Aviso de privacidade

1. Dados que coletamos

Conta: seu nome, seu e-mail, o nome impresso nos certificados, o país, a empresa ou organização, o idioma e, se você enviar, uma foto.

Estudo e provas: progresso nos cursos, respostas das provas, entregas práticas, laudos FRET e resultados. Segurança e integridade: endereço IP, localização aproximada, dispositivo e navegador, e os tempos de cada tentativa.

Compras: o que você comprou, quando e os dados de faturamento que adicionar. Os dados do cartão são tratados pela Stripe e nunca chegam ao IDFE. Mensagens: o que você envia pelo formulário de contato e por Minha conta › Mensagens.

2. Para que usamos

Para oferecer cursos e provas, corrigi-las, emitir e verificar certificados, revisar a integridade das provas, processar pagamentos, manter registros fiscais e responder às suas mensagens. As bases legais são a execução de contrato, o legítimo interesse (segurança, integridade e verificação pública das credenciais emitidas), o cumprimento de obrigação legal e, quando pedimos, o consentimento.

Alguns fornecedores tratam dados em nosso nome, com acordos de tratamento de dados: Stripe (pagamentos), Resend (links de acesso e respostas por e-mail a mensagens de contato), Google (login opcional), Hostinger (hospedagem) e PostHog (análise de uso, só com o seu consentimento). Quando os dados saem do seu país, aplicam-se cláusulas contratuais padrão ou garantias equivalentes.

Cookies essenciais mantêm você conectado e lembram o seu idioma. Cookies de análise só são ativados se você aceitar, e você pode mudar a escolha a qualquer momento em Preferências de cookies, no rodapé.

3. O registro público

Quando um certificado é emitido, qualquer pessoa com o código pode ver o nome do titular, o país e a empresa ou organização, a certificação, as datas e a situação (válido, vencido ou revogado), com os selos conquistados.

Sua foto aparece nas páginas públicas das suas credenciais só se você escolher mostrá-la, e você pode ocultá-la de novo a qualquer momento no seu perfil.

4. Seus direitos (LGPD e GDPR)

Você pode acessar, corrigir, exportar ou excluir seus dados, se opor ao tratamento e revogar o consentimento. Quase tudo pode ser feito em Minha conta › Perfil. Ao excluir a conta, você escolhe se as credenciais emitidas continuam verificáveis.

Para qualquer outro pedido, escreva pelo formulário de contato e escolha o assunto “Pedido de privacidade”. Respondemos dentro dos prazos legais. Você também pode reclamar à autoridade de proteção de dados, como a ANPD no Brasil ou a autoridade do seu país da UE.

5. Retenção

Os dados da conta são mantidos enquanto a conta estiver ativa. Respostas, entregas e registros de integridade são mantidos por 5 anos, a validade de um certificado, para permitir a revisão de resultados e o julgamento de recursos. Registros de compra são mantidos pelo prazo exigido pela legislação fiscal.

As credenciais emitidas permanecem no registro público, inclusive depois de vencidas, para que os códigos continuem podendo ser conferidos, a menos que você peça a retirada.