Política de Privacidade e Proteção de Dados (LGPD) – Trilha CuboPlus

Última atualização: 2026-07-20

A Trilha CuboPlus, marca integrante do ecossistema tecnológico pertencente à Cubotimize Soluções em Inteligência Tecnológica LTDA (Av. Rio Branco, 26, Centro – Rio de Janeiro/RJ, CEP 20090-001, CNPJ 25.002.129/0001-60), leva a privacidade e a segurança das informações corporativas extremamente a sério.

Esta Política de Privacidade estabelece de forma transparente como os dados pessoais e corporativos são tratados, armazenados e protegidos dentro da plataforma Trilha CuboPlus, em total consonância com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).

1. Nosso Grande Diferencial: Isolamento de Dados por Cápsula Digital

Ao contrário das soluções tradicionais de mercado (que comumente utilizam bancos de dados compartilhados, misturando dados e registros de múltiplos clientes na mesma estrutura lógica), a Trilha CuboPlus foi projetada sob uma arquitetura de isolamento por inquilino:

• O que isso significa de forma amigável? É como se cada empresa cliente vivesse em sua própria "casa digital" exclusiva e fortificada. Ao contratar a Trilha CuboPlus, nossa plataforma provisiona automaticamente uma cápsula digital dedicada para a sua organização.
• Banco de Dados Dedicado (todos os planos): os dados estruturados dos seus colaboradores e trilhas vivem em um banco de dados dedicado exclusivo da sua empresa — eles nunca compartilham tabelas com os registros de outros clientes. Esse é o nosso compromisso central de segregação de dados, válido em todos os planos.
• Isolamento de Arquivos e Mídias (todos os planos): Os documentos (PDF/DOCX/PPTX) e os vídeos hospedados nativamente (recurso sob consulta no plano Custom Enterprise) são armazenados em infraestrutura de objeto (Cloudflare R2/Stream) com isolamento por inquilino: em todos os planos, cada inquilino recebe um bucket de armazenamento dedicado e uma chave de API dedicada, escopada exclusivamente a esse bucket — a credencial de um inquilino acessa somente o armazenamento dele. O acesso às mídias é protegido por signed URLs com trava de domínio. Clientes Enterprise ou em contrato Custom podem negociar conta de armazenamento dedicada ou em outro provedor (ex.: Amazon S3, Google Cloud Storage). Esse isolamento por bucket+chave dedicados soma-se, nos planos Advanced e Enterprise, à separação física do servidor e do banco de dados dedicados desses planos — observado que o armazenamento de objetos da Cloudflare R2 opera sobre infraestrutura de borda compartilhada da Cloudflare.
• Resultado: eliminamos os riscos de vazamento cruzado de dados e oferecemos conformidade com as rígidas exigências de TI e LGPD de órgãos públicos e grandes empresas.
• Evolução de Arquitetura: A Cubotimize reserva-se o direito de evoluir a arquitetura técnica da infraestrutura — incluindo a forma de provisionamento, o modelo de isolamento interno ou os componentes de hospedagem utilizados — desde que sejam preservadas as garantias equivalentes de não-mistura de dados entre clientes e a segurança de acesso por inquilino. Qualquer alteração estrutural será comunicada com antecedência mínima de 30 (trinta) dias por e-mail ao gestor da conta, assegurado ao Cliente o direito de não renovar a assinatura no próximo ciclo caso não concorde com as mudanças.

2. Que Dados Tratamos e Para Que Fins?

A plataforma opera no modelo B2B, atuando primordialmente como Operadora de Dados (enquanto o Cliente atua como Controlador dos dados de seus colaboradores e usuários). Coletamos e tratamos dados para as seguintes finalidades:

2.1 Dados de Cadastro e Faturamento (Control Plane):

• Dados: Nome, e-mail comercial, telefone, CNPJ/CPF, endereço corporativo e dados para faturamento (processados de forma criptografada pelo Stripe ou Paddle).
• Finalidade: Viabilizar a contratação, faturamento legal do serviço (emissão de NFS-e), comunicações de suporte e atualização de versões.

2.2 Dados de Usuários (Tenant-Level):

• Dados: Nome, e-mail e credenciais de acesso fornecidas pelo próprio Cliente para cadastrar os usuários e colaboradores na sua plataforma dedicada. A plataforma disponibiliza em todos os planos a autenticação via Google Workspace (Google Sign-in), na qual os dados de perfil público (nome e e-mail corporativo) podem ser recebidos diretamente do provedor de identidade Google mediante consentimento do usuário no fluxo OAuth 2.0, conforme a Política de Privacidade do Google (https://policies.google.com/privacy).
• Finalidade: Criação dos perfis de estudantes, controle de acessos, personalização do dashboard e geração de relatórios de progresso pedagógico para os administradores.

2.3 Bases Legais do Tratamento (art. 7º da LGPD):

• Execução de contrato (art. 7º, V): dados de cadastro, faturamento, autenticação e provisionamento da cápsula, necessários para prestar o serviço contratado.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): retenção de dados fiscais e de faturamento (ex.: emissão de NFS-e) e guarda de registros exigida por lei.
• Legítimo interesse (art. 7º, IX): segurança da informação (proteção anti-bot), telemetria e métricas de melhoria do produto, e os formulários de não conversão/cancelamento — sempre com salvaguardas e sem prevalecer sobre direitos fundamentais do titular.
• Consentimento (art. 7º, I): cookies não essenciais (telemetria/Google Analytics), coletado via banner de preferências, e o fluxo de autenticação OAuth do Google.
• Dados de usuários/colaboradores (Tenant): a Cubotimize atua como Operadora e os trata conforme as instruções e a base legal definidas pelo Cliente (Controlador), nos termos do art. 39 da LGPD.

3. Processamento de Materiais por Inteligência Artificial (API do Google)

A geração instantânea de trilhas de estudo corporativas utiliza processamento inteligente de ponta:

• Fluxo Seguro: Os documentos corporativos (PDF, DOCX, PPTX) e mídias de vídeo/áudio carregados pelos gestores são processados por meio das APIs de IA do Google, sempre em modalidade paga (faturada), adequada ao tier contratado:
• Todos os planos (Starter, Standard, Advanced e Custom Enterprise): processamento via Google AI Studio (Google AI) no plano pago, conforme os Termos de Serviço da API Gemini (https://ai.google.dev/gemini-api/terms). A infraestrutura desse processamento pode estar localizada fora do Brasil. O canal de acesso à API de IA (chave/credencial de faturamento) é compartilhado entre os planos Starter, Standard e Advanced; o compartilhamento não mistura os seus dados, pois cada Inquilino tem cota, limites e registros de processamento isolados, e nenhum conteúdo é compartilhado entre inquilinos. Um canal de IA dedicado pode ser negociado apenas no plano Custom Enterprise, mediante estudo de viabilidade e proposta comercial específica.
• Residência nacional do processamento de IA (sob consulta): contratos governamentais ou regulados que exijam o processamento de IA em território nacional podem, mediante estudo de viabilidade e proposta comercial específica, ser atendidos por meio do Vertex AI (Google Cloud) — com residência de dados em região brasileira (São Paulo), controles de rede (VPC Service Controls), chaves de criptografia gerenciadas pelo cliente (CMEK) e logs de auditoria — conforme os Termos de Serviço do Google Cloud (https://cloud.google.com/terms).
• Sem Treinamento dos Modelos: Em conformidade com os termos de serviço do Google aplicáveis ao uso pago dessas APIs (https://ai.google.dev/gemini-api/terms para Google AI Studio; https://cloud.google.com/terms para Vertex AI), os materiais de contexto fornecidos pelas empresas (prompts, documentos e respostas geradas) não são utilizados para treinar ou aprimorar os modelos de Inteligência Artificial do Google. O tratamento respeita integralmente os termos de serviço do Google, e seus segredos industriais e operacionais permanecem seguros e isolados na esteira operacional da Trilha CuboPlus.
• Evolução do Provedor/Modelo de IA: A Cubotimize poderá, no futuro, alterar o provedor ou o modelo de IA utilizado (e adaptar seus prompts proprietários) por razões técnicas, financeiras ou de melhoria de recursos, a seu critério, mantendo sempre as garantias desta Política — processamento em plano pago e ausência de treinamento dos modelos com os dados das empresas — e o foco na viabilidade e continuidade do produto.
• Vídeos do YouTube (sem extração): para trilhas/lições baseadas em vídeos do YouTube, a plataforma não extrai, baixa, copia ou transcreve o áudio, o vídeo ou as legendas do YouTube. O vídeo é apenas incorporado pelo player oficial do YouTube (embed); a IA processa exclusivamente a descrição e/ou o material de apoio sobre o conteúdo que o próprio gestor fornece, de sua autoria ou licença (Seção 3 dos Termos). Nenhum conteúdo é raspado do YouTube pela plataforma.
• Vídeos corporativos hospedados nativamente (Cloudflare Stream — Custom Enterprise, sob consulta): quando contratada a hospedagem nativa de vídeo via Cloudflare Stream, o áudio/conteúdo do vídeo corporativo enviado pelo gestor pode ser processado e transcrito pela IA para geração do material de estudo. Esse tratamento ocorre apenas no recurso contratado (Custom Enterprise); os dados permanecem isolados por inquilino, sem uso para treinamento de modelos.
• Arquivos e material corporativo (PDF/DOCX/PPTX, mídias): documentos e materiais enviados pelo gestor trafegam por canal criptografado (TLS) e são mantidos no armazenamento isolado do inquilino (bucket privado em Cloudflare R2, com chave de API dedicada por inquilino escopada exclusivamente ao bucket do inquilino), disponíveis para visualização na plataforma e para download quando o gestor (Admin LMS) habilitar, pelos usuários daquele inquilino. O texto dos documentos é enviado às APIs de IA do Google em modalidade paga (sem treinamento de modelos). Em nenhuma hipótese arquivos ou mídias corporativas são usados para treinar modelos de IA.

4. Telemetria e Melhoria Contínua (SaaS Analytics Hub)

Com o objetivo de refinar os recursos da ferramenta, identificar bugs de desempenho e aprimorar a usabilidade geral da Trilha CuboPlus, implementamos um sistema de Telemetria SaaS Centralizada:

• Como funciona: Rotinas silenciosas enviam eventos agregados de uso (ex: "Lição Visualizada", "Geração de Quiz Executada com Sucesso", "Tempo de Conclusão de Trilha") para a nossa central analítica segura.
• Google Analytics: Nos domínios públicos da plataforma (como trilha.cubo.plus), utilizamos o Google Analytics (analytics.google.com), serviço de análise de tráfego web fornecido pela Google LLC. O Google Analytics utiliza cookies de primeira parte para coletar dados estatísticos anonimizados (páginas visitadas, tempo de permanência, origem do tráfego e tipo de dispositivo), com anonimização de IP ativada. Os dados coletados são utilizados exclusivamente para fins de otimização do site e não são cruzados com dados pessoais dos usuários nos portais dedicados dos inquilinos. A utilização do Google Analytics está sujeita à Política de Privacidade do Google (https://policies.google.com/privacy) e aos Termos de Processamento de Dados do Google (https://business.safety.google/processorterms/).
• Microsoft Clarity: Ainda nos domínios públicos, empregamos o Microsoft Clarity (clarity.microsoft.com), da Microsoft Corporation, para mapas de calor e gravações anonimizadas de sessão (movimentos de cursor, cliques e rolagem) que orientam melhorias de usabilidade. O Clarity aplica mascaramento automático de conteúdos sensíveis, é ativado somente após o aceite de cookies de telemetria no banner e não cruza esses dados com os dados pessoais dos usuários nos portais dedicados dos inquilinos. O uso está sujeito à Declaração de Privacidade da Microsoft (https://privacy.microsoft.com/privacystatement).
• Privacidade dos Usuários: Os eventos de telemetria são 100% anonimizados e agregados. Coletamos apenas o identificador da Tenant corporativa e o volume do recurso acessado, sem expor nomes de usuários, e-mails ou qualquer conteúdo proprietário confidencial presente nos materiais de estudo das trilhas.
• Canal de Notas de Versões (Release Notes): Para fornecer visibilidade sobre novas atualizações, melhorias e recursos de IA incorporados à plataforma, o aplicativo de cada inquilino integra uma seção de novidades visual que consulta de forma segura e não intrusiva a API central, sem processar, cruzar ou armazenar quaisquer dados pessoais identificáveis dos usuários.

5. Caixa de Sugestões e Melhorias Centralizada

• Toda sugestão de usabilidade, elogio ou relato de inconformidade feito por gestores ou usuários através do widget de feedback da plataforma é direcionado e armazenado diretamente em nosso banco de dados centralizado.
• Isso simplifica a triagem e análise das equipes de suporte e produto da Cubotimize para priorizar atualizações de roadmap que beneficiem globalmente todas as instâncias da plataforma.
• Formulário de Não Conversão e Cancelamento: Quando o usuário administrador opta por não converter o período de teste gratuito em assinatura, ou solicita o cancelamento dentro da janela de 30 dias prevista nos Termos de Uso, poderá informar, por meio de um breve formulário, os motivos da não contratação ou da desistência. Dados tratados: identificação da empresa/conta (nível Control Plane) e o motivo informado, sem dados pessoais de usuários. Base legal: legítimo interesse (art. 7º, IX, da LGPD) na melhoria contínua dos serviços. Finalidade: exclusivamente análise interna e aprimoramento dos produtos e serviços da Cubotimize. O preenchimento não condiciona o exercício do cancelamento nem eventual restituição de valores, que permanecem assegurados independentemente da resposta.

6. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e identificadores de navegador estritamente para fins funcionais (manter sessões ativas com total segurança de login), estatísticos de tráfego e otimização de performance. Para mais detalhes, consulte nossa Política de Cookies.

• Proteção Anti-Bot (Cloudflare Turnstile): Utilizamos o serviço Cloudflare Turnstile nas telas de login e cadastro para verificação humana silenciosa, sem cookies persistentes de rastreamento, conforme a Política de Privacidade da Cloudflare (https://www.cloudflare.com/privacypolicy/).
• Autenticação Google Sign-in (OAuth 2.0): A plataforma disponibiliza em todos os planos a opção de login via Google Workspace utilizando o protocolo OAuth 2.0. O fluxo de autenticação envolve o redirecionamento temporário do navegador do usuário para os servidores do Google (accounts.google.com). Durante esse processo, o Google pode definir cookies próprios de sessão no domínio google.com para gerenciar a autenticação. A plataforma Trilha CuboPlus armazena apenas um token de sessão seguro (httpOnly) vinculado ao perfil autenticado, sem reter tokens de acesso do Google de longa duração. Para mais informações, consulte a Política de Privacidade do Google (https://policies.google.com/privacy).
• Google Analytics: Utilizamos o Google Analytics nos domínios públicos da plataforma para coleta de dados estatísticos anonimizados de tráfego, conforme a Política de Privacidade do Google (https://policies.google.com/privacy).
• Microsoft Clarity: Utilizamos o Microsoft Clarity nos domínios públicos para mapas de calor e gravações anonimizadas de sessão, mediante consentimento no banner de cookies, conforme a Declaração de Privacidade da Microsoft (https://privacy.microsoft.com/privacystatement).
• Medição de E-mails Transacionais: Os e-mails transacionais e de notificação enviados pela plataforma (como confirmação de cadastro, redefinição de senha e avisos de cobrança) são entregues pelo serviço Zoho ZeptoMail e podem conter um pixel de medição de abertura e links com redirecionamento para medição de cliques, processados por meio de subdomínio próprio (track-trilha.cubo.plus). Coletamos indicadores de entrega, abertura e clique com a finalidade de operar o serviço, garantir a segurança (detecção de falhas de entrega, devoluções e abuso) e prestar suporte, com base no legítimo interesse (art. 7º, IX, da LGPD). Não utilizamos esses indicadores para publicidade. O tratamento pela Zoho observa a Política de Privacidade da Zoho (https://www.zoho.com/privacy.html).

7. Retenção e Descarte de Dados

• Os dados pessoais e pedagógicos são mantidos ativamente nas cápsulas digitais exclusivas enquanto o contrato corporativo estiver ativo.
• Contas Não Ativadas (Cadastro sem Contratação): os dados de cadastro de contas criadas e não ativadas (sem contratação de plano) são eliminados após 30 (trinta) dias corridos contados do cadastro, mediante lembretes prévios por e-mail, como parte da limpeza de onboarding — hipótese distinta da janela de inadimplência descrita a seguir.
• Suspensão por Inadimplência e Janela de Preservação: Em caso de falta de pagamento, o acesso ao ambiente de estudos é suspenso, porém os dados permanecem integralmente preservados durante uma janela de regularização de no máximo 45 (quarenta e cinco) dias corridos a contar da data da suspensão, permitindo a reativação automática e sem perda de dados caso o pagamento seja confirmado nesse período. Decorrido esse prazo sem regularização, aplica-se a Exclusão Definitiva descrita abaixo.
• Exclusão Definitiva: Mediante a solicitação de cancelamento da assinatura anual, e transcorridos os prazos legais de auditoria e faturamento, toda a estrutura da cápsula digital e o cofre de dados exclusivo daquele Cliente são excluídos de forma permanente e irreversível de nossos servidores físicos, impossibilitando qualquer recuperação futura.
• Retenção Legal de Dados Fiscais e Contratuais: Mesmo após a exclusão da cápsula, os dados de cadastro e faturamento estritamente necessários ao cumprimento de obrigações legais e fiscais (ex.: emissão de notas, escrituração e defesa em processos) são retidos pelo prazo legal aplicável — em regra, 5 (cinco) anos — após o qual são eliminados.
• Guarda de Registros de Acesso (Marco Civil da Internet): Em conformidade com o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), os registros de acesso à aplicação (logs) são mantidos de forma segura e confidencial pelo prazo mínimo de 6 (seis) meses, podendo ser conservados por período superior mediante requisição de autoridade competente.

8. Transferência Internacional de Dados

Parte da infraestrutura e dos operadores que viabilizam a plataforma está localizada fora do Brasil. Atuamos para que toda transferência internacional observe os arts. 33 a 36 da LGPD e as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024):

• Infraestrutura de Hospedagem (VPS): em todos os planos, a stack dedicada e o banco de dados do Inquilino são hospedados em servidores (VPS) localizados no Brasil (atualmente na região de Campinas/SP), assegurando a residência nacional dos dados estruturados da aplicação. O processamento de IA, em todos os planos, é realizado via Google AI Studio (plano pago), cuja infraestrutura pode estar localizada fora do Brasil. A residência do processamento de IA em território nacional não integra a oferta padrão; quando exigida por contratos governamentais ou regulados, pode ser avaliada sob consulta, mediante estudo de viabilidade e proposta comercial específica (envolvendo, por exemplo, o uso do Vertex AI/São Paulo e a eventual substituição de subprocessadores de armazenamento e mídia). O armazenamento de mídias (Cloudflare R2/Stream) e os demais subprocessadores listados abaixo podem operar fora do Brasil.
• Operadores e Subprocessadores no Exterior: Google (Google AI Studio / Google Cloud), Stripe e Paddle (pagamentos), Cloudflare (R2, Stream, Workers e Turnstile), Microsoft (Clarity — análise de experiência nos domínios públicos) e Zoho (ZeptoMail — envio e medição de e-mails transacionais) podem tratar dados em servidores fora do Brasil, cada qual sob suas próprias salvaguardas contratuais e certificações de segurança.
• Base e Salvaguardas: as transferências ocorrem por serem necessárias à execução do contrato e à prestação do serviço (art. 33, IX c/c art. 7º, V, da LGPD) e amparadas por cláusulas-padrão contratuais e compromissos de confidencialidade e segurança equivalentes aos padrões da LGPD (art. 33, II, da LGPD e Resolução CD/ANPD nº 19/2024). Em todos os casos, preservam-se a segregação por inquilino e a ausência de uso dos dados para treinamento de modelos de IA.
• Transparência ao Cliente: o Inquilino, na qualidade de Controlador, é informado da localização da infraestrutura. A residência do processamento de IA em território nacional (por exemplo, via Vertex AI/São Paulo) não integra a oferta padrão e pode ser avaliada sob consulta para contratos que a exijam, mediante estudo de viabilidade e proposta comercial específica.

9. Segurança da Informação e Resposta a Incidentes

• Adotamos medidas técnicas e organizacionais para proteger os dados pessoais (isolamento por cápsula, criptografia em trânsito via TLS, controles de acesso, backups diários e backups protegidos por senha).
• Para diagnosticar e resolver solicitações de suporte, membros autorizados da equipe da Cubotimize podem, de forma excepcional, acessar o painel de conta do Cliente (faturamento, plano e configurações) assumindo temporariamente a identidade do gestor. Esse acesso (i) tem base legal na execução do contrato (art. 7º, V) e no legítimo interesse de prestação de suporte (art. 7º, IX); (ii) exige autenticação reforçada (2FA) do operador e é limitado no tempo; (iii) é integralmente registrado em trilha de auditoria (identidade do operador, conta acessada, motivo, data/hora e IP); e (iv) não se estende ao ambiente de estudos (LMS) nem aos dados de alunos. O titular pode solicitar ao DPO o histórico de acessos de suporte à sua conta.
• Comunicação de Incidentes (art. 48 da LGPD): na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Cubotimize comunicará a ANPD e os Clientes/titulares afetados em prazo razoável (observada a regulamentação da ANPD), informando a natureza dos dados, os riscos envolvidos e as medidas de mitigação adotadas. O procedimento interno está documentado em nosso guia de compliance.

10. Canais de Contato (Encarregado de Proteção de Dados - DPO)

Caso o Cliente, gestor ou titular de dados necessite de qualquer esclarecimento, retificação ou queira exercer seus direitos previstos no artigo 18 da LGPD, poderá entrar em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO). A Cubotimize compromete-se a responder às solicitações do titular no prazo de até 15 (quinze) dias corridos, contados da data do requerimento, nos termos do art. 19, §1º da LGPD. Mediante requisição, o titular pode exercer os seguintes direitos:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados pessoais tratados com base no consentimento;
• Informação sobre as entidades com as quais a Cubotimize compartilhou os dados;
• Revogação do consentimento; e
• Apresentação de reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).

Limites Legais ao Direito de Eliminação: o direito de eliminação não é absoluto. Nos termos do art. 16 da LGPD, determinados dados são conservados mesmo após pedido de exclusão quando necessários ao cumprimento de obrigação legal ou regulatória — por exemplo, dados de notas fiscais e de faturamento emitidos em nome do Cliente, retidos pelo prazo fiscal aplicável (em regra, 5 anos) —, ao exercício regular de direitos em processo, ou a estudo por órgão de pesquisa (com anonimização sempre que possível). Concluídas essas hipóteses, os dados são eliminados.

• DPO / Encarregado: Renato Freitas
• E-mail de Contato: [email protected]