Política de Privacidade

1. Quem é o responsável
2. A que esta política se aplica
3. Dados, finalidades e bases legais
4. O que fica visível
5. Certificados e verificação
6. Cookies e uso offline
7. Com quem compartilhamos
8. Transferência internacional
9. Tutor de IA
10. Vídeos do YouTube e do Vimeo
11. Crianças e adolescentes
12. Seus direitos
13. Decisões automáticas
14. Segurança
15. Incidentes
16. Exclusão e prazos de guarda
17. Mudanças nesta política
18. Leis e onde reclamar

1. Quem é o responsável pelos seus dados

O Espectro é uma iniciativa educacional filantrópica: todos os cursos são gratuitos e não há anúncios. Quem o mantém é uma pessoa física, sem empresa e sem fins lucrativos. Pela Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), essa pessoa é o controlador: quem decide como e por que os seus dados são usados. Nesta política, "nós" quer dizer o responsável pelo Espectro.

• Controlador: a pessoa física responsável pelo Espectro.
• Canal de privacidade (pedidos sobre seus dados, dúvidas, reclamações e denúncias): formulário de pedidos sobre dados pessoais. Cada pedido recebe um protocolo na hora.
• Encarregado: como agente de tratamento de pequeno porte, o Espectro não é obrigado a indicar encarregado (Resolução CD/ANPD nº 2/2022, art. 11); o próprio responsável atende o canal acima, que cumpre essa função.
• Site: https://espectro.hensko.com. Os e-mails automáticos saem de no-reply@hensko.com, endereço que só envia; para falar conosco, use o canal.

2. A que esta política se aplica

Ao site, ao aplicativo que você pode instalar a partir dele (PWA) e aos e-mails que enviamos. Não vale para sites externos indicados em links nem para serviços de outras empresas, como YouTube e Vimeo, quando você interage com eles: cada um tem a sua política.

Esta política é um aviso: explica o que fazemos com os seus dados, e os seus direitos valem com ou sem "aceite". As regras de uso estão nos Termos de Uso.

3. Quais dados usamos, para quê e com qual base legal

Só tratamos dados pessoais quando existe uma base legal (LGPD, art. 7º):

• Execução do serviço (art. 7º, V): entregar o que você pediu ao criar a conta — cursos, progresso, avaliações e certificado.
• Legítimo interesse (art. 7º, IX, e art. 10): manter a plataforma e as contas seguras, com o mínimo de dados. Você pode se opor (art. 18, § 2º). Para quem tem de 12 a 17 anos, que não contrata sozinho (Código Civil, arts. 3º e 4º), esta é também a base dos dados da conta, sempre no melhor interesse do adolescente (art. 14; Enunciado CD/ANPD nº 1/2023).
• Consentimento (art. 7º, I): só para escolhas opcionais — o tutor de IA, manter certificados verificáveis depois de excluir a conta e a autorização de um responsável para menores de 12 anos. Pode ser retirado quando você quiser, de graça (art. 8º, § 5º).
• Obrigação legal e defesa de direitos (art. 7º, II e VI): atender pedidos de titulares e de autoridades, registrar aceites e, se preciso, nos defender.

3.1 Se você só visita o site

• Registros técnicos (endereço IP, data e hora, página, navegador e sistema) ficam nos servidores e na rede de entrega (CDN) da Hostinger, para entregar as páginas e proteger o site contra ataques. Base: legítimo interesse. Prazo: o definido pela Hostinger para os registros dela.
• Cookie de sessão (seção 6): faz o site funcionar e protege os formulários contra fraude. Base: legítimo interesse (estritamente necessário).
• Código de certificado digitado para conferência: usado só para achar o certificado; não guardamos.
• Formulário de contato (nome, e-mail e mensagem): para responder você. Fica na nossa fila de atendimento e é apagado 12 meses depois de respondido. Não vai para registros de erro.

As Ferramentas (verificador de senha, analisador de links, simuladores e "Plano de emergência") funcionam só no seu navegador: nada do que você digita nelas é enviado ao servidor.

3.2 Se você tem conta

Quem acessa os dados da conta: só o responsável pelo Espectro e administradores autorizados, sempre com verificação em duas etapas. Não pedimos CPF, RG, telefone, endereço, data de nascimento, foto, localização nem dados sensíveis (saúde, religião, origem racial, opinião política etc.) — não escreva esse tipo de informação em avaliações, dúvidas ou perguntas ao tutor.

Nome e e-mail são necessários para ter conta (art. 9º, § 3º): sem eles não há como entrar, guardar o progresso nem emitir certificado. Sem conta, você ainda vê o catálogo, o glossário e usa as Ferramentas.

4. O que fica visível para outras pessoas

• Avaliação de curso — nota, comentário, seu primeiro nome e a inicial do sobrenome (ex.: "Maria S."): visível para qualquer pessoa, na página do curso, que pode aparecer em buscadores. Você edita ou apaga quando quiser.
• Dúvidas e respostas nas aulas — texto, data, primeiro nome e inicial: visíveis para quem tem conta e abre a aula. Você pode apagar as suas.
• Certificado — nome completo, curso, carga horária, nível, aproveitamento, datas e código: visível para quem tiver o código ou o QR code. As páginas de certificado pedem aos buscadores que não sejam indexadas.
• Iniciais e cor do avatar aparecem junto das avaliações e dúvidas. Números gerais, como total de alunos, não identificam ninguém.

Não existe perfil público, lista de alunos nem mensagem privada entre usuários.

5. Certificados e verificação pública

O certificado é emitido automaticamente quando você conclui todas as aulas e tem pelo menos 70% em cada avaliação de módulo. Na emissão, os dados ficam "congelados" e recebem uma assinatura digital Ed25519: qualquer alteração é detectada, e qualquer pessoa pode conferir a assinatura com a chave pública do Espectro, sem depender do site.

• Quem pode conferir: quem tiver o código ou escanear o QR code, em Verificar certificado. Essa pessoa vê os dados listados na seção 4 e pode baixar o PDF e o arquivo de dados assinados. É isso que permite comprovar sua formação a quem você quiser.
• Proteções: o código é aleatório e, na prática, impossível de adivinhar; não existe lista pública de certificados. Compartilhe o código só com quem você quiser.
• Correção do nome: em Meu perfil, ao corrigir o nome, marque "usar também nos certificados": a assinatura é refeita com o mesmo código e as mesmas datas.
• Se você excluir a conta, os certificados são apagados e a verificação passa a responder "não encontrado" — a menos que você escolha, na tela de exclusão, mantê-los verificáveis (consentimento que pode ser revogado pelo canal). Antes de excluir, você pode baixar o PDF e o arquivo assinado de cada um.

6. Cookies, armazenamento no navegador e uso offline

Usamos só o que é necessário para o site funcionar e para lembrar escolhas que você faz. Não usamos cookies de publicidade, de estatística ou de rastreamento, nossos ou de terceiros — por isso não há banner de cookies (Guia de Cookies da ANPD).

O modo offline guarda só páginas públicas na versão de quem não está conectado: páginas abertas com a sua conta (que mostram seu nome e e-mail), aulas, certificados e verificação nunca ficam no aparelho. Mesmo assim, em computadores compartilhados, clique em Sair ao terminar. Para apagar tudo, limpe os dados do site nas configurações do navegador (bloquear o cookie de sessão impede o login).

7. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos seus dados. Não há anunciantes nem parceiros comerciais. Os dados só chegam a:

• Hostinger International Ltd. (Chipre), como operadora (trata dados só em nosso nome): hospeda o site e o banco de dados, faz cópias de segurança, entrega os arquivos pela CDN e envia os e-mails. Usa subcontratados de nuvem, rede e e-mail, listados no contrato de tratamento de dados da Hostinger.
• Anthropic, PBC (EUA), como operadora, só se você usar o tutor de IA (seção 9).
• YouTube (Google LLC) e Vimeo (EUA), como controladores independentes, só se você carregar um vídeo (seção 10).
• Seu provedor de e-mail, que recebe os e-mails que enviamos para você.
• Autoridades, só quando a lei obrigar ou houver ordem judicial, ou para defender direitos.

Se passarmos a usar outro serviço que receba dados pessoais, esta política será atualizada antes (seção 17).

8. Transferência internacional de dados

Seguimos o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024. Cada caso:

• Servidor do site: fica no Brasil. O banco de dados e os arquivos ficam armazenados aqui.
• Cópias de segurança automáticas da hospedagem: a Hostinger as guarda nos Estados Unidos, semanalmente, e as substitui no rodízio dela. Por quê: recuperar o site em caso de falha, o que é necessário para manter o serviço que você pediu (art. 33, IX, combinado com o art. 7º, V). Garantias: o contrato de tratamento de dados da Hostinger (com cláusulas-padrão de proteção de dados e medidas de segurança como criptografia e controle de acesso) e as regras europeias às quais a Hostinger, sediada no Chipre, se submete — a ANPD reconheceu a União Europeia como adequada (Resolução CD/ANPD nº 32/2026).
• CDN e e-mail: arquivos do site (imagens, estilos e scripts, sem dados pessoais) são entregues de servidores em vários países; páginas com seus dados não ficam na CDN. O envio de e-mails pode passar por subcontratados de entrega e filtragem da Hostinger, alguns nos EUA, com as mesmas garantias contratuais.
• Tutor de IA (Anthropic, EUA): só com o seu consentimento específico e destacado, dado na hora em que você usa o tutor (art. 33, VIII). Veja a seção 9.
• Vídeos (YouTube e Vimeo, EUA): o seu navegador se conecta direto a essas empresas, só se você clicar para carregar o vídeo; elas coletam dados por conta própria, pelas regras delas (seção 10).

Você pode pedir mais informações sobre essas transferências e as garantias de cada uma pelo canal.

9. Tutor de IA (recurso opcional)

Situação atual: desativado. As regras abaixo valem se ele for ligado.

• Como funciona: antes de enviar, você marca a caixa de concordância. Aí o servidor envia à Anthropic, PBC, nos Estados Unidos, sua pergunta (até 500 caracteres) e o título e o texto da aula. A resposta é mostrada só para você e não é guardada. Não enviamos seu nome, seu e-mail nem seu número de usuário.
• O que fica conosco: só que você usou o tutor (data, hora e seu número de usuário, sem o texto da pergunta e sem e-mail), para aplicar o limite de 40 perguntas por dia. Apagamos em 2 dias.
• O que a Anthropic informa: por padrão, não usa dados da API para treinar modelos e os apaga em até 30 dias, salvo violação das políticas de uso dela ou obrigação legal (fonte; política de privacidade da Anthropic).
• Base legal: consentimento (art. 7º, I), que também autoriza a transferência internacional (art. 33, VIII). Para retirar, basta não marcar a caixa ou não usar mais o tutor. Se não consentir, só o tutor fica indisponível: curso, avaliações e certificado continuam iguais (art. 18, VIII).
• Não escreva dados pessoais, senhas nem informações sensíveis. A IA pode errar: confira com a apostila.

10. Vídeos do YouTube e do Vimeo

Algumas aulas podem ter vídeos hospedados no YouTube ou no Vimeo. O vídeo só é carregado quando você clica em "Carregar vídeo": antes disso, nada é enviado a essas empresas. Ao carregar, o YouTube (Google LLC, EUA) ou o Vimeo (EUA) recebe o seu IP e dados do navegador e pode usar cookies, pelas regras dele. Usamos o modo de privacidade aprimorada do YouTube (youtube-nocookie.com) e, no Vimeo, a opção "não rastrear" (dnt=1). Base: consentimento (você decide carregar). Políticas: Google e Vimeo. Se não carregar, estude pela apostila normalmente.

11. Crianças e adolescentes

O conteúdo é educativo e indicado para todas as idades; a conta é a partir de 12 anos. No cadastro pedimos só a faixa de idade, nunca a data de nascimento.

• Menores de 12 anos não criam conta sozinhos (art. 14, § 1º): um dos pais ou o responsável legal precisa autorizar pelo pedido de responsável. Respondemos só ao e-mail do responsável, explicando em linguagem simples os dados e o uso, e liberamos a conta depois da autorização (art. 14, §§ 5º e 6º). Não pedimos nem guardamos documentos.
• De 12 a 17 anos: tratamos exatamente os mesmos dados que de um adulto, nada a mais, sempre no melhor interesse do adolescente (art. 14). Recomendamos usar o Espectro com o conhecimento de um dos pais ou do responsável.
• Proteções por padrão, para todos: sem anúncios e sem perfil para publicidade, sem mensagens privadas, sem perfil público, sem localização e sem fotos; os recursos que enviam dados para fora (tutor de IA e vídeos externos) ficam desligados até a pessoa escolher usá-los.
• Pais e responsáveis podem pedir confirmação, acesso, correção ou exclusão dos dados do filho ou da filha, e a remoção de conteúdos publicados, pelo canal. Podemos pedir uma comprovação simples da representação (art. 18, § 3º).
• Denúncias: para denunciar conteúdo que viole direitos de crianças e adolescentes, use o canal com o tipo "Denunciar um conteúdo". Retiramos o conteúdo violador assim que comunicados; quem publicou é avisado e pode contestar. Você também pode denunciar à ANPD, no canal do ECA Digital.

12. Seus direitos e como exercê-los

Pela LGPD (art. 18) você pode, de graça: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou errados; pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; eliminação dos dados tratados com consentimento; saber com quem compartilhamos; saber o que acontece se não consentir; revogar o consentimento; opor-se a um tratamento; e pedir a revisão de decisões automáticas (art. 20).

• Na hora, pela conta: ver o resumo e baixar tudo em JSON (confirmação, acesso e portabilidade — o arquivo não inclui senha nem chaves de segurança), corrigir nome e e-mail (inclusive o nome nos certificados), apagar avaliações e dúvidas e excluir a conta.
• Pelo canal: formulário de pedidos sobre dados pessoais, para o resto (declaração completa com origem, critérios e finalidade, revogação, oposição, perda de acesso à conta, revisão de decisão automática, pedidos de responsáveis). Você recebe um protocolo na hora e a resposta em até 15 dias (art. 19, II). Se não pudermos atender, explicamos os motivos (art. 18, § 4º).
• Para proteger você, só entregamos ou apagamos dados respondendo ao e-mail cadastrado na conta. Representantes (pais, responsáveis, procuradores) precisam comprovar a representação (art. 18, § 3º).
• Quando corrigirmos ou apagarmos dados, avisamos os operadores que os tenham recebido para que façam o mesmo (art. 18, § 6º).
• Se não ficar satisfeito, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD), no canal do titular, ou a um órgão de defesa do consumidor (art. 18, §§ 1º e 8º).

13. Decisões automáticas

A plataforma decide automaticamente duas coisas: a correção das avaliações (compara suas respostas com o gabarito) e a emissão do certificado (todas as aulas concluídas e pelo menos 70% em cada avaliação de módulo). Não fazemos perfil pessoal, de consumo ou de comportamento. Se discordar de um resultado, peça a revisão por uma pessoa pelo canal (art. 20).

14. Como protegemos seus dados

• Conexão sempre criptografada (HTTPS com HSTS) e servidor no Brasil.
• Senhas e códigos de recuperação guardados só como hash irreversível: nem nós conseguimos vê-los.
• Verificação em duas etapas opcional para alunos e obrigatória para administradores; limite de tentativas no login, no cadastro, na recuperação de senha e nos formulários.
• Cookie de sessão protegido, sessão encerrada após 2 horas sem uso e outras sessões encerradas quando a senha muda, com aviso por e-mail.
• Proteção dos formulários contra fraude (CSRF) e política de segurança de conteúdo (CSP) que bloqueia scripts de terceiros.
• Certificados com assinatura digital; arquivos internos e chaves inacessíveis pela web; registros de segurança com e-mail e IP mascarados nos arquivos de log.
• Limpeza automática diária dos dados vencidos, nos prazos desta política.

Nenhum sistema é 100% seguro. Use uma senha longa e só sua, ligue a verificação em duas etapas e desconfie de mensagens que peçam sua senha: o Espectro nunca pede sua senha por e-mail, telefone ou mensagem.

15. Incidentes de segurança

Se acontecer um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD em até 3 dias úteis depois de sabermos que dados pessoais foram afetados (LGPD, art. 48; Resolução CD/ANPD nº 15/2024). O aviso vai para o e-mail da sua conta, em linguagem simples, dizendo o que aconteceu, quais dados foram afetados, os riscos, o que já fizemos e o que você pode fazer. Se não for possível avisar cada pessoa, publicaremos um aviso no site por pelo menos 3 meses. Registramos todo incidente, mesmo os que não precisam ser comunicados, por no mínimo 5 anos. Viu algo estranho (um e-mail suspeito em nosso nome, uma possível falha)? Avise pelo canal.

16. Exclusão da conta e fim do tratamento

• Como excluir: em Excluir minha conta, com a sua senha (e o código da verificação em duas etapas, se ligada). Perdeu o acesso? Peça pelo canal.
• O que é apagado na hora: nome, e-mail, faixa de idade, progresso, notas, avaliações, dúvidas, aceites e — salvo se você escolher mantê-los — os certificados. Se uma dúvida sua já tiver resposta de outra pessoa, ela vira um marcador sem texto e sem autor, para não apagar o que outra pessoa escreveu.
• O que ainda fica por um tempo: registros de segurança sem o seu e-mail, até completar 6 meses; pedidos feitos pelo canal, por 5 anos após a resposta (prova de atendimento); cópias do banco feitas pelo próprio site antes de atualizações, por até 30 dias; e as cópias de segurança da hospedagem, até serem substituídas no rodízio dela, sem uso. Também o que a lei mandar guardar ou for necessário para defender direitos (art. 16).
• Contas sem uso: mantemos a conta até você pedir a exclusão, para você não perder seus certificados.

17. Mudanças nesta política

A versão e a data no topo só mudam quando o texto muda. Mudanças relevantes — nova finalidade, novo serviço que receba dados, nova transferência internacional — são mostradas com destaque no site e no seu próximo acesso à conta, quando pedimos a sua ciência de novo. Se a mudança depender do seu consentimento, pediremos de novo, e você poderá recusar (art. 8º, § 6º, e art. 9º, § 2º).

18. Leis aplicáveis e onde reclamar

Esta política segue a LGPD (Lei nº 13.709/2018), o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025) e as normas da ANPD. Como somos pessoa física sem fins econômicos, não estamos sujeitos à guarda obrigatória de registros de acesso do art. 15 do Marco Civil da Internet; guardamos só o necessário para a segurança, pelos prazos acima.

Dúvidas ou reclamações: formulário de pedidos sobre dados pessoais. ANPD: canal do cidadão e titular de dados.

Histórico de versões

• 1.0 — 15/11/2026: primeira versão completa: controlador e canal, bases legais e prazos, o que é público, certificados assinados, cookies, transferências internacionais, crianças e adolescentes, direitos em autosserviço e incidentes.