Política de privacidade

Quem é o responsável

Haythem Rehouma, estabelecido em Québec, Canada, decide quais dados pessoais este site coleta e com que finalidade. Para qualquer questão sobre seus dados, incluindo pedidos de acesso e exclusão, escreva para privacy@inskillsec.com.

Esta política se aplica ao inskillsec.com e à plataforma de aprendizagem que o sustenta. Não se aplica a sites de terceiros para os quais apontamos.

O que coletamos, e por quê

Você pode ler todas as páginas públicas — a inicial, o catálogo, o Arsenal, as prévias de cursos, o blog — sem conta e sem nos fornecer nada. A coleta começa quando você cria uma conta.

• Endereço de e-mail. Necessário para criar uma conta, receber um código de acesso e redefinir uma senha. É o único campo obrigatório.
• Nome e sobrenome. Opcionais, e com uma única finalidade: imprimir seu nome em um certificado. Se ficarem vazios, o certificado simplesmente não traz nome.
• Senha, se você escolher ter uma. Guardada apenas como hash com sal pelo nosso fornecedor de autenticação. Nunca a vemos e não podemos recuperá-la.
• Identificador de conta Google, se você escolher entrar com o Google. Recebemos seu e-mail e um identificador técnico, nada mais: nenhum acesso a contatos, ao Drive ou ao seu perfil.
• Matrículas em cursos. Em quais cursos você se matriculou e quando.
• Progresso nos cursos. Quais aulas você marcou como concluídas, e quando.
• Tentativas de quiz. Suas respostas, sua pontuação e a data de cada tentativa, para que um certificado seja conquistado e não apenas declarado.
• Certificados emitidos. O número do certificado, o curso, a data e o nome a imprimir.
• Registros de compra, se você comprar algo. O que você comprou, o valor, a moeda, a data, se o pagamento foi aprovado, e os identificadores que nosso provedor de pagamento nos passa para que a compra possa ser vinculada à sua conta. Nunca o número do seu cartão, que nunca recebemos.
• Registros técnicos. Nossos fornecedores de hospedagem e autenticação registram endereços IP, o agente de usuário do navegador, as URLs solicitadas e os horários de login. Existem para manter o serviço funcionando e detectar abusos.

Nunca vemos seu cartão. Os pagamentos, quando você faz um, são tratados integralmente pela Stripe Payments Canada / Stripe Inc., única destinatária dos dados do seu cartão — eles nunca chegam aos nossos servidores. O que guardamos é o registro da transação: o que você comprou, o valor, a moeda, a data, o status e os identificadores que a Stripe nos passa para que sua compra possa ser vinculada à sua conta. Guardamos esse registro pelo tempo que a lei contábil exige, mesmo depois de você excluir sua conta.

Não usamos Google Analytics, pixel da Meta, redes de publicidade, gravação de sessão, mapas de calor nem qualquer outra ferramenta de medição de audiência. O site não grava nenhum cookie de rastreamento. A política de cookies traz a lista completa do que fica guardado no seu navegador.

Bases legais

• Execução de contrato: criação da sua conta, acesso a um curso em que você se matriculou, registro do progresso, emissão de certificado.
• Legítimo interesse: manter o serviço disponível, prevenir abusos e fraudes e defender nossos direitos se necessário.
• Consentimento: apenas onde a escolha é realmente livre, como entrar com o Google ou informar seu nome para um certificado. Você pode retirá-lo removendo o dado na sua página de conta.
• Obrigação legal: guardar registros exigidos pela lei e responder a requisições legítimas de autoridades.

Os certificados são verificáveis publicamente

Um certificado só vale algo se um empregador puder conferi-lo. Quem tiver um número de certificado pode consultá-lo na nossa página de verificação e ver o nome impresso, o curso e a data de emissão. Nada além disso é exposto: nem seu e-mail, nem seu progresso, nem suas respostas de quiz.

Essa divulgação é deliberada e é a razão pela qual o campo do nome é opcional. Se preferir que seu nome não fique publicamente ligado a um número de certificado, deixe-o vazio ou peça que revoguemos o certificado.

Quem trata seus dados

Contamos com um número pequeno de fornecedores, cada um para uma função técnica específica. Eles agem conforme nossas instruções e não podem usar seus dados para finalidades próprias.

Não vendemos dados pessoais, não os alugamos e não os compartilhamos com anunciantes nem com corretores de dados. Só há comunicação a terceiros quando a lei exige.

Transferências internacionais

Nossos fornecedores estão nos Estados Unidos e é lá que seus dados ficam. Se você é protegido pelo direito europeu ou britânico de proteção de dados, essas transferências se apoiam nas Cláusulas Contratuais Padrão da Comissão Europeia incluídas nos nossos contratos com esses fornecedores. Se você é protegido pela LGPD brasileira ou pelo direito quebequense, avaliamos cada fornecedor antes de lhe confiar dados, e as transferências se apoiam nas cláusulas contratuais previstas nesses regimes.

Por quanto tempo guardamos

• Conta, progresso e histórico de quiz: enquanto sua conta existir. Ao excluí-la, eles vão com ela.
• Certificados: mantidos após a exclusão da conta, de forma reduzida — número, curso, data e nome impresso — porque um certificado que deixa de ser verificável não vale nada. Se você pedir, nós o revogamos.
• Registros de compra: seis anos após a transação, e mantidos mesmo se você excluir sua conta, porque a lei fiscal e contábil exige. Excluir sua conta não apaga uma nota fiscal.
• Registros técnicos: guardados pelos nossos fornecedores por um período curto, em geral trinta dias, e depois descartados.
• Trocas de e-mail com a gente: até três anos, para podermos retomar uma conversa anterior.

Seus direitos

Qualquer que seja o seu país, você pode nos pedir o seguinte, e respondemos em até trinta dias.

• Acessar uma cópia dos dados que temos sobre você.
• Corrigir o que estiver inexato — nome e e-mail você mesmo altera na sua página de conta.
• Excluir sua conta e os dados ligados a ela.
• Receber seus dados em formato portátil e legível por máquina.
• Opor-se a um tratamento baseado no nosso legítimo interesse, ou pedir sua limitação.
• Retirar, a qualquer momento, um consentimento já dado.

Envie o pedido a partir do e-mail da conta, para:

privacy@inskillsec.com

Se nossa resposta não satisfizer, você pode reclamar a uma autoridade de controle: a Autoridade Nacional de Proteção de Dados no Brasil, a Commission d’accès à l’information du Québec, a autoridade do seu país na União Europeia ou o Information Commissioner’s Office no Reino Unido.

Segurança

O tráfego é servido só por HTTPS. As senhas ficam em hash, nunca em texto claro. O acesso ao banco é restrito linha por linha, de modo que uma conta não consegue ler o progresso nem os certificados de outra. O acesso administrativo é limitado ao responsável. Nenhum sistema é inatingível: se encontrar uma falha, avise em:

security@inskillsec.com

Menores

Este site ensina técnicas de segurança ofensiva e não é destinado a crianças. É preciso ter no mínimo 16 anos para criar uma conta. Se soubermos que uma conta pertence a alguém mais jovem, nós a excluímos.

Alterações

Quando esta política mudar de forma relevante — novo fornecedor, nova categoria de dado, nova finalidade — atualizamos a data no topo desta página e, se você tem conta, avisamos por e-mail antes de a mudança valer.

Este documento é uma tradução fornecida por conveniência. Em caso de divergência, prevalece a versão em inglês. Ler a versão em inglês