A Ciberlyra é uma plataforma educacional brasileira de segurança digital. Esta política descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").
Ao usar a plataforma, você concorda com as práticas descritas aqui. Se não concordar com algum ponto, recomendamos não criar conta nem usar os serviços.
1. Quem somos
Controlador dos dados: Lucas Vasconcelos, pessoa física responsável pelo desenvolvimento e operação da Ciberlyra.
Contato para questões de privacidade: privacidade@ciberlyra.com.br
2. Quais dados coletamos
Coletamos apenas o necessário para que a plataforma funcione e você tenha sua experiência personalizada de aprendizado.
2.1 Dados de cadastro
- Nome completo
- Nome de usuário (username público)
- Senha: armazenada de forma criptografada (hash bcrypt); nem mesmo nós conseguimos lê-la
2.2 Dados de uso da plataforma
- Lições que você concluiu
- Pontuação e conquistas (badges)
- Respostas e tentativas em quizzes
- Histórico de progresso nas trilhas
2.3 Dados técnicos
- Endereço IP e identificação básica do navegador, registrados temporariamente em logs de acesso para segurança e prevenção de abuso
- Token de autenticação armazenado localmente no seu navegador (localStorage)
3. Para que usamos seus dados
- Autenticar você e proteger sua conta de acessos não autorizados
- Personalizar sua jornada de aprendizado: guardar progresso, sugerir a próxima lição, exibir conquistas
- Comunicação transacional: enviar código de verificação de e-mail e link de redefinição de senha quando solicitado
- Segurança: detectar tentativas de abuso, fraude ou uso indevido da plataforma
Não usamos seus dados para publicidade, não vendemos, alugamos ou trocamos seus dados com terceiros para fins comerciais.
4. Bases legais (LGPD)
- Execução de contrato: para criar e manter sua conta e fornecer o serviço educacional
- Consentimento: quando você aceita esta política e os Termos de Uso ao se cadastrar
- Legítimo interesse: para segurança da plataforma e prevenção de fraudes
- Cumprimento de obrigação legal: quando aplicável, para responder a determinações de autoridades competentes
5. Compartilhamento com terceiros
Não vendemos nem alugamos seus dados. Compartilhamos o mínimo necessário com fornecedores que executam partes da operação, cada um acessando apenas o que precisa para prestar o serviço contratado pela Ciberlyra:
5.1 Infraestrutura
- Hostinger: hospedagem do servidor e do banco de dados
- Cloudflare R2: armazenamento de arquivos (foto de perfil) e cópias de segurança
5.2 Comunicação e pagamento
- Resend: envio de e-mails transacionais (verificação de conta, redefinição de senha)
- Asaas: processamento do pagamento da assinatura Premium. Recebe nome, e-mail, CPF e dados de pagamento, apenas de quem assina
5.3 Ferramenta de verificação de mensagens
Quando você usa a ferramenta de análise, alguns sinais da mensagem podem ser conferidos em serviços especializados:
- Google Safe Browsing e VirusTotal: conferem a reputação de links. Enviamos o endereço (URL), não seus dados pessoais
- BrasilAPI: consulta a situação cadastral de um CNPJ citado na mensagem (dado público de empresa)
- Anthropic (Claude): no plano Premium, analisa o conteúdo que você envia para verificação (texto ou imagem). Envie apenas o necessário para a análise
- Have I Been Pwned: na verificação de senha vazada, sai do seu aparelho apenas um trecho do código da senha (técnica de k-anonymity), nunca a senha inteira
5.4 Monitoramento técnico
- Sentry: registro de erros para corrigir falhas, configurado para não enviar dados pessoais
Esses fornecedores tratam os dados apenas para executar o serviço contratado. Também podemos divulgar dados quando houver obrigação legal ou determinação de autoridade competente.
6. Onde os dados são armazenados
Nossos servidores ficam nos Estados Unidos (infraestrutura da Hostinger). A LGPD permite a transferência internacional de dados quando o país de destino oferece grau de proteção adequado ou quando existem garantias contratuais apropriadas. Adotamos as salvaguardas previstas na LGPD para essa transferência.
7. Por quanto tempo guardamos
- Dados da conta: enquanto sua conta estiver ativa
- Após exclusão da conta: os dados pessoais são removidos. Alguns registros mínimos podem ser retidos pelo prazo legal aplicável (ex.: prevenção a fraude)
- Logs técnicos: retidos por até 6 meses para fins de segurança
8. Seus direitos
A LGPD garante a você os seguintes direitos sobre seus dados pessoais (art. 18):
- Confirmar se tratamos seus dados e acessar os dados que temos
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar a eliminação dos seus dados pessoais (você pode excluir sua conta diretamente na plataforma, em Perfil e depois Conta, ou pela página de exclusão de conta)
- Portabilidade: receber seus dados em formato estruturado para levar a outro serviço
- Revogar o consentimento a qualquer momento
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD) se entender que seus direitos foram violados
Para exercer qualquer desses direitos, envie um e-mail para privacidade@ciberlyra.com.br. Respondemos em até 15 dias.
9. Segurança
- Toda comunicação entre você e a plataforma usa HTTPS com certificado válido
- Senhas são armazenadas como hash bcrypt: não guardamos a senha original
- Tokens de autenticação são assinados com chave secreta forte e expiram após um período de inatividade
- Endpoints sensíveis têm rate limiting para prevenir ataques automatizados
- Mesmo com essas medidas, nenhum sistema é 100% imune. Se identificarmos um incidente de segurança que afete seus dados, comunicaremos você e a ANPD conforme exigido
10. Cookies e armazenamento local
A Ciberlyra usa localStorage do seu navegador para guardar dois tipos de informação:
- Token de autenticação (necessário para manter você logado)
- Preferência de idioma da interface
Não usamos cookies de rastreamento, analytics de terceiros ou cookies publicitários. Para entender quais páginas ajudam mais, usamos uma medição própria, hospedada nos nossos servidores, sem cookies e sem identificar você individualmente (não acompanhamos você por outros sites). Você pode limpar os dados de localStorage a qualquer momento nas configurações do seu navegador.
11. Crianças e adolescentes
A Ciberlyra é destinada a usuários com idade igual ou superior a 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que uma conta foi criada por menor sem consentimento dos responsáveis, removeremos os dados.
12. Atualizações desta política
Podemos atualizar esta política conforme a plataforma evoluir ou a legislação mudar. Quando houver alteração relevante, avisaremos por e-mail e/ou por aviso visível na plataforma. A data da última atualização aparece no topo desta página.
13. Foro
Esta política é regida pela legislação brasileira. Eventuais disputas serão dirimidas no foro da Comarca de domicílio do titular dos dados ou em outro foro previsto em lei.