Política de Privacidade

Esta Política aplica-se à plataforma de Learning Experience denominada IntelliCreate (“Plataforma”), disponibilizada por INTELLICREATE LTDA, sociedade empresária limitada, inscrita no CNPJ/MF sob nº 67.572.432/0001-48, com sede em Av. Paulista, nº 1471, Conj. 1110, Bela Vista, São Paulo/SP, CEP 01311-927 (“IntelliCreate”, “nós” ou “Operador”).

Para fins desta Política, observe-se que a IntelliCreate atua como OPERADOR dos dados pessoais (art. 5º, VII da Lei 13.709/2018 — “LGPD”), processando-os exclusivamente conforme instruções da empresa contratante (“Cliente” ou “Controlador”) que disponibilizou o acesso ao Usuário. A relação jurídica direta com o titular dos dados é mantida pelo Controlador.

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (art. 5º, I).
• Dado pessoal sensível: dado sobre origem racial, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico (art. 5º, II).
• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento (art. 5º, V).
• Controlador: pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais (art. 5º, VI). Aqui, o Cliente contratante.
• Operador: pessoa natural ou jurídica que realiza o tratamento em nome do Controlador (art. 5º, VII). Aqui, a IntelliCreate.
• Encarregado (DPO): pessoa indicada pelo Operador para atuar como canal de comunicação entre Controlador, Titulares e a ANPD (art. 5º, VIII).
• Tratamento: toda operação realizada com dados pessoais — coleta, classificação, utilização, acesso, processamento, armazenamento, eliminação etc. (art. 5º, X).

Para a prestação do serviço, tratamos as seguintes categorias de dados:

• Identificação e contato profissional: nome completo, e-mail corporativo, foto de perfil (avatar), cargo (jobTitle), departamento, unidade de negócio.
• Dados de progresso educacional: histórico de matrícula, percentual de conclusão, notas obtidas em avaliações, pontuação de gamificação (XP), nível, conquistas, certificados emitidos, registro de presença em sessões síncronas.
• Conteúdo gerado pelo titular: respostas a quizzes e atividades, anotações em cursos, posts no fórum. Transcrições de áudio existem apenas quando o Controlador contratou os recursos de IA e o curso contém atividades de voz — cursos sem esses recursos não geram esta categoria de dado.
• Dados técnicos e de uso: endereço IP, user-agent (navegador e dispositivo), data e hora de login, registro de ações sensíveis (audit log).
• Dados opcionais: CPF e telefone podem ser solicitados pelo Controlador no momento do cadastro. Sua coleta ocorre exclusivamente se o Controlador a tiver marcado como obrigatória no fluxo de matrícula.

A IntelliCreate não trata dados pessoais sensíveis nos termos do art. 5º, II da LGPD por padrão. Eventuais informações sensíveis que venham a ser inseridas pelo Titular em campos de texto livre (respostas a atividades, fórum) ficam sob responsabilidade do Controlador, que deve dimensionar a coleta conforme a finalidade pactuada.

O tratamento se baseia nas seguintes hipóteses legais (art. 7º da LGPD):

Para entregar o serviço, parte dos dados é transmitida aos sub-operadores listados abaixo. Cada um oferece acordo de tratamento de dados (DPA) e cláusulas contratuais padrão para transferência internacional, nos termos do art. 33 da LGPD.

Provedores de IA: o acesso ocorre por APIs corporativas cujos termos vedam o uso dos dados enviados para treinamento de modelos. Somente o conteúdo estritamente necessário à interação é transmitido — nunca a base de dados do Controlador — e as credenciais são gerenciadas exclusivamente pela IntelliCreate, cifradas em repouso.

Não há venda, cessão ou disponibilização de dados pessoais a terceiros para fins publicitários, de perfilamento comercial ou comercialização de qualquer espécie.

A operação dos sub-operadores acima implica transferência internacional de dados. Tal transferência é fundamentada nos seguintes incisos do art. 33 LGPD:

• Inciso II: quando o Operador oferece garantias do cumprimento dos princípios e dos direitos do titular (cláusulas contratuais específicas).
• Inciso IX: quando necessária à execução de contrato do qual o titular é parte.

Clientes corporativos com requisitos específicos de residência de dados podem tratar o tema com nosso comercial — arranjos de hospedagem dedicada são avaliados caso a caso, em contratação específica.

Você, na qualidade de Titular, pode exercer os seguintes direitos perante o Controlador (sua empresa empregadora) e, em segunda instância, perante o Operador:

1. Confirmação da existência de tratamento (inciso I);
2. Acesso aos dados (inciso II) — disponível na área /learner/profile;
3. Correção de dados incompletos, inexatos ou desatualizados (inciso III);
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade (inciso IV);
5. Portabilidade dos dados a outro fornecedor de serviço (inciso V) — disponível via endpoint GET /api/users/me/data-export;
6. Eliminação dos dados tratados com base em consentimento (inciso VI), ressalvadas as hipóteses do art. 16;
7. Informação das entidades públicas e privadas com as quais houve uso compartilhado (inciso VII);
8. Informação sobre a possibilidade de não fornecer consentimento e suas consequências (inciso VIII);
9. Revogação do consentimento, quando esta for a base legal aplicável (inciso IX).

O exercício é gratuito e as respostas seguem os prazos do art. 19 da LGPD — informação simplificada de imediato e declaração completa em até 15 (quinze) dias contados do requerimento. O canal preferencial é o seu DPO interno (RH ou jurídico da sua empresa). Em segunda instância, lgpd@intellicreate.online.

Aplicamos política de retenção mínima necessária à finalidade. Os prazos abaixo são executados por rotina dedicada de limpeza e anonimização da própria Plataforma — idempotente e auditável —, acionada pela administração da IntelliCreate; o Controlador pode solicitar execução antecipada ao DPO a qualquer momento.

A eliminação pode ser dispensada nas hipóteses do art. 16 (cumprimento de obrigação legal, estudo por órgão de pesquisa, transferência a terceiro com bases legais próprias ou uso exclusivo do Controlador desde que anonimizados).

Aplicamos medidas técnicas e administrativas proporcionais ao risco:

• Comunicação em HTTPS/TLS 1.2+ obrigatório em todas as rotas;
• Política de senha forte (mínimo 8 caracteres com maiúscula, minúscula e número), com atualização obrigatória de senhas fora do padrão;
• Senhas armazenadas com bcrypt, fator de custo 12 (sal aleatório por usuário) — nunca em texto claro, nem em e-mails;
• Autenticação multifator resistente a phishing (passkeys — WebAuthn/FIDO2) disponível para Titulares;
• Segredos operacionais (chaves de provedores de IA, segredos de webhook, tokens de integração) criptografados em repouso (AES-256-GCM);
• Isolamento multi-tenant aplicado em todas as rotas autenticadas, coberto por testes automatizados dedicados;
• Rate limiting estratificado para defesa contra força bruta e credential stuffing, dimensionado para redes corporativas;
• Cabeçalhos de segurança endurecidos (HSTS, frameguard, noSniff, referrer policy);
• CORS com lista explícita de origens — sem wildcard em produção;
• Uploads validados pelo conteúdo real do arquivo; imagens reprocessadas com remoção de metadados EXIF/GPS;
• Dados pessoais sensíveis (CPF, telefone, CNH) sempre mascarados nas leituras da API pública;
• Log de auditoria de operações sensíveis, com retenção de 24 meses;
• Banco de dados gerenciado com criptografia em repouso e backups automáticos da infraestrutura;
• Atualização contínua de dependências, com correções de segurança priorizadas.

A descrição completa e atualizada dos controles está publicada em intellicreate.online/seguranca.

Utilizamos exclusivamente cookies essenciais ao funcionamento da Plataforma — sessão, autenticação, preferências de tema e idioma. Não há cookies de publicidade, rastreamento cross-site, fingerprinting ou perfilamento comercial.

Métricas de desempenho (Web Vitals e contagem agregada de page-views) podem ser coletadas anonimamente pela infraestrutura Vercel, sem identificação do Titular.

A Plataforma é destinada ao uso corporativo por pessoas com idade igual ou superior a 18 anos. O acesso por adolescentes (entre 12 e 18 anos) só pode ocorrer mediante consentimento específico e em destaque dado pelo responsável legal, conforme art. 14, § 1º. Eventual contratação envolvendo aprendizes ou menores deve ser pactuada previamente em contrato com o Cliente.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a IntelliCreate, como Operador, comunicará formalmente o Controlador (sua empresa) prontamente após a detecção, em prazo que lhe permita cumprir os deveres do art. 48 perante a ANPD e os Titulares, contendo:

• Descrição da natureza dos dados afetados;
• Informações sobre os Titulares envolvidos;
• Indicação de medidas técnicas e de segurança adotadas;
• Riscos relacionados ao incidente e medidas mitigadoras;
• Cronograma de comunicação ao Titular e à ANPD pelo Controlador.

A comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e ao Titular é obrigação do Controlador, conforme art. 48, sendo a IntelliCreate responsável pelo suporte técnico e fornecimento das informações necessárias.

A IntelliCreate designou Encarregado pelo Tratamento de Dados Pessoais conforme art. 41 da LGPD, com competência para:

• Aceitar reclamações e comunicações dos Titulares e prestar esclarecimentos;
• Receber comunicações da ANPD e adotar providências;
• Orientar funcionários e contratados sobre práticas de proteção de dados;
• Executar as demais atribuições determinadas pelo Controlador ou em regulamentação.

Esta Política pode ser atualizada periodicamente. Versão e data de vigência aparecem no cabeçalho. Mudanças materiais serão comunicadas por e-mail ou por aviso visível na Plataforma com antecedência razoável, ressalvadas alterações exigidas por lei ou determinação de autoridade.

Esta Política é regida pelas leis da República Federativa do Brasil, especialmente a Lei 13.709/2018 (LGPD), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor quando aplicável.

Fica eleito o foro da Comarca da Capital do Estado de São Paulo para dirimir controvérsias, ressalvado o direito do Titular consumidor de demandar em seu próprio domicílio (art. 101 CDC).