Política de Privacidade da Hub Educare

1. IDENTIFICAÇÃO DO CONTROLADOR

A controladora dos dados pessoais tratados no ecossistema Hub Educare é:

HUB EDUCARE LTDA
CNPJ: 68.950.268/0001-28
Endereço: Rua José Engrácia de Faria, nº 704, Bairro Higienópolis, Franca/SP, CEP 14405-065
E-mail: contato@hubeducare.com.br

O e-mail contato@hubeducare.com.br é o canal oficial para solicitações relacionadas à privacidade, proteção de dados e exercício dos direitos dos titulares.

2. A QUEM ESTA POLÍTICA SE APLICA

Esta Política se aplica ao tratamento de dados realizado por meio de:

• hubeducare.com.br e suas páginas;
• Portal Hub Educare;
• catálogo, busca e comparação de cursos;
• descoberta guiada de formações;
• teste vocacional público e testes do Portal;
• formulários de interesse e inscrição acadêmica;
• área de conta, perfil e plano;
• cursos livres e certificados Hub Educare;
• Biblioteca Virtual e E-books;
• Mentor Hub e trilha personalizada;
• programa Hub Indica;
• Mural de Avisos;
• canais de atendimento;
• comunicações por e-mail;
• sistemas administrativos, de segurança e auditoria.

Esta Política não substitui os avisos de privacidade e termos próprios das instituições de ensino, processadores de pagamento ou serviços de terceiros com os quais o titular mantenha uma relação independente.

3. COMO OBTEMOS OS DADOS

Os dados podem ser obtidos:

1. diretamente do titular, ao pesquisar, preencher formulários, criar uma conta, contratar o Plano Hub Educare, realizar testes ou utilizar o Portal;
2. automaticamente, durante o acesso ao Site ou Portal, por meio de cookies, registros de acesso, identificadores técnicos e tecnologias semelhantes;
3. de instituições parceiras, polos, processadores de pagamento e fornecedores, na medida necessária para confirmar uma solicitação, operação ou atendimento;
4. por meio do programa Hub Indica, quando um novo usuário utiliza um código ou link de indicação;
5. a partir de registros gerados pelo próprio uso do Portal, como progresso, conclusão, favoritos, histórico de acesso e ações de segurança.

4. DADOS COLETADOS NO SITE PÚBLICO

4.1. Navegação e dados técnicos

Durante a navegação no Site, tratamos dados técnicos e de utilização, como:

• endereço IP;
• data e horário de acesso;
• navegador, sistema operacional e tipo de dispositivo;
• páginas acessadas e sequência de navegação;
• origem do acesso e página de referência;
• identificadores de sessão;
• parâmetros de campanha, como UTMs;
• interações com botões, filtros, menus e formulários;
• eventos de segurança, erros e tentativas de uso indevido.

Esses dados são utilizados para funcionamento, segurança, prevenção de fraudes, diagnóstico de erros, medição de desempenho e compreensão da utilização do Site.

4.2. Busca, catálogo e comparação de cursos

Ao usar a busca, os filtros e as páginas de comparação, tratamos informações como:

• nome do curso pesquisado;
• tipo de formação;
• área de estudo;
• modalidade;
• faixa de investimento;
• prioridade de escolha;
• duração procurada;
• instituição e oferta visualizadas;
• curso, plano e condição selecionados;
• páginas e cards acessados.

Essas informações são usadas para mostrar resultados compatíveis com os critérios informados e organizar a experiência de descoberta.

4.3. Descoberta guiada

Na descoberta guiada, tratamos respostas relacionadas ao objetivo educacional do usuário, como:

• busca por graduação, pós-graduação, curso técnico ou profissionalizante;
• intenção de melhorar o currículo;
• interesse em formação mais rápida;
• interesse em menor investimento;
• busca por maior flexibilidade;
• intenção de aproveitar diploma ou certificado técnico;
• preferências declaradas durante o fluxo.

As respostas são utilizadas para filtrar e ordenar o catálogo. Elas não constituem promessa de elegibilidade, aprovação, aproveitamento acadêmico ou disponibilidade de uma oferta.

4.4. Segunda Graduação e Técnico para Tecnólogo

Nos programas de Segunda Graduação e Técnico para Tecnólogo, tratamos:

• graduação concluída;
• licenciatura ou formação anterior;
• curso técnico concluído;
• curso de interesse;
• opções selecionadas;
• contexto necessário à consulta de compatibilidade.

A indicação apresentada pelo Site é informativa. A elegibilidade, o aproveitamento de disciplinas e a duração definitiva dependem da análise acadêmica da instituição responsável.

4.5. Teste vocacional público

No teste vocacional público, tratamos:

• respostas às perguntas;
• progresso da tentativa;
• data de início e conclusão;
• identificador técnico da tentativa;
• perfil resultante;
• áreas e cursos apresentados;
• informações mantidas no dispositivo para permitir a retomada.

O resultado é informativo e tem finalidade de orientação. Ele não é diagnóstico psicológico, avaliação clínica, garantia de aptidão ou indicação profissional definitiva.

4.6. Formulários de interesse e inscrição acadêmica

Ao enviar interesse por um curso ou oferta acadêmica, tratamos:

• nome;
• WhatsApp;
• e-mail;
• cidade e estado, quando informados;
• momento em que pretende iniciar;
• curso escolhido;
• instituição escolhida;
• oferta e plano selecionados;
• modalidade, duração e campanha relacionadas;
• origem do acesso e parâmetros de campanha;
• aceites e consentimentos registrados;
• mensagem enviada ao atendimento.

A inscrição feita no Site representa uma manifestação de interesse e permite o contato comercial. Ela não equivale à matrícula acadêmica, à aprovação de documentos ou à contratação definitiva com a instituição.

4.7. Atendimento e comunicações

Quando o usuário entra em contato, tratamos:

• dados de identificação e contato;
• conteúdo da solicitação;
• curso ou instituição relacionados;
• histórico de atendimento;
• data, horário, canal e status da solicitação;
• informações necessárias para solucionar a demanda.

5. DADOS COLETADOS NO PORTAL HUB EDUCARE

5.1. Cadastro, autenticação e conta

Para criar e proteger uma conta, tratamos:

• nome completo;
• nome preferido;
• e-mail;
• identificador interno da conta;
• situação de confirmação do e-mail;
• datas de cadastro e acesso;
• eventos de login, logout e recuperação;
• informações de sessão;
• dados técnicos e de segurança;
• registros de falha, bloqueio e prevenção de abuso.

As credenciais de autenticação são processadas por mecanismos seguros. Senhas, tokens privilegiados e chaves de acesso não são disponibilizados em texto legível aos usuários, operadores ou áreas administrativas.

5.2. Perfil e personalização

No perfil e no onboarding do Portal, tratamos:

• nome completo e nome preferido;
• instituição de ensino;
• curso acadêmico;
• nível de formação;
• informação sobre primeira graduação;
• situação atual de estudos;
• área de interesse;
• objetivos educacionais e profissionais;
• faixa de horas disponíveis para estudo;
• formato de conteúdo preferido;
• faixa etária;
• preferências de personalização;
• data de conclusão ou atualização do onboarding.

Não solicitamos idade exata quando uma faixa etária é suficiente.

5.3. Plano, pagamento e acesso

Na contratação e gestão do Plano Hub Educare, tratamos:

• plano contratado;
• preço, moeda e duração;
• data do pedido;
• identificador da transação;
• status do pagamento;
• data da aprovação;
• dados necessários à conciliação do Pix;
• registros de cancelamento, reembolso, estorno ou contestação;
• início e término do acesso;
• estado da membership;
• histórico de renovação e extensão;
• sinais proporcionais de prevenção a fraude.

O pagamento é processado pelo Mercado Pago. A Hub Educare recebe os dados necessários para confirmar a operação, conciliar o valor e liberar o acesso, mas não recebe senha bancária ou credencial de conta financeira do usuário.

5.4. Cursos livres e progresso

Durante a utilização dos cursos livres, tratamos:

• cursos iniciados;
• matrícula interna no curso;
• módulos e aulas acessados;
• data do primeiro e do último acesso;
• aulas marcadas como concluídas;
• progresso calculado;
• data e regra de conclusão;
• eventuais revogações ou correções;
• dados necessários à emissão do certificado.

O registro de conclusão de uma aula representa o progresso reconhecido pelo Portal. Ele não é apresentado como prova de que o usuário assistiu integralmente ao vídeo quando não houver evidência técnica suficiente para isso.

5.5. Certificados Hub Educare

Para emitir e manter certificados, tratamos:

• nome do aluno;
• título do curso;
• carga horária;
• data de conclusão;
• data de emissão;
• código de validação;
• versão do certificado;
• estado de emissão, substituição ou revogação;
• arquivo do certificado e registros de acesso.

A carteira de certificações contém somente certificados emitidos pela Hub Educare. Não armazenamos diplomas ou certificados acadêmicos externos nessa área.

5.6. Biblioteca Virtual e E-books

Durante o uso da Biblioteca e dos E-books, tratamos:

• buscas realizadas;
• categorias e conteúdos consultados;
• favoritos;
• histórico mínimo de acesso;
• data e tipo de acesso;
• arquivo solicitado;
• emissão de acesso temporário;
• relação entre o conteúdo e o curso ou área de interesse.

Os arquivos protegidos são mantidos em armazenamento privado e acessados por autorização temporária. A URL temporária não é utilizada como registro permanente do usuário.

5.7. Testes vocacionais do Portal

Nos testes vocacionais do Portal, tratamos:

• saldo e movimentações de créditos;
• teste e versão utilizados;
• respostas fornecidas;
• tentativa iniciada, concluída, abandonada ou cancelada;
• data e horário;
• resultado gerado;
• perfil, áreas e recomendações resultantes;
• histórico de concessões e consumos de crédito.

Os resultados têm finalidade informativa e de orientação. Não constituem avaliação psicológica, diagnóstico de saúde, seleção profissional ou garantia de resultado acadêmico.

5.8. Mentor Hub

O Mentor Hub funciona por fluxos estruturados e opções predefinidas. Durante sua utilização, tratamos:

• instituição, curso e nível informados;
• tema de dúvida selecionado;
• opções escolhidas;
• caminho percorrido no fluxo;
• publicação e versão consultadas;
• feedback de utilidade;
• comentário opcional enviado pelo usuário;
• data e contexto do atendimento.

O Mentor Hub não funciona como chat generativo livre e não substitui secretaria, tutoria, coordenação, assessoria jurídica, orientação psicológica ou decisão oficial de uma instituição.

5.9. Minha Trilha e recomendações

Para personalizar a experiência, tratamos:

• respostas do onboarding;
• interesses e objetivos;
• tags relacionadas ao perfil;
• regras e pesos de recomendação;
• pontuações dos conteúdos;
• justificativas internas da ordenação;
• conteúdos apresentados e selecionados.

A ordenação é determinística e baseada nos dados declarados pelo usuário e nos conteúdos disponíveis. Ela não garante adequação absoluta, contratação, aprovação ou resultado profissional.

5.10. Hub Indica

No programa de indicação, tratamos:

• código e link do indicador;
• relação entre indicador e convidado;
• data de atribuição;
• criação da conta do convidado;
• status do pagamento relacionado;
• período de segurança para cancelamento;
• validações antifraude;
• estado da indicação;
• recompensas concedidas ou revertidas;
• movimentações de créditos e extensões de acesso.

O usuário indicador recebe apenas informações minimizadas sobre o estado da indicação. Dados pessoais completos dos convidados não são expostos.

5.11. Mural de Avisos

No Mural, tratamos:

• avisos apresentados;
• público ao qual o usuário pertence;
• data da disponibilização;
• status de leitura;
• data e horário da leitura;
• critérios de segmentação aplicáveis.

O Mural é uma área informativa administrada pela Hub Educare. Não contém comentários, publicações de alunos ou mensagens privadas.

5.12. Suporte, segurança e auditoria

Também tratamos:

• solicitações de suporte;
• ações administrativas;
• alterações de perfil, plano e acesso;
• identificador do ator e do recurso;
• data e horário;
• identificadores de requisição;
• eventos de autenticação e autorização;
• registros de auditoria redigidos;
• erros e tentativas de fraude;
• informações técnicas necessárias à proteção do sistema.

Os registros de auditoria não armazenam senhas, tokens, cookies, chaves privadas ou conteúdo integral desnecessário.

6. DADOS QUE NÃO SOLICITAMOS COMO REGRA GERAL

A Hub Educare não solicita, como condição normal de uso do Site ou do Portal:

• senha bancária;
• token de aplicativo financeiro;
• número completo de cartão;
• documentos acadêmicos externos para armazenamento na carteira;
• diploma externo;
• prontuário de saúde;
• dado biométrico;
• opinião política;
• filiação sindical;
• informação religiosa;
• dado genético;
• informação sensível sem finalidade específica.

O usuário não deve inserir dados sensíveis ou documentos pessoais em campos de texto livre, salvo quando houver solicitação expressa, finalidade informada e canal apropriado.

7. FINALIDADES DO TRATAMENTO

Utilizamos os dados para:

• oferecer e manter o Site e o Portal;
• autenticar e proteger contas;
• pesquisar, filtrar, comparar e recomendar cursos;
• realizar testes vocacionais;
• registrar manifestações de interesse acadêmico;
• encaminhar o contato à instituição ou polo selecionado;
• prestar atendimento;
• executar o contrato do Plano Hub Educare;
• processar e conciliar pagamentos;
• controlar o prazo de acesso;
• disponibilizar cursos e conteúdos;
• registrar progresso e conclusão;
• emitir e validar certificados;
• personalizar trilhas e recomendações;
• administrar créditos vocacionais;
• operar o Hub Indica;
• apresentar e registrar avisos;
• prevenir fraude, abuso e acesso não autorizado;
• cumprir obrigações legais e regulatórias;
• exercer e defender direitos;
• melhorar segurança, desempenho, acessibilidade e experiência;
• enviar comunicações relacionadas à conta e ao serviço;
• enviar comunicações promocionais mediante base legal adequada.

8. BASES LEGAIS

O tratamento pode estar fundamentado em:

• execução de contrato e procedimentos preliminares solicitados pelo titular;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, após avaliação de necessidade, proporcionalidade e impacto;
• prevenção a fraudes e proteção da segurança do titular e da plataforma;
• consentimento, especialmente para comunicações promocionais, cookies não essenciais e finalidades opcionais;
• proteção da vida ou da integridade, em situações excepcionais previstas em lei;
• demais hipóteses permitidas pela legislação.

A recusa em fornecer dados obrigatórios pode impedir a execução da funcionalidade correspondente. Dados opcionais podem ser omitidos sem impedir o uso das partes não relacionadas do serviço.

9. COOKIES, LOCAL STORAGE E TECNOLOGIAS SEMELHANTES

Utilizamos:

1. cookies essenciais, para autenticação, sessão, segurança, prevenção de fraude e funcionamento básico;
2. cookies funcionais, para preferências, retomada de fluxos e melhoria da experiência;
3. cookies de desempenho e analytics, para entender utilização e corrigir problemas;
4. cookies de publicidade e mensuração, mediante consentimento, para atribuição de campanhas e comunicação relevante;
5. armazenamento local e de sessão, para manter escolhas não sensíveis, respostas temporárias, progresso de teste público, parâmetros de campanha e contexto de navegação.

Local Storage e Session Storage não são utilizados como autoridade para conceder autenticação, membership, papel administrativo ou permissão de acesso.

Cookies não essenciais são submetidos às escolhas do usuário. O consentimento pode ser alterado no gerenciador de cookies ou nas configurações do navegador.

A desativação de cookies essenciais pode impedir login, manutenção da sessão e uso adequado do Portal.

10. COMPARTILHAMENTO DE DADOS

10.1. Instituições de ensino e polos

Quando o usuário manifesta interesse em uma oferta acadêmica, compartilhamos os dados necessários com a instituição e o polo selecionados para:

• realizar contato;
• esclarecer condições;
• conferir elegibilidade;
• orientar a matrícula;
• dar continuidade ao atendimento solicitado.

Após o recebimento, a instituição ou o polo pode atuar como controlador independente, sujeito a seus próprios termos e políticas.

10.2. Fornecedores e operadores

Compartilhamos dados estritamente necessários com fornecedores de:

• hospedagem e infraestrutura;
• banco de dados e autenticação;
• armazenamento privado;
• envio de e-mail;
• segurança e CAPTCHA;
• processamento de pagamento;
• hospedagem e reprodução de vídeos;
• análise de desempenho e uso;
• atendimento e suporte;
• geração e armazenamento de certificados;
• prevenção de fraude;
• backup e monitoramento.

Esses fornecedores recebem apenas os dados necessários à finalidade contratada e estão sujeitos a obrigações de proteção, segurança e confidencialidade.

10.3. Autoridades e proteção de direitos

Dados podem ser compartilhados:

• em cumprimento de lei, ordem judicial ou requisição válida;
• para proteção da vida, segurança ou integridade;
• para apuração de fraude ou ilícito;
• para exercício ou defesa de direitos;
• em procedimentos administrativos, judiciais ou arbitrais.

10.4. Operações societárias

Em reorganização, incorporação, fusão, aquisição ou transferência de ativos, dados podem integrar a operação, respeitados os direitos dos titulares e a continuidade das medidas de proteção.

Não vendemos dados pessoais.

11. TRANSFERÊNCIA INTERNACIONAL

Alguns fornecedores de tecnologia processam ou armazenam dados em outros países.

Nesses casos, adotamos mecanismos compatíveis com a LGPD e com a regulamentação da ANPD, como cláusulas contratuais adequadas, medidas técnicas, controles de acesso e avaliação do nível de proteção aplicável.

12. INTELIGÊNCIA ARTIFICIAL E TRATAMENTO AUTOMATIZADO

Partes do desenvolvimento, da organização e da revisão de textos, interfaces e códigos da Hub Educare foram realizadas com apoio de ferramentas de inteligência artificial, sob supervisão humana.

Conteúdos elaborados com apoio de IA passam por revisão humana antes da publicação.

Dados pessoais não são enviados indiscriminadamente para treinamento de modelos externos.

O Mentor Hub utiliza fluxos estruturados e opções predefinidas. As recomendações, trilhas e resultados vocacionais utilizam regras determinísticas e dados fornecidos pelo usuário.

Esses mecanismos têm finalidade informativa e não produzem, por si só, decisão acadêmica oficial, contratação profissional, aprovação, diagnóstico ou decisão de crédito.

O titular pode solicitar informações sobre critérios utilizados e revisão de decisão tomada unicamente por tratamento automatizado que afete seus interesses, nos termos da legislação.

13. ARMAZENAMENTO E RETENÇÃO

Os dados são mantidos somente pelo período necessário às finalidades informadas e às obrigações aplicáveis.

Em especial:

• registros de acesso a aplicações são mantidos pelo prazo legal aplicável, inclusive o período mínimo previsto no Marco Civil da Internet;
• dados da conta e do perfil são mantidos durante a relação com o usuário e pelo período necessário à segurança e defesa de direitos;
• dados financeiros e transacionais são mantidos pelos prazos fiscais, contábeis, consumeristas e legais;
• dados de interesse acadêmico são mantidos pelo tempo necessário ao atendimento e à defesa de direitos;
• progresso, conclusões e certificados são mantidos para comprovação, autenticidade e exercício de direitos;
• resultados de testes e onboarding permanecem vinculados à conta enquanto necessários à experiência e às finalidades informadas;
• registros de auditoria e segurança são mantidos pelo prazo proporcional ao risco e às obrigações legais;
• dados sujeitos a consentimento são eliminados ou deixam de ser usados após revogação, salvo outra base legal aplicável.

Ao término do tratamento, os dados são eliminados, anonimizados ou mantidos apenas nas hipóteses autorizadas pela legislação.

14. SEGURANÇA

Adotamos medidas técnicas e administrativas, incluindo:

• conexão segura por HTTPS;
• controle de acesso e menor privilégio;
• autenticação protegida;
• segregação entre usuários;
• políticas de segurança no banco de dados;
• armazenamento privado de arquivos;
• URLs temporárias para conteúdos protegidos;
• validação de entradas;
• proteção contra abuso e excesso de requisições;
• registros de auditoria;
• backups;
• monitoramento;
• prevenção de fraude;
• revisão de permissões;
• proteção de chaves e credenciais.

Nenhum sistema é completamente imune a incidentes. Caso ocorra incidente capaz de gerar risco ou dano relevante, adotaremos medidas de contenção, investigação e comunicação à ANPD e aos titulares nos prazos e condições legais.

15. DIREITOS DOS TITULARES

O titular pode solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados de forma inadequada;
• portabilidade, quando regulamentada e aplicável;
• informação sobre entidades com as quais houve compartilhamento;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento realizado em desconformidade com a lei;
• revisão de decisões exclusivamente automatizadas que afetem seus interesses;
• informações claras sobre critérios e procedimentos automatizados;
• peticionamento perante a ANPD e órgãos de defesa do consumidor.

A solicitação deve ser enviada para contato@hubeducare.com.br.

Podemos solicitar informações adicionais para confirmar a identidade do requerente e impedir que terceiros obtenham ou alterem dados indevidamente.

16. COMUNICAÇÕES

Enviamos comunicações necessárias para:

• confirmar cadastro e e-mail;
• recuperar acesso;
• informar segurança da conta;
• enviar comprovantes e informações do plano;
• comunicar alterações relevantes;
• responder atendimentos;
• informar vencimento ou estado de acesso;
• disponibilizar certificados;
• comunicar avisos importantes.

Comunicações promocionais são enviadas conforme consentimento ou outra base legal aplicável. O usuário pode cancelar o recebimento por meio do link de descadastramento ou do canal de atendimento.

Mensagens transacionais e de segurança podem continuar sendo enviadas enquanto necessárias à conta ou ao contrato.

17. CRIANÇAS E ADOLESCENTES

A Hub Educare é direcionada principalmente a estudantes e adultos interessados em formação e desenvolvimento profissional.

O tratamento de dados de crianças e adolescentes observa seu melhor interesse e a legislação aplicável.

Crianças devem utilizar os serviços com autorização específica e acompanhamento de pai, mãe ou responsável legal. Adolescentes devem utilizar a plataforma com a assistência ou representação exigida pela legislação.

Não condicionamos a participação de menores ao fornecimento de dados além do necessário e não utilizamos seus dados para práticas incompatíveis com seu melhor interesse.

18. ALTERAÇÕES DESTA POLÍTICA

Esta Política pode ser atualizada em razão de mudanças legais, regulatórias, tecnológicas ou operacionais.

A versão vigente, sua data de atualização e seu conteúdo completo permanecem disponíveis no Site.

Alterações materiais que afetem significativamente direitos ou finalidades serão comunicadas de maneira adequada.

19. CONTATO

Para dúvidas, reclamações ou exercício de direitos:

HUB EDUCARE LTDA
CNPJ: 68.950.268/0001-28
Endereço: Rua José Engrácia de Faria, nº 704, Bairro Higienópolis, Franca/SP, CEP 14405-065
E-mail: contato@hubeducare.com.br