Política de Privacidade

1. O que coletamos

Conta

• E-mail, nome de usuário e senha. A senha é guardada apenas como um hash irreversível, nunca em texto legível.
• Opcionalmente: nome de exibição, país e cidade.
• Seu fuso horário, lido do seu navegador quando você se cadastra, para que os dias da sua sequência sigam o seu próprio calendário. Você pode alterá-lo nas Configurações.
• O segredo da autenticação em dois fatores e os códigos de recuperação, para que você entre e recupere o acesso.
• O identificador da sua conta do GitHub, se você entra com o GitHub.
• O identificador da sua conta do Google e o e-mail que o Google compartilha conosco, se você entra com o Google.

Atividade de aprendizado

• Cursos em que você se matricula, aulas concluídas, tentativas de quiz, XP, medalhas, sequências, tempo online e quando você esteve ativo pela última vez.
• Código que você envia nos desafios e se você revelou uma solução.
• Favoritos e anotações privadas que você escreve nas aulas.

O que você escreve

• Comentários que você publica nas aulas, que outros alunos podem ler.
• Se você nos contata como empresa: empresa, nome do contato, e-mail, site e mensagem.

Dados técnicos

• Um cookie de sessão e seu endereço IP, que nossos servidores e o limitador de requisições processam para manter o serviço disponível e seguro.

2. Para que usamos e em qual base legal

• Para operar sua conta, acompanhar seu progresso e emitir certificados. Base: execução do serviço que você pediu.
• Para proteger o serviço contra abuso, por exemplo limites de requisições e autenticação em dois fatores. Base: nosso legítimo interesse em segurança.
• Para avisar você por e-mail sobre a atividade da sua conta: respostas aos seus comentários e certificados que você conquista. Base: nosso legítimo interesse em manter você informado sobre a sua conta. Todo e-mail desses tem um link para cancelar com um clique, e nas Configurações você pode desligar cada tipo ou pausar todos os e-mails.
• Para compartilhar seu progresso com o parceiro que indicou você, descrito na seção 4. Base: seu consentimento. Perguntamos na primeira vez que você chega por um parceiro, você pode dizer não e continuar usando sua conta, e pode mudar a resposta quando quiser nas Configurações.
• Para permitir que parceiros de contratação entrem em contato com você sobre vagas. Base: seu consentimento, dado ao marcar uma opção nas Configurações, desativada por padrão.

3. O que é público

Seu perfil (newbieonrails.com/u/seu-usuario) e os certificados que você conquista são públicos por padrão. Eles mostram seu nome de exibição (ou usuário), quando você entrou, seu país se você informou, sua sequência, medalhas, cursos concluídos e XP. Sua cidade nunca é exibida. Desative o "perfil público" nas Configurações e ambos deixam de ser visíveis para qualquer pessoa além de você.

Os comentários que você publica nas aulas são visíveis para outros alunos logados. Seu e-mail nunca é exibido publicamente.

4. Parceiros

Parceiros que enviam alunos para nós

Alguns parceiros, como a HireRubyDevs, podem enviar seus usuários ao Newbie on Rails já autenticados. Quando isso acontece, recebemos do parceiro: o identificador interno dele para você, seu e-mail e, opcionalmente, seu nome, país e cidade. Usamos nome, país e cidade apenas para preencher seu perfil quando a conta é criada. Depois disso o perfil é seu, e o parceiro não pode alterá-lo.

Precisamos do identificador do parceiro para você e do seu e-mail para criar sua conta, então os recebemos antes de perguntar qualquer coisa. Se já existir uma conta com o mesmo e-mail aqui, não a vinculamos automaticamente: você entra uma vez, e é isso que conecta sua conta ao parceiro.

Depois perguntamos se você concorda em compartilhar seu progresso com esse parceiro. É uma caixa que você mesmo marca, e ela começa vazia. Se você concordar, esse parceiro, e somente ele, pode consultar informações sobre você, incluindo o que você fez aqui antes de concordar, e apenas de contas que vieram por ele. A página em que perguntamos diz para que o parceiro usa isso, quando ele nos informou:

• Seu e-mail, nome de usuário, nome, identificador do GitHub se você vinculou um, data de entrada e última atividade.
• Seu XP, nível, aulas e cursos concluídos e sequência atual.
• Seus certificados (código, curso, nível e data) e seus eventos de atividade, como aulas concluídas.

Parceiros não veem alunos que não vieram por eles, ou que não concordaram. Não enviamos aos parceiros seu país, cidade, anotações, comentários ou código.

Se você não concordar, nada sobre você é compartilhado e sua conta funciona igual. Guardamos o identificador do parceiro para você apenas para que entrar pelo site deles leve à sua conta, em vez de criar uma segunda. Você pode concordar ou retirar o consentimento quando quiser nas Configurações. Depois de retirar, o parceiro deixa de ver você, mas não conseguimos recolher o que ele já recebeu.

Parceiros de contratação e seu consentimento

Nas Configurações você pode escolher ser contatado por parceiros de contratação. Vem desativado por padrão. Se você ativar, podemos entregar a parceiros com plano de contratação seu nome, nome de usuário, e-mail, os cursos que você concluiu com nível e data, e o link do seu perfil, para que entrem em contato sobre vagas. Você pode desativar a qualquer momento. A partir daí deixamos de incluir você, mas não conseguimos recolher o que um parceiro já recebeu.

Patrocinadores

Parceiros e patrocinadores aparecem no site como logotipos e links. Isso não envolve nenhum dado seu.

5. Prestadores de serviço

Usamos um provedor de hospedagem para nossos servidores e a Cloudflare para DNS, proteção de tráfego e backups externos. Enviamos e-mails pelo serviço de e-mail da Hostinger, que processa seu endereço de e-mail e a mensagem. O GitHub ou o Google processa seu login se você escolher um deles. Para carregar algumas ferramentas de editor de código e diagramas e fontes, seu navegador busca arquivos em CDNs públicos (jsDelivr, jspm.io e Bunny Fonts), que podem ver seu endereço IP nessa hora. Não vendemos seus dados e não os usamos para publicidade.

Nossos servidores ficam nos Estados Unidos, então seus dados são armazenados e processados lá, fora do Brasil. Os demais prestadores acima também podem processar dados em outros países. Ao usar o serviço a partir do Brasil, seus dados são transferidos internacionalmente com as mesmas proteções descritas nesta política.

6. Cookies e armazenamento no navegador

Usamos um cookie de sessão, estritamente necessário: ele mantém você logado e lembra seu idioma. Guardamos no navegador algumas preferências de interface, como seções recolhidas, e um service worker guarda páginas em cache para carregar mais rápido. Não usamos cookies de publicidade nem de rastreamento.

7. Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta existir. Quando excluímos uma conta, removemos seus dados pessoais, exceto o que precisamos manter por lei. Os backups são sobrescritos em ciclos e guardados por tempo limitado.

8. Seus direitos

Pela LGPD, e pelo GDPR quando aplicável, você pode pedir que:

• confirmemos que tratamos seus dados e entreguemos uma cópia;
• corrijamos dados errados ou incompletos;
• excluamos sua conta e seus dados;
• informemos com quais parceiros compartilhamos seus dados;
• exportemos seus dados, você se oponha ao tratamento ou retire um consentimento dado.

Você mesmo pode editar seu perfil, ocultá-lo e desativar o compartilhamento e o contato por parceiros nas Configurações. Para todo o resto, inclusive a exclusão da conta, use o contato abaixo. Respondemos em até 15 dias. Você também pode reclamar à ANPD ou à autoridade de proteção de dados do seu país.

9. Segurança

Usamos HTTPS, guardamos senhas apenas como hash, exigimos autenticação em dois fatores, limitamos requisições de login e outras ações sensíveis e executamos o código enviado em um ambiente isolado. Nenhum sistema é perfeitamente seguro; se soubermos de um incidente que afete você, avisaremos você e as autoridades conforme a lei exigir.

10. Crianças

O Newbie on Rails não é direcionado a menores de 13 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e os excluiremos.

11. Alterações

Se mudarmos esta política de forma relevante para você, por exemplo ao compartilhar dados com um novo destinatário, avisaremos no site antes de a mudança valer. A data no topo mostra sempre a versão mais recente.