Política de
Privacidade

A AIKAN é uma plataforma brasileira de desenvolvimento profissional operada pela Cospan Inovação e Negócios Ltda, pessoa jurídica de direito privado inscrita no CNPJ 51.922.572/0001-69, com sede no Brasil.

Conectamos empresas, colaboradores e palestrantes em um ecossistema de aprendizado contínuo, com foco em autonomia do indivíduo e soberania sobre seus próprios dados de evolução profissional.

Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (LGPD) e demais normas aplicáveis.

Ao utilizar a plataforma AIKAN, você reconhece que leu, compreendeu e concorda com os termos desta política. O aceite é registrado com data e hora no momento do seu cadastro.

2.1 — Dados fornecidos no cadastro

Dado	Quem fornece	Obrigatório
Nome completo	Todos os perfis	Sim
E-mail	Todos os perfis	Sim
Senha (armazenada com hash bcrypt irreversível)	Todos os perfis	Sim
CPF	Pessoa física e educador	Sim*
CNPJ	Empresas e educadores PJ	Sim*
Razão social / nome fantasia	Empresas e educadores	Sim*
Data e hora de aceite dos termos	Todos os perfis (gerado automaticamente)	Sim

* Obrigatório apenas para o perfil indicado.

2.2 — Dados de perfil expandido (opcionais)

Telefone, WhatsApp, endereço, cargo, empresa atual, data de nascimento, LinkedIn, nível profissional, foto de perfil e bio pública (palestrantes).

2.3 — Dados gerados pelo uso

• Histórico de aprendizado: atividades concluídas, pontuações, badges, trilhas, avaliações e reflexões escritas.
• Participação em sessões ao vivo: presença registrada, conclusões e respostas a interações.
• Conversas com o AI Coach: histórico completo vinculado exclusivamente ao seu perfil. Nenhuma empresa, gestor ou palestrante tem acesso a essas conversas. Armazenadas durante a vigência da conta.
• Perfil de IA (UserAiProfile): resumo acumulado da sua evolução, identificado por pseudônimo SHA-256 não reversível. A IA nunca acessa seu nome, CPF ou e-mail diretamente.
• Histórico de tokens: créditos adquiridos, distribuídos e consumidos.

2.4 — Dados técnicos de segurança

Endereço IP associado a ações administrativas e hashes de identificadores de login para proteção contra força bruta. Não rastreamos a navegação de usuários comuns.

Finalidade	Base legal — LGPD Art. 7º
Prestação do serviço de aprendizado	Execução de contrato (inciso V)
Personalização por IA e insights de evolução	Execução de contrato (inciso V)
Relatórios agregados e anônimos para empresas	Execução de contrato (inciso V)
Segurança, prevenção de fraudes e auditoria	Legítimo interesse (inciso IX)
Comunicações transacionais (convites, notificações)	Execução de contrato (inciso V)
Comunicações de marketing	Consentimento (inciso I) — revogável a qualquer momento
Cumprimento de obrigações legais e fiscais	Obrigação legal (inciso II)

Empresas que contratam a AIKAN têm acesso a:

• Nome, e-mail, tags de equipe, nível profissional e cargo cadastrado
• Progresso individual por ativo educacional
• Relatórios de desempenho da equipe via IA — com identificadores anônimos ("Participante 1", "Participante 2"), sem nome ou e-mail dos participantes

Palestrantes e autores visualizam apenas identificadores anônimos dos participantes nos relatórios de impacto — nunca nome ou e-mail individuais.

Não vendemos seus dados. O compartilhamento ocorre exclusivamente com fornecedores necessários à operação.

5.1 — Infraestrutura

Fornecedor	País	Finalidade	Dados
Vercel Inc.	EUA	Hospedagem e armazenamento de arquivos	Dados de uso, imagens e materiais
Neon Inc. (AWS us-east-1)	EUA	Banco de dados PostgreSQL	Todos os dados estruturados
Google LLC (SMTP)	EUA	E-mails transacionais	Nome e e-mail do destinatário
Stripe Inc.	EUA	Processamento de pagamentos	Nome, e-mail e metadados de cobrança. Sem CPF.

5.2 — Inteligência Artificial

Provedor	País	Dados enviados
Google LLC (Gemini)	EUA	Prompts com identificadores pseudonimizados ou anônimos
Anthropic PBC (Claude)	EUA	Prompts com identificadores pseudonimizados ou anônimos
OpenAI LLC	EUA	Prompts com identificadores pseudonimizados ou anônimos

5.3 — Análise e marketing (mediante consentimento)

Plataforma	País	Dados
Google LLC (Analytics / Ads)	EUA	Comportamento de navegação anonimizado, eventos de conversão
Meta Platforms Inc.	EUA	Eventos de página e conversão — sem dados pessoais identificáveis diretos
LinkedIn Corporation	EUA	Eventos de página e conversão — sem dados pessoais identificáveis diretos

Base legal: consentimento (LGPD Art. 7º, inciso I) — apenas após aceite no banner de cookies.

5.4 — Autoridades públicas

Quando exigido por ordem judicial ou determinação legal.

A AIKAN utiliza infraestrutura nos Estados Unidos da América (Vercel, Neon/AWS, Google, Stripe, Anthropic e OpenAI). Seus dados são transferidos e processados fora do território brasileiro.

Estas transferências ocorrem com base no Art. 33, inciso V da LGPD — cláusulas contratuais específicas firmadas com cada fornecedor — e por meio de certificações internacionais de segurança (SOC 2, ISO 27001).

Exigimos contratualmente que todos os suboperadores ofereçam nível de proteção equivalente ao estabelecido pela legislação brasileira.

• Comunicação criptografada: TLS 1.3 em toda transmissão entre dispositivo e servidores.
• Senhas irreversíveis: hash bcrypt com 12 rounds — nunca em texto claro. Não temos acesso à sua senha original.
• Sessões autenticadas: JWT em cookies HTTP-only, inacessíveis por scripts. Expiração em 30 dias.
• Proteção contra força bruta: rate limiting por IP com bloqueio temporário automático.
• Auditoria de ações críticas: ações administrativas registradas com identificação, IP e timestamp.
• Pseudonimização para IA: identificadores transformados via SHA-256 com salt antes de qualquer envio externo.

9.1 — Cookies essenciais (sempre ativos)

Necessários para o funcionamento básico da plataforma. Sua recusa torna inviável o uso autenticado da AIKAN. Não dependem de consentimento por se enquadrarem em legítimo interesse de execução do contrato.

Nome técnico	Finalidade	Expiração	Controlador
__Secure-authjs.session-token	Mantém a sessão autenticada do usuário (JWT, HTTP-only, Secure)	30 dias	AIKAN / Cospan
__Host-authjs.csrf-token	Proteção contra ataques CSRF no fluxo de login	Sessão	AIKAN / Cospan
__Secure-authjs.callback-url	URL de retorno após autenticação	Sessão	AIKAN / Cospan
aikan_consent	Armazena suas preferências do banner de cookies	12 meses	AIKAN / Cospan
Cookies do Stripe.js	Segurança antifraude — disparados apenas durante o checkout de pagamentos	Variável (definida pela Stripe)	Stripe Inc. — EUA

9.2 — Cookies de análise (mediante consentimento)

Disparados apenas quando você marca a categoria Analytics no banner de cookies.

Nome técnico	Finalidade	Expiração	Controlador
_ga	Identificador único de visitante (Google Analytics)	2 anos	Google LLC — EUA
_ga_<ID>	Estado da sessão no Google Analytics 4	2 anos	Google LLC — EUA
_gid	Identificador de visitante de 24 horas	24 horas	Google LLC — EUA

9.3 — Cookies de marketing (mediante consentimento)

Disparados apenas quando você marca a categoria Marketing no banner de cookies.

Nome técnico	Finalidade	Expiração	Controlador
_fbp	Identificador do Meta Pixel para mensuração de conversões	90 dias	Meta Platforms Inc. — EUA
_fbc	Identificador de clique em campanhas do Facebook/Instagram	90 dias	Meta Platforms Inc. — EUA
bcookie	Identificador do browser LinkedIn Insight Tag	1 ano	LinkedIn Corporation — EUA
lidc	Roteamento de servidores LinkedIn	24 horas	LinkedIn Corporation — EUA
UserMatchHistory	Sincronização de identificadores LinkedIn	30 dias	LinkedIn Corporation — EUA
AnalyticsSyncHistory	Sincronização de eventos LinkedIn	30 dias	LinkedIn Corporation — EUA

Prazo de resposta: até 15 dias úteis (Art. 19 LGPD). Para direitos não disponíveis na plataforma, contate o DPO (seção 12).

A AIKAN é destinada exclusivamente a pessoas físicas maiores de 18 anos. Ao realizar o cadastro, o usuário declara atender a este requisito.

Não coletamos intencionalmente dados de menores. Caso identificado que um menor realizou cadastro, os dados serão excluídos imediatamente. Notifique-nos em privacidade@aikan.com.br.

Prazo de resposta: até 15 dias úteis (Art. 19 LGPD).

• Notificação à ANPD: comunicação em prazo razoável conforme Art. 48 da LGPD.
• Notificação aos titulares afetados: descrição da natureza, dados envolvidos e medidas adotadas.
• Contenção e mitigação: medidas imediatas para conter o incidente e implementar correções.
• Registro de incidentes: documentação para auditoria interna e prestação de contas.

Para reportar vulnerabilidade ou incidente: dpo@aikan.com.br

Esta política pode ser atualizada para refletir mudanças em nossas práticas, na legislação ou nos serviços.

Alterações relevantes — que modifiquem finalidades, ampliem dados coletados ou alterem direitos — serão comunicadas por e-mail com 15 dias de antecedência.

Alterações não relevantes (correções gramaticais, reorganização sem mudança substancial) podem ser implementadas imediatamente.

A versão vigente estará sempre disponível em app.aikan.com.br/legal/privacidade.