Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados neste site é a FNAT FUNDAÇÃO DE NEGÓCIOS, ANALYTICS E TECNOLOGIA LTDA, CNPJ nº 62.213.487/0001-48, com sede na Rua Visconde de Pirajá, 142, Sala 401, Ipanema, Rio de Janeiro/RJ, CEP 22.410-000.

Encarregado pelo Tratamento de Dados Pessoais (DPO): Diego Amorim.
Canal de privacidade: privacidade@hashtagtreinamentos.com

Tratamos seus dados de acordo com a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor, observando os princípios de finalidade, adequação, necessidade, livre acesso, transparência, segurança, prevenção, não discriminação e responsabilização.

A FNAT integra o Grupo Hashtag. O canal de privacidade e o Encarregado são compartilhados entre as empresas do grupo, mas cada empresa é controladora dos dados que trata. Os dados coletados neste site são da FNAT.

2. Onde esta política se aplica

Esta política vale para:

• o site fnat.com.br, incluindo as páginas de programas, formulários e listas de espera;
• as comunicações que enviamos por e-mail, WhatsApp e SMS;
• o atendimento pelos nossos canais de contato.

Ela não se aplica a sites de terceiros acessados por links nossos, nem ao tratamento realizado de forma independente pela Faculdade Sirius (instituição certificadora), pela plataforma de pagamento ou pelas redes sociais — cada uma com política própria.

O tratamento de dados na plataforma de ensino, após a matrícula, é descrito no contrato de prestação de serviços educacionais e nesta política, no que couber.

3. Quais dados tratamos

3.1. Dados que você nos fornece

Não solicitamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria, entre outros), salvo quando estritamente necessário para acessibilidade ou atendimento educacional especializado, hipótese em que pediremos seu consentimento específico.

3.2. Dados coletados automaticamente

• Navegação: endereço IP, data e hora, páginas visitadas, tempo de permanência e origem do acesso (site de referência, campanha, UTM).
• Dispositivo: tipo, sistema operacional, navegador, idioma e resolução de tela.
• Identificadores de cookies e pixels: identificadores aleatórios que permitem reconhecer o mesmo navegador entre visitas (item 5).

O registro de acesso a aplicações de internet é guardado por 6 meses, por obrigação do art. 15 do Marco Civil da Internet.

3.3. Dados recebidos de terceiros

• Plataforma de pagamento: confirmação e status do pagamento, para liberar o acesso e dar suporte.
• Empresa contratante (In-Company): dados dos colaboradores indicados para o treinamento. Nesse caso a empresa é a controladora da indicação e responde por ter base legal para nos fornecer esses dados.
• Plataformas de anúncio: dados agregados de desempenho de campanha, sem identificar você individualmente.

4. Para que usamos e com que base legal

Sobre o legítimo interesse: quando usamos essa base, avaliamos previamente se o tratamento é necessário, proporcional e compatível com a sua expectativa legítima, e adotamos salvaguardas — limitar os dados ao mínimo, oferecer descadastro fácil e não usar dados sensíveis. Você pode pedir informações sobre essa avaliação pelo nosso canal de privacidade.

Sobre o registro acadêmico: os dados necessários à comprovação da sua formação são mantidos e compartilhados com a instituição certificadora por obrigação regulatória. Esse tratamento não depende de consentimento e não pode ser interrompido a pedido enquanto durar a exigência legal.

5. Cookies e tecnologias similares

Cookies são pequenos arquivos gravados no seu navegador. Também usamos tecnologias equivalentes, como pixels e armazenamento local. Eles não acessam arquivos do seu computador nem leem outros sites que você visita.

5.1. Cookies que utilizamos

5.2. Cookies de terceiros

Parte desses cookies é definida por Google, Meta e Cloudflare, que atuam como controladoras dos dados que coletam por meio deles, segundo suas próprias políticas.

Vídeos incorporados do YouTube são carregados em modo de privacidade avançada: o YouTube só passa a tratar dados de cookie quando você dá play no vídeo.

5.3. Como recusar ou remover

Os cookies necessários não podem ser desativados sem comprometer o funcionamento do site. Os demais você pode recusar assim:

• No seu navegador, bloqueando ou apagando cookies e ativando a proteção contra rastreamento: Chrome, Firefox, Safari, Edge.
• Nas plataformas de anúncio: Google, Meta.
• Desativando o Google Analytics com o complemento oficial de opt-out.
• Falando com a gente: você pode se opor ao tratamento por legítimo interesse escrevendo para privacidade@hashtagtreinamentos.com.

Bloquear cookies de publicidade não faz você deixar de ver anúncios — apenas os torna menos relevantes.

6. Medição de conversão com dados criptografados

Para saber se um anúncio realmente gerou um contato ou uma matrícula, enviamos às plataformas de publicidade (Google e Meta) um sinal de conversão que pode incluir seu e-mail e telefone transformados em código irreversível (hash SHA-256) antes do envio. Esses recursos são conhecidos como “conversões otimizadas” e “API de Conversões”.

• A plataforma compara esse código com os que já possui, para atribuir a conversão à campanha certa.
• Não enviamos seu e-mail ou telefone em texto legível nessa medição.
• Parte desse envio ocorre a partir do nosso próprio servidor, pelo subdomínio gtm.fnat.com.br, o que nos dá mais controle sobre o que é transmitido.
• Você pode se opor a esse tratamento pelo canal de privacidade, e ele deixa de ocorrer para os seus dados.

Diferentemente de outros sites do grupo, este site não utiliza ferramenta de gravação de sessão (que registra cliques e movimentos de mouse) nem pixels de TikTok, LinkedIn, Pinterest ou Microsoft.

7. Com quem compartilhamos seus dados

Além desses, podemos compartilhar dados com autoridades públicas (incluindo o Ministério da Educação e órgãos de fiscalização do ensino), quando houver obrigação legal, regulatória ou ordem judicial; com advogados e auditores, para exercício ou defesa de direitos; e em caso de reorganização societária, hipótese em que o adquirente ficará sujeito a esta política.

Não vendemos, não alugamos e não cedemos sua base de contato para terceiros anunciarem produtos deles.

8. Transferência internacional de dados

Precisamos ser diretos: parte relevante da nossa infraestrutura fica fora do Brasil. O servidor que hospeda o site está nos Estados Unidos, assim como as plataformas de e-mail marketing, publicidade e medição listadas no item 7. Já o registro acadêmico e a certificação são tratados no Brasil.

Isso significa que parte dos seus dados é transferida internacionalmente, nos termos do Capítulo V da LGPD (arts. 33 a 36). Para que essa transferência seja legítima:

• contratamos fornecedores que oferecem garantias contratuais de proteção de dados compatíveis com a LGPD, por meio de acordos de tratamento de dados (DPA) e cláusulas contratuais de proteção;
• exigimos compromisso de confidencialidade e medidas de segurança adequadas;
• limitamos os dados transferidos ao mínimo necessário;
• observamos as hipóteses do art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024).

9. Por quanto tempo guardamos

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior — como no caso do registro acadêmico — ou quando forem necessários para defesa em processo em curso.

10. Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre elas:

• criptografia em trânsito (HTTPS/TLS) em todo o site, com HSTS habilitado;
• proteção contra ataques automatizados e filtragem de bots na borda;
• autenticação em duas etapas obrigatória para as contas administrativas;
• bloqueio de tentativas de força bruta e verificação de senhas vazadas;
• monitoramento de integridade de arquivos, com alerta de alteração;
• cabeçalhos de segurança e política de segurança de conteúdo;
• princípio do acesso mínimo necessário e segregação de credenciais, que nunca ficam no código do site.

Nenhum sistema é 100% imune. Se você identificar uma vulnerabilidade, avise-nos de forma responsável em security@hashtagtreinamentos.com.

11. Seus direitos e como exercê-los

A LGPD garante a você, a qualquer momento e gratuitamente (art. 18):

• Confirmação e acesso aos dados que tratamos.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade a outro fornecedor, observados os segredos comercial e industrial.
• Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda obrigatória do art. 16.
• Informação sobre compartilhamento (item 7).
• Informação sobre a possibilidade de não consentir e as consequências.
• Revogação do consentimento, quando essa for a base legal.
• Oposição a tratamento fundado em legítimo interesse.
• Revisão de decisões automatizadas que afetem seus interesses (item 13).

Limite importante: pedidos de exclusão não alcançam o registro acadêmico nem os documentos fiscais, cuja guarda é imposta por lei e regulamentação (item 9).

Como pedir

Escreva para privacidade@hashtagtreinamentos.com. Para proteger você, podemos solicitar informações que confirmem a sua identidade — usadas apenas para essa verificação.

Prazos

• Até 15 dias para resposta completa (art. 19, II).
• Imediatamente, em formato simplificado, quando o pedido admitir (art. 19, I).
• Até 2 dias úteis para descadastro de comunicações de marketing.

Se você não ficar satisfeito

Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, ou aos órgãos de defesa do consumidor. Pedimos apenas que fale com a gente primeiro.

12. Crianças e adolescentes

Nossos programas exigem diploma de graduação e são direcionados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Se identificarmos que coletamos dados de uma criança sem o consentimento específico e destacado de um dos pais ou responsável, eliminaremos essas informações. Se você é responsável e acredita que isso aconteceu, escreva para privacidade@hashtagtreinamentos.com e resolveremos com prioridade.

13. Perfis e decisões automatizadas

Usamos automações para segmentar comunicações e anúncios — por exemplo, deixar de exibir um anúncio a quem já é aluno. Isso configura formação de perfil para fins de marketing.

Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente seus interesses. A análise de documentação e a aprovação de matrícula envolvem conferência humana.

Ainda assim, se alguma decisão automatizada afetar você, poderá solicitar revisão pelo canal de privacidade, com informações claras sobre os critérios utilizados, observados os segredos comercial e industrial (art. 20 da LGPD).

14. Incidentes de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e você em até 3 dias úteis contados do conhecimento de que o incidente afetou dados pessoais, conforme a Resolução CD/ANPD nº 15/2024.

A comunicação incluirá a descrição dos dados afetados, informações sobre os titulares envolvidos, as medidas de segurança utilizadas, os riscos e as providências adotadas.

Mantemos registro interno de todos os incidentes, inclusive dos não comunicáveis, pelo prazo mínimo de 5 anos.

15. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na lei, nos nossos serviços ou nas ferramentas que utilizamos. A versão vigente é sempre a publicada nesta página, com data e número de versão no início e no histórico ao final.

Quando a mudança for relevante, avisaremos com destaque no site ou por e-mail antes de a alteração passar a valer. Se a nova finalidade depender de consentimento, ele será solicitado separadamente.

16. Fale com a gente

• Encarregado (DPO): Diego Amorim
• Canal de privacidade: privacidade@hashtagtreinamentos.com
• Atendimento: atendimento@fnat.com.br · (21) 2391-3845
• Segurança da informação: security@hashtagtreinamentos.com
• Endereço: Rua Visconde de Pirajá, 142, Sala 401, Ipanema, Rio de Janeiro/RJ, CEP 22.410-000

Veja também os nossos Termos de Uso.