Política de privacidade

Versão de 07/10/2026 · sujeita a revisão jurídica.

1. Quem trata os seus dados

O Data School é operado pela 3Steps4Data. Para qualquer assunto de privacidade, inclusive os pedidos da seção 6, fale com a gente pelo Fale conosco, dentro do curso. O Fale conosco exige entrar na sua conta, para termos certeza de que o pedido é seu; se você ainda não tem conta, crie uma gratuita.

2. Quais dados coletamos e para quê

• Conta: nome de usuário, e-mail e o idioma do seu navegador no cadastro, para você entrar, recuperar o acesso e receber os e-mails no seu idioma. A senha nunca é guardada: guardamos só uma "impressão digital" irreversível dela.
• Confirmação do e-mail: para criar a conta (ou, em contas antigas, no próximo login), enviamos um código ao seu e-mail. Enquanto ele não é confirmado, guardamos o cadastro pendente; se não for confirmado no prazo, nenhuma conta é criada e a "impressão digital" da senha é apagada. O código nunca é guardado em claro.
• Entrar com o Google (opcional): se você escolher o botão "Entrar com o Google", recebemos do Google apenas o seu e-mail, a confirmação de que ele é verificado e um identificador da sua conta Google, que guardamos para reconhecer você nas próximas entradas. Não pedimos nem recebemos seu nome, sua foto, seus contatos ou qualquer outro dado, e não guardamos nenhuma chave de acesso à sua conta Google. Nenhum programa do Google é carregado nas nossas telas de entrada: você só vai ao Google ao clicar no botão. Finalidade: criar e dar acesso à sua conta, com o e-mail já comprovado. Você pode continuar usando e-mail e senha — o botão é só uma alternativa.
• Progresso de aprendizado: missões iniciadas e concluídas, pontuação e os comandos que você digita no simulador, para salvar seu progresso e dar dicas.
• Registros de acesso: data e hora de login, logout, tentativas de login e tentativas de cadastro ou ativação que não deram certo (com o e-mail e o nome de usuário digitados e o motivo — a senha e os códigos nunca), endereço IP, navegador e localização aproximada (cidade/estado/país, estimada a partir do IP numa base mantida no nosso próprio servidor — o IP não é enviado a terceiros para isso). Finalidade: segurança da conta e suporte.
• Compra: quando você compra o curso, recebemos do meio de pagamento só o seu e-mail e o número do pedido, para enviar o código de ativação e liberar o acesso. Dados de pagamento (cartão, Pix) ficam com o meio de pagamento, nunca conosco.
• Mensagens: o que você nos escreve pelo Fale conosco, para responder e registrar pedidos (por exemplo, a data de um pedido de cancelamento).
• Estatísticas de uso (Google Analytics): só com o seu consentimento, pelo banner de cookies. Coleta páginas visitadas, origem da visita (por exemplo, Instagram), tipo de aparelho e eventos como cadastro e conclusão de missão. Sem o seu "aceitar", o Google Analytics não é carregado.

3. Cookies

• Essenciais (sempre ativos): sessão de login e proteção contra ataques. Sem eles a plataforma não funciona.
• Estatística (opcional): Google Analytics 4, só após o seu aceite. Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé.

4. Onde os dados ficam e com quem são compartilhados

• Servidor da aplicação e banco de dados: provedor de nuvem, em servidor no Brasil.
• Cópias de segurança (backup), criptografadas antes de sair do servidor: provedor de armazenamento que pode ficar fora do Brasil.
• E-mails do curso (código de ativação, lembretes, recuperação de senha, respostas): nosso provedor de e-mail.
• Loja e pagamento: o meio de pagamento, conforme a política dele.
• Entrar com o Google (se você usar esse botão): Google LLC, com transferência internacional (Estados Unidos). Trocamos com o Google apenas o necessário para confirmar que a conta é sua.
• Google Analytics (se você aceitar): Google LLC, com transferência internacional (Estados Unidos).

Não vendemos nem alugamos seus dados.

5. Por quanto tempo

• Registros de acesso (IP, navegador, local): 6 meses, como exige o Marco Civil da Internet (art. 15). Depois disso, os dados pessoais desses registros são anonimizados.
• Conta e progresso: enquanto a conta existir. Cancelamentos (inclusive por reembolso) desativam a conta sem apagá-la, e o registro da compra é preservado pelo prazo exigido pela legislação contábil e fiscal.
• Backups: guardados pelo tempo necessário, de acordo com a lei brasileira de proteção de dados (LGPD).

6. Seus direitos (LGPD, art. 18)

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento, e revogar o consentimento das estatísticas a qualquer momento. Faça o pedido pelo Fale conosco, escolhendo o assunto "Meus dados (LGPD)". Na exclusão, os dados pessoais e o histórico do curso da sua conta são apagados; o que estiver em cópias de segurança deixa de existir no fim do prazo delas (seção 5).

7. Segurança

Conexão sempre criptografada (HTTPS), senhas guardadas só em forma irreversível, acesso administrativo com camadas extras de proteção, backups criptografados e banco de dados sem acesso direto pela internet.