01 Identificação do Controlador
Esta Política de Privacidade aplica-se a todos os serviços, plataformas web, laboratórios em nuvem, ambientes de simulação (ExtremeBox) e conteúdos fornecidos pelo Extreme Hacking, ecossistema tecnológico operacionalizado pela Acaditi Tecnologia Educacional.
Para os fins da Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD"), a plataforma atua na qualidade de Controladora dos dados pessoais coletados durante seu relacionamento com nossos serviços.
02 Dados Pessoais Coletados
Coletamos estritamente os dados necessários para viabilizar sua experiência técnica, autenticação segura e evolução pedagógica:
- Dados Cadastrais e de Identificação: Nome completo, endereço de e-mail profissional ou pessoal, telefone/WhatsApp de contato, documento de identificação (CPF para emissão de nota fiscal e certificados oficiais).
- Credenciais e Autenticação: Nome de usuário, hash de senha criptografada, registros de verificação em duas etapas (2FA) e logs de autenticação.
- Dados de Cobrança e Pagamento: Histórico de faturamento, transações e assinaturas. Dados sensíveis de cartão de crédito são processados diretamente por gateways de pagamento certificados PCI-DSS e nunca são armazenados em nossos servidores.
- Telemetria de Laboratórios e Exercícios: Comandos executados nas máquinas virtuais do ExtremeBox, flags capturadas em competições CTF, tempo de resolução de cenários de invasão/defesa e progresso nas trilhas práticas.
- Dados Técnicos de Acesso: Endereço IP de origem, tipo de navegador, sistema operacional, registros de data/hora (logs obrigatórios conforme o Marco Civil da Internet, Lei nº 12.965/2014).
03 Finalidades do Tratamento
Os dados tratados possuem propósitos claros, legítimos e específicos:
- Garantir o provisionamento e o controle de acesso seguro aos laboratórios práticos e máquinas vulneráveis isoladas;
- Personalizar o suporte técnico e pedagógico oferecido pelo Mentor IA 24/7;
- Alimentar o ranking dinâmico de pontuação e CTF da comunidade de alunos;
- Emitir certificados digitais com código de autenticidade verificável para validação de competências profissionais;
- Enviar comunicados essenciais sobre atualizações da plataforma, novos domínios práticos adicionados e status da sua assinatura;
- Prevenir fraudes, mitigar riscos de segurança, monitorar violações ao código de ética e assegurar a estabilidade das redes de laboratório.
04 Bases Legais Conforme a LGPD
Todo e qualquer tratamento de dados pessoais realizado pelo Extreme Hacking fundamenta-se nas hipóteses do Artigo 7º da LGPD:
- Execução de Contrato (Art. 7º, V): Para liberar o acesso à plataforma, disponibilizar os containers de simulação e processar seus pagamentos;
- Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para manutenção de registros de conexão exigidos pelo Marco Civil da Internet e emissão de notas fiscais;
- Legítimo Interesse (Art. 7º, IX): Para aprimoramento contínuo das rotas de ensino, segurança da infraestrutura contra ataques externos e auditoria anti-abuso;
- Consentimento (Art. 7º, I): Quando expressamente solicitado para comunicações promocionais facultativas, podendo ser revogado a qualquer momento.
05 Segurança e Isolamento dos Ambientes
Como plataforma especializada em cibersegurança, aplicamos padrões rigorosos de proteção defensiva (Defense-in-Depth):
Padrões de Segurança da Informação Toda comunicação externa e interna é criptografada utilizando TLS 1.3 de ponta a ponta. Senhas são armazenadas com funções de hash com salt (Argon2/Bcrypt). Os laboratórios práticos (ExtremeBox) são executados em instâncias efêmeras totalmente segmentadas por redes virtuais isoladas (VLANs/Sandboxing), garantindo que a atividade prática ofensiva de um aluno nunca intercepte ou comprometa dados de outros usuários.
06 Compartilhamento com Terceiros
O Extreme Hacking não comercializa, não aluga e não cede seus dados pessoais a corretores de dados (data brokers) ou anunciantes.
O compartilhamento restringe-se estritamente aos seguintes parceiros operacionais homologados:
- Provedores de Nuvem e Infraestrutura: Servidores em datacenters com certificações ISO 27001 e SOC 2 para hospedagem dos laboratórios e banco de dados;
- Gateways de Pagamento: Processadoras de meios de pagamento seguras para validação de cartões e PIX;
- Serviços de E-mail Transacional e Autenticação: Provedores para disparo de e-mails de recuperação de senha, avisos operacionais e alertas do sistema.
08 Seus Direitos como Titular de Dados
Conforme previsto no Artigo 18 da LGPD, você possui os seguintes direitos a qualquer momento mediante requisição formal:
- Confirmar a existência do tratamento de dados pessoais;
- Acessar os dados mantidos em nossos registros;
- Solicitar a correção de dados incompletos, inexatos ou desatualizados;
- Requerer a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Solicitar a portabilidade dos dados para outro fornecedor de serviços;
- Revogar o consentimento previamente fornecido para comunicações facultativas.
09 Retenção e Descarte das Informações
Seus dados serão mantidos enquanto durar sua assinatura ativa e o relacionamento com a plataforma. Após o encerramento da conta, determinados registros serão retidos pelo prazo legal estritamente exigido pelo Código Civil, Marco Civil da Internet (mínimo de 6 meses para logs de aplicação) e obrigações fiscais (5 anos para dados de faturamento).
Findo o prazo obrigatório, os dados são descartados de maneira definitiva e segura através de rotinas criptográficas de higienização de dados.
10 Encarregado de Dados (DPO) e Contato
Para exercer qualquer um dos seus direitos de titular, solicitar esclarecimentos sobre esta política ou relatar qualquer preocupação de privacidade, entre em contato diretamente com o nosso Encarregado de Proteção de Dados:
Canal de Privacidade e Proteção de Dados (DPO)
E-mail de Contato: privacidade@extremehacking.io
Tempo de resposta estimado para requisições de titulares: até 5 (cinco) dias úteis.