Visão geral

Dados que você nos envia diretamente para utilizar os serviços ou receber comunicação:

• Informações de cadastro: nome, e-mail, telefone, cargo e empresa.
• Dados de pagamento e faturamento: endereço fiscal, CPF/CNPJ, informações bancárias ou de cartão quando aplicável.
• Conteúdo submetido em cursos: respostas a avaliações, comentários e materiais anexados.
• Dados de comunicação: mensagens enviadas ao suporte ou ao time comercial.
• Preferências e configurações da conta: idiomas, notificações e permissões de acesso.
• Informações auxiliares solicitadas para conformidade ou auditoria em processos empresariais.

Dados coletados automaticamente quando você visita e usa a plataforma:

• Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional e navegador.
• Dados de uso: páginas visitadas, duração da sessão, progresso em módulos e cliques.
• Dados de desempenho e erros: logs de falhas, relatórios de incidentes e métricas de aplicativo.
• Identificadores de publicidade e analytics quando consentidos.
• Dados coletados por cookies e tecnologias similares para personalização e segurança.
• Geolocalização aproximada baseada em IP quando necessário para segurança ou compliance.

Tratamos dados pessoais para finalidades específicas e legítimas, relacionadas à prestação dos nossos serviços e à melhoria contínua da plataforma.

• Fornecer e gerenciar a plataforma e os módulos de treinamento contratados.
• Processar pagamentos, emitir faturas e cumprir obrigações fiscais.
• Comunicar-se com usuários sobre atualizações, suporte e eventos relevantes.
• Melhorar a experiência do usuário e personalizar conteúdos educacionais.
• Monitorar segurança, detectar e responder a incidentes e fraudes.
• Realizar análises e relatórios internos para desenvolvimento de produtos.
• Cumprir obrigações legais e cooperar com autoridades quando requerido.
• Executar atividades de marketing quando houver consentimento prévio do usuário.

Utilizamos cookies e tecnologias similares para garantir funcionamento técnico da plataforma, medir desempenho e oferecer experiências personalizadas. Algumas categorias exigem consentimento prévio.

Utilizamos cookies estritamente necessários, de performance/analytics, de funcionalidade e, quando aplicável, cookies de marketing. Eles podem ser próprios ou de terceiros integrados à plataforma.

Cookies estritamente necessários: necessários para operar o serviço. Performance/analytics: ajudam a entender uso e melhorar o produto. Funcionalidade: mantêm preferências. Marketing: dirigem comunicações publicitárias quando consentidas.

Você pode gerenciar preferências de cookies nas configurações do navegador ou através do painel de consentimento disponível em NexaJSafe.club. A desativação de certos cookies pode afetar funcionalidades da plataforma.

Política de Cookies

Compartilhamos dados com terceiros apenas quando necessário para prestar o serviço, cumprir obrigações legais ou mediante instrução do cliente. Selecionamos fornecedores que adotam medidas de proteção adequadas.

• Provedores de infraestrutura e hospedagem que armazenam e processam dados.
• Processadores de pagamento e faturamento para execução de transações.
• Ferramentas de analytics e monitoramento para medir desempenho e uso.
• Parceiros de suporte e atendimento ao cliente contratados para operar a plataforma.
• Autoridades públicas, quando houver obrigação legal ou solicitação legítima.
• Em caso de reorganização societária, compradores ou parceiros envolvidos no processo, respeitando medidas de proteção de dados.

Reteremos dados pelo tempo necessário para cumprir as finalidades descritas, por obrigações legais ou conforme autorizações contratuais. Critérios de retenção consideram finalidade, legislação aplicável e necessidade operacional.

Dados de cadastro e conta são mantidos enquanto a conta estiver ativa e por prazo adicional necessário para obrigações legais e contábeis.

Mensagens trocadas com suporte e registros de atendimento são armazenadas por período suficiente para análise de qualidade e conformidade, conforme exigido por lei ou requisitos contratuais.

Logs técnicos e de acesso são mantidos por prazos limitados para investigação de incidentes, detecção de fraudes e manutenção da plataforma.

Você pode solicitar a exclusão de dados pessoais. Avaliaremos o pedido em conformidade com obrigações legais, segurança e necessidade de preservação por períodos regulamentares. Após atendimento, dados serão removidos ou anonimizados quando possível.

Adotamos medidas administrativas, técnicas e físicas para proteger dados pessoais contra acesso não autorizado, perda ou divulgação indevida. Essas medidas incluem controles de acesso, digital em trânsito e em repouso e processos internos de avaliação de riscos.

• Digital de dados sensíveis durante transmissão e armazenamento quando aplicável.
• Controle de acesso por perfis e autenticação forte para áreas administrativas.
• Monitoramento de sistemas, testes de segurança periódicos e procedimentos de resposta a incidentes.

O Regulamento Geral de Proteção de Dados (GDPR) aplica-se a residentes da União Europeia em interações com nossos serviços. Quando aplicável, observamos as disposições do GDPR em conjunto com a legislação local.

O GDPR será aplicado quando tivermos atividades de tratamento relacionadas a titulares localizados na União Europeia. Nestes casos, informamos sobre a base legal, fornecedores e meios de exercício de direitos conforme exigido pelo regulamento.

• A NexaJSafe coleta apenas dados necessários para fornecer treinamentos e relatórios de segurança: nome, e-mail corporativo, função e histórico de participação. Esses dados são usados para gerir inscrições, emitir certificados e melhorar o conteúdo dos cursos.
• Mantemos registros de participação e progresso para personalizar recomendações e relatórios gerenciais. Esses dados são armazenados com controles de acesso restritos e digital quando aplicável.
• A NexaJSafe pode usar dados agregados e anonimizados para análises internas e para aprimorar materiais educacionais, sem identificar participantes individualmente.
• Compartilhamos dados com provedores terceirizados apenas quando necessário para entrega do serviço (plataformas de e-learning e processamento de pagamentos) e mediante contratos que exigem proteção de dados compatível com nossa política.

Se você acredita que seus direitos de proteção de dados foram violados, entre em contato conosco para registrar uma reclamação. Avaliaremos cada caso e responderemos com orientações sobre os próximos passos, incluindo mecanismos de recurso quando aplicável.

Podemos enviar comunicações sobre novos cursos, eventos e materiais relevantes para formação em segurança cibernética. As mensagens são direcionadas com base nas preferências de inscrição e no histórico profissional e podem incluir convites para webinars e promoções institucionais.

Você pode cancelar a inscrição de comunicações a qualquer momento usando o link de cancelamento no rodapé dos e-mails ou solicitando ao nosso suporte. O cancelamento será processado em até 5 dias úteis.

Nossos serviços são destinados a profissionais e empresas. Não coletamos conscientemente dados pessoais de menores de idade para participação em treinamentos corporativos. Se tomarmos conhecimento de dados de menores tratados indevidamente, adotaremos medidas para excluir essas informações quando possível.

O site e plataformas da NexaJSafe podem conter links para serviços de parceiros e fornecedores. Esses sites têm políticas próprias; recomendamos revisar suas práticas de privacidade antes de fornecer qualquer informação. Compartilhamentos necessários para a prestação de serviços são regidos por contratos que exigem proteção de dados.

Podemos atualizar esta política para refletir mudanças legais ou operacionais. Publicaremos a data da última atualização e, quando as alterações forem relevantes para a coleta ou uso de dados, comunicaremos os clientes recursos com antecedência razoável e instruções sobre as novas práticas.