Política de privacidade

2.1 Dados pessoais informados pelo titular

1. Dados cadastrais, tais como: nome, documentos de identificação, nacionalidade, endereço, data de nascimento, filiação, escolaridade, estado civil, faixa salarial, gênero, entre outros.
2. Dados de contato, como telefone e e-mail.
3. Empresa em que trabalha.
4. Profissão.
5. Renda declarada e comprovante (a depender do programa social inscrito, seja a Assinatura Social, seja a Assinatura para Todos).
6. Dados biométricos, para autenticação em nossos aplicativos via iOS e Android.
7. Perfil de estudo: nível de estudo, se possui dificuldade para se concentrar, qualidade de sono, alimentação e método de preferência de estudo.
8. Para as assinaturas em modo recorrente: armazenamos apenas um TOKEN, o nome do titular e o número do cartão de crédito truncado para realizar as transações mensalmente. Observação importante: os dados do cartão, o código de segurança e a data de validade não são armazenados em nosso banco de dados. O usuário informa os dados em nível máximo de segurança e, automaticamente, geramos um TOKEN, e este sim é utilizado para as transações.

Dados pessoais que coletamos de terceiros

1. Dados cadastrais, tais como: nome, filiação, data de nascimento, CPF, número de telefone, endereço, entre outros. A depender do programa social inscrito, seja a Assinatura Social, seja a Assinatura para Todos, requisitamos informações sobre inscrições em programas sociais do Governo Federal e renda familiar.
2. Utilizamos uma API do Governo Federal, com contrato regido sob os termos da LGPD, em que, a partir do CPF informado em nossa plataforma, gera-se a atualização imediata do nome completo e data de nascimento, conforme registros na base de dados oficial do Governo.
3. Google Play Services, Google Analytics for Firebase, Facebook e One Signal: coletamos nome, foto e e-mail a partir da autorização do usuário para cadastro em nosso site, tanto do Gmail quanto do Facebook, e, ao aceitar receber nossas notificações, coletamos dados do navegador do usuário para push notification.

Dados de navegação e do dispositivo

1. Endereço IP do dispositivo computacional utilizado para acessar os serviços ou produtos ds Octokey.
2. Interações realizadas e perfil de uso de sites, blogs e todos os aplicativos da Octokey.
3. Dados técnicos, como informações de URL, de conexão de rede, do provedor e do dispositivo.
4. Cookies.
5. Atributos do dispositivo, tais como ID, sistema operacional, navegador e modelo.
6. Rastreabilidade de todas as páginas navegadas pelo Usuário por meio do tracking code do HubSpot.
7. Queremos informar que, sempre que você usar o nosso Serviço, em caso de erro no aplicativo, nós coletamos dados e informações, em seu telefone, chamados Log Dados. Esses dados de registro podem incluir informações como o endereço de protocolo da Internet ("IP") do seu dispositivo, nome do dispositivo, versão do sistema operacional, configuração do aplicativo ao utilizar o nosso Serviço, a hora e a data de seu uso do Serviço e outras estatísticas.

Dados pessoais originados a partir do uso da plataforma de estudos e aplicativos da Octokey

1. Nome do produto em que o Usuário está matriculado, cursos favoritados, progresso do curso, quantidade de videoaulas assistidas, PDFs lidos, audiolivros completados e avaliações dos professores e cursos.
2. Armazenamento do ponto onde parou de estudar, do minuto e segundo no vídeo, da página de PDF lida, das videoaulas assistidas, dos PDFs lidos, dos audiolivros, das degravações baixadas, das anotações realizadas em cada videoaula e das perguntas realizadas aos professores no fórum de dúvidas.
3. Questões resolvidas, comentários, desempenho por disciplina e assunto, avaliações dos comentários e notas dos simulados.
4. Cronograma automático ou ciclo de estudos informando o nível de conhecimento, a quantidade de horas de estudo por semana, o desempenho, a velocidade em que assiste às videoaulas e o tempo médio de páginas que lê por hora.
5. Para os cursos recomendados, coletamos, anonimamente, a sua jornada dentro da plataforma a fim de que, por meio de Inteligência Artificial, a gente possa recomendar cursos para perfis com comportamentos similares.

Dados públicos

1. Podemos coletar informações sobre você que estejam disponíveis publicamente ou que foram tornadas públicas por você.
2. Informações sobre menções ou interações com a Octokey.
3. Depoimentos referentes à Octokey postados em perfis e páginas nas redes sociais, com seu nome e imagem (incluindo fotos de perfil).
4. Coletamos dados publicados em Diários Oficiais por bancas organizadoras e entramos em contato com o Usuário aprovado para registrar um depoimento e obter consentimento para realizar a publicação. Podemos coletar esses dados quando nos são fornecidos por você por meio do formulário "Fui Aprovado". Neste caso, trata-se de número de inscrição, nome completo de acordo com a identidade, notas, cargo, classificação, banca, órgão e concurso.

Prestar com excelência os nossos serviços e venda/uso dos livros digitais

Efetuar a assinatura dos produtos; favoritar os cursos; efetuar o pagamento; permitir o acesso às videoaulas, aos livros digitais em PDF, às degravações em PDF, às legendas, aos audiolivros, ao áudio extraído das videoaulas; permitir o download do conteúdo para acesso offline por meio dos aplicativos desktop e mobile e streaming das videoaulas em apps exclusivos para TV; acompanhar e avaliar o desempenho do Usuário; esclarecer dúvidas postadas no fórum de dúvidas; coletar avaliações, comentários e reações dos usuários com relação ao conteúdo disponibilizado; emitir o certificado de conclusão do curso; detectar padrões na interação dos usuários com conteúdos específicos e suas características para gerar recomendações personalizadas, inferindo quais conteúdos são mais relevantes para cada indivíduo; coletar registros do estudo e questões resolvidas; gerar rankings.

Modo antipirataria

Prevenir, detectar e investigar atividades possivelmente proibidas ou ilegais, incluindo atividades fraudulentas, compartilhamento não autorizado de conta (exceto no caso dos produtos Dupla e Amigos) e pirataria de conteúdo. As pessoas que compram os cursos para revenda desenvolvem atividade ilegal, e já estão em curso diversas ações judiciais nos Tribunais de Justiça por esse motivo.

Contato, ajuda e suporte

Notificar, responder às mensagens e entrar em contato com o usuário; prestar suporte e fornecer ajuda técnica relacionada à Plataforma ou aos serviços, sempre que necessário.

Os seus dados pessoais e de matrículas também ficam hospedados nos servidores cloud da Salesforce, e nós compartilhamos os dados a fim de que possamos prestar um serviço de atendimento de qualidade. Temos uma cultura em que o Usuário está no centro de todas as decisões da empresa.

Segurança

Utilizamos os mais altos padrões de segurança, mas, para isso, alguns dados são compartilhados com o Web Application Firewall da Cloudflare, embora trafegados de maneira criptografada, e, no caso de pagamento, com os gateways da Pagar.me e Cielo.

Cumprir obrigações legais

Armazenar os registros de acesso (logs), de acordo com o art. 15 do Marco Civil da Internet (Lei nº 12965/14); armazenar os registros e comprovantes de pagamento para fins fiscais; armazenar o acervo acadêmico, de acordo com a legislação do MEC, inclusive a Portaria nº 315/2018.

Marketing e publicidade

Marketing, prospecção, pesquisas de mercado, de opinião e promoção dos nossos produtos e serviços, ou de nossos parceiros, inclusive com viabilização de ofertas e envio de informações sobre produtos, serviços, novidades, funcionalidades, conteúdos, notícias e demais eventos relevantes para a manutenção do relacionamento com você.

Enviar e-mails e mensagens sobre nossos cursos, ofertas, promoções, além de novidades e informações relevantes que entendermos ser de interesse do usuário.

Ao visitar o nosso site, pixels de remarketing são disparados do Getblue, RTB House, Google, Facebook/Instagram, Bing e Criteo para que possamos aprimorar e personalizar os nossos anúncios de acordo com a jornada de cada visitante de nosso site.

Os dados de sua conexão, computador, geolocalização, urls visitadas e tempo no site são monitorados por meio do Google Analytics e do HubSpot.

Coletamos dados por meio de pesquisas utilizando o Hotjar, e propagandas e avisos são realizados utilizando a plataforma Getsitecontrol.

Utilizamos o seu número de telefone celular para enviar mensagens via WhatsApp, Telegram e SMS, via Infobip.

Os usuários que nos fornecerem seus números de telefone poderão ser contatados pela Octokey via telefone ou por meio de mensagens, inclusive mediante aplicativos de comunicação, com informações a respeito de novos produtos e serviços ou eventos próximos. Caso não deseje receber essas ligações ou mensagens, por favor, avise-nos por meio da nossa central de atendimento.

Provedor de serviços

Para que eles possam fornecer seus serviços à Octokey. Esses provedores de serviços podem incluir aqueles que contratamos para:

• oferecer suporte ao Usuário;
• operar a infraestrutura técnica necessária para fornecer o Serviço Octokey;
• ajudar a proteger nossos sistemas e serviços (por exemplo, reCAPTCHA do Google ou regras de rate limiting como as que fazemos no Cloudflare contra ataques DDoS e ataques à aplicação);
• ajudar a comercializar os produtos de livros digitais, serviços, assinaturas, eventos e promoções da Octokey (e dos nossos parceiros).

Gateways de pagamento

Para que eles possam processar seus pagamentos e para fins de combate à fraude.

Parceiros de publicidade

Para que possamos fornecer anúncios personalizados aos Usuários que visitam o nosso site, sobretudo os que consomem conteúdos gratuitos.

Pesquisadores acadêmicos

Para atividades como análise estatística e estudo acadêmico, mas somente em um formato pseudonimizado. Dados pseudonimizados são identificados por um código em vez de seu nome ou outras informações que o identifiquem diretamente.

Aplicação da lei e outras autoridades

Quando acreditamos de boa-fé que seja necessário que o façamos para cumprir uma obrigação legal.

Nessa situação, a Octokey continuará garantindo que seus dados pessoais sejam mantidos em sigilo. Você será notificado antes que seus dados pessoais sejam transferidos para o comprador ou que uma política de privacidade diferente comece a se aplicar.

Octokey Labs (time de Machine Learning, Deep Learning e Inteligência Artificial)

Dados como método de estudo utilizado, tempo de estudo, modus operandi de uso da plataforma e o monitoramento milimétrico de sua jornada são utilizados de forma anonimizada para contribuir em modelos de aprendizado de máquina que temos testado, a fim de individualizar o ensino aos nossos Usuários cada vez mais, bem como na construção de uma plataforma capaz de inferir/sugerir cursos e conteúdos aos Usuários, utilizando-se, como base, perfis similares.

Segurança

Valorizamos sua confiança em nos fornecer suas informações pessoais, portanto estamos nos empenhando para usar meios comercialmente aceitáveis de protegê-las.

Destacamos que, ao utilizar nosso aplicativo ou navegar em nossos websites, você pode ser redirecionado para sites ou aplicativos de terceiros. Depois que você for redirecionado para um site ou aplicativo de terceiros, as práticas de privacidade serão regidas pelas políticas de privacidade e pelos termos de uso desses terceiros. Não podemos controlar ou nos responsabilizar pelas práticas e conteúdo de privacidade de terceiros. Leia atentamente as políticas de privacidade aplicáveis para entender como eles coletam e processam seus dados.

Cookies que nós utilizamos

Confirmação da existência de tratamento de dados pessoais

O fato de você ser Usuário da Octokey já significa que nós fazemos o tratamento dos seus dados pessoais, mesmo que esse tratamento seja, entre outros, o armazenamento de dados pessoais em ambiente seguro e controlado. Você pode solicitar à Octokey que confirme se realiza o tratamento dos seus dados pessoais.

Acesso aos dados pessoais

Você pode solicitar que a Octokey informe e forneça os dados pessoais que possui em relação a você.

Correção de dados pessoais incompletos, inexatos ou desatualizados

Se você verificar que os seus dados pessoais estão incompletos, inexatos ou desatualizados, você pode pedir a correção ou complementação à Octokey. Para isso, caso não seja possível realizar a alteração pelo próprio aplicativo da Octokey ou pela plataforma de estudos na web, você precisará enviar um documento que comprove a forma correta e atual do dado pessoal.

Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD

Caso qualquer dado pessoal seja tratado de forma desnecessária, em excesso para a finalidade a que se destina ou em desconformidade com a LGPD, você pode solicitar que a Octokey anonimize, bloqueie ou elimine esse dado, desde que fique efetivamente constatado o excesso, a falta de necessidade ou a desconformidade com a lei.

Eliminação dos dados pessoais tratados com o consentimento

Caso você tenha dado o consentimento para tratamento dos seus dados pessoais para finalidades específicas (e não necessárias para a prestação dos nossos serviços ou entrega dos nossos produtos), você poderá solicitar a eliminação desses dados pessoais, como dados pessoais obtidos para que sejam utilizados, mesmo que de maneira anonimizada, para os projetos de aprendizado de máquina.

Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa

Caso seu consentimento seja necessário para acessar ou usar determinado produto ou serviço, você pode pedir que a Octokey esclareça se é possível fornecer esse produto ou prestar esse serviço sem o seu consentimento para o tratamento dos seus dados pessoais, ou quais são as consequências de não fornecer o consentimento para esse caso.

Revogação do consentimento

Caso você tenha dado o seu consentimento para tratamento dos seus dados pessoais, você pode solicitar a revogação dessa autorização. A revogação do consentimento pode resultar na impossibilidade de uso de algumas funcionalidades da plataforma de estudos ou até mesmo na interrupção do acesso, mas não impede o uso de (i) dados anonimizados; e (ii) dados cujo tratamento esteja baseado em outra hipótese legal prevista na LGPD.