Política de Privacidade

Última atualização: 21 de maio de 2026

1. Apresentação

A CNB Academy ("nós", "nosso") opera a plataforma cnbacademy.com.br e aplicativos relacionados. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.

A CNB Academy é uma marca operada por organização com sede em São Paulo - SP, Brasil, atuante no cenário competitivo desde 2001, com pessoa jurídica formalizada em 2018.

2. Dados que coletamos

2.1 Dados fornecidos por você

• Nome completo

• Endereço de email

• Senha (armazenada de forma criptografada — nunca temos acesso à senha em texto)

• Foto de perfil (opcional)

• Conta Google (se você optar por entrar com Google)

2.2 Dados de autenticação biométrica (opcional)

Caso você ative o login por biometria (impressão digital, Face ID, Windows Hello), armazenamos:

• Chave pública criptográfica gerada pelo seu dispositivo
• Identificador do dispositivo cadastrado
• Data de cadastro e do último uso

Importante: sua biometria real (impressão digital, rosto) nunca sai do seu dispositivo. Apenas a chave pública criptográfica gerada por ele é enviada e armazenada por nós.

2.3 Dados de gameplay (League of Legends e outros jogos suportados)

Se você conectar sua conta Riot Games:

• Riot ID (game name + tag line)
• PUUID (identificador único da Riot)
• Nível da conta
• Rank atual e divisão (LP)
• Top campeões e maestria
• Histórico de partidas relevantes para análise de desempenho

Esses dados são obtidos exclusivamente via API oficial da Riot Games.

2.4 Dados de uso da plataforma

• Cursos e treinamentos acessados
• Progresso de aprendizado
• Horários de acesso
• Endereço IP
• Tipo de navegador e dispositivo
• Sistema operacional
• Cookies e identificadores similares

2.5 Dados de adolescentes (16 e 17 anos)

Conforme o Art. 14 da LGPD, dados de adolescentes são tratados com proteção reforçada e sempre considerando o melhor interesse do titular. Pais ou responsáveis legais podem, a qualquer momento, solicitar acesso, correção ou exclusão dos dados de seus filhos.

3. Finalidades do tratamento

Usamos seus dados para:

• Criar e gerenciar sua conta
• Autenticar seu acesso (incluindo via Google e biometria)
• Personalizar sua experiência de aprendizado
• Fornecer análise e feedback sobre seu desempenho em jogos
• Comunicar atualizações, novos conteúdos e oportunidades (com opção de descadastro)
• Garantir a segurança da plataforma e prevenir fraudes
• Cumprir obrigações legais e regulatórias
• Analisar uso agregado e anonimizado para melhorar a plataforma

4. Bases legais (LGPD Art. 7º)

Tratamos seus dados sob as seguintes bases legais:

• Consentimento: para comunicações de marketing e conexão com APIs de terceiros como Riot Games
• Execução de contrato: para fornecer os serviços contratados
• Cumprimento de obrigação legal: para atender requisições de autoridades
• Legítimo interesse: para segurança, prevenção de fraudes e melhoria do serviço

5. Compartilhamento de dados

Compartilhamos seus dados apenas com:

5.1 Prestadores de serviço (operadores)

• Supabase Inc. (infraestrutura de banco de dados e autenticação)
• Google LLC (autenticação OAuth, se você usar essa opção)
• Riot Games, Inc. (consulta de dados de gameplay, se você conectar sua conta)
• Discord Inc. (autenticação social, se você usar essa opção)
• Provedores de email transacional (envio de emails de cadastro e recuperação)

Todos os parceiros operam sob contratos com cláusulas de proteção de dados.

5.2 Autoridades

Podemos compartilhar dados quando legalmente exigido (mandado judicial, requisição da ANPD, etc.).

5.3 Não vendemos seus dados

Nunca vendemos, alugamos ou comercializamos seus dados pessoais a terceiros.

6. Transferência internacional

Alguns dos nossos provedores (Supabase, Google, Riot Games) operam servidores fora do Brasil. Garantimos que essas transferências ocorrem apenas para países com nível adequado de proteção de dados ou mediante cláusulas contratuais que assegurem proteção equivalente à LGPD.

7. Retenção de dados

Mantemos seus dados pelo tempo necessário para:

• Fornecer os serviços enquanto sua conta estiver ativa
• Cumprir obrigações legais (até 5 anos após o término da relação, conforme legislação aplicável)
• Atender finalidades específicas declaradas no momento da coleta

Após esse período, os dados são anonimizados ou excluídos de forma segura.

8. Seus direitos (LGPD Art. 18)

Como titular dos dados, você tem direito a:

• Confirmação e acesso: saber quais dados temos sobre você
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade
• Portabilidade: solicitar transferência dos seus dados a outro fornecedor
• Eliminação: dos dados tratados com base em consentimento
• Informação: sobre com quem compartilhamos seus dados
• Revogação de consentimento: a qualquer momento
• Revisão de decisões automatizadas: quando aplicável

Para exercer seus direitos, entre em contato pelo email contato@cnbacademy.com.br indicando o direito desejado. Respondemos em até 15 dias úteis.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de senhas com algoritmos modernos (bcrypt/argon2)
• HTTPS em todas as comunicações
• Autenticação multifator (biometria opcional)
• Controle de acesso restrito a dados pessoais
• Monitoramento de segurança contínuo
• Backups regulares com criptografia

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que envolva seus dados, notificaremos você e a ANPD nos prazos legais.

10. Cookies

Usamos cookies essenciais para manter sua sessão autenticada e cookies analíticos para entender o uso da plataforma. Você pode gerenciar cookies pelas configurações do seu navegador. Cookies essenciais são necessários para o funcionamento básico do serviço.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A versão vigente sempre estará disponível em cnbacademy.com.br/privacidade. Alterações materiais serão comunicadas por email com antecedência de 30 dias.

12. Encarregado de Dados (DPO)

Nosso canal para questões sobre proteção de dados:

• Email: contato@cnbacademy.com.br
• Localidade: São Paulo - SP, Brasil

13. Autoridade Nacional

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd