Política de Privacidade
Versão de 29/09/2026
Esta política explica como a ETBR Academy trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem somos
A ETBR Academy é operada pela Escape Time Eventos Ltda, CNPJ 55.799.967/0001-77, São Paulo/SP ("Escape Time", "nós").
Encarregado de dados (DPO): Claudio Santiago — claudio@escapetime.com.br.
2. Quem decide sobre os seus dados
- Se você é colaborador, participante ou gestor de uma empresa cliente: a empresa que contratou o treinamento é a controladora dos seus dados. A Escape Time atua como operadora, tratando os dados em nome da empresa e conforme as instruções dela. Você pode exercer seus direitos diretamente conosco — nós avisamos a empresa e cuidamos do pedido.
- Se você é cliente (RH, facilitador ou consultor): a Escape Time é a controladora dos seus dados de cadastro, de acesso e de cobrança.
3. Quais dados tratamos
- Cadastro: nome, e-mail, WhatsApp, empresa, papel na plataforma (participante, gestor, RH, facilitador). A senha é guardada pelo Firebase Authentication de forma criptografada — nós não temos acesso a ela.
- Treinamento: respostas de quizzes, notas, progresso, pontos (XP), ranking, avaliações e NPS, relatos de aplicação prática e evidências, observações do facilitador, certificados.
- Conversas: mensagens trocadas com o assistente de IA pelo WhatsApp e na plataforma, conversas com o assistente de ajuda (Tico) e relatos de erro, que podem incluir informações técnicas da página.
- Cobrança (empresas e facilitadores): razão social, CNPJ ou CPF, e-mail e dados de pagamento. Os dados do cartão são digitados e processados pela Pagar.me — nós não guardamos o número do cartão.
- Dados técnicos: endereço IP, data e hora de acesso, navegador e registros de uso, além de preferências salvas no seu próprio dispositivo (idioma, tema).
A plataforma não precisa de dados sensíveis (saúde, religião, opinião política etc.). Por favor, não inclua esse tipo de informação em respostas abertas, relatos ou conversas.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|
| Criar e manter a conta, aplicar os treinamentos, quizzes e pílulas, gerar feedback, índices e certificados, mostrar resultados ao RH, gestor e facilitador | Execução de contrato (art. 7º, V). Para participantes, a base é definida pela empresa controladora — em geral, a execução do contrato de trabalho ou o legítimo interesse no desenvolvimento profissional. |
| Enviar mensagens de treinamento, lembretes e convites por WhatsApp e e-mail | Execução de contrato e legítimo interesse (art. 7º, V e IX). Se não quiser mais receber mensagens pelo WhatsApp, peça ao RH da sua empresa ou ao encarregado. |
| Cobrança, emissão de faturas e prevenção de fraude | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Segurança, suporte, correção de erros e melhoria da plataforma | Legítimo interesse (art. 7º, IX) |
| Guarda dos registros de acesso | Obrigação legal (Marco Civil, art. 15) |
| Registro do seu aceite desta política e dos Termos de Uso | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
5. Inteligência artificial
A plataforma usa IA para conversar com você, gerar quizzes e feedback e avaliar relatos de aplicação prática. Para isso, o conteúdo das mensagens, respostas e relatos é enviado ao provedor de IA (Anthropic). As notas geradas pela IA podem ser revistas pelo facilitador, e você pode pedir a revisão de qualquer avaliação feita de forma automatizada (art. 20 da LGPD) pelo e-mail do encarregado.
6. Com quem compartilhamos
- Com a sua empresa: o RH, o seu gestor e o facilitador da sua turma veem o seu desempenho no treinamento.
- Aulão (turma aberta): se você se inscreveu pelo link de um aulão, o(a) criador(a) do aulão vê o seu desempenho e recebe o seu nome, e-mail e WhatsApp — só com a sua autorização expressa na inscrição — para falar com você sobre os próximos passos. O acompanhamento da IA dura 15 dias e o WhatsApp só é usado depois que você envia a primeira mensagem.
- Com fornecedores que operam a plataforma (suboperadores), apenas no necessário para prestar o serviço:
| Fornecedor | Uso | Local |
|---|
| Google (Firebase / Google Cloud) | Hospedagem, banco de dados, login, funções do servidor | EUA |
| Anthropic | Modelo de IA (Claude) | EUA |
| Z-API e Meta (WhatsApp) | Envio e recebimento de mensagens no WhatsApp | Brasil / EUA |
| Google (Gmail) | Envio de e-mails | EUA |
| Pagar.me | Pagamentos e cobrança | Brasil |
- Na validação de certificados: quem tiver o código ou o QR code do seu certificado pode conferir nome, treinamento, empresa, carga horária e data de emissão em certificado.html.
- Com autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais e não os usamos para publicidade.
7. Transferência internacional
Alguns fornecedores ficam fora do Brasil, principalmente nos EUA. Essas transferências seguem o art. 33 da LGPD e se apoiam nas garantias contratuais e de segurança oferecidas por esses fornecedores.
8. Por quanto tempo guardamos
- Dados de conta e de treinamento: enquanto a conta ou o contrato da empresa estiver ativo. Depois do encerramento, excluímos ou anonimizamos em até 90 dias, salvo obrigação legal.
- Registros de acesso: 6 meses (Marco Civil, art. 15).
- Documentos fiscais e de cobrança: 5 anos.
- Dados anonimizados (por exemplo, notas sem identificação) podem ser mantidos para relatórios e estatísticas (arts. 12 e 16 da LGPD).
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento, quando ele for a base; e revisão de decisões automatizadas.
Como pedir: no painel, clique em 🔒 Meus dados. Lá você baixa uma cópia dos seus dados e pede correção ou exclusão. Se preferir, escreva para claudio@escapetime.com.br. Respondemos em até 15 dias.
Exclusão: ao atender um pedido de exclusão, removemos nome, e-mail, telefone e conversas e desativamos o acesso. Notas e pontos permanecem sem identificação, para não distorcer os relatórios da empresa. Dados que a lei nos obriga a guardar ficam retidos pelo prazo legal.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por papel (cada pessoa vê só o que o seu papel permite), regras de segurança no banco de dados e acesso restrito da equipe. Se houver um incidente de segurança com risco relevante, avisaremos a ANPD e as pessoas afetadas (art. 48).
11. Cookies e armazenamento no navegador
Guardamos no seu navegador o essencial para funcionar: a sessão de login, o idioma, o tema (claro ou escuro), a marca da empresa e o registro do aceite destes termos. Também medimos o acesso à plataforma com recursos próprios (páginas visitadas, de onde você veio — por exemplo, o link de uma campanha —, tipo de aparelho e navegador, cidade aproximada e horário), por legítimo interesse, para entender e melhorar o serviço; o endereço IP é guardado apenas de forma cifrada (resumo irreversível).
Somente se você aceitar no aviso de cookies, usamos também ferramentas de terceiros: Google Analytics (medição de uso) e, nas páginas públicas, os pixels da Meta (Facebook/Instagram) e do LinkedIn (medição e anúncios). Você pode mudar sua escolha quando quiser: alterar minhas preferências de cookies.
12. Menores de idade
A plataforma é voltada a treinamento profissional e não se destina a menores de 18 anos.
13. Mudanças nesta política
Quando houver mudança relevante, publicaremos a nova versão aqui e pediremos um novo aceite no seu próximo acesso.
Veja também: Termos de Uso
Privacy Policy
Version of 09/29/2026
This policy explains how ETBR Academy handles personal data, under Brazil's General Data Protection Law (Law 13.709/2018 — LGPD) and the Brazilian Internet Civil Framework (Law 12.965/2014). The Portuguese version prevails in case of doubt.
1. Who we are
ETBR Academy is operated by Escape Time Eventos Ltda, CNPJ 55.799.967/0001-77, São Paulo/SP, Brazil ("Escape Time", "we").
Data Protection Officer (DPO): Claudio Santiago — claudio@escapetime.com.br.
2. Who decides about your data
- If you are an employee, participant or manager of a client company: the company that hired the training is the controller of your data. Escape Time acts as processor, handling the data on the company's behalf and following its instructions. You can exercise your rights directly with us — we notify the company and take care of the request.
- If you are a client (HR, facilitator or consultant): Escape Time is the controller of your registration, access and billing data.
3. What data we process
- Registration: name, e-mail, WhatsApp, company, role on the platform (participant, manager, HR, facilitator). Your password is stored encrypted by Firebase Authentication — we have no access to it.
- Training: quiz answers, scores, progress, points (XP), ranking, ratings and NPS, practical application reports and evidence, facilitator notes, certificates.
- Conversations: messages exchanged with the AI assistant on WhatsApp and on the platform, conversations with the help assistant (Tico) and error reports, which may include technical information about the page.
- Billing (companies and facilitators): company name, CNPJ or CPF, e-mail and payment data. Card data is entered and processed by Pagar.me — we do not store card numbers.
- Technical data: IP address, access date and time, browser and usage logs, plus preferences saved on your own device (language, theme).
The platform does not need sensitive data (health, religion, political opinion etc.). Please do not include this kind of information in open answers, reports or conversations.
4. Purposes and legal bases
| Purpose | Legal basis (LGPD) |
|---|
| Create and maintain the account, deliver trainings, quizzes and bites, generate feedback, indices and certificates, show results to HR, manager and facilitator | Performance of contract (art. 7, V). For participants, the basis is defined by the controller company — usually performance of the employment contract or legitimate interest in professional development. |
| Send training messages, reminders and invitations by WhatsApp and e-mail | Performance of contract and legitimate interest (art. 7, V and IX). If you no longer want WhatsApp messages, ask your company's HR or the DPO. |
| Billing, invoicing and fraud prevention | Performance of contract and legal obligation (art. 7, V and II) |
| Security, support, bug fixing and platform improvement | Legitimate interest (art. 7, IX) |
| Keeping access logs | Legal obligation (Internet Civil Framework, art. 15) |
| Recording your acceptance of this policy and the Terms of Use | Legal obligation and regular exercise of rights (art. 7, II and VI) |
5. Artificial intelligence
The platform uses AI to chat with you, create quizzes and feedback and assess practical application reports. To do so, the content of messages, answers and reports is sent to the AI provider (Anthropic). AI-generated scores can be reviewed by the facilitator, and you can request a review of any automated assessment (LGPD art. 20) by e-mailing the DPO.
6. Who we share with
- Your company: HR, your manager and your class facilitator see your training performance.
- Open class ("aulão"): if you signed up through an open-class link, its creator sees your performance and receives your name, e-mail and WhatsApp — only with your express consent at sign-up — to contact you about next steps. AI follow-up lasts 15 days and WhatsApp is only used after you send the first message.
- Providers that run the platform (sub-processors), only as needed to provide the service:
| Provider | Use | Location |
|---|
| Google (Firebase / Google Cloud) | Hosting, database, login, server functions | USA |
| Anthropic | AI model (Claude) | USA |
| Z-API and Meta (WhatsApp) | Sending and receiving WhatsApp messages | Brazil / USA |
| Google (Gmail) | Sending e-mails | USA |
| Pagar.me | Payments and billing | Brazil |
- Certificate validation: anyone with your certificate code or QR code can check your name, training, company, workload and issue date at certificado.html.
- Authorities, when required by law or court order.
We do not sell personal data and do not use it for advertising.
7. International transfer
Some providers are outside Brazil, mainly in the USA. These transfers follow LGPD art. 33 and rely on the contractual and security safeguards offered by those providers.
8. How long we keep data
- Account and training data: while the account or the company's contract is active. After termination, we delete or anonymize it within 90 days, unless required by law.
- Access logs: 6 months (Internet Civil Framework, art. 15).
- Tax and billing records: 5 years.
- Anonymized data (for example, scores without identification) may be kept for reports and statistics (LGPD arts. 12 and 16).
9. Your rights
Under LGPD art. 18, you can request: confirmation that we process your data; access to the data; correction of incomplete or wrong data; anonymization, blocking or deletion of unnecessary data; portability; information about who we share with; withdrawal of consent, where consent is the basis; and review of automated decisions.
How to request: in your panel, click 🔒 My data. There you can download a copy of your data and request correction or deletion. You can also write to claudio@escapetime.com.br. We reply within 15 days.
Deletion: when we fulfill a deletion request,
We store in your browser what is essential to work: the login session, language, theme (light or dark), company brand and the record of your acceptance of these terms. We also measure access to the platform with our own tools (pages visited, where you came from — e.g. a campaign link —, device and browser type, approximate city and time), based on legitimate interest, to understand and improve the service; the IP address is stored only in hashed (irreversible) form.
Only if you accept in the cookie notice, we also use third-party tools: Google Analytics (usage measurement) and, on public pages, the Meta (Facebook/Instagram) and LinkedIn pixels (measurement and ads). You can change your choice at any time: change my cookie preferences.
l period.
You can also file a complaint with Brazil's National Data Protection Authority (ANPD).
10. Security
We use encrypted connections (HTTPS), role-based access control (each person sees only what their role allows), database security rules and restricted staff access. If a security incident poses a relevant risk, we will notify the ANPD and the people affected (art. 48).
11. Cookies and browser storage
We do not use advertising or tracking cookies. We store in your browser only what is essential to work: the login session, language, theme (light or dark), company brand and the record of your acceptance of these terms.
12. Minors
The platform is meant for professional training and is not intended for people under 18.
13. Changes to this policy
When there is a relevant change, we will publish the new version here and ask for a new acceptance on your next access.
See also: Terms of Use
Política de Privacidad
Versión del 29/09/2026
Esta política explica cómo ETBR Academy trata datos personales, de acuerdo con la Ley General de Protección de Datos de Brasil (Ley 13.709/2018 — LGPD) y el Marco Civil de Internet (Ley 12.965/2014). En caso de duda, prevalece la versión en portugués.
1. Quiénes somos
ETBR Academy es operada por Escape Time Eventos Ltda, CNPJ 55.799.967/0001-77, São Paulo/SP, Brasil ("Escape Time", "nosotros").
Encargado de datos (DPO): Claudio Santiago — claudio@escapetime.com.br.
2. Quién decide sobre tus datos
- Si eres colaborador, participante o gerente de una empresa cliente: la empresa que contrató la capacitación es la responsable (controladora) de tus datos. Escape Time actúa como encargada del tratamiento (operadora), tratando los datos en nombre de la empresa y según sus instrucciones. Puedes ejercer tus derechos directamente con nosotros — avisamos a la empresa y nos ocupamos del pedido.
- Si eres cliente (RR. HH., facilitador o consultor): Escape Time es la responsable de tus datos de registro, acceso y cobro.
3. Qué datos tratamos
- Registro: nombre, correo, WhatsApp, empresa, rol en la plataforma (participante, gerente, RR. HH., facilitador). La contraseña la guarda Firebase Authentication de forma cifrada — no tenemos acceso a ella.
- Capacitación: respuestas de quizzes, notas, progreso, puntos (XP), ranking, evaluaciones y NPS, relatos de aplicación práctica y evidencias, observaciones del facilitador, certificados.
- Conversaciones: mensajes intercambiados con el asistente de IA por WhatsApp y en la plataforma, conversaciones con el asistente de ayuda (Tico) y reportes de error, que pueden incluir información técnica de la página.
- Cobro (empresas y facilitadores): razón social, CNPJ o CPF, correo y datos de pago. Los datos de la tarjeta se ingresan y procesan en Pagar.me — no guardamos el número de la tarjeta.
- Datos técnicos: dirección IP, fecha y hora de acceso, navegador y registros de uso, además de preferencias guardadas en tu propio dispositivo (idioma, tema).
La plataforma no necesita datos sensibles (salud, religión, opinión política, etc.). Por favor, no incluyas este tipo de información en respuestas abiertas, relatos o conversaciones.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal (LGPD) |
|---|
| Crear y mantener la cuenta, aplicar capacitaciones, quizzes y píldoras, generar feedback, índices y certificados, mostrar resultados a RR. HH., gerente y facilitador | Ejecución de contrato (art. 7, V). Para participantes, la base la define la empresa responsable — en general, la ejecución del contrato de trabajo o el interés legítimo en el desarrollo profesional. |
| Enviar mensajes de capacitación, recordatorios e invitaciones por WhatsApp y correo | Ejecución de contrato e interés legítimo (art. 7, V y IX). Si ya no quieres recibir mensajes por WhatsApp, pídelo a RR. HH. de tu empresa o al encargado. |
| Cobro, facturación y prevención de fraude | Ejecución de contrato y obligación legal (art. 7, V y II) |
| Seguridad, soporte, corrección de errores y mejora de la plataforma | Interés legítimo (art. 7, IX) |
| Conservación de los registros de acceso | Obligación legal (Marco Civil, art. 15) |
| Registro de tu aceptación de esta política y de los Términos de Uso | Obligación legal y ejercicio regular de derechos (art. 7, II y VI) |
5. Inteligencia artificial
La plataforma usa IA para conversar contigo, crear quizzes y feedback y evaluar relatos de aplicación práctica. Para ello, el contenido de los mensajes, respuestas y relatos se envía al proveedor de IA (Anthropic). Las notas generadas por la IA pueden ser revisadas por el facilitador, y puedes pedir la revisión de cualquier evaluación automatizada (art. 20 de la LGPD) por correo al encargado.
6. Con quién compartimos
- Con tu empresa: RR. HH., tu gerente y el facilitador de tu grupo ven tu desempeño en la capacitación.
- Clase abierta ("aulão"): si te inscribiste por el enlace de una clase abierta, su creador(a) ve tu desempeño y recibe tu nombre, correo y WhatsApp — solo con tu autorización expresa en la inscripción — para contactarte sobre los próximos pasos. El acompañamiento de la IA dura 15 días y el WhatsApp solo se usa después de que envías el primer mensaje.
- Con proveedores que operan la plataforma (subencargados), solo en lo necesario para prestar el servicio:
| Proveedor | Uso | Ubicación |
|---|
| Google (Firebase / Google Cloud) | Hosting, base de datos, inicio de sesión, funciones del servidor | EE. UU. |
| Anthropic | Modelo de IA (Claude) | EE. UU. |
| Z-API y Meta (WhatsApp) | Envío y recepción de mensajes de WhatsApp | Brasil / EE. UU. |
| Google (Gmail) | Envío de correos | EE. UU. |
| Pagar.me | Pagos y cobro | Brasil |
- En la validación de certificados: quien tenga el código o el código QR de tu certificado puede verificar nombre, capacitación, empresa, carga horaria y fecha de emisión en certificado.html.
- Con autoridades, cuando haya obligación legal u orden judicial.
No vendemos datos personales ni los usamos para publicidad.
7. Transferencia internacional
Algunos proveedores están fuera de Brasil, principalmente en EE. UU. Estas transferencias siguen el art. 33 de la LGPD y se apoyan en las garantías contractuales y de seguridad que ofrecen esos proveedores.
8. Por cuánto tiempo los guardamos
- Datos de cuenta y de capacitación: mientras la cuenta o el contrato de la empresa esté activo. Tras la terminación, los eliminamos o anonimizamos en hasta 90 días, salvo obligación legal.
- Registros de acceso: 6 meses (Marco Civil, art. 15).
- Documentos fiscales y de cobro: 5 años.
- Datos anonimizados (por ejemplo, notas sin identificación) pueden conservarse para informes y estadísticas (arts. 12 y 16 de la LGPD).
9. Tus derechos
Según el art. 18 de la LGPD, puedes pedir: confirmación de que tratamos tus datos; acceso a los datos; corrección de datos incompletos o erróneos; anonimización, bloqueo o eliminación de datos innecesarios; portabilidad; información sobre con quién los compartimos; revocación del consentimiento, cuando sea la base; y revisión de decisiones automatizadas.
Cómo pedirlo: en tu panel, haz clic en 🔒 Mis datos. Allí descargas una copia de tus datos y pides corrección o eliminación. Si prefieres, escribe a claudio@escapetime.com.br. Respondemos en hasta 15 días.
Eliminación: al atender un pedido de eliminación, quitamos nombre, correo, teléfono y conversaciones y desactivamos el acceso. Notas y puntos permanecen sin identificación, para no distorsionar los informes de la empresa. Los datos que la ley nos obliga a guardar se conservan por el plazo legal.
También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
10. Seguridad
Usamos conexión cifrada (HTTPS), control de acceso por rol (cada persona ve solo lo que su rol permite), reglas de seguridad en la base de datos y acceso restringido del equipo. Si hay un incidente de seguridad con riesgo relevante, avisaremos a la ANPD y a las personas afectadas (art. 48).
11. Cookies y almacenamiento en el navegador
Guardamos en tu navegador lo esencial para funcionar: la sesión, el idioma, el tema (claro u oscuro), la marca de la empresa y el registro de tu aceptación de estos términos. También medimos el acceso a la plataforma con herramientas propias (páginas visitadas, de dónde viniste — por ejemplo, el enlace de una campaña —, tipo de dispositivo y navegador, ciudad aproximada y hora), por interés legítimo, para entender y mejorar el servicio; la dirección IP se guarda solo de forma cifrada (resumen irreversible).
Solo si aceptas en el aviso de cookies, usamos también herramientas de terceros: Google Analytics (medición de uso) y, en las páginas públicas, los píxeles de Meta (Facebook/Instagram) y de LinkedIn (medición y anuncios). Puedes cambiar tu elección cuando quieras: cambiar mis preferencias de cookies.
12. Menores de edad
La plataforma está orientada a la capacitación profesional y no está destinada a menores de 18 años.
13. Cambios en esta política
Cuando haya un cambio relevante, publicaremos la nueva versión aquí y pediremos una nueva aceptación en tu próximo acceso.
Ver también: Términos de Uso
