Esta política explica quais dados pessoais a Cursos NRs (cursosnrs.com.br) trata, por quê, com quem compartilha e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem trata os seus dados
A Cursos NRs é a controladora dos dados tratados na plataforma. Contato para assuntos de privacidade: nrs.cursos@gmail.com ou (11) 97999-5535.
2. Quais dados tratamos
De quem faz os cursos
Nome, e-mail, telefone, CPF (opcional — usado no certificado), cargo, empresa vinculada, senha (guardada como hash, nunca em texto), cursos matriculados, progresso, tempo de estudo, respostas e resultado das avaliações, certificados emitidos.
De empresas clientes
Razão social, CNPJ, e-mail, telefone, endereço, logotipo, dados de faturamento, créditos comprados e consumidos, e a lista de funcionários que a empresa cadastra.
De professores
Nome, e-mail, telefone, biografia, registro profissional, formação, foto e os cursos sob sua responsabilidade.
Documentos da empresa
PGR, PCMSO, LTCAT, laudos e demais documentos que a empresa envia. Deles extraímos datas, validade, responsável técnico e funções citadas, para o controle de vencimento.
Documentos pessoais de funcionários — dado sensível
A empresa pode enviar ASO (Atestado de Saúde Ocupacional), ficha de EPI, Ordem de Serviço, identidade, CTPS, CNH e comprovante de residência.
- o arquivo fica fora da área pública do servidor — não existe endereço na internet que chegue nele;
- é gravado criptografado em disco (AES-256-GCM), de modo que um backup ou um disco descartado não revelem o conteúdo;
- não guardamos diagnóstico. O sistema registra o arquivo e a data de validade — o conteúdo clínico é sigilo médico e não é extraído para campo nenhum;
- todo download fica registrado (quem baixou, de quem, quando).
Canal de denúncia
O canal é anônimo de verdade: não gravamos nome, e-mail nem endereço IP de quem denuncia. O acompanhamento é feito por um número de protocolo. Guardar “só o IP” já bastaria para identificar alguém numa empresa pequena, e a promessa de anonimato viraria mentira.
Dados técnicos
Registros de acesso (data, hora, endereço IP e páginas acessadas), guardados por questão de segurança e por exigência do Marco Civil da Internet, e cookies necessários para manter você conectado.
Estatística de visitas do próprio site: quais páginas foram abertas, quando, por quanto tempo, de onde a visita veio (por exemplo, um anúncio ou uma rede social), o tipo de aparelho e o navegador. O endereço IP é guardado só de forma anonimizada (sem o último bloco). Se você já tem conta e está conectado, a visita fica ligada à sua conta. Serve para entender como o site é usado e melhorar o atendimento (legítimo interesse) e não é compartilhada com ninguém. O canal de denúncia fica de fora: lá nada é registrado.
3. Para que usamos, e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar conta, autenticar, dar acesso ao curso e emitir certificado | Execução de contrato (art. 7º, V) |
| Cobrança e emissão de documento fiscal | Obrigação legal e execução de contrato |
| Controle de documentos e vencimentos de SST pela empresa | Obrigação legal do empregador (art. 7º, II) e execução de contrato |
| Tratamento de ASO e demais dados de saúde | Cumprimento de obrigação legal pelo empregador (art. 11, II, “a”) |
| Suporte, avisos operacionais e recuperação de senha | Execução de contrato |
| Segurança, prevenção a fraude e registros de acesso | Obrigação legal e legítimo interesse (art. 7º, IX) |
| Comunicação de novidades e ofertas | Consentimento, revogável a qualquer momento |
4. Com quem compartilhamos
Compartilhamos o mínimo necessário, e só com quem faz a plataforma funcionar:
| Quem | Para quê | O que recebe |
|---|---|---|
| Mercado Pago | Processar pagamento | Dados da compra e do pagador. Não recebemos nem guardamos dados do seu cartão. |
| Google (Gemini) | Gerar material de curso, narração e ler documentos enviados pela empresa | Texto do curso e o conteúdo dos documentos da empresa enviados para leitura automática |
| Anthropic (Claude) | Gerar e revisar texto de curso e de comunicação | Texto do material, sem dados pessoais de alunos |
| Provedor de e-mail | Enviar convites, avisos e recuperação de senha | Nome e e-mail do destinatário |
| Hospedagem | Manter o site no ar | Servidor localizado no Brasil (São Paulo) |
| TikTok, Meta (Facebook e Instagram) e LinkedIn | Publicar, nas redes sociais, os anúncios de cursos que o professor ou a plataforma escolheu publicar | O texto e a imagem ou vídeo do anúncio. Nenhum dado de aluno ou de empresa. |
| YouTube (Google) | Publicar, no canal Cursos NRs do YouTube, os vídeos de divulgação e os vídeos explicativos que a plataforma escolheu publicar | O título, a descrição e o arquivo do vídeo. Nenhum dado de aluno ou de empresa. |
Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente, nos limites da lei. Não vendemos dados pessoais.
5. Por quanto tempo guardamos
- Cadastro e certificados: enquanto a conta existir e, depois do encerramento, pelo prazo necessário para comprovar o treinamento — o certificado é evidência que o empregador precisa manter.
- Documentos enviados: até a empresa removê-los ou encerrar o contrato.
- Dados de pagamento: pelo prazo fiscal exigido em lei.
- Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet.
- Estatística de visitas: até 13 meses, apagada automaticamente depois disso.
- Denúncias: pelo tempo da apuração e do histórico do canal, sem identificação de quem denunciou.
6. Como protegemos
- Conexão criptografada (HTTPS) em todo o site.
- Senhas guardadas com hash, nunca em texto legível.
- Documentos pessoais fora da área pública do servidor e criptografados em disco.
- Credenciais e chaves de integração fora da pasta do site, com acesso restrito.
- Controle de acesso por perfil: aluno, empresa, professor e administrador veem apenas o que lhes cabe.
- Registro de acessos a documentos sensíveis.
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante, comunicamos os titulares e a ANPD, como manda a lei.
7. Seus direitos
Pela LGPD (art. 18) você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção de dado incompleto ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Escreva para nrs.cursos@gmail.com. Respondemos em até 15 dias. Se você é funcionário de empresa cliente, veja o aviso do item 1 — alguns pedidos precisam passar pelo RH dela.
8. Cookies
Usamos cookies necessários, os que mantêm sua sessão aberta e
protegem formulários contra uso indevido, e dois cookies próprios de
estatística (hxm_v, que identifica o navegador de forma aleatória
por até 13 meses, e hxm_s, que agrupa uma visita e expira após 30 minutos
parado). Eles não carregam nome, e-mail nem outro dado seu e não são lidos por
terceiros. Não fazemos perfilamento.
Quando temos uma campanha de anúncios no Google ativa, o site carrega a tag de
conversão do Google Ads, que grava cookies do Google (como
_gcl_au) só para saber se quem clicou num anúncio chegou a criar uma conta,
cadastrar uma empresa ou clicar no WhatsApp. Essa medição não recebe seu nome, e-mail
nem CPF. Você pode recusar esses cookies nas configurações do navegador ou em
adssettings.google.com,
sem perder acesso ao site.
9. Crianças e adolescentes
A plataforma é destinada a trabalhadores e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças.
10. Alterações
Esta política pode ser atualizada. A data no topo indica a versão vigente, e mudanças relevantes são comunicadas por e-mail ou aviso na plataforma.
Veja também os Termos de Uso.