user@cyberfuturo:~$ cat privacidade.md
Privacidade
O CyberFuturo coleta o mínimo possível. O progresso no curso é opt-in e anônimo; os dados de compra são só o necessário para te dar acesso — e são apagáveis.
O que coletamos (só se você aceitar)
- Quando uma lição é iniciada (slug da lição, ex.
01-terminal) - Quando uma lição é concluída (
./cf checkpassa) - Um identificador anônimo aleatório, gerado uma vez no seu ambiente, guardado em
curriculum/.progress.json - O idioma da lição que você está lendo (
pt,es,en,fr) - O país que o Cloudflare detecta na borda (BR, MX, FR, ...) — o IP em si é descartado
O que a telemetria de progresso NUNCA coleta
- Sua conta do GitHub
- O seu código, seus arquivos, as mensagens de erro
- Seu IP (o Cloudflare lê o país na borda e descarta o IP antes de chegar ao nosso armazenamento)
- Qualquer coisa na telemetria capaz de te identificar individualmente
Seu nome e email não fazem parte da telemetria — só os recebemos quando você compra o curso (veja abaixo). Se mais tarde você rodar ./cf activate para resgatar seu certificado, seu progresso até então anônimo passa a ficar vinculado a essa compra, para podermos emiti-lo.
O que acontece com os dados
- São guardados num banco de dados da Cloudflare (D1) controlado pelo CyberFuturo
- Usados para gerar o painel público
/stats/(só contagens agregadas, nunca por pessoa) - Nunca vendidos, nunca compartilhados com sponsors, nunca cruzados com terceiros
Quando você compra o curso
Uma compra é diferente do progresso anônimo acima. Para te dar acesso e enviar seu login, coletamos:
- Seu nome e email, como preenchidos no checkout da Stripe
- Metadados de pagamento da Stripe: valor, moeda e o id da sessão de checkout — nunca vemos nem guardamos o número do seu cartão
- Sua preferência de idioma e as credenciais de acesso que geramos para você
Base legal: tratamos esses dados para cumprir nosso contrato com você — entregar o curso que você pagou (LGPD Art. 7º, V / GDPR Art. 6(1)(b)).
Por quanto tempo guardamos: enquanto você tiver acesso ao curso. O registro da transação em si é guardado por até 5 anos para cumprir obrigações fiscais e contábeis, e depois apagado. Você pode pedir a exclusão dos seus dados antes disso — exceto o registro da transação que somos legalmente obrigados a manter.
Com quem compartilhamos dados
Nunca vendemos seus dados. Um pequeno conjunto de provedores confiáveis os trata em nosso nome, cada um sob seus próprios termos de tratamento de dados:
- Stripe — processa seu pagamento. Política de privacidade
- Resend — entrega seu email de boas-vindas/acesso. Política de privacidade
- Cloudflare — hospeda o site e o banco de dados e detecta seu país na borda. Política de privacidade
- GitHub — fornece o ambiente de prática Codespaces, só se você usar. Política de privacidade
Alguns desses provedores operam fora do seu país; quando há transferência internacional de dados pessoais, ela se apoia nas salvaguardas oferecidas por cada provedor.
Seus direitos — desativar ou apagar
Progresso no curso (telemetria):
./cf telemetry off— desativa os pings dali pra frente./cf telemetry forget— remove seuanon_idlocal e apaga os registros do servidor- Ou abra uma issue em github.com/notifuturo/cyberfuturo pedindo remoção do seu
anon_id
Dados de compra (nome, email): escreva para ola@cyberfuturo.com (ou responda ao seu email de boas-vindas) e apagaremos seus dados pessoais em até 30 dias, mantendo apenas o que a lei fiscal exige. Você também pode solicitar uma cópia dos seus dados e registrar uma reclamação junto à autoridade de proteção de dados (no Brasil, a ANPD).