1. Quem somos
A UpperTec Engenharia & IA (“UpperTec”) é a controladora dos dados pessoais tratados neste site, no atendimento da assistente Helena e na Área de Membros, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
2. Quais dados coletamos
- Conversa com a Helena e formulários de contato: nome, e-mail ou WhatsApp, empresa (opcional), a descrição da sua necessidade, o histórico da conversa, preferências de agendamento e o endereço IP da requisição.
- Conta de membro: nome, e-mail, senha (guardada apenas como hash criptográfico, nunca em texto), CPF (para emissão de certificados), telefone e e-mail de recuperação (opcionais), progresso nos cursos, avaliações e certificados.
- Login com Google ou GitHub: nome, e-mail verificado e foto pública do perfil. Não acessamos sua senha dessas contas, seus arquivos ou contatos.
- Suporte: o conteúdo da solicitação e eventuais anexos que você enviar.
3. Para que usamos
- Responder às suas dúvidas, indicar guias técnicos e preparar estimativas e propostas (procedimentos preliminares a contrato).
- Enviar o guia técnico que você solicitou e entrar em contato sobre esse assunto (consentimento, que você pode revogar).
- Manter sua conta, seu progresso e emitir e verificar certificados (execução de contrato).
- Gerir contratos, horas e termos de aceite de clientes corporativos (execução de contrato).
- Proteger o site contra fraude e abuso, por exemplo limitando tentativas de login (legítimo interesse e segurança).
4. Com quem compartilhamos
A UpperTec não vende nem aluga dados pessoais. Compartilhamos apenas o necessário com fornecedores que operam o serviço em nosso nome:
- Hospedagem e rede: o servidor onde o site e o banco de dados rodam e a Cloudflare (DNS e proteção contra ataques).
- E-mail transacional: Resend, para envio de guias, códigos de recuperação e confirmações.
- Inteligência artificial: o texto das conversas com a Helena e com o tutor do LMS pode ser processado por provedores de modelos de linguagem (como Groq e OpenRouter) para gerar as respostas.
- Login social: Google ou GitHub, somente se você escolher entrar por eles.
- WhatsApp: somente se você optar por continuar o atendimento por lá.
Evite enviar senhas, dados bancários ou informações confidenciais da sua empresa na conversa com a Helena.
5. Cookies e armazenamento local
Usamos apenas o essencial para o funcionamento do site, sem cookies de publicidade:
- ut_session: mantém você conectado à Área de Membros por até 14 dias.
- ut_oauth_state: protege o login com Google/GitHub e expira em 10 minutos.
- Armazenamento local do navegador: guarda seu nome e foto para exibição e o histórico de tentativas de avaliação.
6. Segurança e retenção
Os dados trafegam por HTTPS, as senhas são protegidas com hash (scrypt) e o acesso ao banco de dados é restrito à equipe técnica. Mantemos os dados pelo tempo necessário às finalidades acima ou pelo prazo exigido em lei; depois disso, eles são excluídos ou anonimizados.
7. Seus direitos
Pela LGPD, você pode a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados (vários deles direto em “Meu Perfil”);
- pedir anonimização, bloqueio ou exclusão de dados desnecessários;
- pedir a portabilidade e saber com quem compartilhamos;
- revogar o consentimento e pedir a exclusão da sua conta.
8. Contato do encarregado (DPO)
Envie sua solicitação para [email protected] com o assunto “Privacidade de Dados LGPD”. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).