Política de Privacidade

Última atualização: 1 de setembro de 2026.\n\n1. Dados tratados\nPodemos tratar identificadores de conta e perfil recebidos do Microsoft Entra ID, dados necessários de autenticação, preferências, certificações selecionadas, progresso, respostas, simulados, notas, relatórios, eventos de aprendizagem e dados técnicos necessários à segurança e operação.\n\n2. Finalidades\nOs dados são utilizados para autenticar usuários, prestar o serviço, manter segurança, registrar progresso, personalizar estudos, fornecer recursos de IA, suporte, auditoria, prevenção de abuso e melhoria do produto.\n\n3. Inteligência artificial e Knowledge Base\nConteúdo e contexto educacional podem ser enviados a provedores de IA configurados pela plataforma para geração, embeddings, classificação ou validação. O CERTFYED procura limitar o contexto ao necessário e utiliza fontes de Knowledge para grounding e rastreabilidade.\n\n4. Provedores\nA plataforma pode utilizar Microsoft Entra ID/Microsoft Graph, Supabase, Azure OpenAI e provedores de infraestrutura/hospedagem. Esses operadores tratam dados conforme suas funções e contratos aplicáveis.\n\n5. Cookies e armazenamento local\nCookies estritamente necessários são utilizados para autenticação, segurança, sessão e funcionamento. Métricas opcionais no navegador somente devem ser ativadas após a preferência correspondente. Consulte a Política de Cookies para detalhes e controles.\n\n6. Retenção e segurança\nDados são mantidos pelo período necessário às finalidades do serviço, requisitos de segurança, auditoria e obrigações aplicáveis. São adotados controles técnicos e organizacionais compatíveis com a arquitetura do produto, sem promessa de segurança absoluta.\n\n7. Direitos do titular\nConforme a legislação aplicável, o titular pode ter direitos de confirmação, acesso, correção, portabilidade, informação, oposição, revogação de consentimento e eliminação quando cabível. Solicitações devem utilizar os canais de suporte disponibilizados no produto.\n\n8. Transferências e processamento internacional\nAlguns provedores de tecnologia podem processar dados em outras localidades. Quando aplicável, o tratamento deve observar mecanismos contratuais e salvaguardas adequadas.\n\n9. Alterações\nMudanças materiais desta Política serão publicadas em nova versão. Quando necessário, a plataforma poderá solicitar novo aceite.