Política de privacidade

Quem é o responsável

Haythem Rehouma, estabelecido em Québec, Canada, decide quais dados pessoais este site coleta e com que finalidade. Para qualquer questão sobre seus dados, incluindo pedidos de acesso e exclusão, escreva para privacy@inskillsec.com.

Esta política se aplica ao inskillsec.com e à plataforma de aprendizagem que o sustenta. Não se aplica a sites de terceiros para os quais apontamos.

O que coletamos, e por quê

Você pode ler todas as páginas públicas — a inicial, o catálogo, o Arsenal, as prévias de cursos, o blog — sem conta e sem nos fornecer nada. A coleta começa quando você cria uma conta.

• Endereço de e-mail. Necessário para criar uma conta, receber um código de acesso e redefinir uma senha. É o único campo obrigatório.
• Nome e sobrenome. Opcionais, e com uma única finalidade: imprimir seu nome em um certificado. Se ficarem vazios, o certificado simplesmente não traz nome.
• Senha, se você escolher ter uma. Guardada apenas como hash com sal pelo nosso fornecedor de autenticação. Nunca a vemos e não podemos recuperá-la.
• Identificador de conta Google, se você escolher entrar com o Google. Recebemos seu e-mail e um identificador técnico, nada mais: nenhum acesso a contatos, ao Drive ou ao seu perfil.
• Matrículas em cursos. Em quais cursos você se matriculou e quando.
• Progresso nos cursos. Quais aulas você marcou como concluídas, e quando.
• Tentativas de quiz. Suas respostas, sua pontuação e a data de cada tentativa, para que um certificado seja conquistado e não apenas declarado.
• Certificados emitidos. O número do certificado, o curso, a data e o nome a imprimir.
• Registros de compra, se você comprar algo. O que você comprou, o valor, a moeda, a data, se o pagamento foi aprovado, e os identificadores que nosso provedor de pagamento nos passa para que a compra possa ser vinculada à sua conta. Nunca o número do seu cartão, que nunca recebemos.
• Registros técnicos. Nossos fornecedores de hospedagem e autenticação registram endereços IP, o agente de usuário do navegador, as URLs solicitadas e os horários de login. Existem para manter o serviço funcionando e detectar abusos.

Nunca vemos seu cartão. Os pagamentos, quando você faz um, são tratados integralmente pela Stripe Payments Canada / Stripe Inc., única destinatária dos dados do seu cartão — eles nunca chegam aos nossos servidores. O que guardamos é o registro da transação: o que você comprou, o valor, a moeda, a data, o status e os identificadores que a Stripe nos passa para que sua compra possa ser vinculada à sua conta. Guardamos esse registro pelo tempo que a lei contábil exige, mesmo depois de você excluir sua conta.

Não usamos Google Analytics, pixel da Meta, redes de publicidade, gravação de sessão nem mapas de calor, e nenhum terceiro fica sabendo de nada sobre a sua visita. Nós contamos, sim, as páginas vistas, com um contador próprio hospedado junto do site: ele registra a página, o site que encaminhou você, se está em um telefone ou em um computador, e o país que o seu navegador declara como fuso horário. Ele não grava nenhum cookie, não guarda nenhum endereço IP e só distingue dois visitantes por uma impressão recalculada a cada dia com um segredo novo — o que você lê hoje não pode ser ligado ao que ler amanhã. A política de cookies traz a lista completa do que fica guardado no seu navegador.

Bases legais

• Execução de contrato: criação da sua conta, acesso a um curso em que você se matriculou, registro do progresso, emissão de certificado.
• Legítimo interesse: manter o serviço disponível, prevenir abusos e fraudes e defender nossos direitos se necessário.
• Consentimento: apenas onde a escolha é realmente livre, como entrar com o Google ou informar seu nome para um certificado. Você pode retirá-lo removendo o dado na sua página de conta.
• Obrigação legal: guardar registros exigidos pela lei e responder a requisições legítimas de autoridades.

Os certificados são verificáveis publicamente

Um certificado só vale algo se um empregador puder conferi-lo. Quem tiver um número de certificado pode consultá-lo na nossa página de verificação e ver o nome impresso, o curso e a data de emissão. Nada além disso é exposto: nem seu e-mail, nem seu progresso, nem suas respostas de quiz.

Essa divulgação é deliberada e é a razão pela qual o campo do nome é opcional. Se preferir que seu nome não fique publicamente ligado a um número de certificado, deixe-o vazio ou peça que revoguemos o certificado.

Quem trata seus dados

Contamos com um número pequeno de fornecedores, cada um para uma função técnica específica. Eles agem conforme nossas instruções e não podem usar seus dados para finalidades próprias.

Não vendemos dados pessoais, não os alugamos e não os compartilhamos com anunciantes nem com corretores de dados. Só há comunicação a terceiros quando a lei exige.

Transferências internacionais

Nossos fornecedores estão nos Estados Unidos e é lá que seus dados ficam. Se você é protegido pelo direito europeu ou britânico de proteção de dados, essas transferências se apoiam nas Cláusulas Contratuais Padrão da Comissão Europeia incluídas nos nossos contratos com esses fornecedores. Se você é protegido pela LGPD brasileira ou pelo direito quebequense, avaliamos cada fornecedor antes de lhe confiar dados, e as transferências se apoiam nas cláusulas contratuais previstas nesses regimes.

Por quanto tempo guardamos

• Conta, progresso e histórico de quiz: enquanto sua conta existir. Ao excluí-la, eles vão com ela.
• Certificados: mantidos após a exclusão da conta, de forma reduzida — número, curso, data e nome impresso — porque um certificado que deixa de ser verificável não vale nada. Se você pedir, nós o revogamos.
• Registros de compra: seis anos após a transação, e mantidos mesmo se você excluir sua conta, porque a lei fiscal e contábil exige. Excluir sua conta não apaga uma nota fiscal.
• Registros técnicos: guardados pelos nossos fornecedores por um período curto, em geral trinta dias, e depois descartados.
• Trocas de e-mail com a gente: até três anos, para podermos retomar uma conversa anterior.

Seus direitos

Qualquer que seja o seu país, você pode nos pedir o seguinte, e respondemos em até trinta dias.

• Acessar uma cópia dos dados que temos sobre você.
• Corrigir o que estiver inexato — nome e e-mail você mesmo altera na sua página de conta.
• Excluir sua conta e os dados ligados a ela.
• Receber seus dados em formato portátil e legível por máquina.
• Opor-se a um tratamento baseado no nosso legítimo interesse, ou pedir sua limitação.
• Retirar, a qualquer momento, um consentimento já dado.

Envie o pedido a partir do e-mail da conta, para:

privacy@inskillsec.com

Se nossa resposta não satisfizer, você pode reclamar a uma autoridade de controle: a Autoridade Nacional de Proteção de Dados no Brasil, a Commission d’accès à l’information du Québec, a autoridade do seu país na União Europeia ou o Information Commissioner’s Office no Reino Unido.

Segurança

O tráfego é servido só por HTTPS. As senhas ficam em hash, nunca em texto claro. O acesso ao banco é restrito linha por linha, de modo que uma conta não consegue ler o progresso nem os certificados de outra. O acesso administrativo é limitado ao responsável. Nenhum sistema é inatingível: se encontrar uma falha, avise em:

security@inskillsec.com

Menores

Este site ensina técnicas de segurança ofensiva e não é destinado a crianças. É preciso ter no mínimo 16 anos para criar uma conta. Se soubermos que uma conta pertence a alguém mais jovem, nós a excluímos.

Alterações

Quando esta política mudar de forma relevante — novo fornecedor, nova categoria de dado, nova finalidade — atualizamos a data no topo desta página e, se você tem conta, avisamos por e-mail antes de a mudança valer.

Este documento é uma tradução fornecida por conveniência. Em caso de divergência, prevalece a versão em inglês. Ler a versão em inglês