Política de Privacidade
Como o Projeto Diário trata os seus dados no site, nos jogos e nas certificações. Última atualização: 2026-10-16.
Quem somos
Esta política vale para www.kanban.global e jogo.kanban.global, operados por Projeto Diário (CNPJ 12.118.354/0001-14 · Diadema). Para qualquer assunto sobre dados pessoais, fale com o nosso encarregado (DPO) em info@kanban.global.
Quais dados coletamos
Conta: nome, e-mail, país e senha (guardada apenas como hash). Uso da plataforma: progresso nas trilhas, resultados de desafios, partidas do Jogo Kanban (jogadas, pontuação e replay usado para verificar o placar), respostas de exames e credenciais emitidas. Contato: nome, e-mail, telefone (opcional) e mensagem. Técnicos: endereço IP e país aproximado, usados para segurança, limite de abuso e escolha do idioma inicial.
Para que usamos
Prestar o serviço (salvar seu progresso, calcular rankings, emitir e verificar credenciais); responder ao seu contato; enviar e-mails da conta (confirmação, redefinição de senha, convites de time, resultados de prova e credenciais); enviar a newsletter semanal, só se você optar; enviar a quem já tem conta comunicações pontuais sobre recursos da plataforma ligados ao que usa, com recusa e descadastro em um clique; proteger a plataforma contra fraude e abuso; cumprir obrigações legais.
Base legal
Execução de contrato (a conta e os serviços que você usa), consentimento (a newsletter semanal e cookies não essenciais, quando existirem), legítimo interesse (segurança, prevenção de fraude, melhoria do serviço e comunicações pontuais a quem já tem conta sobre recursos ligados ao que usa) e obrigação legal (registros fiscais de compras).
Comunicações por e-mail
Separamos três tipos. E-mails da conta (senha, prova, credencial, compra) saem sempre, porque fazem parte do serviço. A newsletter semanal (40 e-mails, um por semana) só é enviada com o seu aceite, dado no cadastro, em Minha conta ou pelo botão do próprio e-mail; o aceite fica registrado com data e origem, e você cancela quando quiser. Quem já tem conta pode receber, com base no legítimo interesse, comunicações pontuais sobre recursos da plataforma ligados ao que usa, como o convite à certificação gratuita, sempre com a opção de recusar e de se descadastrar em um clique; quem recusa ou se descadastra não recebe mais comunicações desse tipo.
Cookies
Cookies necessários: kbg_sess (sessão de login), kg_lang, kg_lang_src e kg_country (idioma escolhido ou detectado). Medição própria de uso: kg_vid, um identificador aleatório do navegador, sem nome nem e-mail, válido por 12 meses; e kg_optout, que guarda a sua escolha de não ser medido. Não usamos cookies de publicidade nem rastreadores de terceiros. O Cloudflare Web Analytics mede a audiência sem cookies e sem identificar pessoas.
Medição de uso da plataforma
Registramos, no nosso próprio servidor, eventos de uso: páginas vistas, práticas iniciadas e concluídas, cliques nas recomendações de próximo passo, ofertas vistas, conta criada, contato enviado e compra confirmada. Cada evento guarda o identificador aleatório kg_vid, a página, o idioma, o país aproximado e a origem da visita. Nenhum evento guarda nome, e-mail, endereço IP ou o conteúdo dos arquivos que você analisa. Quando você entra na conta, os eventos anteriores deste navegador passam a ser ligados a ela. A base legal é o legítimo interesse em entender e melhorar o produto. Os eventos são apagados após 13 meses. Respeitamos o sinal Global Privacy Control e você pode desligar a medição a qualquer momento no botão abaixo.
Com quem compartilhamos
Provedores que operam a plataforma sob contrato: hospedagem e CDN (Cloudflare, com servidores fora do Brasil), envio de e-mail transacional, login com Google (apenas se você escolher entrar com a conta Google) e, nas compras, o provedor de pagamento. Não vendemos dados pessoais.
Transferência internacional
Alguns provedores processam dados fora do Brasil e da União Europeia. Nesses casos aplicamos cláusulas contratuais e medidas técnicas compatíveis com a LGPD e o GDPR.
Por quanto tempo guardamos
Dados da conta: enquanto a conta existir e por até 12 meses após a exclusão, para segurança e obrigações legais. Registros de compra: pelo prazo fiscal aplicável. Credenciais emitidas: mantidas para verificação pública pelo período de validade e, depois, como histórico (você pode pedir a remoção). Mensagens de contato: até 24 meses.
Seus direitos
Confirmar se tratamos seus dados, acessar, corrigir, anonimizar, portar, revogar consentimento e pedir a exclusão da conta. Para exercer, escreva para o DPO. Respondemos em até 15 dias. Você também pode reclamar à ANPD (Brasil) ou à autoridade de proteção de dados do seu país.
Segurança
Senhas guardadas com hash forte, sessões com cookies HttpOnly e Secure, comunicação por HTTPS, limite de tentativas de login e registro de auditoria no backoffice. Nenhum sistema é infalível; em caso de incidente com risco a você, avisaremos conforme a lei.
Crianças
A plataforma é destinada a maiores de 16 anos. Se soubermos de uma conta de menor sem autorização, ela será removida.
Mudanças
Quando esta política mudar de forma relevante, avisaremos por e-mail ou no site. A data no topo indica a versão vigente.
Sua escolha sobre a medição
A medição de uso está ligada neste navegador.
