Política de Privacidade e Proteção de Dados (LGPD) – Trilha CuboPlus

Última atualização: 2026-09-25

A Trilha CuboPlus, marca integrante do ecossistema tecnológico pertencente à Cubotimize Soluções em Inteligência Tecnológica LTDA (Av. Rio Branco, 26, Centro – Rio de Janeiro/RJ, CEP 20090-001, CNPJ 25.002.129/0001-60), leva a privacidade e a segurança das informações corporativas extremamente a sério.

Esta Política de Privacidade estabelece de forma transparente como os dados pessoais e corporativos são tratados, armazenados e protegidos dentro da plataforma Trilha CuboPlus, em total consonância com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).

1. Nosso Grande Diferencial: Isolamento de Dados por Cápsula Digital

Ao contrário das soluções tradicionais de mercado (que comumente utilizam bancos de dados compartilhados, misturando dados e registros de múltiplos clientes na mesma estrutura lógica), a Trilha CuboPlus foi projetada sob uma arquitetura de isolamento por inquilino:

• O que isso significa de forma amigável? É como se cada empresa cliente vivesse em sua própria "casa digital" exclusiva e fortificada. Ao contratar a Trilha CuboPlus, nossa plataforma provisiona automaticamente uma cápsula digital dedicada para a sua organização.
• Banco de Dados Dedicado (todos os planos): os dados estruturados dos seus colaboradores e trilhas vivem em um banco de dados dedicado exclusivo da sua empresa: eles nunca compartilham tabelas com os registros de outros clientes. Esse é o nosso compromisso central de segregação de dados, válido em todos os planos.
• Isolamento de Arquivos e Mídias (todos os planos): Os documentos (PDF/DOCX/PPTX) e os vídeos hospedados nativamente (recurso sob consulta no plano Custom Enterprise) são armazenados em infraestrutura de objeto (Cloudflare R2/Stream) com isolamento por inquilino: em todos os planos, cada inquilino recebe um bucket de armazenamento dedicado e uma chave de API dedicada, escopada exclusivamente a esse bucket: a credencial de um inquilino acessa somente o armazenamento dele. O acesso às mídias é protegido por signed URLs com trava de domínio. Clientes Enterprise ou em contrato Custom podem negociar conta de armazenamento dedicada ou em outro provedor (ex.: Amazon S3, Google Cloud Storage). Esse isolamento por bucket+chave dedicados soma-se, nos planos Advanced e Enterprise, à separação física do servidor e do banco de dados dedicados desses planos, observado que o armazenamento de objetos da Cloudflare R2 opera sobre infraestrutura de borda compartilhada da Cloudflare.
• Resultado: eliminamos os riscos de vazamento cruzado de dados e oferecemos conformidade com as rígidas exigências de TI e LGPD de órgãos públicos e grandes empresas.
• Evolução de Arquitetura: A Cubotimize reserva-se o direito de evoluir a arquitetura técnica da infraestrutura (incluindo a forma de provisionamento, o modelo de isolamento interno ou os componentes de hospedagem utilizados), desde que sejam preservadas as garantias equivalentes de não-mistura de dados entre clientes e a segurança de acesso por inquilino. Qualquer alteração estrutural será comunicada com antecedência mínima de 30 (trinta) dias por e-mail ao gestor da conta, assegurado ao Cliente o direito de não renovar a assinatura no próximo ciclo caso não concorde com as mudanças.

2. Que Dados Tratamos e Para Que Fins?

A plataforma opera no modelo B2B, atuando primordialmente como Operadora de Dados (enquanto o Cliente atua como Controlador dos dados de seus colaboradores e usuários). Coletamos e tratamos dados para as seguintes finalidades:

2.1 Dados de Cadastro e Faturamento (Control Plane):

• Dados: Nome, e-mail comercial, telefone, CNPJ/CPF, endereço corporativo e dados para faturamento (processados de forma criptografada pelo Stripe ou Paddle).
• Finalidade: Viabilizar a contratação, faturamento legal do serviço (emissão de NFS-e), comunicações de suporte e atualização de versões.

2.2 Dados de Usuários (Tenant-Level):

• Dados: Nome, e-mail e credenciais de acesso fornecidas pelo próprio Cliente para cadastrar os usuários e colaboradores na sua plataforma dedicada. A plataforma disponibiliza em todos os planos a autenticação via Google Workspace (Google Sign-in), na qual os dados de perfil público (nome e e-mail corporativo) podem ser recebidos diretamente do provedor de identidade Google mediante consentimento do usuário no fluxo OAuth 2.0, conforme a Política de Privacidade do Google (https://policies.google.com/privacy).
• Finalidade: Criação dos perfis de estudantes, controle de acessos, personalização do dashboard e geração de relatórios de progresso pedagógico para os administradores.

2.3 Bases Legais do Tratamento (art. 7º da LGPD):

• Execução de contrato (art. 7º, V): dados de cadastro, faturamento, autenticação e provisionamento da cápsula, necessários para prestar o serviço contratado.
• Cumprimento de obrigação legal/regulatória (art. 7º, II): retenção de dados fiscais e de faturamento (ex.: emissão de NFS-e) e guarda de registros exigida por lei.
• Legítimo interesse (art. 7º, IX): segurança da informação (proteção anti-bot), telemetria e métricas de melhoria do produto, e os formulários de não conversão/cancelamento, sempre com salvaguardas e sem prevalecer sobre direitos fundamentais do titular.
• Consentimento (art. 7º, I): cookies não essenciais (telemetria/Google Analytics), coletado via banner de preferências, e o fluxo de autenticação OAuth do Google.
• Dados de usuários/colaboradores (Tenant): a Cubotimize atua como Operadora e os trata conforme as instruções e a base legal definidas pelo Cliente (Controlador), nos termos do art. 39 da LGPD.

3. Processamento de Materiais por Inteligência Artificial (API do Google)

A geração instantânea de trilhas de estudo corporativas utiliza processamento inteligente de ponta:

• Fluxo Seguro: Os documentos corporativos (PDF, DOCX, PPTX) e mídias de vídeo/áudio carregados pelos gestores são processados por meio das APIs de IA do Google, sempre em modalidade paga (faturada), adequada ao tier contratado:
• Todos os planos (Starter, Standard, Advanced e Custom Enterprise): processamento via Google AI Studio (Google AI) no plano pago, conforme os Termos de Serviço da API Gemini (https://ai.google.dev/gemini-api/terms). A infraestrutura desse processamento pode estar localizada fora do Brasil. O canal de acesso à API de IA (chave/credencial de faturamento) é compartilhado entre os planos Starter, Standard e Advanced; o compartilhamento não mistura os seus dados, pois cada Inquilino tem cota, limites e registros de processamento isolados, e nenhum conteúdo é compartilhado entre inquilinos. Um canal de IA dedicado pode ser negociado apenas no plano Custom Enterprise, mediante estudo de viabilidade e proposta comercial específica.
• Residência nacional do processamento de IA (sob consulta): contratos governamentais ou regulados que exijam o processamento de IA em território nacional podem, mediante estudo de viabilidade e proposta comercial específica, ser atendidos por meio do Vertex AI (Google Cloud), com residência de dados em região brasileira (São Paulo), controles de rede (VPC Service Controls), chaves de criptografia gerenciadas pelo cliente (CMEK) e logs de auditoria, conforme os Termos de Serviço do Google Cloud (https://cloud.google.com/terms).
• Sem Treinamento dos Modelos: Em conformidade com os termos de serviço do Google aplicáveis ao uso pago dessas APIs (https://ai.google.dev/gemini-api/terms para Google AI Studio; https://cloud.google.com/terms para Vertex AI), os materiais de contexto fornecidos pelas empresas (prompts, documentos e respostas geradas) não são utilizados para treinar ou aprimorar os modelos de Inteligência Artificial do Google. O tratamento respeita integralmente os termos de serviço do Google, e seus segredos industriais e operacionais permanecem seguros e isolados na esteira operacional da Trilha CuboPlus.
• Evolução do Provedor/Modelo de IA: A Cubotimize poderá, no futuro, alterar o provedor ou o modelo de IA utilizado (e adaptar seus prompts proprietários) por razões técnicas, financeiras ou de melhoria de recursos, a seu critério, mantendo sempre as garantias desta Política (processamento em plano pago e ausência de treinamento dos modelos com os dados das empresas) e o foco na viabilidade e continuidade do produto.
• Vídeos do YouTube (sem extração): para trilhas/lições baseadas em vídeos do YouTube, a plataforma não extrai, baixa, copia ou transcreve o áudio, o vídeo ou as legendas do YouTube. O vídeo é apenas incorporado pelo player oficial do YouTube (embed); a IA processa exclusivamente a descrição e/ou o material de apoio sobre o conteúdo que o próprio gestor fornece, de sua autoria ou licença (Seção 3 dos Termos). Nenhum conteúdo é raspado do YouTube pela plataforma.
• Vídeos corporativos hospedados nativamente (Cloudflare Stream: Custom Enterprise, sob consulta): quando contratada a hospedagem nativa de vídeo via Cloudflare Stream, o áudio/conteúdo do vídeo corporativo enviado pelo gestor pode ser processado e transcrito pela IA para geração do material de estudo. Esse tratamento ocorre apenas no recurso contratado (Custom Enterprise); os dados permanecem isolados por inquilino, sem uso para treinamento de modelos.
• Arquivos e material corporativo (PDF/DOCX/PPTX, mídias): documentos e materiais enviados pelo gestor trafegam por canal criptografado (TLS) e são mantidos no armazenamento isolado do inquilino (bucket privado em Cloudflare R2, com chave de API dedicada por inquilino escopada exclusivamente ao bucket do inquilino), disponíveis para visualização na plataforma e para download quando o gestor (Admin LMS) habilitar, pelos usuários daquele inquilino. O texto dos documentos é enviado às APIs de IA do Google em modalidade paga (sem treinamento de modelos). Em nenhuma hipótese arquivos ou mídias corporativas são usados para treinar modelos de IA.

4. Telemetria e Melhoria Contínua (SaaS Analytics Hub)

Com o objetivo de refinar os recursos da ferramenta, identificar bugs de desempenho e aprimorar a usabilidade geral da Trilha CuboPlus, implementamos um sistema de Telemetria SaaS Centralizada:

• Como funciona: Rotinas silenciosas enviam eventos agregados de uso (ex: "Lição Visualizada", "Geração de Quiz Executada com Sucesso", "Tempo de Conclusão de Trilha") para a nossa central analítica segura.
• Google Analytics: Nos domínios públicos da plataforma (como trilha.cubo.plus), utilizamos o Google Analytics (analytics.google.com), serviço de análise de tráfego web fornecido pela Google LLC. O Google Analytics utiliza cookies de primeira parte para coletar dados estatísticos anonimizados (páginas visitadas, tempo de permanência, origem do tráfego e tipo de dispositivo), com anonimização de IP ativada. Os dados coletados são utilizados exclusivamente para fins de otimização do site e não são cruzados com dados pessoais dos usuários nos portais dedicados dos inquilinos. A utilização do Google Analytics está sujeita à Política de Privacidade do Google (https://policies.google.com/privacy) e aos Termos de Processamento de Dados do Google (https://business.safety.google/processorterms/).
• Microsoft Clarity: Ainda nos domínios públicos, empregamos o Microsoft Clarity (clarity.microsoft.com), da Microsoft Corporation, para mapas de calor e gravações anonimizadas de sessão (movimentos de cursor, cliques e rolagem) que orientam melhorias de usabilidade. O Clarity aplica mascaramento automático de conteúdos sensíveis, é ativado somente após o aceite de cookies de telemetria no banner e não cruza esses dados com os dados pessoais dos usuários nos portais dedicados dos inquilinos. O uso está sujeito à Declaração de Privacidade da Microsoft (https://privacy.microsoft.com/privacystatement).
• Privacidade dos Usuários: Os eventos de telemetria são 100% anonimizados e agregados. Coletamos apenas o identificador da Tenant corporativa e o volume do recurso acessado, sem expor nomes de usuários, e-mails ou qualquer conteúdo proprietário confidencial presente nos materiais de estudo das trilhas.
• Canal de Notas de Versões (Release Notes): Para fornecer visibilidade sobre novas atualizações, melhorias e recursos de IA incorporados à plataforma, o aplicativo de cada inquilino integra uma seção de novidades visual que consulta de forma segura e não intrusiva a API central, sem processar, cruzar ou armazenar quaisquer dados pessoais identificáveis dos usuários.

5. Caixa de Sugestões e Melhorias Centralizada

• Toda sugestão de usabilidade, elogio ou relato de inconformidade feito por gestores ou usuários através do widget de feedback da plataforma é direcionado e armazenado diretamente em nosso banco de dados centralizado.
• Isso simplifica a triagem e análise das equipes de suporte e produto da Cubotimize para priorizar atualizações de roadmap que beneficiem globalmente todas as instâncias da plataforma.
• Formulário de Não Conversão e Cancelamento: Quando o usuário administrador opta por não converter o período de teste gratuito em assinatura, ou solicita o cancelamento dentro da janela de 30 dias prevista nos Termos de Uso, poderá informar, por meio de um breve formulário, os motivos da não contratação ou da desistência. Dados tratados: identificação da empresa/conta (nível Control Plane) e o motivo informado, sem dados pessoais de usuários. Base legal: legítimo interesse (art. 7º, IX, da LGPD) na melhoria contínua dos serviços. Finalidade: exclusivamente análise interna e aprimoramento dos produtos e serviços da Cubotimize. O preenchimento não condiciona o exercício do cancelamento nem eventual restituição de valores, que permanecem assegurados independentemente da resposta.

6. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e identificadores de navegador estritamente para fins funcionais (manter sessões ativas com total segurança de login), estatísticos de tráfego e otimização de performance. Para mais detalhes, consulte nossa Política de Cookies.

• Proteção Anti-Bot (Cloudflare Turnstile): Utilizamos o serviço Cloudflare Turnstile nas telas de login e cadastro para verificação humana silenciosa, sem cookies persistentes de rastreamento, conforme a Política de Privacidade da Cloudflare (https://www.cloudflare.com/privacypolicy/).
• Autenticação Google Sign-in (OAuth 2.0): A plataforma disponibiliza em todos os planos a opção de login via Google Workspace utilizando o protocolo OAuth 2.0. O fluxo de autenticação envolve o redirecionamento temporário do navegador do usuário para os servidores do Google (accounts.google.com). Durante esse processo, o Google pode definir cookies próprios de sessão no domínio google.com para gerenciar a autenticação. A plataforma Trilha CuboPlus armazena apenas um token de sessão seguro (httpOnly) vinculado ao perfil autenticado, sem reter tokens de acesso do Google de longa duração. Para mais informações, consulte a Política de Privacidade do Google (https://policies.google.com/privacy).
• Google Analytics: Utilizamos o Google Analytics nos domínios públicos da plataforma para coleta de dados estatísticos anonimizados de tráfego, conforme a Política de Privacidade do Google (https://policies.google.com/privacy).
• Microsoft Clarity: Utilizamos o Microsoft Clarity nos domínios públicos para mapas de calor e gravações anonimizadas de sessão, mediante consentimento no banner de cookies, conforme a Declaração de Privacidade da Microsoft (https://privacy.microsoft.com/privacystatement).
• Medição de E-mails Transacionais: Os e-mails transacionais e de notificação enviados pela plataforma (como confirmação de cadastro, redefinição de senha e avisos de cobrança) são entregues pelo serviço Zoho ZeptoMail e podem conter um pixel de medição de abertura e links com redirecionamento para medição de cliques, processados por meio de subdomínio próprio (track-trilha.cubo.plus). Coletamos indicadores de entrega, abertura e clique com a finalidade de operar o serviço, garantir a segurança (detecção de falhas de entrega, devoluções e abuso) e prestar suporte, com base no legítimo interesse (art. 7º, IX, da LGPD). Não utilizamos esses indicadores para publicidade. O tratamento pela Zoho observa a Política de Privacidade da Zoho (https://www.zoho.com/privacy.html).

7. Retenção e Descarte de Dados

• Os dados pessoais e pedagógicos são mantidos ativamente nas cápsulas digitais exclusivas enquanto o contrato corporativo estiver ativo.
• Contas Não Ativadas (Cadastro sem Contratação): os dados de cadastro de contas criadas e não ativadas (sem contratação de plano) são eliminados após 30 (trinta) dias corridos contados do cadastro, mediante lembretes prévios por e-mail, como parte da limpeza de onboarding, hipótese distinta da janela de inadimplência descrita a seguir.
• Suspensão por Inadimplência e Janela de Preservação: Em caso de falta de pagamento, o acesso ao ambiente de estudos é suspenso, porém os dados permanecem integralmente preservados durante uma janela de regularização de no máximo 45 (quarenta e cinco) dias corridos a contar da data da suspensão, permitindo a reativação automática e sem perda de dados caso o pagamento seja confirmado nesse período. Decorrido esse prazo sem regularização, aplica-se a Exclusão Definitiva descrita abaixo.
• Exclusão Definitiva: Mediante a solicitação de cancelamento da assinatura anual, e transcorridos os prazos legais de auditoria e faturamento, toda a estrutura da cápsula digital e o cofre de dados exclusivo daquele Cliente são excluídos de forma permanente e irreversível de nossos servidores físicos, impossibilitando qualquer recuperação futura.
• Retenção Legal de Dados Fiscais e Contratuais: Mesmo após a exclusão da cápsula, os dados de cadastro e faturamento estritamente necessários ao cumprimento de obrigações legais e fiscais (ex.: emissão de notas, escrituração e defesa em processos) são retidos pelo prazo legal aplicável: em regra, 5 (cinco) anos, após o qual são eliminados.
• Guarda de Registros de Acesso (Marco Civil da Internet): Em conformidade com o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), os registros de acesso à aplicação (logs) são mantidos de forma segura e confidencial pelo prazo mínimo de 6 (seis) meses, podendo ser conservados por período superior mediante requisição de autoridade competente.

8. Transferência Internacional de Dados

Parte da infraestrutura e dos operadores que viabilizam a plataforma está localizada fora do Brasil. Atuamos para que toda transferência internacional observe os arts. 33 a 36 da LGPD e as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024):

• Infraestrutura de Hospedagem (VPS): em todos os planos, a stack dedicada e o banco de dados do Inquilino são hospedados em servidores (VPS) localizados no Brasil (atualmente na região de Campinas/SP), assegurando a residência nacional dos dados estruturados da aplicação. O processamento de IA, em todos os planos, é realizado via Google AI Studio (plano pago), cuja infraestrutura pode estar localizada fora do Brasil. A residência do processamento de IA em território nacional não integra a oferta padrão; quando exigida por contratos governamentais ou regulados, pode ser avaliada sob consulta, mediante estudo de viabilidade e proposta comercial específica (envolvendo, por exemplo, o uso do Vertex AI/São Paulo e a eventual substituição de subprocessadores de armazenamento e mídia). O armazenamento de mídias (Cloudflare R2/Stream) e os demais subprocessadores listados abaixo podem operar fora do Brasil.
• Operadores e Subprocessadores no Exterior: Google (Google AI Studio / Google Cloud), Stripe e Paddle (pagamentos), Cloudflare (R2, Stream, Workers e Turnstile), Microsoft (Clarity: análise de experiência nos domínios públicos) e Zoho (ZeptoMail: envio e medição de e-mails transacionais) podem tratar dados em servidores fora do Brasil, cada qual sob suas próprias salvaguardas contratuais e certificações de segurança.
• Base e Salvaguardas: as transferências ocorrem por serem necessárias à execução do contrato e à prestação do serviço (art. 33, IX c/c art. 7º, V, da LGPD) e amparadas por cláusulas-padrão contratuais e compromissos de confidencialidade e segurança equivalentes aos padrões da LGPD (art. 33, II, da LGPD e Resolução CD/ANPD nº 19/2024). Em todos os casos, preservam-se a segregação por inquilino e a ausência de uso dos dados para treinamento de modelos de IA.
• Transparência ao Cliente: o Inquilino, na qualidade de Controlador, é informado da localização da infraestrutura. A residência do processamento de IA em território nacional (por exemplo, via Vertex AI/São Paulo) não integra a oferta padrão e pode ser avaliada sob consulta para contratos que a exijam, mediante estudo de viabilidade e proposta comercial específica.

9. Segurança da Informação e Resposta a Incidentes

• Adotamos medidas técnicas e organizacionais para proteger os dados pessoais (isolamento por cápsula, criptografia em trânsito via TLS, controles de acesso, backups diários e backups protegidos por senha).
• Para diagnosticar e resolver solicitações de suporte, membros autorizados da equipe da Cubotimize podem, de forma excepcional, acessar o painel de conta do Cliente (faturamento, plano e configurações) assumindo temporariamente a identidade do gestor. Esse acesso (i) tem base legal na execução do contrato (art. 7º, V) e no legítimo interesse de prestação de suporte (art. 7º, IX); (ii) exige autenticação reforçada (2FA) do operador e é limitado no tempo; (iii) é integralmente registrado em trilha de auditoria (identidade do operador, conta acessada, motivo, data/hora e IP); e (iv) não se estende ao ambiente de estudos (LMS) nem aos dados de alunos. O titular pode solicitar ao DPO o histórico de acessos de suporte à sua conta.
• Comunicação de Incidentes (art. 48 da LGPD): na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Cubotimize comunicará a ANPD e os Clientes/titulares afetados em prazo razoável (observada a regulamentação da ANPD), informando a natureza dos dados, os riscos envolvidos e as medidas de mitigação adotadas. O procedimento interno está documentado em nosso guia de compliance.

10. Canais de Contato (Encarregado de Proteção de Dados - DPO)

Caso o Cliente, gestor ou titular de dados necessite de qualquer esclarecimento, retificação ou queira exercer seus direitos previstos no artigo 18 da LGPD, poderá entrar em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO). A Cubotimize compromete-se a responder às solicitações do titular no prazo de até 15 (quinze) dias corridos, contados da data do requerimento, nos termos do art. 19, §1º da LGPD. Mediante requisição, o titular pode exercer os seguintes direitos:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados pessoais tratados com base no consentimento;
• Informação sobre as entidades com as quais a Cubotimize compartilhou os dados;
• Revogação do consentimento; e
• Apresentação de reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).

Limites Legais ao Direito de Eliminação: o direito de eliminação não é absoluto. Nos termos do art. 16 da LGPD, determinados dados são conservados mesmo após pedido de exclusão quando necessários ao cumprimento de obrigação legal ou regulatória (por exemplo, dados de notas fiscais e de faturamento emitidos em nome do Cliente, retidos pelo prazo fiscal aplicável (em regra, 5 anos)), ao exercício regular de direitos em processo, ou a estudo por órgão de pesquisa (com anonimização sempre que possível). Concluídas essas hipóteses, os dados são eliminados.

• DPO / Encarregado: Renato Freitas
• E-mail de Contato: [email protected]