Política de Privacidade

1. Dados que podemos coletar

Podemos coletar dados fornecidos por você e dados gerados pelo uso da plataforma, incluindo:

• Nome informado no cadastro.
• Email usado para criar e acessar sua conta.
• Informações básicas da conta e preferências de uso.
• Plano associado à conta, como Free ou Plus.
• Progresso na plataforma, incluindo XP, streak, badges, ranking, módulos iniciados e módulos concluídos.
• Respostas em quizzes, simulações da Threat Inbox e atividades de revisão.
• Métricas de desempenho, como acertos, erros, ameaças neutralizadas e evolução do perfil de defesa.
• Mensagens enviadas voluntariamente pelo formulário de suporte.
• Dados técnicos básicos necessários para manter segurança, funcionamento, prevenção de abuso e estabilidade da plataforma.

As credenciais de acesso são processadas por mecanismos próprios de autenticação. O PhishLearn não precisa conhecer sua senha em texto puro para permitir o funcionamento da conta.

2. Como usamos seus dados

Usamos os dados coletados para:

• Criar, manter e proteger sua conta.
• Permitir login, recuperação de acesso e uso contínuo.
• Salvar seu progresso entre dispositivos.
• Calcular XP, badges, ranking, missões e estatísticas de treinamento.
• Personalizar sua experiência com base no seu avanço e nas suas respostas.
• Controlar acesso aos recursos dos planos Free e Plus.
• Responder solicitações enviadas pelo suporte.
• Melhorar a plataforma, corrigir problemas e prevenir abuso.

3. Pagamentos e plano Plus

O PhishLearn pode oferecer planos pagos, como o plano Plus, com recursos adicionais de treinamento, simulações avançadas e outros benefícios.

Os pagamentos são processados por provedor externo especializado, como Stripe. O PhishLearn não armazena números completos de cartão de crédito. Dados financeiros necessários para processar pagamentos, assinaturas, renovações, cancelamentos ou reembolsos são tratados pelo provedor de pagamento conforme suas próprias políticas e medidas de segurança.

Podemos armazenar informações básicas relacionadas ao estado da assinatura, como plano ativo, status da assinatura, data de atualização e histórico necessário para liberar ou restringir recursos da plataforma.

4. Serviços de terceiros

Para operar a plataforma, podemos utilizar fornecedores externos responsáveis por funções como hospedagem, autenticação, banco de dados, envio de emails, suporte, análise de funcionamento e processamento de pagamentos.

Esses fornecedores podem tratar dados apenas na medida necessária para prestar seus serviços ao PhishLearn. Buscamos utilizar serviços compatíveis com boas práticas de segurança e proteção de dados.

5. Compartilhamento de dados

O PhishLearn não vende seus dados pessoais.

Podemos compartilhar dados somente quando necessário para:

• Operar a plataforma e entregar os recursos contratados.
• Processar pagamentos e assinaturas.
• Responder solicitações de suporte.
• Cumprir obrigações legais ou regulatórias.
• Prevenir fraude, abuso, incidentes ou uso indevido.

Seu progresso individual, respostas e informações privadas de treinamento não são exibidos publicamente para outros usuários, exceto quando algum recurso específico deixar isso claro, como rankings ou informações agregadas.

6. Segurança dos dados

Aplicamos medidas técnicas e organizacionais para proteger os dados tratados pela plataforma, incluindo controles de acesso, autenticação, restrição de permissões, criptografia em trânsito e práticas de desenvolvimento voltadas à segurança.

Mesmo assim, nenhum sistema digital é totalmente livre de riscos. Por isso, recomendamos que você utilize senha forte, não compartilhe suas credenciais e mantenha atenção a mensagens suspeitas fora da plataforma.

7. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto forem necessários para fornecer a plataforma, cumprir obrigações legais, resolver disputas, prevenir abuso ou manter registros necessários de segurança e operação.

Você pode solicitar a exclusão da sua conta ou de dados associados entrando em contato pelo suporte. Algumas informações podem ser mantidas quando necessário para cumprimento legal, prevenção de fraude, auditoria, segurança ou exercício de direitos.

8. Direitos do usuário

Dependendo da legislação aplicável, você pode solicitar:

• Acesso aos seus dados pessoais.
• Correção de dados incompletos ou incorretos.
• Exclusão de dados, quando aplicável.
• Informações sobre o uso e compartilhamento de dados.
• Revogação de consentimento, quando o tratamento depender dele.
• Portabilidade ou outras solicitações previstas em lei.

Para exercer esses direitos, entre em contato pela página de suporte do PhishLearn.

9. Comunicações

Podemos enviar emails relacionados à sua conta, segurança, recuperação de acesso, suporte, pagamentos, atualizações importantes ou funcionamento da plataforma.

Também podemos enviar comunicações sobre novidades do produto, quando permitido. Caso existam comunicações opcionais, você poderá solicitar a interrupção quando aplicável.

10. Crianças e adolescentes

O PhishLearn é uma plataforma educacional de segurança digital, mas não é direcionado a crianças pequenas.

Usuários menores de 18 anos devem utilizar a plataforma com ciência ou autorização de seus pais ou responsáveis legais, quando aplicável.

Não buscamos coletar intencionalmente dados de crianças sem o consentimento adequado dos pais ou responsáveis. Caso identifiquemos uma situação desse tipo, poderemos restringir, remover ou ajustar a conta e os dados associados, conforme aplicável.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade para refletir mudanças no produto, nos serviços utilizados, em obrigações legais ou em práticas de segurança e privacidade.

Quando isso acontecer, atualizaremos a data indicada no início desta página.

12. Contato

Em caso de dúvidas sobre esta Política de Privacidade, uso de dados ou solicitações relacionadas à sua conta, entre em contato pela página de suporte.