Política de Privacidade

O controlador é WV TECNOLOGIA LTDA (nome fantasia WETECH), inscrita no CNPJ sob o nº 48.201.899/0001-37, com sede em Rua Francisco Rocha, 198 — Batel, Curitiba/PR, CEP 80420-130. É ela quem opera a plataforma Nexa Learning e quem responde pelas decisões sobre o tratamento descrito aqui.

Para qualquer assunto desta política — inclusive para exercer os direitos da seção 8 — escreva para o encarregado pelo tratamento de dados pessoais: contato@nexalearning.com.br.

Cada linha abaixo é uma porta de coleta diferente. Não há coleta silenciosa fora delas: não compramos lista, não cruzamos seus dados com base de terceiros e não rastreamos você em outros sites.

Nenhum deles é de publicidade. Não há cookie de terceiro para rastreamento, e por isso não existe banner de consentimento nesta plataforma.

• nx_session — mantém você conectado depois do login. Sem ele não há como usar a plataforma; é estritamente necessário.
• nx_google_ida e nx_google_novo — só aparecem se você clicar em “Entrar com o Google”, e duram dez minutos. O primeiro guarda dois números aleatórios que provam que a volta do Google é a sua; o segundo, o nome e o e-mail que o Google confirmou, enquanto você termina de criar a conta. Os dois são apagados assim que a entrada termina.
• vitrine_sid — um número aleatório, sem significado, que serve para não contar a mesma visita duas vezes no catálogo e no blog. Ele não carrega a sua conta nem o seu e-mail, e não guardamos o endereço IP junto. Estando você com sessão aberta, o registro de quais fichas você abriu e do que buscou é gravado junto do identificador da sua conta — está na linha “Navegação no catálogo” da tabela acima —, e quem decide isso é o cookie de sessão, nunca este.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. O compartilhamento existe só com quem opera parte do serviço em nosso nome, e limitado ao que aquela parte exige:

• Infraestrutura em nuvem — Hospedagem da aplicação, banco de dados e armazenamento de arquivos — foto de perfil, imagens e vídeos de aula, áudio de narração.
• Stripe — Processamento de pagamento. É a Stripe, e não nós, que recebe os dados do cartão: eles são digitados dentro de um componente dela.
• Google — Duas coisas, e são independentes: os modelos de IA que geram diagrama, imagem, narração e revisão a pedido de quem escreve curso (ver a seção 6) e, para quem escolhe entrar com a conta Google, a confirmação de que o e-mail é seu.
• TypeSafe e OpenRouter — O modelo Jev, que avalia a qualidade de aulas, módulos, cursos e trilhas contra os critérios da plataforma para quem escreve curso (ver a seção 6). A chamada vai à TypeSafe direto ou pelo OpenRouter, conforme a rota configurada.
• Envio de e-mail — Mensagens do serviço: confirmação de cadastro, convite, aviso de fatura.

Cliente corporativo que precise da lista nominal desses fornecedores, para o próprio acordo de tratamento de dados, pede ao encarregado e nós entregamos.

Também compartilhamos quando a lei ou uma ordem judicial obriga, e com a empresa que contratou a plataforma para você — ela vê o progresso e os certificados do próprio time, que é a razão de ela ter contratado.

Publicamos conteúdo institucional em redes sociais. Nada de dado de aluno vai junto: o que sai é artigo do blog e material de divulgação.

Parte dos operadores acima fica fora do Brasil, então há transferência internacional de dados (art. 33 da LGPD). Ela se apoia nas cláusulas contratuais e nos compromissos de proteção que cada um desses fornecedores oferece, e no que é necessário para executar o contrato com você. Se algum deles deixar de oferecer garantia adequada, trocamos o fornecedor — não o compromisso.

A plataforma usa modelos de IA do Google para ajudar quem escreve curso: gerar diagrama, infográfico, imagem, roteiro de narração e revisão de texto. Essas chamadas partem sempre do nosso servidor, e o que vai nelas é o conteúdo da aula — não a sua matrícula, o seu progresso nem o seu e-mail.

O score de qualidade da aula é dado pelo modelo Jev, da TypeSafe, chamado direto ou pelo OpenRouter. O que vai na chamada é o texto da aula, os objetivos dela, o título, o nível e as competências do curso e os critérios de qualidade da plataforma. Quando o score é do módulo, do curso ou da trilha, vai o esboço deles: títulos, objetivos, minutos e o começo de cada aula; no curso, também as perguntas do teste (sem as respostas), os flashcards e o nome e a descrição dos materiais (o arquivo não); na trilha, o público, os objetivos, a estratégia e os cursos com nível e resumo. Nunca nome, e-mail, matrícula ou progresso de ninguém. O score fala do conteúdo, não de uma pessoa: ele decide se o curso pode ir ao ar, e quem escreve vê critério por critério o que pesou.

A consequência honesta: se quem escreve a aula digitar um dado pessoal dentro do texto, esse dado segue junto na chamada. Vale para autor de curso o mesmo que vale para qualquer editor — não escreva na aula o que não pode sair dela.

A recomendação de cursos no seu plano de desenvolvimento é automatizada e parte do seu perfil e do seu histórico. Ela sugere: matrícula, meta e prazo só existem depois de você aceitar. Ainda assim, você pode pedir a revisão dessa recomendação pelo canal do encarregado.

O prazo de cada tratamento está na tabela da seção 2. Fora dela valem três regras gerais:

• Encerrada a conta, apagamos ou anonimizamos o que não estamos obrigados a manter.
• O que a lei fiscal manda guardar — nota, fatura, dado de cobrança — fica pelo prazo legal, ainda que você já tenha saído.
• As medições de leitura (aula e blog) expiram sozinhas em 400 dias, por regra do próprio banco de dados. Não depende de alguém lembrar de rodar uma limpeza.

O art. 18 da LGPD garante a você:

• Confirmar que tratamos dados seus e acessar o que temos
• Corrigir dado incompleto, inexato ou desatualizado
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei
• Pedir a portabilidade dos seus dados para outro fornecedor
• Saber com quem compartilhamos e o que acontece se você negar o consentimento
• Revogar o consentimento a qualquer momento
• Pedir a revisão de decisão tomada apenas por processo automatizado

Para exercer qualquer um deles, escreva para contato@nexalearning.com.br. Respondemos em até 15 dias. Pedimos confirmação de identidade antes de entregar ou apagar qualquer coisa — é o que impede que outra pessoa peça os seus dados no seu lugar.

Alguns pedidos têm consequência que convém saber antes: apagar a conta encerra o acesso aos cursos e ao progresso. O certificado já emitido continua verificável, porque ele existe para ser conferido por terceiros e apagá-lo invalidaria a credencial de quem a conquistou.

Se você não concordar com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados.

Adotamos medidas administrativas, técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração e divulgação indevida. Duas que mudam o que você faria: a senha é guardada de forma irreversível — ninguém a lê, nem nós, e por isso a recuperação é por redefinição, nunca por reenvio —, e os dados de cada conta contratante são isolados dos de qualquer outra.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos seus dados, comunicamos você e a ANPD, conforme o art. 48 da LGPD.

A plataforma é um serviço de capacitação corporativa e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se você é responsável e identificou um cadastro nessas condições, escreva para o encarregado e apagamos.

Quando o produto mudar de forma que altere o que está escrito aqui, esta página muda junto e a data no topo é atualizada. Se a mudança afetar a finalidade ou a base legal de algum tratamento, avisamos por e-mail antes de ela passar a valer — não vale mudar as regras em silêncio depois de já ter os dados.

Dúvida sobre um ponto específico? contato@nexalearning.com.br · Voltar ao início