Política de Privacidade

1. Quais dados coletamos e para que finalidades?

A coleta de dados pessoais é realizada com o único objetivo de fornecer nossos serviços de marketplace e aprendizado virtual de forma personalizada e segura.

Para Alunos:

• Dados de Perfil: Nome completo, e-mail e foto do perfil (obtidos de forma integrada e segura no login social via Google). Utilizados para autenticação, controle de acessos e personalização da conta.
• Dados de Progresso: Aulas assistidas, percentual de progresso e datas de conclusão. Utilizados para emissão e validação jurídica de certificados de conclusão de curso.

Para Instrutores:

• Dados de Registro Profissional: Nome completo, e-mail, foto, biografia, especialidade, número de CPF/CNPJ e dados de contato (WhatsApp). Utilizados para criar e exibir a vitrine pública de instrutor e permitir a moderação de segurança da plataforma.

Dados Financeiros (Segurança Stripe):

• Todo o processamento financeiro, captura de dados de pagamento (cartões de crédito, PIX, boletos) e split automatizado de repasses ocorrem de forma externa e 100% criptografada no ambiente seguro da Stripe (certificação internacional PCI-DSS Nível 1).
• A UNIConecta+ não armazena, não processa e não tem acesso a números de cartão de crédito dos compradores ou senhas bancárias dos instrutores, garantindo proteção contra vazamento de dados de cartão.

2. Infraestrutura e Segurança da Informação (Google Firebase)

Todos os dados cadastrais dos usuários e os registros de progresso acadêmico coletados pela plataforma são hospedados e armazenados com segurança na nuvem do Google Firebase ( Firestore Database e Firebase Authentication).

O uso do Google Firebase assegura uma série de medidas técnicas de segurança nativas de última geração, incluindo:

• Criptografia de ponta a ponta em trânsito (HTTPS/TLS) e criptografia em repouso nos servidores do Google Cloud.
• Autenticação segura de usuários baseada em tokens com tempo de expiração curto (JWT).
• Uso de Regras de Segurança do Cloud Firestore restritas no servidor, bloqueando e impedindo acessos não autorizados de usuários aos dados de terceiros.

3. Compartilhamento de dados com terceiros

A UNIConecta+ não comercializa, não aluga e não compartilha seus dados pessoais para fins publicitários de empresas parceiras. O compartilhamento ocorre apenas com provedores de infraestrutura estritamente essenciais para o funcionamento técnico do serviço, sob rigorosos acordos de confidencialidade:

• Google Firebase / Google Cloud Platform (EUA): Provedor de infraestrutura de nuvem, banco de dados e autenticação de usuários.
• Stripe, Inc. (EUA/Brasil): Gateways de cobrança e contas Express Connect para repasses aos instrutores.

4. Seus Direitos sob a LGPD

Como titular dos dados pessoais, você pode exercer seus direitos garantidos pela LGPD a qualquer momento mediante solicitação por escrito. Seus direitos incluem:

• Confirmação e Acesso: Direito de saber se tratamos seus dados e de obter uma cópia das suas informações mantidas em nossos sistemas.
• Correção: Direito de solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Eliminação (Exclusão): Direito de solicitar a exclusão de seus dados pessoais da plataforma (observando os prazos legais de manutenção para cumprimento de obrigações tributárias e fiscais da Stripe e emissão de notas).

5. Contato da Controladora e DPO

Para exercer seus direitos de privacidade ou esclarecer dúvidas sobre o tratamento de seus dados pessoais no UNIConecta+, envie um e-mail para a equipe de privacidade em: privacidade@uniconectacursos.com.br.