Política de Privacidade
Aqui você encontra, em linguagem direta, quais dados a plataforma Panapaná usa, para quê, com quem eles são compartilhados e o que você pode pedir. Este texto descreve o que a plataforma faz hoje.
Última atualização: 7 de outubro de 2026
O essencial
- Para criar sua conta pedimos nome, e-mail, senha e CPF. A senha e o CPF ficam guardados de forma embaralhada (hash): ninguém da equipe consegue ver sua senha nem o número completo do seu CPF.
- Guardamos o que você faz na plataforma (aulas, quizzes, certificados, conversas com o Pana e imagens do Studio IA) para mostrar seu progresso e fazer as ferramentas funcionarem.
- O Pana e o Studio IA usam inteligência artificial de outras empresas. Para elas vai o que você escreve ou envia nessas ferramentas, mas não o e-mail nem o CPF da sua conta.
- Não usamos cookies de propaganda nem ferramentas de análise de visitas. O cookie da plataforma serve só para manter você conectado.
- Você pode pedir acesso, correção ou exclusão dos seus dados. Pais e responsáveis de estudantes menores de 18 anos também podem.
1.Quem cuida dos seus dados
A plataforma Panapaná é do Instituto Panapaná, que decide como os seus dados são usados (na Lei Geral de Proteção de Dados, a LGPD, isso se chama "controlador").
- Dados do Instituto: [A DEFINIR PELO INSTITUTO: razão social, CNPJ e endereço]
- Encarregado de dados (a pessoa responsável por falar com você e com a ANPD sobre privacidade): [A DEFINIR PELO INSTITUTO: nome e contato do encarregado]
- Contato para pedidos sobre privacidade: [A DEFINIR PELO INSTITUTO: e-mail ou canal para pedidos de privacidade]
2.Quais dados usamos
Cadastro e conta
- Nome completo, e-mail, senha, CPF e a forma de começar que você escolhe (Empreendedorismo ou Empregabilidade).
- Senha: guardamos só uma versão embaralhada dela (hash). Nem a equipe consegue ver a sua senha.
- CPF: serve para que cada pessoa tenha uma só conta. Guardamos uma versão embaralhada do número (hash) e os 4 últimos dígitos. O número completo não fica guardado.
- A data em que você criou a conta e o seu tipo de acesso (estudante ou equipe).
- A plataforma não pergunta sua idade nem seu telefone no cadastro.
Seu estudo
- Cursos que você começou e concluiu, aulas concluídas e tempo assistido, cursos salvos, anotações que você escreve nas aulas, sua etapa na jornada e a especialização que escolher.
- Quizzes: suas respostas, sua nota e as tentativas de cada dia.
- Pontos, nível, medalhas e créditos de IA. No ranking, os outros estudantes veem só a posição e os pontos: no lugar do seu nome aparece "Membro".
Certificados
- Quando você conclui um curso ou uma trilha, emitimos um certificado com o seu nome, o nome da formação, a data e um código.
- Validação pública: qualquer pessoa que tiver o código pode conferir, sem login, na página Validar certificado, se o certificado é verdadeiro. Essa página mostra o seu nome, a formação, a data de emissão e se o certificado continua válido. Compartilhe o código só com quem você quiser.
- Se você pedir uma nova emissão, a equipe do Instituto vê o pedido com seu nome e e-mail para resolver.
Pana, o tutor com IA
- Guardamos suas perguntas, as respostas do Pana, a aula em que você estava e se você marcou a resposta como útil ou não.
- Para responder, o Pana envia ao serviço de IA: a sua pergunta, o seu primeiro nome, sua trilha e etapa, suas atividades recentes na plataforma, trechos da aula e as últimas mensagens da conversa. Se você anexar uma imagem, ela vai junto para a IA, mas não fica guardada na plataforma.
- O Pana pode guardar pequenas anotações sobre o seu aprendizado (por exemplo, um objetivo ou uma dificuldade que apareceu na conversa) para ajudar melhor nas próximas vezes.
- Você pode apagar tudo isso quando quiser: no seu Perfil, use Esquecer minhas conversas.
- Dica: não escreva no chat dados como CPF, endereço, telefone ou senhas.
Studio IA
- Guardamos o texto que você escreve para criar uma imagem, o estilo e o formato escolhidos e a imagem criada. Na plataforma, só você vê o seu histórico do Studio.
- Para criar a imagem, o seu texto é enviado ao serviço de IA.
Limites de uso da IA
Para que a IA continue funcionando para todo mundo, guardamos quantas perguntas você fez ao Pana no dia e quanto as suas solicitações de IA custaram no dia.
Segurança e registros técnicos
- Cada vez que você entra, registramos a sessão: data, validade e o tipo de navegador ou aparelho. No seu Perfil, Encerrar outras sessões desconecta os outros aparelhos.
- Ações importantes (como cadastro, login, início e conclusão de cursos, quizzes, certificados e o uso de "Esquecer minhas conversas") ficam registradas com data e hora, o tipo de navegador e uma versão embaralhada (hash) do seu endereço IP. O IP em si não fica nesse registro.
- O endereço IP também é usado na hora, junto com o e-mail, para bloquear tentativas repetidas de adivinhar senhas. Esses contadores ficam só na memória do servidor, por alguns minutos.
- Os servidores mantêm registros técnicos de funcionamento (logs), usados para corrigir erros e investigar problemas de segurança.
3.Para que usamos
- Criar e proteger a sua conta e garantir uma conta por pessoa.
- Mostrar o seu progresso, liberar as próximas etapas e emitir os seus certificados.
- Permitir que empresas e escolas confirmem que um certificado é verdadeiro.
- Fazer o Pana e o Studio IA funcionarem e manter os limites diários de uso da IA.
- Manter a plataforma segura: evitar invasões, investigar problemas e corrigir erros.
- Atender aos seus pedidos, como uma nova emissão de certificado.
- [A DEFINIR PELO INSTITUTO: se dados dos estudantes (mesmo em números gerais) são usados em relatórios para parceiros ou financiadores, descrever aqui; se não são, apagar esta linha]
4.Quem mais recebe dados
A plataforma usa estes serviços para funcionar, e eles recebem dados para fazer o seu trabalho:
- Vercel: hospeda o site, ou seja, as páginas que você abre.
- Microsoft Azure: hospeda o servidor da plataforma.
- Neon: o banco de dados onde ficam guardados os dados da plataforma.
- OpenRouter: liga o Pana e o Studio IA aos modelos de inteligência artificial. Ela está configurada para usar só provedores que, pelas regras da própria OpenRouter, não coletam os dados enviados.
- Modelos de IA usados hoje: DeepSeek para as respostas do Pana (em provedores fora da China); OpenAI como reserva, quando o modelo principal falha; e Google Gemini para buscar os trechos das aulas e para criar as imagens do Studio IA. Em dois casos a plataforma fala direto com o Google ou a OpenAI, sem passar pela OpenRouter: nas anotações automáticas do Pana (quando estão ligadas) e se a equipe precisar desligar a OpenRouter numa emergência.
- YouTube (Google): os vídeos das aulas e dos depoimentos da página inicial.
- Equipe do Instituto: pessoas com acesso de administração podem ver dados da sua conta quando precisam, por exemplo para emitir de novo um certificado.
5.Dados fora do Brasil
Vários desses serviços ficam fora do Brasil, principalmente nos Estados Unidos (o servidor da plataforma, no Azure, fica no leste dos EUA). Por isso, os seus dados podem ser tratados em outros países.
[A DEFINIR PELO INSTITUTO: confirmar a região do banco de dados (Neon) e do site (Vercel) e qual garantia da LGPD (art. 33) cobre essa transferência internacional]
7.Por quanto tempo guardamos
- Dados da conta, do seu estudo, do Pana e do Studio IA ficam guardados enquanto a sua conta existir. Hoje a plataforma não apaga esses dados automaticamente.
- Conversas e anotações do Pana ficam até você usar "Esquecer minhas conversas" ou até a conta ser excluída.
- Cada login vale por até 7 dias.
- Os contadores contra tentativas de senha duram alguns minutos.
- [A DEFINIR PELO INSTITUTO: por quanto tempo os dados ficam guardados depois que a conta é excluída ou fica sem uso, e por quanto tempo ficam os registros de atividade e os logs técnicos]
8.Seus direitos e como pedir
Pela LGPD (art. 18), você pode pedir para:
- confirmar se usamos os seus dados e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- apagar, bloquear ou tornar anônimos dados desnecessários ou usados fora do que a lei permite;
- receber os seus dados para levar a outro serviço (portabilidade);
- saber com quem compartilhamos os seus dados;
- excluir os seus dados e a sua conta;
- retirar um consentimento que você tenha dado e saber o que acontece se não der.
Como pedir: [A DEFINIR PELO INSTITUTO: e-mail ou canal para pedidos de privacidade]. Prazo de resposta: [A DEFINIR PELO INSTITUTO: prazo de resposta aos pedidos].
O que você já pode fazer sozinho, no seu Perfil: "Esquecer minhas conversas" (apaga as conversas e as anotações do Pana) e "Encerrar outras sessões".
Excluir a conta: a plataforma ainda não tem um botão para isso. Peça pelo contato acima. [A DEFINIR PELO INSTITUTO: o que acontece com os certificados já emitidos (e com a validação pública) quando a conta é excluída]
Se você achar que o seu pedido não foi atendido, pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
9.Estudantes menores de 18 anos
O programa é pensado para jovens a partir de 16 anos. A plataforma não pergunta a sua idade no cadastro.
Se você tem menos de 18 anos, mostre esta página para seu pai, sua mãe ou responsável e converse com eles sobre o uso da plataforma. Pais e responsáveis podem falar com a gente pelo contato acima para tirar dúvidas ou pedir acesso, correção ou exclusão dos dados do estudante.
[A DEFINIR PELO INSTITUTO: como os responsáveis são informados ou autorizam o uso por estudantes menores de 18 anos]
10.Segurança
- As conexões com a plataforma são protegidas (HTTPS).
- Senha e CPF ficam guardados em versão embaralhada (hash).
- O cookie de sessão é protegido e expira; você pode encerrar as sessões dos outros aparelhos.
- Tentativas repetidas de adivinhar senhas são bloqueadas por um tempo.
- As áreas de administração ficam restritas à equipe autorizada.
Nenhum sistema é 100% seguro. [A DEFINIR PELO INSTITUTO: como e em quanto tempo os estudantes serão avisados se houver um incidente de segurança]
11.Mudanças nesta política
Quando a plataforma mudar a forma de usar os seus dados, esta página será atualizada, junto com a data de "Última atualização" lá no topo.