Política de privacidade
nCiber · Operação Matriz Segura · atualizada em setembro de 2026
O nCiber é uma plataforma educacional de Capture the Flag. Esta página descreve, em linguagem direta, quais dados tratamos, para quê, e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quais dados coletamos
- Conta: nome, e-mail e senha (guardada apenas como hash com sal). Opcionalmente, um segredo de verificação em duas etapas (2FA) e o identificador do provedor de login social (Google/Microsoft), quando você escolhe entrar por ele.
- Sessão e segurança: endereço IP, identificação do navegador (user-agent), data e hora de acesso e tentativas de login — usados para manter a sessão e barrar força bruta.
- Atividade pedagógica: nas turmas, o nome do analista, o Grupo de Trabalho (GT), submissões de flags, dicas pedidas, writeups, notas e a trilha de auditoria. Um professor pode registrar matrícula e e-mail institucional dos analistas para exportar notas.
- Instituição e cobrança: nome, domínios de e-mail, plano contratado e, para planos pagos, identificadores de cobrança do provedor de pagamento (nunca o número do cartão).
2. Para que usamos
- Operar a plataforma: autenticar, isolar turmas, calcular placares e relatórios, emitir certificados.
- Segurança: prevenir personificação, força bruta e abuso; manter uma trilha de auditoria que sustenta a nota diante de contestações.
- Comunicação transacional: confirmação de e-mail, redefinição de senha e convites. Não enviamos marketing.
- Medição de uso por plano (turmas ativas, alunos ativos, chamadas de IA) — agregada por instituição.
3. Inteligência artificial
O Mentor e a sugestão de nota usam um modelo de linguagem externo. Enviamos apenas o texto necessário (pergunta, briefing e writeup do desafio), sem e-mail nem senha. Os provedores de IA são contratados sob termos que proíbem o uso desses dados para treinar modelos.
4. Compartilhamento
Não vendemos dados. Compartilhamos só com operadores necessários ao serviço: hospedagem, envio de e-mail, provedor de pagamento e provedor de IA — cada um recebendo o mínimo para a sua função. Professores e administradores da instituição veem os dados pedagógicos das suas próprias turmas.
5. Retenção
Dados das turmas seguem a retenção do plano da instituição (por exemplo, 90 dias após o arquivamento no plano Comunidade). Registros de segurança são mantidos pelo tempo necessário à apuração de incidentes. Certificados emitidos permanecem verificáveis pelo código, com o nome do titular.
6. Seus direitos (LGPD)
- Acesso e correção: em Minha conta você vê e edita seus dados.
- Exclusão: o botão "Apagar minha conta" anonimiza seu nome e e-mail, encerra as sessões e remove os vínculos institucionais. Registros pedagógicos das turmas (placar, writeups) ficam sem identificação pessoal.
- Portabilidade: professores exportam a turma inteira em JSON/CSV; alunos veem o histórico no painel.
- Revogação do consentimento e reclamações: escreva para contato@nagentes.com. Você também pode acionar a ANPD.
7. Segurança
Senhas com hash e sal, sessões em cookie HttpOnly, proteção anti-CSRF, limites de tentativas, cabeçalhos de segurança rígidos (CSP, HSTS) e 2FA opcional (obrigatório para operadores da plataforma, quando configurado).
8. Contato
Encarregado de dados (DPO): contato@nagentes.com.