Última atualização: .
Esta política explica como o site www.edca.com.br trata dados pessoais, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). Ela vale só para este site. Os cursos vendidos na Udemy e os nossos canais no YouTube e no LinkedIn seguem as políticas dessas plataformas.
Resumo
- Você pode ler o site inteiro sem informar nenhum dado.
- Só pedimos dados pessoais quando você assina a newsletter (e-mail) ou pede uma proposta para a sua empresa (nome, empresa, e-mail e, se quiser, telefone e mensagem).
- O site não usa cookies, não grava dados no seu navegador e não usa ferramentas de publicidade.
- Medimos o uso do site de forma agregada, sem identificar você e sem armazenar o seu endereço IP na ferramenta de medição. Se o seu navegador enviar os sinais “Do Not Track” ou “Global Privacy Control”, a medição nem é carregada.
- Não vendemos dados pessoais.
- Dúvidas e pedidos sobre seus dados: contato@edca.com.br.
Quem é o controlador e como falar conosco
A EDCA Treinamentos opera este site e decide como e para que os dados pessoais tratados nele são usados. Por isso, é a controladora desses dados (LGPD, art. 5º, VI).
O canal para qualquer assunto de privacidade e proteção de dados, inclusive o contato com o encarregado previsto no art. 41 da LGPD, é o e-mail contato@edca.com.br. Escreva “Privacidade” no assunto para facilitar o atendimento.
O que tratamos, para quê e com qual base legal
Abaixo, cada uso de dados do site, com a base legal correspondente do art. 7º da LGPD.
Newsletter
- Dados: o seu e-mail.
- Para quê: enviar avisos de novos artigos e cursos.
- Base legal: o seu consentimento (art. 7º, I), dado ao preencher e enviar o formulário. Você pode retirá-lo a qualquer momento.
- Por quanto tempo: até você cancelar a inscrição ou pedir a exclusão. Se você ficar 24 meses sem abrir nenhum e-mail, removemos o seu endereço da lista.
- Quem nos ajuda: Brevo, que guarda a lista e envia os e-mails.
Para sair, use o link de descadastro dos e-mails, quando disponível, ou escreva para contato@edca.com.br.
Pedido de proposta para empresas
- Dados: nome, empresa, e-mail e, se você informar, telefone, tema de interesse, tamanho da turma e a mensagem escrita.
- Para quê: responder ao seu pedido, preparar e negociar a proposta de treinamento.
- Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V). A caixa de concordância do formulário registra que você está ciente e de acordo com esse uso (art. 7º, I).
- Por quanto tempo: por até 12 meses depois do pedido, se ele não virar contrato. Se virar contrato, os dados passam a ser tratados para executá-lo e guardados por até 5 anos depois do fim dele, prazo em que direitos ligados ao contrato ainda podem ser discutidos.
- Quem nos ajuda: Brevo, que entrega o pedido por e-mail à caixa de mensagens da EDCA (contato@edca.com.br). O site não grava o pedido em banco de dados próprio.
Se você escrever um texto livre, evite incluir dados sensíveis ou de outras pessoas que não sejam necessários ao pedido.
Verificação de certificado
- Dados: o código digitado. Quando o código corresponde a um certificado, a página exibe os dados impressos nele: nome do aluno, curso, data de conclusão, situação (válido ou não), validade, instrutores e, se houver, a empresa da turma.
- Para quê: permitir que alunos, empresas e recrutadores confirmem que um certificado emitido pela EDCA é autêntico.
- Base legal: legítimo interesse da EDCA e dos alunos em comprovar a autenticidade dos certificados (art. 7º, IX).
- Proteções: os dados só aparecem para quem informa o código exato, que está no próprio certificado; a página de verificação não é indexada por buscadores; e há limite de tentativas por endereço IP.
- Por quanto tempo: os dados do certificado ficam disponíveis para verificação enquanto o certificado puder ser conferido. O endereço da página consultada, que contém o código, pode aparecer nos registros técnicos de acesso descritos abaixo.
- Quem nos ajuda: Hygraph, onde ficam os registros dos certificados, e Cloudflare, que processa a consulta.
Se você é aluno e não quer que seu certificado seja verificável publicamente, escreva para contato@edca.com.br.
Medição de audiência
- Dados: páginas vistas, cliques em elementos da página, página de origem, tipo de navegador, sistema e dispositivo, e eventos de uso como “formulário enviado ou com erro” e “cálculo feito na calculadora de IP”. Esses eventos levam só contagens e categorias: nunca o seu e-mail, nome, empresa, o texto digitado ou o código de certificado.
- Para quê: entender quais conteúdos são úteis e encontrar problemas no site.
- Base legal: legítimo interesse (art. 7º, IX, e art. 10), com medidas para reduzir o impacto: sem cookies, sem perfis, sem gravação de sessão e com respeito aos sinais “Do Not Track” e “Global Privacy Control”.
- Como funciona: a medição passa por um endereço do próprio site e é encaminhada ao PostHog. O identificador da visita é aleatório, fica só na memória da página e some ao recarregá-la ou fechá-la, então visitas diferentes não são ligadas entre si. O PostHog recebe o endereço IP para processar o envio, mas o projeto está configurado para descartá-lo, sem armazená-lo.
- Por quanto tempo: por até 12 meses, usado apenas para relatórios agregados.
- Como recusar: ative “Do Not Track” ou “Global Privacy Control” no navegador, ou use um bloqueador de conteúdo. Você também pode se opor escrevendo para nós.
Contagem de cliques para a Udemy
Quando você clica em “ver curso na Udemy”, o site passa por um endereço próprio que conta o clique e redireciona você. Registramos só o curso, o site de origem do clique (sem o caminho da página) e o tipo de requisição. Não há cookie, IP nem identificação, e os registros ficam por até 90 dias. Ao chegar na Udemy, vale a política de privacidade da Udemy.
Registros técnicos, segurança e entrega do site
- Dados: endereço IP, data e hora, endereço da página pedida e dados técnicos do navegador, gerados automaticamente a cada acesso.
- Para quê: entregar as páginas, proteger o site contra ataques e abuso (por exemplo, limitar tentativas repetidas nos formulários e na verificação de certificado) e investigar falhas.
- Base legal: legítimo interesse em manter o site seguro e funcionando (art. 7º, IX).
- Por quanto tempo: o contador de tentativas por IP dura poucos minutos; os registros de acesso e de erros ficam por até 30 dias.
- Quem nos ajuda: Cloudflare (hospedagem e segurança). As imagens do site são entregues pela rede do Hygraph, que também recebe o seu IP ao carregá-las.
Cookies e armazenamento no navegador
O site não grava cookies nem dados no seu navegador (nem localStorage, nem sessionStorage) e não usa ferramentas de publicidade ou redes sociais incorporadas. As fontes de texto são servidas pelo próprio site, sem chamadas ao Google Fonts. Os vídeos e perfis no YouTube e no LinkedIn são apenas links: nada dessas plataformas é carregado nas nossas páginas.
Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Usamos estes fornecedores, que tratam dados em nosso nome e de acordo com as nossas instruções (operadores, art. 5º, VII):
- Cloudflare (empresa dos EUA, rede global): hospedagem, entrega do site, segurança e registros técnicos.
- PostHog (servidores nos EUA): medição de audiência.
- Hygraph (conteúdo hospedado nos EUA): gerenciador de conteúdo, registros dos certificados e entrega de imagens.
- Brevo (empresa da França): lista da newsletter e envio dos pedidos de proposta por e-mail.
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para defender direitos da EDCA em processo judicial, administrativo ou arbitral (art. 7º, II e VI).
Transferência internacional
Como os fornecedores acima operam fora do Brasil, os dados podem ser tratados nos Estados Unidos, na União Europeia e em outros países onde a Cloudflare mantém sua rede. Essas transferências são necessárias para o site funcionar e seguem as regras do art. 33 da LGPD e da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).
Por quanto tempo guardamos
Guardamos os dados só pelo tempo necessário à finalidade de cada uso. Resumindo: newsletter, até o cancelamento (ou 24 meses sem abrir e-mails); pedido de proposta, até 12 meses se não virar contrato e, se virar, até 5 anos depois do fim dele; medição de visitas (PostHog), até 12 meses; contagem de cliques para a Udemy, até 90 dias; registros técnicos de acesso e erros, até 30 dias. Os dados do certificado ficam enquanto o certificado puder ser conferido. Quando a finalidade termina, ou quando você revoga o consentimento, os dados são eliminados, salvo nas hipóteses do art. 16 da LGPD, como o cumprimento de obrigação legal ou o exercício de direitos em processos.
Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e as consequências disso (por exemplo, sem o e-mail não é possível enviar a newsletter);
- revogação do consentimento;
- oposição a um tratamento feito com base em legítimo interesse, se você entender que ele descumpre a lei.
O site não toma decisões automatizadas que afetem os seus interesses.
Como exercer seus direitos
Escreva para contato@edca.com.br dizendo o que deseja. Podemos pedir informações para confirmar que o pedido é seu, para não entregar dados a outra pessoa. O atendimento é gratuito.
A confirmação de tratamento e o acesso em formato simplificado são respondidos de imediato, e a declaração completa em até 15 dias contados do pedido, como prevê o art. 19 da LGPD. Se não pudermos atender, explicaremos o motivo.
Você também tem o direito de peticionar à ANPD (art. 18, § 1º), pelo site www.gov.br/anpd, e aos órgãos de defesa do consumidor. Se possível, fale primeiro conosco: costuma ser o caminho mais rápido.
Segurança
Adotamos medidas técnicas proporcionais ao que o site trata (art. 46): conexão sempre criptografada (HTTPS), chaves de acesso aos fornecedores guardadas só no servidor, limite de tentativas por IP, aceitação de formulários apenas a partir do próprio site, coleta do mínimo de dados e nenhuma gravação de dados no navegador. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como exige o art. 48.
Crianças e adolescentes
O site é voltado a profissionais e estudantes de tecnologia e não se dirige a crianças. Não coletamos de propósito dados de crianças (menores de 12 anos). Se você é responsável por uma criança e percebeu que ela nos enviou dados, escreva para contato@edca.com.br e faremos a exclusão. Qualquer tratamento de dados de crianças e adolescentes seguirá o seu melhor interesse (art. 14).
Links para outros sites
O site tem links para a Udemy, onde os cursos são vendidos, e para YouTube e LinkedIn. Ao clicar, você sai do nosso site e passa a seguir a política de privacidade de cada plataforma. A EDCA não controla os dados que elas coletam.
Mudanças nesta política
Quando o site passar a tratar dados de outro jeito, por exemplo com um novo fornecedor ou uma nova finalidade, atualizaremos esta página e a data de “Última atualização” no topo. Mudanças que dependam do seu consentimento só valerão depois de você concordar.