Octobase

Política de Privacidade

Última atualização: 19 de outubro de 2026

Esta Política explica como a Uni.Destrava (Octobase) trata os dados pessoais das pessoas que se relacionam com a gente, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Nosso compromisso é coletar apenas o necessário, proteger o que guardamos e respeitar os seus direitos como titular dos dados.

1. Quais dados coletamos

Coletamos os dados que você nos fornece ao entrar em contato, se cadastrar em um curso ou comunicação, ou realizar uma compra. Podem incluir:

2. Cookies e navegação nos nossos sites

Quando você visita as páginas dos nossos sites, podemos registrar a sua navegação para entender o que funciona e melhorar a nossa comunicação. O que registramos:

Formulários: nos formulários e questionários guardamos no seu navegador, até o fim do mesmo dia, um identificador que aponta só para as suas respostas daquele formulário, para você poder continuar de onde parou. Enquanto a aba está aberta, o navegador também guarda um código do envio e as respostas ainda não enviadas, para não perder nada se a conexão falhar; isso some quando você fecha a aba. Também fazemos uma contagem diária de visitas, sem nome e sem identificar quem foi.

Quando essa navegação já está ligada ao seu cadastro, os artigos do nosso blog que você abriu aparecem no seu histórico conosco como "leu o artigo", uma vez por artigo.

Como você usa o formulário de cadastro: nas páginas de cadastro registramos apenas como você usa o formulário, nunca o que você digita (por exemplo, quais campos tocou, quanto tempo ficou neles, se o campo ficou preenchido ou vazio, sem o conteúdo, se houve erro de preenchimento e em que ponto você saiu da página). A finalidade é achar e corrigir o que atrapalha o cadastro. Esse registro é guardado pelo mesmo prazo do passo a passo da visita (90 dias, até 180 dias nos sites da própria Octobase) e depois apagado, e segue a sua escolha de cookies, o sinal Não Rastrear e o Global Privacy Control.

O que nunca registramos nessa navegação: o que você digita em formulários, senhas ou dados de pagamento, nem o movimento do mouse. A única exceção é o cadastro que você começa e não termina, explicado mais abaixo.

Para quê: entender quais páginas e caminhos levam a uma inscrição ou compra, corrigir páginas que confundem e aprimorar a comunicação. Não usamos esses dados para decidir nada sobre você de forma automática que produza efeito jurídico, e não os vendemos.

Por quanto tempo guardamos: o passo a passo de cada visita (páginas, tempo, rolagem) é guardado por 90 dias (até 180 dias nos sites da própria Octobase e das empresas do mesmo grupo) e depois apagado. O resumo da visita, sem o passo a passo, é guardado por 1 ano.

Registro técnico dos envios de formulário: a cada envio de cadastro guardamos apenas um registro técnico (data, página, se o envio foi aceito ou recusado e o motivo, o tipo de aparelho, o site de origem e o seu endereço de rede com o final apagado), para encontrar falhas e proteger o formulário contra robôs. Esse registro não contém o que você digitou (nome, e-mail ou telefone). É guardado por 90 dias (até 180 dias nos sites da própria Octobase) e depois apagado.

Teste de botões e mensagens: em algumas páginas testamos versões diferentes de botões e textos para melhorar a experiência. Para isso guardamos, no seu aparelho, qual versão você viu e um código aleatório, e contamos de forma agregada as interações com a página. Esse registro não contém nome, e-mail, telefone nem endereço de rede. É guardado por 90 dias (até 180 dias nos sites da própria Octobase) e depois apagado. Se você usa o sinal "Do Not Track", o controle de privacidade global ou recusa o aviso de cookies, nada disso é guardado nem enviado.

Cadastro que você começou e não terminou: se você digitar nome, e-mail ou WhatsApp num formulário de cadastro e sair da página sem enviar, ou se o envio falhar, guardamos o que você digitou (nome, e-mail, WhatsApp), a página, a campanha de origem, o tipo de aparelho e parte do endereço de internet (IP) por até 30 dias, e depois apagamos. A finalidade é ajudar você a concluir o cadastro que você mesmo iniciou, inclusive entrando em contato para entregar o que você pediu. A base legal é o nosso legítimo interesse (art. 7º, IX, da LGPD). Você pode pedir a exclusão a qualquer momento em Deletar meus dados ou pelo e-mail [email protected].

Lembrar dos seus convites: usamos o armazenamento do seu navegador para guardar uma marca simples de preferência, sem o seu nome nem qualquer código de cadastro, para não mostrar de novo um convite (aviso ou formulário) que você já aceitou. Ela vale por prazo curto (de semanas a poucos meses), serve só para essa finalidade e pode ser apagada a qualquer momento nos dados do seu navegador. Quem recusou os cookies de medição só tem essa marca guardada se ela for necessária para não repetir um convite que a própria pessoa acabou de aceitar.

Como recusar: ao recusar cookies no aviso do site, a navegação não é registrada. Também não registramos quando o seu navegador envia o sinal Não Rastrear (DNT) ou Global Privacy Control. Você pode, a qualquer momento, pedir a exclusão desses dados, inclusive das visitas ainda anônimas do seu navegador, em Deletar meus dados.

2.1 Blog de aulas

O blog de aulas usa um identificador essencial para lembrar até onde você assistiu a cada vídeo, retomar de onde parou e dar acesso às aulas. Sem ele o serviço não funcionaria. Por isso ele funciona mesmo que você tenha recusado cookies de medição, e a base legal é a execução do serviço que você pediu (art. 7º, V). Ele guarda só o seu progresso nas aulas. Tudo além disso (por exemplo, registrar no seu histórico conosco o que você acessou, concluiu ou clicou nas aulas) só acontece se você aceitar os cookies e não tiver enviado o sinal Não Rastrear ou Global Privacy Control. Além disso, fazemos uma contagem anônima por dia de acessos e interações com a aula, sem nome e sem identificador, que não permite saber quem foi.

O que fica guardado no seu navegador: três itens, todos sem o seu nome. (1) A chave do seu link de acesso (o k que vai no endereço que enviamos a você) é retirada do endereço assim que a página abre e fica guardada no armazenamento de sessão do navegador, só para que a aula continue sua se você recarregar a página. Ela vale apenas para aquela aba e some quando você a fecha; nunca é gravada em cookie nem no armazenamento permanente. (2) Um código aleatório de visitante e (3) códigos que provam que um comentário é seu (para você poder apagá-lo) ficam no armazenamento local, até você limpar os dados do navegador. Servem só para lembrar o seu progresso e os seus comentários.

Por quanto tempo guardamos: o progresso de quem não se cadastrou e a chave do seu link de acesso são apagados 12 meses depois do último uso. O progresso ligado ao seu cadastro fica enquanto o seu cadastro existir e é apagado se você pedir a exclusão.

Comentários: os comentários que você publica no blog ficam guardados enquanto o blog existir e podem ser apagados a seu pedido, em Deletar meus dados ou pelo e-mail [email protected].

2.2 Webinário

Quando você se cadastra em um webinário nosso, guardamos o seu nome, e-mail e telefone (os mesmos do cadastro), a sessão escolhida, o fuso do seu navegador e a origem do link (por exemplo, o anúncio ou o e-mail de onde você veio). Usamos isso para confirmar a sua vaga e para lembrar você da sessão por WhatsApp e por e-mail, só pelos canais que você autorizou e nunca entre 22h e 7h (horário de Brasília). Se você pediu para não receber mensagens e se cadastrou de novo, os lembretes ficam pausados até você confirmar que quer receber. A base legal é a execução do serviço que você pediu (art. 7º, V).

Registro da sua presença. Ao se inscrever e participar de uma aula, você concorda com estes termos e com os nossos Termos de Uso: registramos a sua presença na aula para o seu acompanhamento e para melhorar as próximas. Você pode entrar normalmente e não precisa marcar nada. Se não quiser o acompanhamento detalhado, use o sinal Não Rastrear ou Global Privacy Control no navegador, recuse os cookies de medição ou peça a exclusão dos seus dados (abaixo).

Dois níveis de acompanhamento. No nível de serviço, guardamos apenas que você se inscreveu, se compareceu e se viu o replay. No nível de acompanhamento (legítimo interesse, art. 7º, IX, com aviso aqui, nos Termos de Uso e a opção de sair descrita acima), guardamos também até onde você assistiu e se interagiu com as ofertas apresentadas, para melhorar o conteúdo e para adaptar a nossa comunicação com você depois. Se você recusou os cookies de medição ou o seu navegador manda o sinal Não Rastrear ou Global Privacy Control, você fica só no nível de serviço: a sua presença entra apenas em uma contagem da sessão, sem o seu nome nem o seu cadastro. Atenção: essa contagem usa um código derivado da sua inscrição, ou seja, é pseudonimizada e não totalmente anônima; nós não a usamos para identificar você.

Perguntas e votos. As perguntas que você escreve na sala e os seus votos em enquetes ficam ligados à sua inscrição. Escondemos e-mail, telefone e links do texto na hora em que você envia. Só você e a nossa equipe veem a sua pergunta e a resposta.

O vídeo vem de um serviço de terceiros. O vídeo do webinário é entregue por um serviço de hospedagem e exibição de vídeo contratado por nós. Ao assistir, esse serviço recebe dados do seu navegador (como o endereço IP) segundo a política de privacidade dele, que não controlamos. Se precisar saber qual é o serviço, escreva para [email protected].

No seu navegador. O link que enviamos a você leva uma chave (k) que abre a sala já identificada; ela é guardada só na sessão da aba. A sala usa um código temporário, que não contém o seu nome. Usamos o mesmo cookie de identificação dos nossos sites (seção 2).

Por quanto tempo guardamos: o seu progresso no vídeo (o individual e a contagem pseudonimizada) é apagado 12 meses depois do último acesso, e as suas perguntas perdem o texto e a ligação com você no mesmo prazo. A contagem geral da sessão (quantas pessoas estavam em cada minuto) fica, sem identificar ninguém. A sua inscrição (se compareceu, se viu o replay) fica enquanto o seu cadastro existir e é apagada se você pedir a exclusão, em Deletar meus dados ou pelo e-mail [email protected].

3. Como usamos os seus dados

Não vendemos os seus dados. Só compartilhamos com prestadores estritamente necessários à operação (por exemplo, plataformas de pagamento e de envio de mensagens), que devem tratar os dados apenas para essa finalidade.

3.1 Pagamentos, assinaturas e cartão

Quando você compra ou assina, usamos empresas de pagamento: a Pagar.me (Stone) e o Asaas. Guardamos o que precisamos para registrar a compra e cumprir a lei: nome, e-mail, telefone, CPF, endereço de cobrança quando exigido, produto, valor, forma de pagamento, situação do pagamento e as datas.

Não guardamos o número do seu cartão. No checkout, o número, a validade e o código de segurança vão direto do seu navegador para a Pagar.me, sem passar pelos nossos servidores. Do nosso lado fica só um identificador (token) do cartão e os últimos dígitos para você reconhecê-lo, quando o gateway os informa. Nos nossos registros técnicos nunca gravamos dado de cartão.

Na assinatura, a Pagar.me mantém o cartão que você informou guardado na conta dela, em nosso nome, para fazermos as cobranças seguintes no valor e nas datas que você aceitou. Guardamos também o aceite dos Termos (data e hora, valor e data da primeira cobrança, texto exibido, endereço de rede e tipo de aparelho). Avisamos você por e-mail 7 dias antes de cada cobrança. Esse aviso faz parte do contrato, e não de divulgação: por isso ele chega mesmo se você tiver saído das nossas listas de ofertas (só um pedido de exclusão de dados o interrompe, e ele cancela a assinatura, como explicado em 3.4). A base legal é a execução do contrato (art. 7º, V) e, para a prova, o exercício regular de direitos (art. 7º, VI).

Oferta de um clique e cartão na carteira da Pagar.me. Ao pagar com cartão, a Pagar.me registra o cartão na ficha de cliente dela, em ambiente próprio e seguro (nós continuamos sem ver o número). Se logo depois da compra mostrarmos uma oferta de um clique, usamos esse cartão, e só ele, para cobrar a oferta que você aceitar; ele fica disponível para isso por até 60 minutos, e então removemos o cartão guardado na Pagar.me e apagamos o identificador que tínhamos. Se você não aceitar a oferta, nada é cobrado. Nas compras sem essa oferta, o cartão permanece na ficha da Pagar.me conforme as regras dela; se quiser que ele seja removido, fale com o nosso suporte e pedimos a remoção.

3.2 Teste grátis e prevenção de repetição

O teste grátis pede o cartão para que a primeira cobrança aconteça só no fim, se você não cancelar. Para evitar o uso abusivo ou repetido do teste, guardamos um código irreversível (hash) derivado dos seus dados de identificação e contato, indicando que o teste já foi usado. O código não permite ver os seus dados e continua guardado mesmo depois de você pedir a exclusão, porque a prevenção a fraude deixaria de funcionar se ele fosse apagado. Ele é guardado pelo mesmo prazo da prova do aceite (3.4): enquanto durar o contrato e por mais 5 anos, e depois é apagado. A finalidade é só a prevenção a fraude (não usamos o código para marketing nem para outra coisa). A base legal é o nosso legítimo interesse em prevenir fraude (art. 7º, IX, e art. 10).

3.3 Carrinho, contato de terceiro e cookies do checkout

3.4 Por quanto tempo guardamos e como apagar (compras e assinaturas)

3.5 Livros em PDF e vídeos das aulas: a sua marca de identificação

Para proteger o nosso conteúdo contra pirataria e compartilhamento sem autorização, o que você baixa ou assiste na área do aluno leva os seus dados:

As duas finalidades são: proteger o nosso conteúdo e os direitos autorais, desestimulando o compartilhamento que os Termos não permitem, e identificar a origem de uma cópia que circule sem autorização (nosso legítimo interesse e o dos demais alunos). A base legal é o legítimo interesse (art. 7º, IX, e art. 10 da LGPD) e o exercício regular de direitos (art. 7º, VI). Se quiser ver a avaliação que fizemos desse interesse, peça em [email protected].

3.6 Vídeos de lição que você envia

Algumas aulas pedem que você grave e envie um vídeo seu (uma lição, uma prática). Guardamos o arquivo original, do jeito que você mandou, junto com o seu nome, o curso e a aula, para a nossa equipe avaliar e devolver o retorno. Esses vídeos são guardados sem prazo para acabar, para comprovar o que foi feito no curso. Os contratos dos cursos já dizem que o que foi publicado ou gravado não precisa ser retirado se você revogar a autorização: a revogação vale daí para frente. Só o super administrador baixa o arquivo original; a equipe comum só assiste.

Se você pedir a exclusão dos seus dados (seção 3.9), o vídeo continua guardado, mas deixamos de usá-lo. Ele fica marcado como "pediu LGPD: sem novos usos" e não entra mais em redes sociais, depoimentos, aulas nem materiais novos. O seu nome continua ligado ao vídeo, porque é isso que identifica o conteúdo que você enviou. O resto do seu cadastro é apagado.

3.7 Entrada, aparelhos e suporte

3.8 Mentoria e gravações

Nos cursos com reuniões de mentoria, guardamos a data de cada reunião, se você foi convidado(a), se participou ou faltou, e a que gravações você tem direito. O direito a uma gravação vale para aquela reunião específica, e não para um período inteiro. Se você participa ao vivo, a gravação pode registrar a sua voz, a sua imagem e o que você escreve no chat. As gravações são só para os alunos com direito a elas: não as compartilhe. Como no caso dos vídeos de lição, o que foi gravado numa reunião não é removido por pedido de exclusão, mas deixamos de usar a sua participação em materiais novos.

3.9 Se você pedir a exclusão: o que apagamos e o que fica

Ao pedir a exclusão em Deletar meus dados, apagamos da área do aluno: a sua conta e senha, os aparelhos conectados, os códigos de acesso, o seu progresso, as respostas, as anotações, as liberações de aula, as presenças em mentoria e os avisos programados para você.

Ficam:

Se você achar que algum desses itens não deveria continuar, escreva para [email protected]. Analisamos cada caso e respondemos em até 15 dias.

3.10 Programa de parceiros (afiliados)

3.11 Análises internas com inteligência artificial

Usamos ferramentas de inteligência artificial para fazer análises internas, por exemplo entender dúvidas e temas frequentes nas conversas e nas respostas a questionários, e melhorar o Octobase, os nossos treinamentos, o atendimento e a comunicação, inclusive para responder você no atendimento automático do Octobase, como o OctoAgentes. Antes de enviar os dados para essas análises, retiramos e-mail, número de WhatsApp ou telefone, CPF e CNPJ. O seu primeiro nome é enviado junto, porque precisamos dele para continuar a conversa com você de forma natural. Por isso, esses dados continuam sendo dados pessoais (por isso os tratamos com os mesmos cuidados): enviamos só o necessário, o resultado das análises é usado de forma agregada para melhorar os nossos serviços e não é usado para tomar decisões automáticas sobre você. O fornecedor contratado pode estar fora do Brasil, trata os dados só para nos prestar o serviço, com as garantias exigidas pela LGPD, e não pode usá-los para fins próprios. A base legal é o nosso legítimo interesse em melhorar os serviços (art. 7º, IX, e art. 10 da LGPD) e, quando a análise ajuda a responder você, o atendimento que você pediu (art. 7º, V). Você pode se opor a esse uso escrevendo para [email protected].

Isso vale para os dados que tratamos como controladores (os seus, como aluno, cliente e usuário). Os dados dos contatos que a sua empresa guarda no Octobase só entram nessas análises nos limites previstos nos Termos de Uso (seção sobre análises com inteligência artificial): sem e-mail, telefone, CPF e CNPJ, só para melhorar o Octobase, nunca para contatar essas pessoas, vender ou ceder os dados, e você pode desligar esse uso para a sua conta.

4. Base legal (LGPD)

Tratamos os seus dados com base no legítimo interesse (art. 7º, IX, e art. 10, I) para enviar mensagens sobre os nossos cursos, aulas, eventos e ofertas a quem já se relaciona com a gente, sempre com aviso prévio e saída fácil (veja 4.1); no consentimento (art. 7º, I) para cookies não essenciais; na execução de contrato (art. 7º, V) para entregar o que você contratou, e no cumprimento de obrigação legal (art. 7º, II) quando a lei exige guardar registros. A medição de navegação nos sites segue o consentimento dado no aviso de cookies quando o site o exige, ou o nosso legítimo interesse (art. 7º, IX) em melhorar as páginas, sempre respeitando a sua recusa. A marca com CPF e e-mail em livros e vídeos da área do aluno, o limite de 2 aparelhos e o registro de downloads e de "ver como aluno" seguem o nosso legítimo interesse em proteger o conteúdo contra pirataria e dar suporte (art. 7º, IX, art. 10, e art. 7º, VI, para a prova), como explicado nas seções 3.5 a 3.7. As respostas pessoais sensíveis dadas em formulários e questionários seguem o seu consentimento específico e destacado, dado na própria pergunta (art. 11, I).

4.1 Mensagens por e-mail e por WhatsApp

Quem responde um formulário nosso, se cadastra nas nossas páginas ou é nosso aluno recebe mensagens da Uni.Destrava por e-mail e por WhatsApp sobre cursos, aulas, eventos e ofertas. Fazemos isso com base no nosso legítimo interesse em divulgar as nossas atividades a quem já se relaciona com a gente (art. 7º, IX, e art. 10, I, da LGPD), e você é avisado disso antes de responder ou de se cadastrar. Você pode parar a qualquer momento, sem custo: clique em descadastrar no e-mail ou responda SAIR no WhatsApp. Quando você pede para sair, paramos, e um cadastro feito por outra pessoa com o seu contato não muda essa escolha. Parar de receber mensagens não apaga as suas respostas; para apagar, veja a seção 7. Nunca usamos respostas pessoais (como religião) para escolher quem recebe ofertas.

4.2 Transferência para fora do Brasil

Para funcionar, usamos fornecedores de tecnologia contratados que guardam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos e na Europa: hospedagem do site e do banco de dados, armazenamento de arquivos, envio de e-mails e envio de mensagens por WhatsApp. Eles recebem os seus dados de cadastro, de navegação e as respostas que não são pessoais, só para prestar esse serviço para nós, e não podem usar os dados para fins próprios. Fazemos essas transferências com base nas garantias do art. 33 da LGPD, como contratos de proteção de dados com cada fornecedor, a necessidade para prestar o serviço que você pediu (art. 33, IX, da LGPD) e, para fornecedores na União Europeia, o reconhecimento de adequação feito pela ANPD (Resolução CD/ANPD nº 32/2026). Respostas pessoais (como religião) ficam só no nosso banco de dados, também hospedado fora do Brasil, protegido por controle de acesso. Se quiser saber quais são esses fornecedores ou receber uma cópia das cláusulas usadas, escreva para [email protected]; respondemos em até 15 dias.

4.3 Quem trata dados em nosso nome (operadores)

Estas são as empresas que usamos de verdade para operar. Cada uma recebe só o necessário para a sua função e não pode usar os dados para fins próprios:

Para saber o nome de cada fornecedor de infraestrutura, escreva para [email protected]; respondemos em até 15 dias. Esta lista muda conforme mudamos de fornecedor, e a data no topo mostra a última revisão.

5. Como protegemos os seus dados

6. Os seus direitos como titular

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

7. Como exercer os seus direitos

Para sair das listas de comunicação, use o link de descadastro que acompanha as nossas mensagens, ou responda uma mensagem de WhatsApp com a palavra SAIR.

Para pedir a exclusão dos seus dados, veja o passo a passo em Deletar meus dados.

Para qualquer outra solicitação (acesso, correção, informações), fale com o nosso responsável por privacidade pelo e-mail [email protected]. O pedido é gratuito e respondemos em até 15 dias. Esse e-mail é do encarregado pelo tratamento de dados pessoais (Uni.Destrava: Madson Barreto). Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD). Pedidos sobre os seus próprios dados não precisam de ordem judicial: basta nos escrever.

8. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na lei ou na nossa operação. Quando a mudança for importante, avisaremos por e-mail com pelo menos 15 dias de antecedência, e a data da última atualização fica sempre indicada no topo desta página.

Uni.Destrava · Contato de privacidade: [email protected]
Deletar meus dados