Controlador dos dados: o proprietário desta instância do curso (a ser configurado no deploy).

Finalidade: os dados coletados no cadastro são utilizados exclusivamente para gestão do acesso ao curso, acompanhamento de progresso e emissão de certificado interno.

Base legal: execução de contrato e/ou consentimento expresso no ato do cadastro.

Dados coletados: nome, e-mail, telefone, cargo, dados da empresa (opcional) e registros de progresso e avaliações.

Compartilhamento: não compartilhamos dados com terceiros para fins de marketing. O e-mail é usado apenas para comunicações do curso.

Segurança: senhas são armazenadas com hash (bcrypt com salt). Tokens têm expiração. Acesso administrativo é controlado por papéis e auditado.

Direitos do titular: o usuário pode solicitar acesso, correção, anonimização ou exclusão de seus dados, mediante contato com a administração.

Retenção: os dados são mantidos pelo tempo necessário à prestação do curso e cumprimento de obrigações, salvo solicitação de exclusão.

Este texto é um modelo e deve ser revisado por profissional jurídico antes da publicação oficial.