Política de Privacidade

Papéis e responsabilidades

O TBX Learn é operado pela TBX Tech. Quando uma organização cliente usa o TBX Learn para publicar cursos, gerenciar matrículas, avaliar progresso, emitir certificados ou apoiar alunos, essa organização pode atuar como controladora da relação de aprendizagem, e a TBX Tech pode atuar como operadora conforme suas instruções.

A TBX Tech também pode atuar como controladora em operações próprias da plataforma, incluindo segurança de contas, prevenção de fraude, analytics do produto, comunicações de suporte, operações de cobrança, melhoria do serviço e cumprimento de obrigações legais.

Dados que tratamos

• Dados de conta e perfil, como nome, e-mail, número de telefone quando fornecido voluntariamente, dados de autenticação, preferência de idioma e vínculo com tenant.
• Atividade de aprendizagem, como matrículas, acesso a cursos, progresso em aulas, respostas de quizzes e pesquisas, certificados, avaliações, perguntas, comentários e suporte.
• Registros comerciais, como compras, assinaturas, identificadores de checkout da Stripe, status de planos, reembolsos e faturas quando cursos pagos estiverem habilitados.
• Dados técnicos e de segurança, como IP, navegador/dispositivo, cookies, identificadores de sessão, logs de acesso, logs de auditoria e diagnósticos de erro.
• Dados de laboratórios ou sandboxes em nuvem quando habilitados por um curso, como status de provisionamento, eventos de ciclo de vida e credenciais necessárias para entregar o ambiente temporário.

Bases legais

• Acesso à conta, entrega de cursos, certificados, compras e suporte: execução de contrato ou procedimentos preliminares solicitados pelo aluno ou pela organização cliente.
• Segurança, prevenção de abuso, logs de auditoria, confiabilidade e melhoria do serviço: legítimo interesse da TBX Tech, das organizações clientes, de alunos e instrutores, observado o equilíbrio com os direitos dos titulares.
• Registros fiscais, contábeis, consumeristas, de pagamento e regulatórios: cumprimento de obrigação legal ou regulatória e exercício regular de direitos.
• Analytics opcionais, tags de publicidade, preferências de marketing e tratamentos não essenciais semelhantes: consentimento quando exigido e configurável nos controles de cookies ou preferências.

Como usamos os dados

• Autenticar usuários e manter sessões seguras.
• Entregar cursos, acompanhar progresso, avaliar atividades, emitir certificados e exibir painéis do aluno.
• Processar acesso a cursos pagos, assinaturas, reembolsos e histórico de compras.
• Prestar suporte, investigar incidentes, prevenir abusos e manter registros de auditoria.
• Melhorar confiabilidade, acessibilidade, qualidade de conteúdo e experiência do produto com dados agregados ou minimizados quando possível.
• Contatar alunos via WhatsApp ou telefone para suporte e assistência em cursos, quando o número de telefone tiver sido fornecido pelo aluno.

Cookies e armazenamento local

O TBX Learn usa cookies necessários e armazenamento local para sessões de login, proteção CSRF, roteamento por tenant, preferência de idioma, preferência de tema e estado de consentimento. Eles são necessários para o funcionamento correto do serviço.

Analytics opcionais ou tags de publicidade ficam desabilitados até a concessão de consentimento quando o banner de consentimento se aplica. Você pode alterar as configurações de cookies no navegador a qualquer momento, mas bloquear cookies necessários pode impedir login, acesso a cursos ou recursos de segurança.

Compartilhamento e operadores

Compartilhamos dados pessoais apenas quando necessário para operar o TBX Learn, apoiar organizações clientes, cumprir a lei ou proteger direitos e segurança. Administradores e instrutores do tenant podem acessar registros de alunos de seus cursos e ambiente.

Operadores e prestadores podem incluir provedores de hospedagem, banco de dados, e-mail, analytics, monitoramento, laboratórios em nuvem, pagamentos e armazenamento, incluindo Vercel, provedores gerenciados de banco/cache, Microsoft Azure, Stripe, provedores de e-mail e ferramentas de observabilidade. Alguns provedores podem tratar dados fora do Brasil ou do seu país, conforme salvaguardas contratuais e de segurança.

Instrutores podem usar suas informações de contato para alcançá-lo por meio de canais externos de comunicação como WhatsApp. Nesses casos, a comunicação está sujeita à política de privacidade do serviço terceiro.

Retenção

Mantemos dados pessoais pelo tempo necessário para as finalidades desta política, instruções do tenant, obrigações legais, resolução de disputas, prevenção de fraude, segurança, recuperação de backups e requisitos de auditoria.

Registros de conta, progresso, certificados, compras, assinaturas, suporte e auditoria podem ter prazos diferentes. Pedidos de exclusão ou anonimização são avaliados considerando exceções legais de retenção e registros de aprendizagem controlados pelo tenant.

Segurança

Usamos medidas administrativas, técnicas e organizacionais destinadas a proteger dados pessoais, incluindo controles de acesso, HTTPS/TLS, tokens de sessão assinados, criptografia de segredos sensíveis quando implementada, logs de auditoria e monitoramento.

Nenhum serviço online pode garantir segurança absoluta. Se identificarmos incidente de segurança envolvendo dados pessoais, avaliaremos deveres de comunicação aos usuários afetados, organizações clientes e autoridades conforme a legislação aplicável.

Seus direitos

• Receber informações sobre como seus dados são tratados.
• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio, eliminação ou portabilidade quando aplicável.
• Solicitar informações sobre entidades públicas ou privadas com as quais os dados foram compartilhados.
• Revogar consentimento quando o tratamento se basear em consentimento e conhecer as consequências da negativa de consentimento opcional.
• Solicitar revisão ou explicação de decisões tomadas exclusivamente por tratamento automatizado, quando aplicável.
• Exercer direitos gratuitamente, sujeito à verificação de identidade, exceções legais e registros controlados pelo tenant.

Consequências de recusar ou revogar o consentimento opcional

Alguns tratamentos são opcionais e baseados no seu consentimento — por exemplo, e-mails de marketing e cookies não essenciais de analytics ou publicidade. Você pode recusá-los desde o início ou revogá-los depois, a qualquer momento e gratuitamente, e interromperemos esse tratamento opcional dali em diante.

Recusar ou revogar o consentimento opcional não afeta sua conta, seus cursos matriculados, seus certificados, suas compras nem as comunicações essenciais de segurança e do serviço. Estas se baseiam em contrato ou em obrigação legal, e não no consentimento, e continuam independentemente da sua escolha.

Se você revogar o consentimento para e-mails de marketing, deixará de receber mensagens sobre novos cursos, promoções e novidades do produto, mas continuará recebendo mensagens essenciais de conta, matrícula, cobrança e segurança. Se você recusar cookies de analytics ou publicidade, limitamos a medição não essencial; trata-se de uma configuração local do navegador que você pode alterar a qualquer momento nos controles de cookies. A revogação não desfaz tratamentos que já ocorreram licitamente antes da revogação.

Regras automatizadas

O TBX Learn pode calcular automaticamente progresso, estado de acesso, notas de quizzes, status de assinatura, elegibilidade a certificados e sinais antiabuso com base em configurações do tenant e regras da plataforma. Esses cálculos apoiam a entrega dos cursos e não substituem um pedido de revisão humana quando o aluno contesta um resultado.

Crianças e estudantes

O TBX Learn é destinado ao uso por meio de organizações clientes. Se um tenant oferecer treinamento a menores ou estudantes que exigem autorização de responsável ou instituição, o tenant é responsável por obter a base adequada e apresentar os avisos dessa relação de aprendizagem.

Alterações nesta política

Podemos atualizar esta política para refletir mudanças de produto, legais, de segurança ou operacionais. A versão mais recente será publicada nesta página com data atualizada.

Contato de privacidade

Para solicitações de privacidade, contate o canal de privacidade/Encarregado da TBX Tech em contato@tbxtech.com. Inclua seu nome, e-mail, tenant ou curso e o direito que deseja exercer. Se a solicitação envolver curso ou matrícula controlado por tenant, poderemos coordenar com a organização cliente correspondente.

TBX Tech: https://tbxtech.com.br/