Documento institucional

Política de Privacidade

Atualizada em 15 de agosto de 2026 · Lei nº 13.709/2018 (LGPD)

1. Quem trata seus dados

O tratamento é feito pela DF Pós, inscrita no CNPJ [PREENCHER O CNPJ], com sede em [PREENCHER O ENDEREÇO COMPLETO].

Encarregado pelo Tratamento de Dados Pessoais (DPO): [PREENCHER NOME] — suporte@dfpos.com.br.

2. Que dados coletamos e por quê

Cada dado tem uma finalidade específica. Não coletamos nada "por precaução" — se não há uso definido, o dado não é pedido.

Dados que não coletamos

Não pedimos informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual ou dados genéticos e biométricos. Se algum curso exigir dado desse tipo por obrigação legal — como laudo para atendimento educacional especializado —, você será informado e a coleta será separada e específica.

3. Como protegemos

• Todo o acesso ao sistema é feito por conexão criptografada (HTTPS).
• Sua senha é guardada com bcrypt, um algoritmo de mão única: nem a instituição consegue lê-la. Por isso a recuperação envia um link em vez de mostrar a senha antiga.
• Cada perfil acessa apenas o que precisa. Um professor vê as turmas que coordena; o financeiro não vê desempenho acadêmico; a secretaria não altera notas.
• Seis tentativas erradas em quinze minutos bloqueiam temporariamente o acesso àquela conta e àquele endereço de internet.
• Os trabalhos enviados ficam em pasta fechada, fora do alcance direto do navegador, e só são entregues após conferência de quem pede.
• Certificados, históricos e declarações levam assinatura digital HMAC-SHA256. A validação pública confirma se o documento foi alterado.

4. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados. O compartilhamento acontece apenas nestas situações:

• Hospedagem. Os dados ficam em servidor contratado, sujeito a contrato de tratamento de dados.
• Órgãos públicos. Quando houver obrigação legal ou ordem judicial — por exemplo, informações ao MEC sobre cursos reconhecidos.
• Verificação de documento. Quem receber um certificado seu e consultar o código de validação verá o seu nome, o curso, a carga horária e a data. É o propósito da validação: permitir que um empregador confirme a autenticidade.
• Entrada pelo Google. Se você usar esse acesso, o Google nos informa apenas seu e-mail e nome. Nunca recebemos sua senha.

5. Por quanto tempo guardamos

Registros acadêmicos — matrícula, notas, frequência e certificados — são guardados por prazo indeterminado. Isso não é escolha nossa: a instituição precisa poder confirmar, décadas depois, que você concluiu aquele curso. É o que dá valor ao seu diploma.

Os demais dados seguem prazos menores: registros financeiros pelo prazo fiscal legal, tentativas de acesso por até doze meses, e avisos internos já lidos por noventa dias.

6. Seus direitos

A LGPD garante que você possa, a qualquer momento:

• Saber se tratamos dados seus e quais são;
• Pedir uma cópia deles em formato legível;
• Corrigir dado incompleto, inexato ou desatualizado;
• Pedir a exclusão de dados desnecessários ou tratados fora da lei;
• Revogar consentimento, quando o tratamento se basear nele;
• Ser informado com quem compartilhamos seus dados.

Sobre o direito à exclusão

Há um limite que precisa ser dito com clareza: não podemos apagar registros acadêmicos de quem concluiu um curso. Se apagássemos, seu certificado deixaria de ser verificável e perderia valor perante terceiros. Nesses casos, a lei nos obriga a manter o registro (art. 16, I, da LGPD). Dados não vinculados a obrigação legal são excluídos normalmente.

7. Cookies

Usamos apenas o cookie de sessão, necessário para manter você conectado depois do login. Ele não acompanha sua navegação fora deste site e não alimenta publicidade. Se você marcar "manter conectado", ele dura trinta dias; caso contrário, oito horas.

Não usamos cookies de publicidade, remarketing ou perfilamento.

8. Menores de idade

Os cursos são de pós-graduação e destinados a maiores de dezoito anos. Não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos cadastro de menor, os dados serão excluídos, salvo obrigação legal em sentido contrário.

9. Alterações desta política

Mudanças relevantes serão comunicadas pelo e-mail cadastrado e pelo mural do ambiente acadêmico, com pelo menos quinze dias de antecedência. A data no topo indica a última revisão.

10. Autoridade Nacional

Se você entender que seus direitos não foram respeitados, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.