Como tratamos seus dados

O que coletamos e para quê

• Nome completo

  Identificar você e imprimir seu nome no certificado.

  retenção Enquanto a conta existir.

• E-mail

  Entrar na plataforma; receber a confirmação dos atos que você mesmo pratica aqui — criação de conta, inscrição em evento e exclusão de conta; e, com sua autorização, receber avisos urgentes do evento.

  retenção Enquanto a conta existir.

• Confirmações automáticas por e-mail

  Comprovar a você o que acabou de acontecer na sua conta: que ela foi criada, que a inscrição foi registrada com os dados e as instruções do evento, que você cancelou uma inscrição, ou que a conta foi excluída. Não dependem de autorização, porque são o recibo do que você pediu, e não divulgação — nenhuma delas anuncia outro evento. O aviso de que a organização cancelou um evento é diferente: esse não é recibo de ato seu, e por isso só chega por e-mail a quem autorizou avisos urgentes. Quem revogou a autorização continua sendo avisado pela central de notificações da conta.

  retenção A PlanA não guarda cópia das mensagens enviadas. O comprovante de exclusão é a última mensagem endereçada a você, e o endereço não é retido depois dela.

• Senha

  Proteger o acesso à sua conta.

  retenção Guardada apenas como hash bcrypt — nem o titular da plataforma consegue lê-la.

• Perfil e complemento

  Compor o relatório do evento por tipo de público e ajustar o conteúdo das próximas edições.

  retenção Enquanto a conta existir.

• Telefone

  Somente avisos urgentes por WhatsApp, e somente se você autorizar.

  retenção Só é coletado quando há autorização. Revogada a autorização, o campo perde a finalidade e é apagado.

• Localização no check-in

  Conferir que você está a até 70 metros do local do evento no momento em que lê o QR Code.

  retenção Apagada quando o certificado correspondente é emitido, ou em até 90 dias se o certificado nunca for emitido. O registro de que houve presença permanece; a coordenada, não.

• Inscrição, presença e certificado

  São o serviço em si — sem eles não há como emitir nem validar o seu certificado depois.

  retenção Permanecem enquanto a conta existir. Excluída a conta, resta apenas o registro que mantém validável o certificado já emitido — sem o seu nome em texto legível.

• Pedido de redefinição de senha

  Entregar por e-mail um link individual para criar uma nova senha.

  retenção O token é guardado somente como hash, expira em 30 minutos e é excluído pela varredura diária de retenção.

Consentimento por finalidade

As autorizações são separadas: você pode aceitar avisos por e-mail e recusar WhatsApp, ou aceitar a leitura de localização e nada mais. Cada aceite fica registrado com o texto exato que você leu na hora, e pode ser revogado a qualquer momento em Meus dados, sem perder o acesso aos eventos nem aos certificados já emitidos.

Recusar a leitura de localização impede apenas o registro de presença pelo QR Code — a organização do evento continua podendo lançar sua presença manualmente.

O que não fazemos

• Não rastreamos sua localização fora do momento do check-in.
• Não vendemos nem cedemos seus dados. Operadores recebem apenas o mínimo necessário para prestar o serviço — o provedor de e-mail transacional, por exemplo, recebe seu nome e seu endereço apenas para entregar aquela mensagem específica.
• Não usamos seus dados para publicidade.
• Não guardamos o PDF do certificado — ele é montado a cada download.
• Não acessamos nem guardamos sua agenda. O botão de salvar o evento no calendário apenas monta um compromisso com informação que já é pública na página do evento: ou abre o Google com os campos preenchidos, ou entrega um arquivo de calendário ao seu aparelho. Não pedimos autorização de acesso, não guardamos token de calendário e não registramos que você salvou o evento.
• Não cobramos inscrição em evento.
• Nos cursos pagos, não guardamos número de cartão, código de segurança, chave Pix, agência ou conta bancária — nem seus, nem de quem vende. O pagamento acontece no ambiente do Mercado Pago; a PlanA conserva apenas referências e valores normalizados para liberar o acesso, conciliar e calcular a comissão.
• Não construímos perfil comercial. Não inferimos interesses, propensão de compra, horários preferidos nem categorias a partir do que você navega, busca ou compra. As recomendações vêm do próprio catálogo: mesma trilha, mesma categoria, mesma instituição, lançamentos e curadoria editorial.

PlanA Cursos

O módulo de cursos acrescenta tratamentos próprios. Eles estão descritos aqui com o mesmo critério do restante desta página: cada dado tem uma finalidade identificável, e o que deixa de servir a ela é eliminado.

• Matrícula e direito de acesso. Guardamos a relação entre a sua conta e o curso, a origem do acesso (gratuito, compra, pacote ou concessão) e as datas. A matrícula não pede nada de novo: nome e e-mail a conta já tem, e documento, telefone, endereço, profissão e data de nascimento não têm finalidade no ato de estudar ou de comprar — por isso não são pedidos.
• Progresso. Por aula, guardamos onde você parou, a maior fração já assistida, o estado e as datas. Não guardamos histórico de play, pause, busca, mudança de aba, velocidade ou horário de consumo. O que existe serve a duas coisas: retomar a aula e liberar o certificado. Concluído o curso, a posição detalhada é apagada depois do prazo definido pela administração, e permanece o registro da conclusão.
• Avaliações. Guardamos as tentativas, a nota e o resultado. As respostas individuais são conservadas apenas pelo prazo necessário à correção, ao suporte e a eventual contestação, e depois eliminadas. Não há vigilância por câmera, gravação de tela nem coleta biométrica.
• Vídeo. A PlanA não hospeda arquivos de vídeo. O conteúdo gratuito fica no YouTube indicado pela instituição, carregado em modo de privacidade avançada; o conteúdo protegido fica na conta Cloudflare Stream da instituição. Guardamos o identificador do vídeo e as credenciais de integração, cifradas. O token que autoriza a reprodução dura minutos e não é armazenado.
• Pagamento. Processado pelo Mercado Pago, na conta da instituição vendedora. Conservamos identificador da transação, estado, valor, comissão, tarifa e líquido quando o provedor os informa, e as datas — o necessário ao acesso, à conciliação e às obrigações aplicáveis.

Os papéis de controlador e operador não são declarados de forma absoluta: eles variam conforme quem decide a finalidade e os meios em cada fluxo. A instituição decide o conteúdo, o preço e os critérios pedagógicos do curso; a PlanA decide o funcionamento da plataforma, o controle de acesso e a certificação. A Central de Políticas detalha cada operação.

Exclusão da conta

A exclusão é feita por você mesmo, em Meus dados, sem depender de pedido nem de resposta da plataforma. Ela apaga do banco a conta e os dados ligados a ela: nome, e-mail, senha, perfil, telefone, código pessoal, consentimentos e todo o histórico deles, inscrições, presenças, notificações, assinaturas de notificação push, chamados de suporte e mensagens. Não é marcação de conta inativa com os dados guardados por trás — as linhas saem, e não há cópia à espera de prazo. Isso decorre da política de proteção de dados da PlanA, não de pedido caso a caso.

Sobra uma coisa, e uma só: a validação do certificado já emitido. Ele tem código impresso e circula em poder de terceiros — a instituição que o recebeu, a banca que o avaliou. Apagar também esse registro faria a PlanA passar a responder que o código não existe, para um documento verdadeiro que ela mesma emitiu, prejudicando quem nem participou da decisão de excluir.

A validação, então, permanece — sem o seu nome. Do certificado ficam o evento, a data, a carga horária, as organizadoras e o método da presença, que são dados sobre a atividade realizada. Do seu nome fica apenas um hash: um valor que não se lê nem se lista, e do qual não se volta para uma pessoa. A consulta pública deixa de exibir nome e passa a oferecer um campo para quem estiver conferindo digitar o nome que lê no documento em mãos; a plataforma responde só se confere ou não. Quem tem o certificado impresso já vê o nome nele — o registro não entrega nada além disso.

Como esse registro não guarda dado pessoal legível, ele não depende de escolha sua: não há o que eliminar, e apagá-lo só retiraria de terceiros a prova em que confiaram.

Em qualquer dos dois casos, o total de inscritos e de presentes de cada evento é preservado como número agregado, sem nome nem identificador — é registro da atividade realizada, não dado sobre pessoa.

Nos cursos vale o mesmo raciocínio, com um acréscimo honesto: matrícula, progresso, tentativas de avaliação e certificados saem junto com a conta, e o certificado de curso já emitido segue o mesmo caminho do certificado de evento — permanece verificável, sem o seu nome legível. O que não sai imediatamente é o registro financeiro de uma compra. Venda a consumidor gera obrigação fiscal e prazo de defesa que não se extinguem porque o cadastro foi apagado, e o art. 16, I, da LGPD autoriza conservar o mínimo nesses casos. O mínimo, aqui, é o pedido sem dono: o vínculo com a sua conta é desfeito, e o que resta descreve uma transação — produto, valor, comissão, estado e datas —, sem nome, e-mail, telefone ou perfil, e sem caminho de volta até você.

Encarregado pelo tratamento de dados pessoais

Reclamações, comunicações e pedidos de acesso ou correção de dados podem ser feitos pela abertura de chamado na sua conta. É necessário entrar para abrir e acompanhar o atendimento.