Senhas são armazenadas com hash gerenciado pelo nosso provedor de autenticação. Nunca temos acesso à sua senha em texto puro.
Você pode ligar um aplicativo autenticador na sua conta. Com ele ativo, entrar exige a senha e um código de 6 dígitos.
Cada requisição autenticada é validada no servidor com tokens assinados. Encerrar a sessão (logout) encerra o acesso imediatamente.
Funcionalidades administrativas (admin, supervisor de empresa) são verificadas no servidor a cada requisição. Não confiamos em flags do cliente.
Coletamos apenas o necessário para operar a plataforma: nome, e-mail, telefone (opcional), progresso de estudos (aulas, testes, XP, conquistas) e dados de pagamento processados por provedor terceirizado.
Regras de segurança no banco garantem que cada conta só acesse seus próprios dados. Empresas só enxergam o progresso de seus próprios colaboradores.
Todo tráfego entre seu navegador e a plataforma usa HTTPS/TLS.
Dados e backups são armazenados em provedores de infraestrutura gerenciada que aplicam criptografia em disco por padrão.
Não armazenamos dados de cartão. O processamento é feito pelo Asaas, que recebe os dados diretamente do checkout.
Para operar a plataforma, contamos com fornecedores especializados. Cada um recebe apenas o mínimo necessário para sua função.
| Função | Fornecedor | Uso |
|---|---|---|
Infraestrutura e banco de dados | Provedor de infraestrutura gerenciada | Hospedagem de banco de dados, autenticação e armazenamento de arquivos. |
Pagamentos | Asaas | Processamento de assinaturas e cobranças via Pix e cartão. |
E-mails transacionais | Resend | Envio de e-mails operacionais: cadastro, recuperação de senha e recibos. |
Vídeo das aulas | Panda Video | Entrega das aulas com proteção (DRM) e prevenção a download não autorizado. |
A Klocksec atua em conformidade com a Lei Geral de Proteção de Dados (LGPD). Você pode, a qualquer momento:
Os dados do seu perfil, em Minha conta, na área de configurações.
Pela área "Assinatura" no seu perfil.
Solicite a exclusão da conta e dos dados pessoais pelo canal de contato.
De uso público, como depoimentos, na própria plataforma.
Detalhes completos estão na Política de Privacidade e nos Termos de uso.
Acessos administrativos são limitados ao time interno e revisados periodicamente.
Dependências e ferramentas críticas são monitoradas e atualizadas quando correções de segurança são publicadas.
O provedor de banco de dados mantém backups automáticos com retenção definida no plano contratado.
Em caso de incidente que possa afetar dados pessoais, notificamos os titulares e a ANPD conforme exigido pela LGPD.
Encontrou algo estranho? Queremos saber. Pesquisadores de segurança e usuários podem reportar vulnerabilidades de forma responsável pelos canais ao lado.
Respondemos, especialmente quando envolvem a adoção da plataforma pela sua empresa.