Política de Privacidade · Privacy Policy
Política de Privacidade (Português)
O oncampi (oncampi.com) é uma plataforma de treinamento corporativo do Grupo Oplena. Empresas criam cursos e tutoriais, colaboradores assistem às aulas, fazem provas e recebem certificados verificáveis. Esta política explica quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o controlador
A empresa cliente que cadastra seus colaboradores é a controladora dos dados de treinamento deles; o oncampi atua como operador, seguindo as instruções da empresa. Para os dados de conta de administradores, de visitantes do site e de leads, o controlador é o Grupo Oplena (oncampi). Contato do encarregado: [email protected].
2. Dados que coletamos
- Conta: nome, e-mail, senha (guardada só como hash bcrypt), papel (admin, gestor, colaborador) e empresa.
- Login com Google: nome e e-mail do token do Google; não recebemos sua senha do Google.
- Treinamento: matrículas, progresso por aula (percentual assistido), respostas e notas de provas e certificados emitidos.
- Empresa cliente: razão social, CNPJ, e-mail, domínio/subdomínio e plano. Pagamentos são processados pela Stripe; não armazenamos dados de cartão.
- Técnicos e segurança: IP, navegador e registros de login (sucesso/falha), usados para segurança e prevenção de abuso; verificação anti-robô Cloudflare Turnstile nos formulários.
- Contato comercial: nome, e-mail, telefone e mensagem enviados pelo formulário de contato.
3. Para que usamos
- Prestar o serviço: autenticar, exibir cursos, registrar progresso, corrigir provas e emitir certificados (execução de contrato).
- Permitir que gestores da mesma empresa acompanhem o progresso da equipe (execução de contrato com a empresa).
- Segurança, prevenção a fraude e cumprimento de obrigações legais (legítimo interesse e obrigação legal).
- Comunicação comercial sobre o oncampi, com descadastro em um clique (legítimo interesse / consentimento).
Não vendemos dados pessoais e não usamos dados de treinamento dos colaboradores para publicidade.
4. Compartilhamento e operadores
Usamos provedores para operar a plataforma: DigitalOcean (servidores e banco de dados), Amazon Web Services (armazenamento de vídeos e envio de e-mail), Cloudflare (DNS, proteção e Turnstile), Stripe (pagamentos da empresa), Google (login opcional) e provedores de geração de vídeo por IA, usados apenas com o roteiro que a empresa escreve para a aula. A verificação pública de certificado mostra o nome do titular, o curso e a data a quem tiver o código.
5. Assistentes de IA: ChatGPT (OpenAI) e Claude (Anthropic)
Você pode conectar sua conta oncampi ao ChatGPT, da OpenAI, e ao Claude, da Anthropic, pelo nosso conector MCP (https://mcp.oncampi.com). A conexão é opcional e só acontece se você mesmo entrar na tela de autorização do oncampi e aprovar.
- O que o assistente pode ler: seu primeiro nome e papel; os cursos publicados pela sua empresa e o conteúdo programático deles; suas próprias matrículas e progresso; seus próprios certificados (curso, data e código). Sem login, apenas o catálogo público de cursos e a verificação de um código de certificado (sem o nome do titular).
- O que ele não pode fazer: a conexão é somente leitura. Ela não matricula, não marca aulas, não vê nem responde provas, não altera a conta, não mostra dados de colegas no app do ChatGPT e não acessa plano, fatura, pagamento ou cartão. Nunca pedimos sua senha dentro do chat.
- Como funciona: usamos OAuth 2.1 com PKCE. O assistente recebe um token de acesso que expira em 1 hora (renovável por até 30 dias); guardamos só o hash desse token. Registramos data, cliente e escopo da autorização para segurança.
- O que acontece com os dados no assistente: as respostas das ferramentas passam a fazer parte da sua conversa e são tratadas pela OpenAI ou pela Anthropic conforme as políticas delas (OpenAI, Anthropic). O oncampi não recebe o conteúdo das suas conversas, apenas as chamadas às ferramentas.
- Como revogar: desconecte o oncampi nas configurações de apps do ChatGPT ou de conectores do Claude, ou peça a revogação em [email protected]; os tokens deixam de funcionar imediatamente.
6. Retenção
Mantemos os dados enquanto a conta ou o contrato da empresa estiver ativo e pelo prazo necessário para obrigações legais. Certificados permanecem verificáveis enquanto a empresa mantiver a conta. Tokens de conexão com assistentes vencidos são apagados automaticamente em até 1 dia.
7. Segurança
Tráfego cifrado (HTTPS), senhas com bcrypt, tokens guardados só como hash, isolamento entre empresas clientes, limite de tentativas de login e verificação anti-robô.
8. Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento, além de revogar consentimentos. Se você é colaborador de uma empresa cliente, também pode falar com o RH da sua empresa. Escreva para [email protected]; respondemos em até 15 dias.
9. Crianças
O oncampi é destinado a uso profissional por maiores de 18 anos e não coleta intencionalmente dados de crianças.
10. Alterações
Podemos atualizar esta política; a data no topo indica a versão vigente. Mudanças relevantes serão avisadas no site ou por e-mail.
Privacy Policy (English)
oncampi (oncampi.com) is a corporate training platform by Grupo Oplena, Brazil. Companies create courses and tutorials; employees watch lessons, take exams and receive verifiable certificates. This policy explains what data we process, why, who we share it with and your rights, under Brazil's General Data Protection Law (LGPD) and applicable laws.
1. Controller
The client company that registers its employees is the controller of their training data; oncampi acts as processor on the company's instructions. For administrator accounts, website visitors and sales leads, the controller is Grupo Oplena (oncampi). Privacy contact: [email protected].
2. Data we collect
- Account: name, e-mail, password (stored only as a bcrypt hash), role (admin, manager, learner) and company.
- Google sign-in: name and e-mail from Google's token; we never receive your Google password.
- Training: enrollments, per-lesson progress (percentage watched), exam answers and scores, and certificates issued.
- Client company: legal name, tax id, e-mail, domain/subdomain and plan. Payments are processed by Stripe; we do not store card data.
- Technical and security: IP address, browser and sign-in logs (success/failure), used for security and abuse prevention; Cloudflare Turnstile bot checks on forms.
- Sales contact: name, e-mail, phone and message sent through the contact form.
3. How we use it
- To provide the service: sign-in, showing courses, recording progress, grading exams and issuing certificates (contract).
- To let managers of the same company follow their team's progress (contract with the company).
- Security, fraud prevention and legal obligations (legitimate interest and legal obligation).
- Marketing about oncampi, with one-click unsubscribe (legitimate interest / consent).
We do not sell personal data and we do not use employees' training data for advertising.
4. Sharing and processors
We rely on providers to run the platform: DigitalOcean (servers and database), Amazon Web Services (video storage and e-mail), Cloudflare (DNS, protection and Turnstile), Stripe (company payments), Google (optional sign-in) and AI video-generation providers, which only receive the script a company writes for a lesson. Public certificate verification shows the holder's name, the course and the date to anyone who has the code.
5. AI assistants: ChatGPT (OpenAI) and Claude (Anthropic)
You can connect your oncampi account to OpenAI's ChatGPT and to Anthropic's Claude through our MCP connector (https://mcp.oncampi.com). Connecting is optional and only happens when you sign in on oncampi's own authorization screen and approve it.
- What the assistant can read: your first name and role; the courses published by your company and their outline; your own enrollments and progress; your own certificates (course, date and code). Without signing in, only the public course catalog and the verification of a certificate code (without the holder's name).
- What it cannot do: the connection is read-only. It cannot enroll you, mark lessons, see or answer exams, change your account, show your colleagues' data in the ChatGPT app, or access plans, invoices, payments or cards. We never ask for your password inside the chat.
- How it works: OAuth 2.1 with PKCE. The assistant receives an access token that expires after 1 hour (renewable for up to 30 days); we store only a hash of it. We log the date, client and scope of each authorization for security.
- Data inside the assistant: tool results become part of your conversation and are handled by OpenAI or Anthropic under their own policies (OpenAI, Anthropic). oncampi does not receive the content of your conversations, only the tool calls.
- How to revoke: disconnect oncampi in ChatGPT's apps settings or Claude's connectors settings, or ask us at [email protected]; tokens stop working immediately.
6. Retention
We keep data while the account or the company's contract is active and for as long as legal obligations require. Certificates remain verifiable while the company keeps its account. Expired assistant connection tokens are deleted automatically within 1 day.
7. Security
HTTPS everywhere, bcrypt passwords, tokens stored only as hashes, isolation between client companies, sign-in rate limits and bot checks.
8. Your rights
You may request confirmation, access, correction, anonymization, portability, deletion and information about sharing, and withdraw consent. If you are an employee of a client company you may also contact your company's HR. Write to [email protected]; we reply within 15 days.
9. Children
oncampi is intended for professional use by adults (18+) and does not knowingly collect children's data.
10. Changes
We may update this policy; the date at the top shows the current version. Material changes will be announced on the site or by e-mail.
Política de Privacidade / Privacy Policy · Termos de Uso / Terms of Use · Suporte / Support