Política de Retenção de Dados

Dado de segurança operacional é retido por pouco tempo (e o IP é anonimizado antes do descarte). Dado com valor de evidência (registro de treinamento e certificado) é retido por mais tempo, como prova de cumprimento — base legal de obrigação/legítimo interesse, não consentimento.

• Sessões: expiram por inatividade (30 min) e têm vida máxima de 7 dias; são derrubadas na troca/recuperação de senha.
• Logs de autenticação (tentativas de login, IP): o IP é anonimizado em 90 dias e o registro é apagado em 180 dias.
• Contadores anti-força-bruta: descartados em 30 dias.
• Trilha de auditoria (criação de conta, emissão de certificado, eliminação): retida como evidência por até 5 anos.
• Certificados: mantidos como evidência de treinamento enquanto houver obrigação de guarda; em caso de eliminação do titular, o certificado é preservado de forma anonimizada.
• Solicitações de contato/demonstração (nome, e-mail, empresa, mensagem e IP enviados no formulário público): retidas por até 18 meses para responder e dar seguimento comercial (base legal: legítimo interesse) e depois excluídas automaticamente.

Atendemos pedidos de eliminação (art. 18 da LGPD): a plataforma anonimiza o dado pessoal e remove o dado operacional (sessões, progresso, histórico de acesso), preservando apenas a evidência de treinamento quando houver obrigação legal de guarda. Solicitações são atendidas pela empresa controladora, com apoio do Urplux.

Disponibilizamos a exportação dos dados por um período e, após, eliminamos ou anonimizamos os dados pessoais, salvo guarda obrigatória por lei. Detalhes no Acordo de Tratamento de Dados (DPA).

Em incidente ou investigação, o expurgo automático pode ser suspenso para preservar evidências pelo tempo necessário, conforme a legislação aplicável.