Esta política explica, em linguagem direta, quais dados pessoais a Vesia trata, para quê, com quem compartilha e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem somos
A Vesia é uma plataforma de venda e entrega de cursos, operada pela Actualis Gestão Ltda., CNPJ 60.861.029/0001-90, com sede na Rua Babaçu, nº 3, Bloco A, apto. 1403, Sul (Águas Claras), Brasília/DF, CEP 71928-000. Neste documento, "Vesia", "nós" e "nosso" se referem a ela.
Na Vesia há dois papéis distintos:
- Vesia (Actualis): controladora dos dados da sua conta na plataforma — cadastro, CPF, pagamentos, segurança e certificados.
- Escolas: produtores e instituições que vendem cursos na Vesia. Cada escola é controladora dos dados que recebe sobre os seus alunos para ministrar o curso, como progresso, notas e comunicação pedagógica.
Esta política vale para quem visita o site, cria conta, compra ou estuda na Vesia, e para quem confere um certificado emitido por ela.
2. Quais dados coletamos
Coletamos apenas o necessário para você comprar, estudar e receber seu certificado. Não coletamos dados sensíveis (saúde, religião, origem racial, entre outros).
| Categoria | Dados | Quando |
|---|---|---|
| Cadastro | E-mail e nome completo | Ao criar a conta e no primeiro acesso, compra ou certificado |
| Identificação | CPF | Uma única vez, no primeiro acesso à área do aluno ou na primeira compra |
| Pagamento | Forma de pagamento, valor, parcelas, situação do pedido | A cada compra. Dados do cartão ficam só com o processador de pagamento; a Vesia não os recebe |
| Estudo | Matrículas, aulas concluídas, respostas e notas das avaliações, certificados | Enquanto você usa os cursos |
| Técnicos | Endereço IP, data e hora de acesso, navegador | Em cada acesso, para segurança e por exigência do Marco Civil da Internet |
3. Para que usamos e com qual base legal
Cada uso tem uma base legal do art. 7º da LGPD. Não vendemos dados e não os usamos para publicidade de terceiros.
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, enviar o link de acesso | E-mail, nome | Execução de contrato (art. 7º, V) |
| Processar compras, emitir cobrança e nota fiscal | Nome, CPF, e-mail, dados do pedido | Execução de contrato (V) e obrigação legal (II) |
| Garantir que cada conta seja de uma pessoa real e evitar fraude em certificados | CPF, nome | Legítimo interesse (IX) |
| Entregar o curso, registrar progresso e corrigir avaliações | Dados de estudo | Execução de contrato (V) |
| Emitir e permitir a verificação pública do certificado | Nome, CPF mascarado, curso, carga horária | Execução de contrato (V) e legítimo interesse (IX) |
| Segurança e guarda de registros de acesso | Dados técnicos | Obrigação legal (II): Marco Civil, art. 15 |
| Defesa em processos e atendimento a autoridades | O necessário em cada caso | Exercício regular de direitos (VI) |
4. Com quem compartilhamos
Compartilhamos dados só com quem precisa deles para a Vesia funcionar, e cada um recebe apenas a parte necessária.
| Quem | Para quê | O que recebe | Onde |
|---|---|---|---|
| Escola do curso que você comprou | Ministrar o curso e acompanhar sua turma | Nome, e-mail, CPF mascarado, progresso, notas, situação da compra | Brasil |
| Asaas (instituição de pagamento) | Processar Pix e cartão, emitir cobrança | Nome, CPF, e-mail, valor | Brasil |
| Supabase (banco de dados) | Guardar os dados da plataforma | Todos os dados da conta | Servidores em São Paulo; empresa nos EUA |
| Vercel (hospedagem) | Exibir o site | Dados técnicos de acesso e o conteúdo das páginas | EUA e outros países |
| Resend (envio de e-mails) | Enviar o link de acesso e avisos | E-mail e nome | Servidores em São Paulo; empresa nos EUA |
| YouTube ou Vimeo | Tocar os vídeos das aulas, quando a escola os usa | Dados técnicos do seu navegador, conforme as políticas deles | EUA e outros países |
| Autoridades | Cumprir ordem judicial ou obrigação legal | O que for exigido | Brasil |
A escola nunca vê seu CPF completo nem os dados do seu cartão.
Transferência internacional. Parte dos fornecedores é sediada fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais de proteção de dados.
5. Certificados e verificação pública
Todo certificado tem um código, e qualquer pessoa que o tenha pode conferir a autenticidade em vesia.app.br/certificado/<código>. Isso protege você contra falsificações e dá confiança a quem recebe o documento, como um empregador.
A página de verificação mostra apenas: nome completo, CPF mascarado (por exemplo, ***.456.789-**), nome do curso, escola, carga horária e data de emissão. Ela não é indexada por buscadores e só é encontrada por quem tem o código.
O nome e o CPF do certificado vêm do seu cadastro e não podem ser trocados por você depois de informados. Se houver erro, a escola corrige o nome; o CPF é corrigido pela Vesia, mediante comprovação.
6. Por quanto tempo guardamos
Guardamos cada dado só pelo tempo da sua finalidade ou de uma obrigação legal. Depois disso, ele é apagado ou anonimizado.
| Dado | Prazo | Motivo |
|---|---|---|
| Cadastro e dados de estudo | Enquanto a conta existir | Dar acesso aos cursos e ao histórico |
| CPF e registros de compra | 5 anos após a última compra | Prazos fiscais e do Código de Defesa do Consumidor |
| Registros de acesso (IP, data, hora) | 6 meses | Marco Civil da Internet, art. 15 |
| Certificados emitidos | Enquanto a plataforma existir | Permitir a verificação a qualquer tempo; você pode pedir a desativação da página pública |
Se você pedir a exclusão da conta, apagamos o que não tivermos obrigação legal de manter e guardamos o restante apenas até o fim do prazo.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso indevido, perda e vazamento:
- Conexão sempre criptografada (HTTPS) e acesso sem senha, por link de uso único enviado ao seu e-mail.
- Regras de acesso no próprio banco de dados: cada pessoa e cada escola enxerga só o que lhe cabe.
- CPF guardado em área separada, que só o titular lê; a escola vê apenas a versão mascarada.
- Gabaritos das avaliações e correção protegidos no servidor.
- Dados de cartão digitados direto no ambiente do processador de pagamento, sem passar pela Vesia.
Se ocorrer um incidente de segurança com risco relevante, avisaremos você e a ANPD, conforme o art. 48 da LGPD.
8. Seus direitos
Você pode, a qualquer momento e sem custo, pedir pelo e-mail do encarregado (seção 9):
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
- Portabilidade dos seus dados para outro fornecedor.
- Informação sobre com quem compartilhamos seus dados.
- Eliminação da conta, respeitados os prazos legais da seção 6.
- Revisão de decisões tomadas só por meio automático. A correção das avaliações é automática; se discordar de uma nota, a escola revisa.
Respondemos em até 15 dias. Para proteger você, podemos pedir a confirmação da identidade antes de atender. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies, menores de idade, alterações e contato
Cookies. Usamos apenas cookies essenciais, que mantêm você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento. Os vídeos do YouTube ou do Vimeo podem gravar cookies próprios, conforme as políticas desses serviços.
Menores de idade. Os cursos da Vesia são destinados a maiores de 18 anos. Para menores, a compra e o cadastro devem ser feitos pelo responsável legal, conforme o art. 14 da LGPD.
Alterações. Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou na própria plataforma, com a data da nova versão no topo.
Encarregado de dados (DPO). Stephan Angelo Veras Filippo, pelo e-mail privacidade@vesia.app.br. Controladora: Actualis Gestão Ltda., CNPJ 60.861.029/0001-90.