Segurança e Privacidade

Seus dados estão protegidos. Conquistamos sua confiança.

O Coursebox foi desenvolvido com segurança de nível empresarial. Desde a forma como lidamos com seus dados de IA até o local onde hospedamos sua plataforma, todas as decisões são tomadas levando em conta sua privacidade.

Certificado pela GDPR (Certificado nº 17412, AQSR) · Azure OpenAI · Hospedagem na Google Cloud na UE com certificação ISO 27001 · Criptografia TLS em trânsito e em repouso

Segurança integrada em todas as camadas

Não tratamos a segurança como algo secundário. Ela está integrada ao próprio funcionamento do Coursebox.

A Coursebox Pty Ltd foi formalmente avaliada e certificada quanto à conformidade com o GDPR pela AQSR (acreditada pela USAC) por meio do Certificado nº 17412, válido a partir de julho de 2026, após a conclusão bem-sucedida de nossa auditoria de vigilância anual. Todos os dados pessoais são tratados de forma lícita, justa e transparente.

O conteúdo do seu curso, os dados dos alunos e os materiais de propriedade exclusiva nunca são utilizados para treinar modelos públicos de IA — nem pela Coursebox, nem por nenhum de nossos fornecedores de IA. Isso está garantido contratualmente.

Todos os portais do Coursebox estão hospedados na Google Cloud Platform na UE (região da França) — infraestrutura certificada pelas normas ISO 27001, ISO 27017, ISO 27018 e SOC 2, com arquitetura redundante, backups diários (retenção de 14 dias) e total conformidade com o GDPR.

Azure OpenAI

Desenvolvido com o Azure OpenAI — não com a API pública

Em junho de 2024, a Coursebox migrou todos os recursos de IA para o Azure OpenAI Service da Microsoft — um ambiente privado de nível empresarial. Ao contrário da API pública da OpenAI, o Azure OpenAI oferece:

Seus dados não são utilizados para retreinar nenhum modelo

Proteções integradas contra vazamento de dados e acesso não autorizado

Armazenamento e tratamento de dados em conformidade com o RGPD

Com o respaldo dos data centers globais da Microsoft, que oferecem alto tempo de atividade e resiliência

Opções para que as organizações estabeleçam limites quanto ao uso da IA

Plataforma de IA Coursebox 2.0

IA responsável, desde a concepção

Refletimos cuidadosamente sobre como a IA é utilizada no Coursebox — e somos transparentes a respeito disso.

Todo o conteúdo do curso gerado por IA é revisado e editado pelos administradores do curso antes que qualquer aluno tenha acesso a ele. Você mantém o controle sobre o que é publicado — a IA é sua assistente, não quem toma as decisões.

Política da Coursebox: o conteúdo dos clientes e os dados dos alunos nunca são utilizados para treinar ou ajustar modelos de IA, a menos que haja um acordo explícito por escrito. Todos os provedores de IA com os quais trabalhamos estão sujeitos ao mesmo padrão.

Desde 2 de agosto de 2026, o Coursebox disponibiliza notas de divulgação sobre IA para recursos interativos de IA (AI Tutor, avaliação), marcadores legíveis por máquina para conteúdo gerado por IA e notas contextualizadas para vídeos gerados por IA.

Provedores de IA

Nossos fornecedores de IA e seus compromissos em relação aos dados

Todos os provedores de IA utilizados pela Coursebox são avaliados quanto à postura de segurança, ao tratamento de dados e à conformidade corporativa antes da integração.

Microsoft Azure OpenAI — Redação com IA, orientação acadêmica e geração de conteúdo. Não utiliza dados dos clientes para retreinar modelos.

Google Gemini Pro — Geração de imagens por IA. As instruções e respostas relacionadas às imagens não são utilizadas para treinar os modelos do Google.

Microsoft Azure Neural TTS — Locução por IA. Os dados não são utilizados para retreinar modelos públicos.

HeyGen — Vídeo do avatar de IA. Confirmação formal de que optou por não participar do treinamento do modelo (26 de fevereiro de 2026).

IA básica com o Anthropic Claude — Chatbot de suporte para administradores. De acordo com os termos corporativos da Plain AI e da Anthropic, os dados dos clientes não são utilizados para treinar modelos de base públicos.

Mistral — Extração de imagens de documentos. O conteúdo extraído permanece no ambiente do Coursebox.

Equipe do Coursebox
Hospedagem

Hospedagem projetada para garantir a conformidade

Cada portal Coursebox opera em uma infraestrutura projetada para atender aos mais altos padrões de segurança e proteção de dados.

Hospedagem em nuvem europeia na UE (região da França), em infraestrutura certificada pelas normas ISO 27001, ISO 27017, ISO 27018 e SOC 2. Em conformidade com o GDPR e os requisitos de proteção de dados da UE. Infraestrutura redundante com backups diários mantidos por 14 dias.

Os clientes dos planos Business e Enterprise podem selecionar regiões do Google Cloud fora da França, a fim de se adequarem à infraestrutura corporativa existente ou a requisitos específicos de residência de dados.

Nos casos em que os dados pessoais são transferidos para fora da UE/EEE, a Coursebox garante proteções adequadas por meio de Cláusulas Contratuais Padrão (SCCs) e de provedores de serviços em nuvem em conformidade com o GDPR.

A Coursebox utiliza um conjunto definido de subcontratados, nos termos do Artigo 28 do RGPD: Microsoft (Azure OpenAI, Neural TTS), Google LLC (Google Cloud, Gemini), OpenAI L.L.C., HeyGen Inc., Mistral, Amazon Web Services e Plain AI com a Anthropic. Nos casos em que os dados pessoais são tratados fora da UE/EEE, as transferências são regidas pelas Cláusulas Contratuais Padrão da UE (Módulo Dois).

A infraestrutura do Google Cloud na qual o Coursebox opera possui certificação ISO 27001. A Coursebox Pty Ltd também deu início ao seu próprio projeto de certificação ISO 27001 em nível corporativo, com a implementação prevista para começar em setembro de 2026. Atualizaremos esta página assim que a certificação for obtida.

Perguntas frequentes

Perguntas sobre segurança: respostas

Não. A política da Coursebox é que o conteúdo dos clientes e os dados dos alunos nunca sejam utilizados para treinar ou ajustar modelos de IA, a menos que haja um acordo explícito por escrito. Isso se aplica à Coursebox e a todos os nossos fornecedores de IA.

Por padrão, todos os portais do Coursebox estão hospedados na Google Cloud Platform na UE (região da França) — infraestrutura certificada pelas normas ISO 27001, ISO 27017, ISO 27018 e SOC 2, atendendo aos requisitos do GDPR. Clientes dos planos Business e Enterprise podem selecionar regiões alternativas do Google Cloud.

Sim. A Coursebox Pty Ltd possui certificação formal da AQSR para conformidade com o GDPR. Número do certificado: 17412, válido a partir de julho de 2026, após nossa auditoria de vigilância anual. Verifique em www.aqsrworld.com.

Todos os dados transmitidos entre os usuários e o Coursebox são criptografados por meio do protocolo TLS. Os dados armazenados na infraestrutura do Coursebox são criptografados em repouso.

Em junho de 2024, fizemos a transição para oferecer aos clientes maior garantia quanto à privacidade dos dados. O Azure OpenAI é executado na nuvem corporativa privada da Microsoft — seus dados nunca passam por uma infraestrutura pública compartilhada.

A HeyGen confirmou formalmente por escrito (em 26 de fevereiro de 2026) que a conta da API Enterprise da Coursebox foi totalmente excluída do treinamento de modelos e removida de todos os fluxos de trabalho de treinamento de dados.

Desde 2 de agosto de 2026, o Coursebox está em conformidade com o Artigo 50 da Lei da IA da UE — notas sobre IA para recursos interativos, marcadores legíveis por máquina para conteúdo gerado por IA e divulgações para vídeos gerados por IA. Quando os cursos são exportados via SCORM ou LTI para um sistema de terceiros, a responsabilidade por fornecer qualquer transparência exigida em relação à IA recai sobre o editor do curso.

Sim. Acesse www.aqsrworld.com e faça uma busca usando o número de certificado 17412 para verificar de forma independente a certificação de conformidade com o GDPR da Coursebox.

Tem dúvidas sobre segurança?

Entre em contato com nossa equipe pelo e-mail support@coursebox.ai ou consulte nossa documentação completa sobre Privacidade e Proteção de Dados.

Leia nossa política completa de Privacidade e Segurança — incluindo a arquitetura da plataforma, a conformidade com o GDPR, as práticas responsáveis de IA e os compromissos relativos aos dados assumidos por provedores terceirizados.

Nossa certificação do GDPR está sujeita a uma avaliação anual pela AQSR para garantir a conformidade contínua, à medida que as regulamentações e os recursos de IA evoluem.

Precisa de um questionário de segurança, de um Acordo de Tratamento de Dados ou de documentação de compras? Entre em contato com seu gerente de contas da Coursebox ou escreva para support@coursebox.ai.