Política de Privacidade

Data de Vigência: 1 de janeiro de 2026

Última Atualização: 9 de outubro de 2026

A Kompunik SAS ("Kompunik," "nós," "nos" ou "nosso(a)") está comprometida com a proteção da sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais quando você usa a plataforma Kompunik, incluindo todos os cursos, funcionalidades de comunidade e serviços relacionados (o "Serviço").

Esta Política foi elaborada em conformidade com o Regulamento Geral de Proteção de Dados (UE) 2016/679 ("RGPD") e as leis francesas de proteção de dados aplicáveis.

1. Controlador de Dados

O controlador de dados responsável pelos seus dados pessoais é:

Kompunik SAS 6 rue des Moulins, 13570 Barbentane, França

Consultas sobre privacidade: compliance@kompunik.org
Encarregado de Proteção de Dados: compliance@kompunik.org

Se você tiver alguma dúvida ou preocupação sobre como tratamos seus dados pessoais, pode entrar em contato com nosso Encarregado de Proteção de Dados a qualquer momento.

2. Dados que Coletamos

Coletamos as seguintes categorias de dados pessoais:

2.1 Informações Pessoais

Informações que você fornece diretamente ao criar e usar sua conta:

Informações da conta: nome, endereço de e-mail, senha (criptografada com hash, nunca armazenada em texto simples)
Informações de perfil: nome de exibição, preferência de idioma, país, faixa etária, gênero, setor de atuação, nível de experiência, nível de escolaridade, anos de experiência
Configuração de avatar: seu estilo de avatar selecionado e opções de personalização
Perfil de comunidade: identificador (nome de usuário), configurações de visibilidade do perfil, biografia

2.2 Dados de Uso

Informações geradas através do seu uso do Serviço:

Progresso de aprendizagem: progresso no curso, status de conclusão de habilidades, tempo de escuta de áudio, tempo de visualização de vídeo, pontuações de quizzes, respostas de questionários, respostas de autoavaliação
Dados de sequência e conquistas: sequências de atividades diárias, emblemas conquistados, certificados emitidos
Atividade na comunidade: publicações criadas, comentários, reações, votos, participações em círculos, participação em desafios, respostas em salas de prática, atividade no programa de embaixadores
Dados do planejador: sessões de aprendizagem agendadas, preferências de configuração
Favoritos e playlists: táticas favoritas, playlists pessoais, atribuições de playlists compartilhadas

2.3 Dados de Dispositivo e Técnicos

Informações coletadas automaticamente quando você acessa o Serviço:

Informações do navegador: tipo, versão e idioma do navegador
Informações do dispositivo: tipo de dispositivo (desktop, celular, tablet), sistema operacional
Informações de rede: endereço IP, localização geográfica aproximada (nível de país/região)
Padrões de acesso: páginas visitadas, funcionalidades utilizadas, timestamps, duração da sessão
Informações de referência: como você chegou ao Serviço (ex.: links de indicação)

2.4 Dados de Comunidade

Informações que você compartilha voluntariamente nas funcionalidades de comunidade:

Publicações e comentários: conteúdo de texto que você escreve e compartilha no feed da comunidade, círculos, desafios e salas de prática
Reações e votos: suas interações com o conteúdo de outros usuários
Playlists compartilhadas: nomes de playlists e seleções de táticas compartilhadas por gestores

2.5 Dados de Pagamento

Informações relacionadas às suas compras:

Processamento de pagamento: as assinaturas individuais são vendidas e processadas pela Paddle.com Market Limited, atuando como Merchant of Record. As faturas de organizações (Empresarial e Acadêmico) são processadas pelo Stripe, processador de pagamentos em conformidade com o PCI-DSS Nível 1. Em nenhum dos casos armazenamos seu número de cartão de crédito, CVV ou detalhes completos do cartão de pagamento em nossos servidores.
Registros de transações: retemos identificadores de transação, valores, datas, números de fatura e status de assinatura para fins de faturamento e contabilidade
Contato de faturamento: nome e e-mail associados ao pagamento

2.6 Página do Kernel: Recomendações e Pesquisa

A página pública do programa Kernel (kompunik.org/kernel) oferece três recursos opcionais que não exigem conta:

Recomendar o Kernel a alguém: você informa seu primeiro nome e até três endereços de e-mail. Usamos esses dados apenas para enviar a cada pessoa um e-mail, em seu nome, com um link para a página do programa. Não guardamos seu nome nem os endereços dos destinatários de forma legível: guardamos apenas um código unidirecional (gerado com uma chave secreta) de cada endereço, por trinta (30) dias, para que ninguém receba mais de uma recomendação por mês, seja quem for o remetente. Cada e-mail explica ao destinatário por que ele o está recebendo e traz um link para recusar qualquer recomendação futura; se ele o usar, guardamos esse código pelo tempo necessário para respeitar o pedido. Base legal: legítimo interesse em uma apresentação única e pessoal, solicitada por alguém que conhece o destinatário (artigo 6(1)(f)). Recomende o Kernel apenas a pessoas que você conhece.
A pesquisa "IA no trabalho": suas respostas a seis perguntas de múltipla escolha são guardadas sem seu nome, e-mail, endereço IP ou qualquer identificador de conta ou de sessão — apenas com o idioma da página e a campanha que trouxe você (por exemplo, "linkedin"). Elas são anônimas e usadas somente de forma agregada: na página, quando pelo menos vinte pessoas tiverem respondido, e nas nossas sessões de apresentação ao vivo.
Convites para sessões de apresentação ao vivo: se você decidir deixar seu e-mail após a pesquisa, ele será usado apenas para convidá-lo às sessões de apresentação do Kernel (base legal: seu consentimento, artigo 6(1)(a)). Ele é guardado separadamente das suas respostas e não pode ser associado a elas. Como prova do consentimento, guardamos também o texto que você aceitou, a data, um código unidirecional do seu endereço IP e o tipo de navegador. Você pode retirar o consentimento a qualquer momento pelo link de cancelamento presente em qualquer convite ou escrevendo para compliance@kompunik.org; caso contrário, excluímos o e-mail três (3) anos após nosso último contato com você.

Para proteger esses formulários contra abusos automatizados, seu endereço IP é usado brevemente para limitar o número de solicitações, e o formulário de recomendação é verificado pelo Cloudflare Turnstile (veja a seção 5.6).

2.7 O Desafio Soft Skills de 28 dias

Se você participar do Desafio de 28 dias (kompunik.org/challenge), tratamos, além dos dados da sua conta:

Sua participação: a data de inscrição, o idioma e o fuso horário escolhidos (para que cada dia abra à meia-noite e o e-mail do dia chegue às 7h30, no seu horário), a campanha que trouxe você (por exemplo, "instagram"), os dias que você marcou como feitos, sua sequência e se você comprou o Passe do Desafio. Base legal: a execução do serviço em que você se inscreveu (artigo 6(1)(b)).
Seus mapas de competências: quando você faz o diagnóstico pelo Desafio, guardamos suas pontuações nas 28 competências com a sua conta — uma vez antes do dia 1 e outra a partir do dia 28 — para que você possa compará-las. Ao contrário de um resultado de diagnóstico anônimo (excluído após 90 dias), esses mapas ficam com a sua conta até você excluí-la. Só você pode vê-los, a menos que decida compartilhar uma imagem deles.
E-mails diários do Desafio: enviados ao e-mail da sua conta, como parte do serviço em que você se inscreveu. Você pode interrompê-los a qualquer momento pelo link em cada e-mail ou nas configurações do Desafio.
Ofertas e novidades por e-mail: somente se você marcou a caixa separada e opcional ao se inscrever (base legal: seu consentimento, artigo 6(1)(a)). Você pode retirá-lo a qualquer momento nas configurações do Desafio ou pelo link em qualquer e-mail; isso não afeta sua participação.
A conversa do dia: o que você publica ali é uma publicação da comunidade (seção 2.4), visível aos outros participantes.
Seu certificado: se você concluir os 28 dias e solicitá-lo, criamos um certificado com o nome que você digitar, a data e um número de certificado. Qualquer pessoa que tenha o número ou o link — por exemplo, um recrutador que o veja no seu perfil do LinkedIn — pode abrir a página pública de verificação, que mostra esse nome, a data e o número, e nada mais sobre você. Excluir sua conta exclui o certificado e sua página de verificação.

Todos os dados do Desafio estão incluídos na exportação dos seus dados (seção 8.4) e são excluídos com a sua conta (seção 8.3).

2.8 A Kompunik League (Sprint de 7 dias e Squads)

Se você começar um Sprint de 7 dias (kompunik.org/community/league), tratamos, além dos dados da sua conta:

Seu Sprint: a data de início, o idioma e o fuso horário escolhidos (para que cada dia abra à meia-noite e o e-mail diário chegue às 7h30, no seu horário), a campanha que trouxe você, os dias que você marcou como feitos e seus dias seguidos, se você viu e abriu a oferta e, ao terminar, a competência cuja trilha abrimos para você. Base legal: execução do serviço em que você se inscreveu (artigo 6.º, n.º 1, alínea b).
Seu diagnóstico, guardado com o Sprint: suas sete competências vêm do diagnóstico que você fez. Guardamos as pontuações desse diagnóstico com o seu Sprint para que suas sete competências continuem as mesmas. Diferentemente de um resultado de diagnóstico anônimo (excluído após 90 dias), esta cópia fica com a sua conta até você excluí-la. Só você pode vê-la.
E-mails diários do Sprint: enviados ao endereço de e-mail da sua conta durante os seus sete dias, como parte do serviço que você começou. Você pode interrompê-los a qualquer momento pelo link em cada e-mail ou nas configurações da League.
A oferta por e-mail: uma única menção, somente se você marcou a caixa separada e opcional ao começar (base legal: seu consentimento, artigo 6.º, n.º 1, alínea a). Você pode retirá-lo a qualquer momento nas configurações da League ou pelo link em qualquer e-mail; isso não afeta o seu Sprint.
Seu Squad: se você der nome a um Squad ou entrar em um, os outros membros (no máximo quatro) veem seu primeiro nome, o dia em que você está e a competência desse dia, os dias que você fez e seus dias seguidos. Eles não veem suas pontuações nem seu diagnóstico. O que você publica no feed do Squad é visível apenas para os membros dele.
O que você escreve a cada dia: para marcar um dia como feito, você escreve duas respostas curtas — o que fez e como se sentiu. Nós as guardamos com o seu Sprint. Duas caixas, marcadas por padrão e que você pode desmarcar, decidem quem mais as lê: o seu Squad (no feed dele, com o seu primeiro nome) e a Comunidade Kompunik (como uma publicação comum da Comunidade, com o seu nome completo, que você pode excluir como qualquer outra). Além disso, podemos citar o que você escreveu na nossa própria comunicação, sempre sem o seu nome e depois de retirar tudo o que possa identificar você (base legal: nosso interesse legítimo em mostrar como é o Sprint, artigo 6.º, n.º 1, alínea f). Você pode se opor a qualquer momento escrevendo para contact@kompunik.org. Uma citação já publicada sem o seu nome deixa de estar ligada a você.
Seu mapa de diagnóstico, a média do seu Squad e o ranking dos Squads: seu perfil mostra o mapa do diagnóstico de onde saiu o seu Sprint; se você refizer o diagnóstico e escolher salvá-lo, guardamos esse também. Quando o seu Squad tem três ou mais pessoas, cada uma pode comparar o próprio mapa com uma média dos diagnósticos das outras: a média só é calculada a partir de pelo menos duas outras pessoas, e as pontuações de cada pessoa nunca são mostradas. Os Squads na corrida aparecem em um ranking visível para os membros da League, com o nome do Squad, os dias feitos no prazo por seus membros e, se a pessoa que criou o Squad tiver definido um país nas configurações do perfil, a bandeira desse país. Nenhum nome de membro aparece no ranking.
Sua publicação de início, seu mapa e seu Squad, sua avaliação: se você pedir, criamos uma página e uma imagem públicas dizendo que você começou um Sprint, com seu primeiro nome e a data — não suas competências. Seu mapa de diagnóstico só é mostrado ao seu Squad se você mesmo ativar, e você pode desativar quando quiser; um colega pode enviar uma notificação pedindo para vê-lo, no máximo uma vez a cada dois dias. Se você avaliar o seu Sprint ou nos escrever uma linha de feedback, guardamos isso com o seu Sprint; qualquer um dos dois abre uma trilha extra para você, seja qual for a resposta. Quando você termina tendo deixado marcada a caixa "compartilhar com a Comunidade Kompunik" no último dia, a sua chegada também é publicada lá com o seu nome e o nome do seu Squad. Os membros de um Squad podem ver quais deles têm acesso completo.
As pessoas que você convida: você convida amigos enviando um link por conta própria. Não pedimos, não recebemos nem guardamos nomes, endereços de e-mail ou números de telefone dessas pessoas, e não entramos em contato com elas. A página do convite fica fora da nossa medição de audiência, e a abertura de um convite não é salva no nosso banco de dados; aplicam-se apenas os registros técnicos padrão do nosso provedor de hospedagem (seção 2.3). Só tratamos os dados de um amigo se ele criar a própria conta.
Seu cartão do Sprint: se você terminar e pedir, criamos uma página e uma imagem públicas com seu primeiro nome, suas sete competências e a data, e nada mais sobre você. Você pode parar de compartilhá-lo a qualquer momento; excluir a conta o exclui.

Correr por uma organização estudantil: se você escolher correr por uma organização estudantil (você responde sim na sua página do Sprint, ou abre o link da League da organização e confirma), quem a organiza vê seu primeiro nome, seu sobrenome e os dias que você fez. Nunca vê suas pontuações, seu diagnóstico ou o que você escreve. Nada é mostrado antes da sua escolha, e você pode parar quando quiser na sua página do Sprint: você então sai da lista.

Escolha de um Squad: de tempos em tempos, uma pessoa da Kompunik lê as respostas que os membros dos Squads escreveram sobre seus dias (o que fizeram e como se sentiram), para escolher um Squad para o hall da fama da League. O feed de um Squad não é lido para isso: conta-se apenas o número de publicações e respostas. O hall da fama é público e mostra o nome do Squad, o país da pessoa que o criou, o período e nossos motivos. Ele nunca mostra o nome de um membro. Se o seu Squad for escolhido, seu primeiro nome aparece em um cartão de vencedor somente se você criar um, e você pode retirá-lo a qualquer momento. Base legal: nosso interesse legítimo em reconhecer a participação (art. 6(1)(f) do RGPD).

A pesquisa e a ideia: todo membro que termina um Sprint é convidado a responder a uma pesquisa para o nosso estudo sobre trabalho, competências e IA. As respostas são guardadas sem o seu nome e não ficam ligadas à sua conta. Registramos as respostas, o idioma, a semana em que foram enviadas (não o dia nem a hora), o tempo gasto em cada parte (para poder separar respostas dadas às pressas) e, somente se você concordar, a organização estudantil pela qual você corre. No seu Sprint guardamos apenas o fato de que você respondeu, e quando. Como as respostas não podem ser ligadas a você, depois elas não podem ser mostradas a você, corrigidas, exportadas ou excluídas, inclusive quando você exclui a sua conta; a pesquisa informa isso antes do envio. Se você corre por uma organização e aceita ser contado para ela, quem a organiza vê as respostas agregadas dos seus membros, sempre com o número de respostas em que se baseiam. Não há número mínimo: em uma organização pequena, os totais podem se basear em pouquíssimas respostas. Respostas de texto livre nunca são mostradas a quem organiza. Se você escrever uma ideia, ela fica ligada à sua conta: quem organiza a sua organização a lê com o seu primeiro nome; a Kompunik só a publica fora da organização se você marcar a caixa correspondente, e com o seu nome somente se marcar a segunda. Você pode reescrevê-la ou excluí-la quando quiser, e ela é excluída com a sua conta. Base legal: nosso interesse legítimo neste estudo (art. 6(1)(f) do RGPD); seu consentimento para os números da organização, para citar uma resposta de texto livre e para publicar uma ideia (art. 6(1)(a) do RGPD).

A candidatura de uma organização e sua avaliação: a candidatura de uma organização estudantil — seu texto, os links para as publicações do diário e seu vídeo, em que aparecem membros — é guardada pela Kompunik e mostrada ao júri da League e à Kompunik. O vídeo é transcrito automaticamente para gerar legendas para o júri. Ao enviar, quem organiza confirma que todas as pessoas que aparecem concordaram em ser filmadas e com a publicação do vídeo se a organização for escolhida. Um vídeo que não é escolhido é excluído 12 meses após o resultado. As notas e os comentários do júri são entregues à organização sem os nomes dos jurados. O e-mail, as notas e os comentários de um jurado são guardados com a rodada que ele julgou. Base legal: nosso interesse legítimo em realizar a League (art. 6(1)(f) do RGPD); para uma pessoa que aparece no vídeo, o acordo que ela deu à sua organização.

Todos os dados da League estão incluídos na exportação dos seus dados (seção 8.4) e são excluídos com a sua conta (seção 8.3). Se você estiver em um Squad, será retirado dele.

2.9 O programa de Afiliados

Se você se candidata a afiliado (kompunik.org/affiliates), tratamos o que você informa no formulário — nome, endereço de e-mail, atividade, site e endereço do LinkedIn, o tipo de atividade e quem são seus clientes — junto com as páginas e os recursos que você abre em seu espaço pessoal (para preparar nossa conversa) e a data da sua reunião, registrada no calendário Microsoft 365 da Kompunik. Usamos esses dados apenas para gerir o programa e escrever a você sobre ele: você não é incluído em nenhuma newsletter nem lista de marketing. Base legal: medidas pré-contratuais tomadas a seu pedido (artigo 6(1)(b)). Se você não se tornar afiliado, excluímos sua candidatura quando você pedir.

Se você assina, guardamos também os dados da sua empresa (razão social, endereço, país, números de registro e de IVA), as condições acordadas com você e um registro da sua aceitação: os documentos e suas versões, a data, um hash abreviado e com sal do seu endereço IP e o tipo do seu navegador. Guardamos esse registro e os dados da sua empresa enquanto durar o acordo e por cinco anos após o seu término, como prova do contrato (artigo 6(1)(b) e (f)). Extratos e faturas são guardados por dez anos, como a lei exige (artigo 6(1)(c)).

Se você chegou à Kompunik por meio de um afiliado — seguindo o link dele ou digitando o código dele ao comprar — registramos qual foi o afiliado, a data e, no caso de uma compra, o que foi comprado e a referência da transação (nunca o valor). Precisamos disso para calcular o que devemos ao afiliado (base legal: nosso legítimo interesse em gerir o programa, artigo 6(1)(f)). Esse registro é mantido após a exclusão da sua conta, porque faz parte do que é devido ao afiliado; ele então não remete mais a nenhuma conta.

O que o afiliado vê sobre você. Por padrão: seu primeiro nome, a inicial do seu sobrenome, o que você comprou e quando. Nunca o seu endereço de e-mail. Se você marcar "Compartilhar meu progresso" ao criar sua conta, o afiliado verá também seu nome completo e seu progresso de aprendizagem: a parte do curso concluída, o número de competências concluídas e a data da sua última atividade. A caixa nunca vem marcada. Você pode mudar sua escolha a qualquer momento em Perfil → Configurações, com efeito imediato. Base legal do compartilhamento do progresso: seu consentimento (artigo 6(1)(a)). Os afiliados se comprometem a usar o que veem apenas para acompanhar as pessoas que trouxeram e conferir o que lhes é devido.

Se um afiliado apresenta a sua empresa, ele nos informa o nome e o site da empresa e, se quiser, seu nome e seu e-mail profissional como contato. Ele nos confirma que você está ciente. Usamos esses dados apenas para reconhecer sua empresa caso ela nos procure (legítimo interesse, artigo 6(1)(f)), e os excluímos quando você pedir.

3. Como Usamos Seus Dados

Usamos seus dados pessoais para os seguintes fins:

3.1 Prestação do Serviço

Criação e gestão da sua conta
Fornecimento de acesso a cursos, conteúdos e materiais de aprendizagem
Acompanhamento do seu progresso de aprendizagem e geração de relatórios de progresso
Emissão de certificados de conclusão
Disponibilização de funcionalidades de comunidade (publicações, círculos, desafios, salas de prática)
Processamento de seus pagamentos e gestão de sua assinatura

3.2 Acompanhamento de Progresso e Personalização

Cálculo e exibição do seu mapa de constelação (perfil de competências interpessoais)
Cálculo e exibição de suas sequências de aprendizagem e emblemas
Geração do cronograma do seu planejador e envio de lembretes de sessão
Fornecimento de recomendações de aprendizagem personalizadas (funcionalidade futura)

3.3 Análise e Melhoria

Análise de padrões de uso agregados e anonimizados para melhorar o Serviço
Compreensão da adoção e engajamento das funcionalidades
Identificação e resolução de problemas técnicos
Medição da eficácia do nosso conteúdo educacional

3.4 Comunicação

Envio de comunicações essenciais do serviço (verificação de conta, redefinição de senha, alertas de segurança)
Envio de notificações no aplicativo sobre atividades da comunidade, feedback e conquistas
Envio de lembretes do planejador e convites de sessão (quando você optar por recebê-los)
Resposta às suas solicitações de suporte

3.5 Segurança e Moderação

Proteção contra fraudes, abusos e ameaças de segurança
Aplicação de nossos Termos de Uso e Política de Uso Aceitável
Moderação de conteúdo da comunidade através de nossos sistemas de revisão automatizados e humanos
Limitação de taxa e prevenção de acesso não autorizado

3.6 Conformidade Legal

Cumprimento das leis, regulamentos e processos legais aplicáveis
Resposta a solicitações legítimas de autoridades públicas
Manutenção de registros conforme exigido pela legislação comercial e tributária francesa

4. Base Legal para o Tratamento

Tratamos seus dados pessoais com base nas seguintes bases legais definidas pelo RGPD:

4.1 Execução de Contrato (Artigo 6(1)(b))

Tratamento necessário para a execução do nosso contrato com você, incluindo:

Criação e gestão de conta
Fornecimento de acesso a cursos e conteúdos
Processamento de pagamentos e gestão de assinaturas
Acompanhamento de progresso e emissão de certificados

4.2 Interesse Legítimo (Artigo 6(1)(f))

Tratamento necessário para nossos interesses legítimos, desde que esses interesses não sejam sobrepostos pelos seus direitos e liberdades:

Melhoria e otimização do Serviço
Análise de dados de uso agregados para desenvolvimento de produto
Garantia da segurança e integridade do Serviço
Prevenção de fraudes e aplicação de nossas políticas

4.3 Consentimento (Artigo 6(1)(a))

Tratamento baseado no seu consentimento explícito, que você pode retirar a qualquer momento:

Participação em funcionalidades de comunidade e compartilhamento público de conteúdo
Ativação do seu perfil público e cartões de compartilhamento
Recebimento de lembretes do planejador por e-mail e convites de calendário
Ativação de funcionalidades de comparação entre pares

4.4 Obrigação Legal (Artigo 6(1)(c))

Tratamento necessário para cumprir obrigações legais:

Retenção de registros financeiros e de transações conforme exigido pela legislação francesa
Resposta a solicitações legítimas de autoridades

5. Compartilhamento de Dados com Terceiros

Salvo indicação em contrário abaixo, compartilhamos seus dados pessoais com os seguintes prestadores de serviços terceirizados exclusivamente na medida necessária para que realizem serviços em nosso nome e sob nossas instruções.

A seção 5.1 é a exceção, e a distinção importa para os seus direitos: nosso Merchant of Record não é nosso prestador de serviços.

5.1 Provedores de Pagamento

Paddle.com Market Limited — assinaturas individuais

Papel: Merchant of Record. A Paddle vende a assinatura a você em nome próprio; não trata seus dados em nosso nome e é controlador independente dos seus dados de pagamento e fiscais.
Finalidade: cobrança, verificação de fraude, apuração e recolhimento de tributos sobre o consumo, emissão da sua fatura e guarda legal.
Dados compartilhados: nome, e-mail, país de faturamento e dados de pagamento (inseridos diretamente na Paddle; nunca vemos os dados do cartão).
O que recebemos de volta: uma referência de cliente e de transação, o valor e a moeda cobrados, e a data de renovação — o suficiente para liberar e manter sua licença, e nada mais.
Consequência para você: o aviso de privacidade da Paddle rege esse tratamento, e alguns pedidos sobre dados de pagamento devem ser respondidos pela Paddle, e não por nós. Ajudaremos a encaminhar qualquer pedido que chegue primeiro a nós.
Aviso de privacidade: https://www.paddle.com/legal/privacy

Stripe — faturamento de organizações

Papel: processador de pagamentos que age sob nossas instruções (operador nos termos do artigo 28 do RGPD).
Finalidade: processamento de pagamentos de contratos Empresarial e Acadêmico. O Stripe não participa das assinaturas individuais.
Dados compartilhados: nome e e-mail do contato de faturamento da organização, dados de pagamento (processados diretamente pelo Stripe)
Conformidade: O Stripe possui certificação PCI-DSS Nível 1
Política de privacidade: https://stripe.com/privacy

5.2 Resend (Envio de E-mails)

Finalidade: Envio de e-mails transacionais (verificação, redefinição de senha, códigos MFA, lembretes do planejador)
Dados compartilhados: endereço de e-mail, conteúdo do e-mail
Política de privacidade: https://resend.com/legal/privacy-policy

5.3 OpenAI (Funcionalidades Assistidas por IA)

Finalidade: Assistência de escrita por IA nas funcionalidades de comunidade (Varinha Mágica) e classificação de moderação de conteúdo
Dados compartilhados: conteúdo de texto submetido para assistência de IA (nenhuma informação pessoalmente identificável é enviada; apenas o texto sendo processado)
Nota: Não enviamos seu nome, e-mail, informações de perfil ou progresso de aprendizagem para a OpenAI
Política de privacidade: https://openai.com/policies/privacy-policy

5.4 DigitalOcean (Infraestrutura e Armazenamento)

Finalidade: Armazenamento de conteúdo de mídia (faixas de áudio, vídeos, imagens, certificados) e infraestrutura de hospedagem
Dados compartilhados: conteúdo enviado, certificados, imagens de avatar
Política de privacidade: https://www.digitalocean.com/legal/privacy-policy

5.5 MongoDB Atlas (Banco de Dados)

Finalidade: Banco de dados primário para todos os dados da aplicação
Dados compartilhados: todos os dados de conta, progresso e comunidade (criptografados em repouso)
Conformidade: Certificação SOC 2 Tipo II
Política de privacidade: https://www.mongodb.com/legal/privacy-policy

5.6 Cloudflare (Proteção contra Bots)

Função: operador que atua sob nossas instruções (artigo 28 do RGPD).
Finalidade: o Cloudflare Turnstile verifica se o formulário de recomendação da página do Kernel está sendo usado por uma pessoa, e não por um script automatizado, para que não possa ser usado para enviar spam. Para a maioria dos visitantes, a verificação é invisível.
Dados compartilhados: endereço IP, características do navegador e do dispositivo, e sinais de interação coletados pelo widget do Turnstile enquanto o formulário está aberto. O Turnstile não é usado para publicidade e não define cookies de rastreamento.
Avisos de privacidade: https://www.cloudflare.com/privacypolicy/ e https://www.cloudflare.com/turnstile-privacy-policy/

5.7 Nunca Vendemos Seus Dados

A Kompunik não vende, aluga, comercializa ou transfere comercialmente seus dados pessoais a terceiros. Não compartilhamos seus dados com anunciantes ou corretores de dados.

6. Cookies e Armazenamento Local

6.1 Cookies Essenciais

Utilizamos um único cookie estritamente necessário:

Cookie de sessão de autenticação (authjs.session-token): Um cookie seguro, HttpOnly, SameSite gerenciado pelo Auth.js que mantém sua sessão autenticada. Este cookie é necessário para a autenticação e não pode ser desativado.

6.2 Armazenamento Local (Navegador)

Armazenamos os seguintes valores no localStorage do seu navegador para preferências de interface. Estes são estritamente necessários para o funcionamento correto do Serviço e nunca são transmitidos para nossos servidores:

kompunik_theme — sua preferência de tema claro/escuro/sistema
kompunik_accent — seu tema de cor de destaque (índigo, rosa, âmbar, céu)
kompunik_active_course — identificador do curso atualmente selecionado
kompunik_avatar_banner_dismissed — se você dispensou o prompt de configuração de avatar

Também armazenamos os seguintes valores relacionados à funcionalidade de diagnóstico gratuito. Estes são usados para lembrar seu estado de acesso e nunca são transmitidos para nossos servidores:

kompunik_diagnostic_unlocked — se você desbloqueou os resultados do diagnóstico fornecendo seu endereço de e-mail
kompunik_diagnostic_email — o endereço de e-mail que você inseriu para desbloquear os resultados do diagnóstico
kompunik_diagnostic_timestamp — a data e hora em que você visualizou os resultados do diagnóstico pela primeira vez (usado para a contagem regressiva de acesso por tempo limitado)
kompunik_league_result, kompunik_league_squad, kompunik_league_society — levados do diagnóstico ao início do seu Sprint: o identificador do seu resultado salvo e, se você seguiu algum, o código de um convite para um Squad ou do link da League de uma organização estudantil. Ficam no seu navegador até você entrar na conta, e os códigos são então esquecidos

Na página do programa Kernel, também guardamos:

kernel_survey_done — a data em que você concluiu a pesquisa, para que, ao reabri-la, veja os resultados em vez das perguntas

6.3 Análise

Usamos análises anonimizadas e agregadas para compreender como o Serviço é usado. Todas as análises são processadas internamente usando nosso próprio banco de dados — não usamos serviços de análise de terceiros como Google Analytics, Mixpanel ou ferramentas similares.

6.4 Sem Cookies de Rastreamento de Terceiros

Não usamos cookies de rastreamento de terceiros, cookies publicitários ou tecnologias de rastreamento entre sites. Não participamos de redes de publicidade ou programas de retargeting.

Nota: Nossos provedores de pagamento definem seus próprios cookies durante o processo de checkout, para prevenção de fraudes e para manter sua sessão de compra funcionando. A Paddle faz isso nos checkouts de assinaturas individuais, e o Stripe (ex.: __stripe_mid, __stripe_sid) no faturamento de organizações. São cookies de terceiros definidos por esses provedores e estão sujeitos, respectivamente, ao Aviso de Privacidade da Paddle e à Política de Privacidade do Stripe.

6.5 Cookie de link de afiliado

Se você chega pelo link de um afiliado, definimos um cookie próprio, kompunik_aff. Ele guarda o código desse afiliado por 90 dias, para que uma compra possa ser atribuída a ele (seção 2.9). É HttpOnly, nunca é compartilhado com terceiros e não é usado para acompanhar sua navegação. Só é definido se você disser sim quando perguntamos na sua chegada, e somente quando o link pertence a um afiliado que assinou conosco. Se você disser não, nada é guardado; uma compra só poderá ser atribuída se você mesmo digitar o código do afiliado.

7. Retenção de Dados

Retemos seus dados pessoais pelos seguintes períodos:

7.1 Dados da Conta

Durante conta ativa: Suas informações de conta, dados de perfil e preferências são retidos durante a vigência da sua conta ativa
Após exclusão da conta: Os dados da conta são excluídos dentro de trinta (30) dias após a exclusão da conta, exceto quando a retenção for exigida por lei

7.2 Dados de Progresso de Aprendizagem

Durante conta ativa: Seus dados de progresso (status de conclusão, pontuações de quizzes, tempo de escuta, etc.) são retidos durante a vigência da sua conta ativa
Após exclusão da conta: Os dados de progresso são excluídos dentro de trinta (30) dias após a exclusão da conta

7.3 Conteúdo de Comunidade

Publicações e comentários: Retidos até que você os exclua ou até que sua conta seja excluída
Conteúdo denunciado: Conteúdo que foi denunciado e teve ação aplicada pode ser retido por até noventa (90) dias após a exclusão para fins de auditoria de moderação
Após exclusão da conta: O conteúdo de comunidade é excluído dentro de trinta (30) dias após a exclusão da conta

7.4 Registros de Pagamento

Registros de transações: Retidos por sete (7) anos a partir da data da transação, conforme exigido pela legislação comercial francesa (Artigo L123-22 do Código Comercial)
Isto inclui: Identificadores de transação, valores, datas e dados de fatura
Isto não inclui: Dados do cartão de pagamento, mantidos apenas pelos nossos provedores de pagamento (Paddle para assinaturas individuais, Stripe para faturamento de organizações) e nunca por nós

7.5 Notificações

Notificações no aplicativo: Excluídas automaticamente após trinta (30) dias por meio de índice TTL (time-to-live) do banco de dados

7.6 Registros de Segurança

Dados de limitação de taxa: Retidos apenas na memória e limpos ao reiniciar o servidor
Registros de moderação: Retidos por até um (1) ano para fins de aplicação de políticas

8. Seus Direitos

Sob o RGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

8.1 Direito de Acesso

Você tem o direito de solicitar uma cópia dos dados pessoais que mantemos sobre você. Forneceremos essas informações em um formato comumente usado e legível por máquina.

8.2 Direito de Retificação

Você tem o direito de solicitar a correção de dados pessoais imprecisos ou incompletos. Você pode atualizar a maioria das suas informações diretamente pelas configurações do seu perfil.

8.3 Direito de Exclusão (Direito ao Esquecimento)

Você tem o direito de solicitar a exclusão de seus dados pessoais, sujeito a certas exceções (como requisitos legais de retenção de registros financeiros).

8.4 Direito à Portabilidade de Dados

Você tem o direito de receber seus dados pessoais em um formato estruturado, comumente usado e legível por máquina, e de transmiti-los a outro controlador.

8.5 Direito à Restrição do Tratamento

Você tem o direito de solicitar que restrinjamos o tratamento dos seus dados pessoais em determinadas circunstâncias, como quando você contesta a precisão dos dados.

8.6 Direito de Oposição

Você tem o direito de se opor ao tratamento dos seus dados pessoais com base em interesses legítimos. Cessaremos o tratamento a menos que demonstremos motivos legítimos convincentes.

8.7 Direito de Retirar o Consentimento

Quando o tratamento é baseado no seu consentimento, você tem o direito de retirar esse consentimento a qualquer momento. A retirada do consentimento não afeta a legalidade do tratamento realizado antes da retirada.

8.8 Como Exercer Seus Direitos

Para exercer qualquer um desses direitos, você pode:

Usar o formulário de contato no aplicativo em kompunik.org/help (requer autenticação)
Enviar-nos um e-mail diretamente para compliance@kompunik.org
Encarregado de Proteção de Dados: compliance@kompunik.org

Para solicitações de exclusão (direito ao esquecimento) e portabilidade de dados do RGPD, você também pode usar as ferramentas de autoatendimento na seção Configurações do Perfil > Privacidade e Dados, que permitem exportar seus dados ou excluir sua conta diretamente.

Responderemos à sua solicitação dentro de trinta (30) dias. Se a solicitação for complexa ou se recebermos um grande número de solicitações, este prazo pode ser prorrogado por sessenta (60) dias adicionais, caso em que informaremos sobre a prorrogação e os motivos.

8.9 Direito de Reclamação

Se você não estiver satisfeito com a forma como tratamos sua solicitação, você tem o direito de apresentar uma reclamação junto à autoridade francesa de proteção de dados:

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy, TSA 80715 75334 Paris Cedex 07, França Website: https://www.cnil.fr

9. Privacidade de Crianças

O Serviço não é destinado a crianças menores de dezesseis (16) anos de idade. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos. Se tomarmos conhecimento de que coletamos dados pessoais de uma criança menor de 16 anos, tomaremos medidas para excluir essas informações prontamente.

Se você é pai, mãe ou responsável e acredita que seu filho(a) menor de 16 anos forneceu dados pessoais para nós, entre em contato conosco em compliance@kompunik.org.

10. Transferências Internacionais de Dados

10.1 Armazenamento Principal de Dados

Seus dados são armazenados principalmente na União Europeia por meio do MongoDB Atlas, que oferece opções de clusters baseados na UE.

10.2 DigitalOcean Spaces

O conteúdo de mídia (faixas de áudio, vídeos, imagens, certificados) é armazenado no DigitalOcean Spaces, que pode utilizar centros de dados localizados nos Estados Unidos ou em outras regiões fora da UE.

10.3 Salvaguardas de Transferência

Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu (EEE), garantimos que salvaguardas apropriadas estejam em vigor, incluindo:

Cláusulas Contratuais Padrão (CCPs) aprovadas pela Comissão Europeia
Decisões de adequação da Comissão Europeia, quando aplicável
Medidas técnicas e organizacionais apropriadas para proteger os dados

10.4 Outros Processadores

Nossos processadores terceirizados (Stripe, Resend, OpenAI) podem processar dados nos Estados Unidos. Cada um opera sob mecanismos de transferência apropriados, incluindo o Quadro de Privacidade de Dados UE-EUA, quando aplicável.

Os dados de pagamento das assinaturas individuais chegam à Paddle.com Market Limited, no Reino Unido. As transferências para o Reino Unido baseiam-se na decisão de adequação da Comissão Europeia para o Reino Unido enquanto estiver em vigor, e nas Cláusulas Contratuais Padrão nos demais casos. Como a Paddle é um controlador independente e não nosso operador (seção 5.1), essa transferência ocorre segundo os mecanismos da própria Paddle.

A Cloudflare (seção 5.6) pode tratar dados nos Estados Unidos e em outros países onde opera, com base no Quadro de Privacidade de Dados UE-EUA e em Cláusulas Contratuais Padrão.

11. Segurança dos Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Essas medidas incluem:

Criptografia em trânsito: Todos os dados transmitidos entre seu navegador e nossos servidores são criptografados usando TLS 1.2 ou superior
Criptografia em repouso: Os dados do banco de dados são criptografados em repouso usando criptografia AES-256
Segurança de autenticação: As senhas são criptografadas com hash usando bcrypt; a autenticação multifator (MFA) está disponível para todos os usuários e ativada por padrão para contas pessoais (OTP por e-mail)
Controles de acesso: O controle de acesso baseado em funções limita o acesso aos dados a pessoal e funções autorizados
URLs assinadas: O conteúdo de mídia é entregue por meio de URLs assinadas com tempo limitado (validade de 1 hora)
Cabeçalhos de segurança: Content Security Policy (CSP), HTTP Strict Transport Security (HSTS) e outros cabeçalhos de segurança são aplicados
Validação de entrada: Todas as entradas do usuário são validadas e sanitizadas para prevenir ataques de injeção

Para mais detalhes sobre nossas práticas de segurança, visite nossa página de Segurança.

12. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou outros fatores.

12.1 Notificação de Alterações

Quando fizermos alterações significativas a esta Política, iremos:

Notificar você por e-mail no endereço associado à sua conta
Exibir um aviso destacado dentro do Serviço
Atualizar a data de "Última Atualização" no topo desta Política

12.2 Revisão

Encorajamos você a revisar esta Política periodicamente. Seu uso continuado do Serviço após a data de vigência de quaisquer alterações constitui sua aceitação da Política atualizada.

13. Fale Conosco

Se você tiver dúvidas sobre esta Política de Privacidade, quiser exercer seus direitos sobre dados ou tiver preocupações sobre como tratamos seus dados, entre em contato conosco:

Kompunik SAS 6 rue des Moulins, 13570 Barbentane, França

Consultas sobre privacidade: compliance@kompunik.org
Encarregado de Proteção de Dados: compliance@kompunik.org
Suporte geral: contact@kompunik.org

Esta Política de Privacidade está em vigor a partir de 1 de janeiro de 2026.