Política de Privacidade

Esta Política de Privacidade é emitida pela CognusPlay ("CognusPlay", "nós" ou "nossa"), empresa responsável pela plataforma de diagnóstico vocacional, trilhas gamificadas e dashboard educacional disponibilizada em cognusplay.com.br e subdomínios associados.

Na qualidade de controladora de dados nos termos do Art. 5º, VI da LGPD, a CognusPlay determina as finalidades e os meios de tratamento dos dados pessoais coletados através de seus serviços.

Coletamos apenas os dados necessários para a prestação dos nossos serviços, organizados nas seguintes categorias:

Dados de cadastro e contato

• Nome completo, cargo e organização (escola, secretaria ou empresa)
• Endereço de e-mail e número de telefone
• Estado (UF) e município

Dados de acesso à plataforma

• Login (e-mail ou identificador institucional) e senha (armazenada com hash bcrypt — nunca em texto claro)
• Histórico de sessão: horário de acesso, duração e ações realizadas

Dados educacionais dos estudantes

• Resultados do diagnóstico vocacional RIASEC
• Progresso nas trilhas de competências e Projeto de Vida
• Missões concluídas, pontuação (XP), nível e certificados emitidos
• Dados de engajamento: tempo por módulo, taxa de conclusão

Dados técnicos e de navegação

• Endereço IP (anonimizado após 90 dias)
• Tipo de dispositivo, sistema operacional e navegador
• Cookies de sessão e preferências (ver seção 6)

Cada tratamento de dados tem uma finalidade clara e uma base legal correspondente nos termos do Art. 7º da LGPD:

Prestação do serviço contratado

Criar e gerenciar contas, entregar as trilhas de aprendizagem, processar os resultados do diagnóstico e gerar os relatórios institucionais.
Base legal: execução de contrato (Art. 7º, V).

Comunicação e suporte

Enviar notificações transacionais (confirmação de cadastro, redefinição de senha, emissão de certificado) e responder a chamados de suporte.
Base legal: execução de contrato (Art. 7º, V) e legítimo interesse (Art. 7º, IX).

Melhoria contínua da plataforma

Analisar dados de uso de forma agregada e anonimizada para identificar pontos de melhoria, corrigir bugs e desenvolver novas funcionalidades.
Base legal: legítimo interesse (Art. 7º, IX).

Cumprimento de obrigações legais

Manter registros fiscais, responder a requisições de autoridades públicas (quando acompanhadas de fundamento legal) e demonstrar conformidade com a LGPD.
Base legal: cumprimento de obrigação legal (Art. 7º, II).

Marketing e comunicação institucional

Enviar newsletters, convites para eventos e atualizações sobre a plataforma para contatos que consentiram com o recebimento.
Base legal: consentimento (Art. 7º, I) — com opção de descadastramento em todo e-mail enviado.

A CognusPlay não vende dados pessoais a terceiros. Compartilhamos informações apenas nos seguintes casos:

Fornecedores de serviço (operadores LGPD)

Empresas que atuam como operadoras nos termos da LGPD, processando dados sob nossas instruções e com obrigações contratuais de proteção equivalentes às desta política:

• Infraestrutura cloud — hospedagem segura e backup dos dados da plataforma
• E-mail transacional — envio de notificações e certificados
• CRM e automação de marketing — gestão de relacionamento com clientes institucionais (apenas dados de contato profissional)
• Monitoramento de erros — detecção de falhas técnicas em ambiente anonimizado

Instituições contratantes

As secretarias, escolas ou empresas que contratam a CognusPlay têm acesso ao dashboard com os dados de desempenho dos estudantes vinculados às suas turmas — conforme acordado em contrato. O uso desses dados pelas instituições é responsabilidade delas, sujeita à LGPD.

Autoridades públicas

Podemos divulgar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente devidamente fundamentada. Notificaremos o titular sempre que possível e permitido por lei.

Processos societários

Em caso de fusão, aquisição ou reestruturação societária, os dados podem ser transferidos ao novo controlador, que assumirá as obrigações desta política. Os titulares serão comunicados previamente.

Alguns dos nossos fornecedores de tecnologia têm servidores localizados fora do Brasil. Quando transferimos dados pessoais ao exterior, adotamos ao menos uma das seguintes salvaguardas previstas no Art. 33 da LGPD:

• Transferência para países com grau de proteção de dados adequado, reconhecido pela ANPD
• Cláusulas contratuais padrão que impõem obrigações de proteção equivalentes à LGPD
• Certificações e programas de conformidade reconhecidos internacionalmente (ex.: EU-US Data Privacy Framework)

Utilizamos cookies para garantir o funcionamento da plataforma e entender como ela é usada:

Cookies essenciais

Necessários para manter a sessão autenticada e lembrar preferências básicas do usuário. Não podem ser desativados sem comprometer o acesso à plataforma.

Cookies analíticos

Coletam dados de navegação agregados (páginas visitadas, tempo de sessão, cliques) para nos ajudar a melhorar a experiência. Podem ser recusados sem impacto no uso da plataforma.

Cookies de marketing

Usados nas páginas institucionais (não na plataforma logada) para medir o desempenho de campanhas. Só são ativados com seu consentimento explícito, via banner de cookies.

Você pode gerenciar as preferências de cookies a qualquer momento pelo banner exibido na primeira visita ou nas configurações do navegador.

Implementamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia em trânsito — toda comunicação usa TLS 1.2 ou superior (HTTPS)
• Criptografia em repouso — dados sensíveis armazenados com criptografia AES-256
• Controle de acesso — princípio do menor privilégio; cada colaborador acessa apenas o necessário para sua função
• Autenticação segura — senhas com hash bcrypt, suporte a autenticação em dois fatores
• Backups — cópias redundantes com frequência diária e testadas regularmente
• Monitoramento — detecção de anomalias e logs de acesso com retenção de 6 meses
• Plano de resposta a incidentes — procedimento documentado; em caso de violação, notificaremos a ANPD e os titulares afetados no prazo legal

Retemos os dados pelo período necessário às finalidades para as quais foram coletados ou pelo prazo exigido por lei:

• Dados de conta ativa — enquanto a conta ou o contrato estiver ativo
• Após encerramento da conta — dados de contato e histórico de acesso por até 5 anos, para fins de auditoria e obrigação legal (prazo prescricional geral do Código Civil)
• Dados educacionais dos estudantes — mantidos enquanto a instituição contratante estiver ativa; excluídos em até 90 dias após a solicitação de encerramento, salvo obrigação legal em contrário
• Dados fiscais e contábeis — 5 anos, conforme legislação tributária (CTN, Art. 173)
• Logs de acesso — 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014)
• E-mails de marketing — removidos em até 10 dias úteis após a solicitação de descadastramento

O Art. 18 da LGPD garante a você os seguintes direitos sobre seus dados pessoais tratados pela CognusPlay:

Para exercer qualquer desses direitos, envie e-mail para privacidade@cognusplay.com.br com assunto "Direitos LGPD" e identificação do titular. Responderemos em até 15 dias úteis.

A plataforma CognusPlay atende estudantes do ensino médio, que podem ser menores de 18 anos. Para esse grupo, aplicamos as seguintes salvaguardas:

• O acesso de menores é intermediado pela instituição contratante (escola ou secretaria), que assume responsabilidade pelos cadastros realizados em nome dos estudantes
• O tratamento de dados dos estudantes menores tem como base legal o legítimo interesse educacional (Art. 7º, IX LGPD) e, quando necessário, o consentimento do responsável legal (Art. 14 LGPD)
• Não coletamos dados de menores de forma direta fora do contexto institucional
• Os dados educacionais dos estudantes são usados exclusivamente para a prestação do serviço — nunca para publicidade ou perfis comerciais

Instituições que cadastram estudantes menores devem garantir que possuem as autorizações necessárias dos responsáveis legais conforme sua política interna.

Indicamos um Encarregado de Proteção de Dados (DPO) nos termos do Art. 41 da LGPD, responsável por receber comunicações dos titulares e da ANPD e por orientar os colaboradores da empresa sobre as práticas de privacidade.

Podemos atualizar esta Política periodicamente para refletir mudanças nos nossos serviços, na legislação ou nas nossas práticas de privacidade. Quando as mudanças forem relevantes:

• Publicaremos a versão atualizada nesta página com nova data de vigência
• Notificaremos por e-mail os titulares cujo tratamento seja afetado pela mudança
• Exibiremos banner de aviso na plataforma por pelo menos 15 dias após a publicação

O uso continuado da plataforma após a publicação das alterações implica aceitação da nova versão. Recomendamos que você revise esta página periodicamente.

Versões anteriores desta política estão disponíveis mediante solicitação ao DPO.