O QualityforEveryone está comprometido com o tratamento transparente, lícito e seguro de seus dados pessoais. Esta Política de Privacidade detalha nossas práticas sob o Regulamento Geral sobre a Proteção de Dados (GDPR).
Proteção de Dados e Conformidade GDPRVersão 2026-10-18
Política de Privacidade
Data de Vigência: 18 de outubro de 2026
1. Escopo e Responsável pelo Tratamento
Esta Política de Privacidade aplica-se aos dados pessoais tratados no QualityforEveryone.com. Atuamos como iniciativa educacional aberta e independente, tratando dados sob os padrões do Regulamento Geral sobre a Proteção de Dados da UE (GDPR).
2. Canal Oficial de Privacidade
Para exercer seus direitos ou esclarecer dúvidas sobre seus dados, entre em contato direto pelo email qualityforevery1@gmail.com.
3. Registro de Conta e Dados Cadastrais
No cadastro, coletamos email, nome completo opcional para emissão de certificados, credenciais criptografadas via Supabase Auth, idioma de preferência e função de acesso. Senhas em texto claro jamais são armazenadas.
4. Autenticação, Google OAuth e Recuperação de Conta
Oferecemos login por email/senha e Google OAuth. Pelo Google OAuth, recebemos apenas dados básicos de identificação (email e nome). Não acessamos arquivos, contatos ou informações privadas da conta Google.
5. Progresso de Aprendizagem e Registro de Exames
Registramos matrículas, conclusão de aulas, tentativas de provas e notas obtidas em banco de dados isolado por políticas de segurança Row Level Security (RLS).
6. Emissão de Certificados, Verificação Pública e Mascaramento de Nome
Ao ser aprovado, um certificado com código verificador único é emitido. No registro público (/verify), o nome do aluno é exibido de forma mascarada (ex.: Ba*** Ka***) e o email jamais é publicado. O nome completo é visível somente na área logada do próprio titular.
7. Logs Técnicos, Dispositivo e Limitação de Requisições
Armazenamos temporariamente dados de IP e cabeçalhos para proteção contra ataques cibernéticos e controle de requisições. Tais informações não são utilizadas para fins publicitários.
8. Tecnologias de Rastreamento e Ausência de Cookies de Análise
O QualityforEveryone NÃO utiliza cookies de publicidade nem ferramentas de análise invasiva de terceiros (como Google Analytics). Utilizamos exclusivamente cookies técnicos essenciais para manter sua sessão conectada com segurança.
9. Finalidades e Bases Legais (Artigo 6 do GDPR)
Tratamos dados com base em: (a) Execução de contrato (Art. 6(1)(b)) para ministrar cursos e emitir certificados; (b) Legítimo interesse (Art. 6(1)(f)) para segurança e combate a fraudes; (c) Cumprimento de obrigação legal (Art. 6(1)(c)).
10. Princípio da Minimização de Dados
Coletamos apenas os dados estritamente necessários para a entrega pedagógica. Não solicitamos dados pessoais sensíveis (Art. 9 do GDPR).
11. Fornecedores de Infraestrutura (Vercel e Supabase)
Utilizamos operadores em nuvem qualificados sob acordos de processamento de dados (DPA): (a) Vercel Inc. para hospedagem e entrega de páginas; (b) Supabase Inc. para banco de dados PostgreSQL e gestão de autenticação.
12. Compartilhamento e Venda de Dados
Não vendemos nem comercializamos dados de usuários para anunciantes ou corretores de dados. O compartilhamento restringe-se aos provedores de tecnologia essenciais ou quando exigido por lei.
13. Transferências Internacionais de Dados
Quando houver transferência de dados para fora do Espaço Econômico Europeu, asseguramos garantias adequadas segundo o Capítulo V do GDPR, incluindo Cláusulas Contratuais Padrão (SCC).
14. Critérios de Retenção de Dados
Os dados da conta são mantidos enquanto a conta estiver ativa. Os registros de certificados permanecem no livro público para assegurar a autenticidade a longo prazo, salvo pedido de revogação. Logs técnicos são eliminados entre 30 e 90 dias.
15. Medidas Técnicas e Organizacionais de Segurança
Adotamos criptografia TLS 1.3, senhas protegidas por hash bcrypt, isolamento por RLS e mecanismos automáticos de proteção contra requisições abusivas.
16. Protocolo de Notificação de Incidentes
Em caso de incidente de segurança relevante com dados pessoais, notificaremos a autoridade de proteção de dados competente em até 72 horas e os alunos afetados se houver risco elevado.
17. Seus Direitos sob o GDPR
O titular tem direito de acesso, retificação, exclusão ('direito ao esquecimento'), limitação do tratamento, portabilidade, oposição e de registrar reclamação perante a autoridade de proteção de dados.
18. Procedimento e Prazos para Exercício de Direitos
Pedidos devem ser enviados a qualityforevery1@gmail.com com o assunto 'Direitos de Privacidade GDPR'. Responderemos em até um mês.
19. Exclusão de Conta e Efeito sobre Certificados
O aluno pode solicitar ou realizar a exclusão de sua conta a qualquer momento em seu painel. A exclusão elimina perfil e progresso, e os certificados podem ser revogados mediante solicitação.
20. Privacidade de Menores
A plataforma é voltada a indivíduos com idade a partir de 16 anos. Não coletamos intencionalmente dados de menores de 16 anos sem o devido consentimento dos pais.
21. Alterações nesta Política
Atualizações desta política serão publicadas nesta página com a respectiva data de vigência. Dúvidas devem ser direcionadas a qualityforevery1@gmail.com.