.
- Liberar e controlar o acesso a treinamentos, aulas e materiais.
- Prestar atendimento e acompanhar chamados de suporte abertos pela sua empresa.
- Emitir certificados e permitir sua validação pública por código.
- Proteger o conteúdo contra compartilhamento indevido e acesso não autorizado.
- Cumprir obrigações legais, fiscais e regulatórias.
- Melhorar o site, por meio de métricas agregadas de uso.
Não vendemos, alugamos nem cedemos seus dados para terceiros usarem em publicidade.
4. Bases legais
| Tratamento | Base legal (art. 7º da LGPD) |
|---|---|
| Formulários de contato e diagnóstico | Consentimento (inciso I) |
| Execução de serviços contratados | Execução de contrato (inciso V) |
| Acesso e proteção da Área VIP | Execução de contrato (inciso V) |
| Portal de chamados (abertura e atendimento) | Execução de contrato (inciso V) |
| Registro de acesso e segurança | Legítimo interesse (inciso IX) |
| Emissão de nota e guarda fiscal | Obrigação legal (inciso II) |
Quando a base é o consentimento, você pode revogá-lo a qualquer momento — sem prejuízo da legalidade do tratamento feito antes da revogação.
5. Com quem compartilhamos
Usamos fornecedores de tecnologia que atuam como operadores, tratando dados somente conforme nossas instruções:
| Finalidade | Fornecedor |
|---|---|
| Hospedagem da aplicação | Vercel |
| Banco de dados | Neon (PostgreSQL) |
| Armazenamento de arquivos e materiais protegidos | Cloudflare |
| Pagamentos — aplica-se somente quando houver venda pela plataforma; nesta versão nenhuma venda é processada online | Mercado Pago |
Também podemos compartilhar dados com autoridades quando houver determinação legal ou judicial.
6. Transferência internacional
Parte dos fornecedores acima mantém servidores fora do Brasil. Isso caracteriza transferência internacional de dados, prevista no art. 33 da LGPD, e é feita com base em cláusulas contratuais e garantias oferecidas por esses fornecedores. Sempre que possível, escolhemos a região mais próxima — o banco de dados, por exemplo, é hospedado na região de São Paulo.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Contato comercial sem contratação | Enquanto durar a tratativa comercial, ou até o seu pedido de eliminação (seções 9 e 10) |
| Dados de cliente contratante | Durante o contrato e pelo prazo legal aplicável |
| Conta e progresso na Área VIP | Enquanto a conta existir |
| Conversas e anexos de chamados de suporte | Ativos por 2 meses após o encerramento do chamado; depois, arquivo consultável por 5 anos; em seguida, eliminados |
| Certificados emitidos | Permanente, para permitir validação pública |
| Registros de acesso | 6 meses, conforme art. 15 do Marco Civil da Internet |
| Documentos fiscais | Conforme legislação tributária |
8. Cookies
O site usa apenas cookies necessários — sessão autenticada e segurança —, que não podem ser desativados sem quebrar o funcionamento da Área VIP. Não usamos cookies de análise nem de marketing. Se isso mudar, esta política será atualizada antes, e a coleta só ocorrerá com o seu consentimento.
9. Seus direitos
O art. 18 da LGPD garante a você:
- confirmação de que tratamos seus dados;
- acesso aos dados que temos;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento.
10. Como exercer
Escreva para contato@edvcare.com.br descrevendo o pedido. Podemos solicitar informações para confirmar sua identidade — é uma proteção contra alguém pedir seus dados se passando por você. Respondemos em até 15 dias, o prazo de referência do art. 19 da LGPD.
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança
Adotamos, entre outras medidas: conexão criptografada (HTTPS) em todo o site, senhas armazenadas exclusivamente como hash Argon2id (nunca em texto claro), controle de acesso por perfil, registro de auditoria das operações sensíveis, endereços IP armazenados apenas de forma hasheada, limite de sessões simultâneas por conta e materiais de curso servidos somente por links assinados com expiração curta.
Nenhum sistema é totalmente imune. Se ocorrer incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
12. Crianças e adolescentes
O site e a Área VIP são destinados a maiores de 18 anos, em contexto profissional. Não coletamos intencionalmente dados de crianças. Se identificarmos esse caso, os dados serão eliminados.
13. Alterações
Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com data e número de versão. Mudanças relevantes serão comunicadas por e-mail a quem tiver conta na Área VIP.