Documento institucional
Política de Privacidade
Como o Educa+IA coleta, usa, compartilha e protege dados pessoais no site institucional e nos contatos comerciais — e como você exerce os direitos que a LGPD garante.
01Quem é o controlador
O site educaplus.ia.br é mantido por A&A Representações Ltda. — Educa+IA, inscrita no CNPJ sob o nº 32.856.120/0001-81, com sede na Rua Maria Clara dos Santos, 6 — Centro, Salto de Pirapora/SP, CEP 18.160-000 (“Educa+IA”, “nós”).
Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”), o Educa+IA atua como controlador dos dados pessoais tratados neste site: é quem decide quais dados são coletados, para quais finalidades e por quanto tempo.
Quando a plataforma Educa+IA é contratada por uma instituição de ensino, a instituição é a controladora dos dados de seus estudantes e professores, e o Educa+IA atua como operador, seguindo as instruções da instituição e o contrato firmado entre as partes. Esta política trata do site institucional e das relações comerciais; o tratamento de dados dentro da plataforma é regido pelo contrato e pelo aditivo de proteção de dados de cada instituição.
02A quem esta política se aplica
Esta política se aplica a todas as pessoas que interagem com o site institucional do Educa+IA, incluindo:
- visitantes que apenas navegam pelas páginas;
- representantes de instituições de ensino que preenchem formulários, solicitam uma apresentação ou entram em contato;
- pessoas que se inscrevem para receber conteúdos, materiais e comunicações;
- profissionais e parceiros que se relacionam comercialmente com o Educa+IA.
Se você é estudante, professor ou colaborador de uma instituição que usa a plataforma, o canal para exercer seus direitos é, em primeiro lugar, a própria instituição — e nós apoiamos a instituição no que for necessário.
03Definições importantes
Os termos abaixo são usados no sentido que a LGPD lhes dá:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Titular: a pessoa natural a quem se referem os dados pessoais.
- Tratamento: toda operação realizada com dados pessoais, como coleta, armazenamento, uso, compartilhamento, classificação e eliminação.
- Controlador: quem decide sobre o tratamento dos dados.
- Operador: quem trata os dados em nome do controlador.
- Encarregado (DPO): pessoa indicada para ser o canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
- Base legal: a hipótese prevista em lei que autoriza o tratamento de dados pessoais.
04Quais dados coletamos
4.1 Dados que você fornece
Coletamos os dados preenchidos voluntariamente nos formulários do site, no agendamento de uma apresentação, no contato por e-mail ou em materiais de campanha:
- nome completo;
- e-mail e telefone (inclusive WhatsApp, quando informado);
- instituição de ensino, cargo ou função;
- cidade e estado;
- mensagem, tema de interesse e demais informações que você decidir escrever.
4.2 Dados coletados automaticamente
Quando você navega pelo site, registramos automaticamente informações técnicas necessárias ao funcionamento e à segurança da página, informações de audiência tratadas com base em legítimo interesse e, mediante consentimento, informações de publicidade:
- endereço IP e dados aproximados de localização (cidade/estado);
- data e hora de acesso, páginas visitadas, tempo de permanência e origem do acesso;
- tipo de dispositivo, navegador, sistema operacional e resolução de tela;
- identificadores de cookies e de tecnologias semelhantes;
- eventos de interação, como cliques em botões e envio de formulários.
4.3 Dados de fontes públicas e de terceiros
Para prospecção institucional, podemos complementar o cadastro com informações públicas sobre a instituição — como nome, site, endereço, porte e dados de contato institucional divulgados nos próprios canais da instituição — e com dados de contato profissional obtidos em eventos, indicações e plataformas de negócios. Não compramos bases de dados pessoais de terceiros para envio de comunicação em massa sem base legal adequada.
4.4 Dados sensíveis
O site institucional não solicita dados pessoais sensíveis (art. 5º, II, da LGPD), como origem racial ou étnica, convicção religiosa, opinião política, dados de saúde, vida sexual, dados genéticos ou biométricos. Pedimos que você não os inclua em campos de texto livre, como a mensagem do formulário.
05Para que usamos seus dados
Cada finalidade abaixo tem uma base legal correspondente, indicada na seção 06. Não usamos dados pessoais para finalidades incompatíveis com aquelas para as quais foram coletados.
| Finalidade | Dados utilizados | Base legal |
|---|---|---|
| Responder a contatos e agendar apresentações — retornar mensagens, marcar reuniões e enviar o material solicitado. | Nome, e-mail, telefone, instituição, cargo, mensagem. | Consentimento e procedimentos preliminares a contrato (art. 7º, I e V). |
| Enviar conteúdos e comunicações — materiais sobre inteligência artificial na educação, novidades do produto e convites. | Nome, e-mail, instituição, cargo, histórico de abertura e de cliques. | Consentimento (art. 7º, I), revogável a qualquer momento. |
| Prospecção comercial institucional — identificar e contatar instituições que possam se beneficiar da plataforma. | Nome, cargo, instituição, e-mail profissional, telefone profissional e dados públicos da instituição. | Legítimo interesse (art. 7º, IX). |
| Medir audiência e melhorar o site — entender quais páginas são lidas, de onde vêm as visitas e o que precisa ser ajustado, em números agregados e sem perfilamento publicitário. | IP, dados de navegação, páginas visitadas, dispositivo e origem do acesso. | Legítimo interesse (art. 7º, IX), com oposição a qualquer momento no painel de preferências do site. |
| Publicidade e remarketing — apresentar o Educa+IA a públicos que já demonstraram interesse, dentro das plataformas de anúncio. | Identificadores de cookies, eventos de visita e e-mail, quando houver consentimento. | Consentimento (art. 7º, I). |
| Segurança e prevenção a fraude — proteger o site, os formulários e os sistemas contra abuso, ataques e acessos indevidos. | IP, logs de acesso, data e hora, eventos técnicos. | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II). |
| Cumprir obrigações legais e exercer direitos — atender exigências de autoridades, responder a processos e resguardar direitos em âmbito administrativo ou judicial. | Dados necessários ao caso concreto. | Obrigação legal e exercício regular de direitos (art. 7º, II e VI). |
06Bases legais do tratamento
Tratamos dados pessoais apenas quando há uma das hipóteses do art. 7º da LGPD. No site, as base legais utilizadas são:
- Consentimento (art. 7º, I): para cookies de publicidade, envio de comunicações e remarketing. O consentimento é coletado de forma destacada, pode ser recusado sem prejuízo da navegação e pode ser revogado a qualquer momento, pelos canais da seção 13.
- Procedimentos preliminares a contrato (art. 7º, V): quando o contato tem por objetivo a contratação da plataforma.
- Legítimo interesse (art. 7º, IX): para a medição de audiência do próprio site, para prospecção comercial B2B e para segurança do site. Nesses casos, avaliamos o equilíbrio entre o interesse legítimo e os direitos e liberdades do titular, limitamos o uso ao mínimo necessário e oferecemos sempre a possibilidade de oposição.
- Obrigação legal e exercício regular de direitos (art. 7º, II e VI): para guardar registros exigidos por lei e para atuar em processos administrativos ou judiciais.
08Marketing, prospecção e comunicações
O Educa+IA usa dados pessoais para divulgar seus produtos de forma legítima e transparente. Esta seção explica exatamente o que fazemos — e o que não fazemos.
8.1 Comunicações que você pediu
Quando você se cadastra para receber materiais, a base é o consentimento. Cada mensagem traz um link para cancelar a inscrição, que funciona de imediato. O cancelamento vale para a comunicação de marketing e não impede o contato sobre uma solicitação específica que você tenha feito.
8.2 Prospecção institucional
Podemos entrar em contato com gestores educacionais a partir de dados profissionais públicos, com base em legítimo interesse e sempre no contexto institucional — nunca por meio de dados pessoais obtidos de forma ilícita. A primeira abordagem identifica o Educa+IA e informa como pedir a interrupção dos contatos.
8.3 Segmentação e públicos
Podemos organizar contatos e visitas em segmentos — por exemplo, por tipo de instituição, porte ou tema de interesse — para enviar a cada público a comunicação mais pertinente. Essa organização é feita com dados já coletados e não produz decisões automatizadas que afetem direitos do titular (art. 20 da LGPD).
8.4 Publicidade em plataformas
Com o seu consentimento, podemos compartilhar identificadores de cookies e eventos com plataformas de anúncio para medir campanhas e criar públicos de remarketing, inclusive por meio de públicos personalizados a partir de e-mails de pessoas que consentiram. Quando a plataforma oferece esse recurso, os e-mails são enviados de forma cifrada e não são revertidos a perfis individuais por nós.
8.5 O que não fazemos
- Não vendemos, alugamos ou cedemos dados pessoais a terceiros para marketing próprio deles.
- Não enviamos comunicação de marketing sem base legal e sem meio de descadastro.
- Não usamos dados de estudantes de instituições clientes para prospecção comercial.
09Compartilhamento com terceiros
Não vendemos dados pessoais. Compartilhamos o mínimo necessário com fornecedores que nos ajudam a operar o site e a comunicação, sempre sob contrato e com obrigações de confidencialidade e segurança:
- Hospedagem e infraestrutura: servidores, banco de dados e serviços de nuvem que mantêm o site no ar.
- E-mail e automação de marketing: envio de mensagens, gestão de contatos e registro de consentimento.
- Análise e publicidade: medição de audiência e mensuração de campanhas, cada uma nos limites da base legal aplicável.
- CRM e atendimento: organização dos contatos e do histórico de relacionamento.
- Serviços de agendamento: marcação de reuniões e apresentações.
- Assessoria jurídica e contábil: quando necessário para cumprir obrigação legal ou exercer direitos.
- Autoridades públicas: mediante requisição legal, ordem judicial ou para exercer direitos em processo.
Os fornecedores atuam como operadores: tratam os dados conforme as nossas instruções e não podem usá-los para finalidades próprias. A relação atual de fornecedores abrange provedores de hospedagem e de e-mail, as ferramentas de análise e de publicidade da seção 7, o serviço de agendamento das apresentações e as plataformas de formulário usadas no atendimento comercial. A lista detalhada é informada ao titular que a solicitar, pelo canal da seção 13.
10Transferência internacional
Alguns fornecedores de nuvem, e-mail e publicidade mantêm servidores fora do Brasil, o que pode implicar transferência internacional de dados (arts. 33 a 36 da LGPD).
Nesses casos, a transferência ocorre apenas para países ou organizações que oferecem grau de proteção adequado, ou com garantias contratuais específicas — como cláusulas-padrão de proteção de dados —, e é limitada ao necessário para a finalidade informada. O titular pode solicitar informação sobre as transferências que envolvem seus dados pelo canal da seção 13.
11Por quanto tempo guardamos
Guardamos cada dado pelo tempo necessário à finalidade que justificou a coleta, observados os prazos legais:
- Contatos comerciais e propostas: enquanto durar a conversa e, depois, por até 24 meses, para histórico e eventual contratação.
- Inscrições em comunicações: enquanto o consentimento estiver válido; após a revogação, o dado é eliminado, mantendo-se apenas o registro de que houve oposição.
- Registros de acesso: pelo prazo mínimo exigido pela legislação aplicável, inclusive o Marco Civil da Internet (Lei nº 12.965/2014).
- Dados de cookies: conforme a duração indicada na seção 7 e no Anexo.
- Obrigações legais, fiscais e processos: pelo prazo legal ou até o encerramento definitivo da demanda.
Encerrados os prazos, os dados são eliminados ou anonimizados de forma irreversível, salvo quando a lei exigir a conservação.
12Como protegemos os dados
Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração e destruição, entre elas:
- transmissão criptografada (HTTPS) em todas as páginas;
- controle de acesso por perfil, com permissões mínimas necessárias;
- registro de acessos e monitoramento de eventos de segurança;
- senhas armazenadas com algoritmo de hash, nunca em texto legível;
- rotina de atualização de sistemas e de revisão de fornecedores;
- procedimento interno para avaliar e responder a incidentes.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante ao titular, comunicaremos os titulares afetados e a ANPD nos prazos e na forma do art. 48 da LGPD, informando a natureza do incidente, os dados envolvidos, as medidas adotadas e as recomendações de proteção.
13Seus direitos como titular
A LGPD garante ao titular o direito de obter do controlador, a qualquer momento e mediante requisição:
- Confirmação de que tratamos dados seus;
- Acesso aos dados que mantemos;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor, mediante requisição expressa e observados segredos comercial e industrial;
- Eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses de conservação previstas em lei;
- Informação sobre as entidades com as quais compartilhamos dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa;
- Revogação do consentimento a qualquer momento, de forma gratuita e facilitada;
- Oposição a tratamento realizado com base em legítimo interesse, quando houver descumprimento da LGPD.
Como exercer
Escreva para [email protected] ou envie mensagem para (19) 98854-7646, informando seu nome, o e-mail ou telefone usado no contato com o Educa+IA e o direito que deseja exercer. Podemos pedir uma confirmação de identidade para evitar que dados sejam entregues a terceiros — é uma medida de proteção, não uma barreira.
Respondemos em até 15 dias contados do pedido, salvo prazo legal diverso, e o atendimento é gratuito.
14Crianças e adolescentes
O site institucional do Educa+IA é destinado a gestores e profissionais da educação e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de 18 anos por meio do site.
Quando o Educa+IA trata dados de estudantes em ambiente escolar, por meio da plataforma contratada pela instituição, esse tratamento observa o art. 14 da LGPD: finalidade específica, melhor interesse do menor e consentimento de pelo menos um dos pais ou do responsável legal — responsabilidade que cabe à instituição controladora, com nosso apoio operacional.
Se identificarmos dados de criança ou adolescente coletados no site sem a base legal adequada, eles serão eliminados.
16Encarregado de dados (DPO)
O Encarregado pelo Tratamento de Dados Pessoais é o canal de comunicação entre o Educa+IA, os titulares e a ANPD.
- Encarregado: Anderson Rodrigo Barboza — CEO do Educa+IA
- E-mail: [email protected]
- Telefone e WhatsApp: (19) 98854-7646
- Endereço para correspondência: Rua Maria Clara dos Santos, 6 — Centro, Salto de Pirapora/SP, CEP 18.160-000
O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais do órgão.
17Alterações desta política
Esta política pode ser atualizada para refletir mudanças no site, nos fornecedores ou na legislação. A versão vigente é sempre a publicada nesta página, com a data de última atualização no topo.
Quando a alteração afetar de forma relevante as finalidades do tratamento ou os direitos do titular, comunicaremos pelos canais de contato disponíveis e, quando a base legal for o consentimento, pediremos nova manifestação antes de aplicar a mudança.
18Legislação e foro
Esta política é regida pela legislação brasileira, em especial pela LGPD, pelo Marco Civil da Internet e pelo Código de Defesa do Consumidor, quando aplicável.
Eventuais controvérsias serão resolvidas no foro do domicílio do titular, quando a legislação assim determinar, ou no foro da comarca de Sorocaba/SP, com renúncia a qualquer outro, por mais privilegiado que seja.