Política de Retenção de Dados
Última atualização: 6 de agosto de 2026
Guardamos cada dado apenas pelo tempo necessário à finalidade para a qual foi coletado — e, no caso de evidência de treinamento regulatório, pelo prazo mínimo que a norma aplicável exige, para que sua empresa consiga comprovar conformidade numa fiscalização.
1. Dados operacionais
Enquanto o contrato da sua empresa estiver ativo, mantemos:
- Dados de conta: cadastro, perfil e configuração da organização.
- Respostas e progresso de repetição espaçada: mantidos enquanto o curso estiver ativo para o usuário, para que o algoritmo continue funcionando corretamente.
- Trilha de auditoria (audit_log): registro append-only, mantido durante a vigência do contrato — é a base do que sua empresa usa como evidência perante um auditor.
2. Evidência de treinamento regulatório, por curso
Cursos de compliance (AML, LGPD, segurança do trabalho etc.) têm prazo de retenção mínimo definido pela norma que o curso atende — não por nós. A tabela abaixo lista o prazo mínimo recomendado para cada curso do catálogo:
| Curso | Norma de referência | Retenção mínima |
|---|---|---|
| NRs de SST | CLT | 20 anos |
| Ética no Trabalho | ISO 37301:2021 | 5 anos |
| AML — Lavagem de Dinheiro | Lei 9.613/1998 (PLD/FT) | 5 anos |
| Antifraude | Código Penal | 5 anos |
| Brigada e Primeiros Socorros | NR-23 | 5 anos |
| Prevenção ao Assédio | Lei 14.457/2022 | 5 anos |
| LGPD / GDPR | Lei 13.709/2018 (LGPD) | 5 anos |
| Cibersegurança | ISO/IEC 27001:2022 | 5 anos |
| GMP / ANVISA | RDC ANVISA 658/2022 | 5 anos |
| Anticorrupção | Lei 12.846/2013 | 5 anos |
| ESG | Resolução CVM 193/2023 | 5 anos |
| DEI | Lei 8.213/1991 | 5 anos |
| Vendas e Atendimento | Código de Defesa do Consumidor | 5 anos |
| Continuidade de Negócios | ISO 22301:2019 | 5 anos |
| ISO 27001 | ISO/IEC 27001:2022 | 3 anos |
| Auditoria Interna ISO | ISO 19011:2018 | 3 anos |
| Liderança e Gestão | Sem base legal específica | 2 anos |
Certificados, resultados de prova (exam_attempts) e o registro nominal de conclusão (completions) de cada curso seguem o mesmo prazo da linha correspondente.
3. Dados de pagamento
Pagamentos via Pix são verificados por um sistema antifraude e o comprovante fica associado à cobrança pelo prazo exigido pela legislação fiscal e contábil aplicável. Não armazenamos dados de cartão de crédito.
4. O que acontece quando sua empresa cancela a conta
Ao cancelar, os dados operacionais (respostas, progresso, dashboards) ficam disponíveis por um período de transição para exportação pela empresa, e depois são removidos.
Exceção: registros de evidência de treinamento regulatório (certificados, provas, registro nominal de conclusão) continuam retidos pelo prazo da tabela acima mesmo após o cancelamento — porque pertencem ao dever legal da sua empresa de comprovar treinamento, não ao uso operacional da plataforma.
O prazo exato do período de transição pós-cancelamento ainda será formalizado no contrato (MSA) — placeholder a ser definido pelo time comercial/jurídico antes da publicação final desta página.
5. Seus direitos sobre estes dados
Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento — veja como em nossa Política de Privacidade. Como explicado ali, pedidos de exclusão de registros de evidência regulatória podem ser mantidos durante o prazo legal de retenção, conforme Art. 16, I da LGPD.
Princípio
Guardamos só pelo tempo necessário à finalidade — nunca indefinidamente.
Evidência regulatória
Prazo definido pela norma de cada curso, de 2 a 20 anos.
Cancelamento
Dados operacionais removidos após a transição; evidência regulatória permanece pelo prazo legal.