Rascunho em revisão jurídica. Os trechos em amarelo dependem de informações da escola.
Privacidade e proteção de dados

Política de privacidade

Como o Colégio ZH+ coleta, usa, guarda e protege os dados pessoais de famílias, alunos e candidatos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Vigente desde [data de aprovação] Versão [número]

Resumo

O que coletamos

Os dados que você informa nos formulários, como nome, contato e etapa de interesse, e dados técnicos de navegação.

Para quê

Responder seu interesse, agendar visitas, conduzir matrículas e processos seletivos e manter o site seguro.

O que não fazemos

Não vendemos seus dados. Só compartilhamos com fornecedores que nos ajudam a operar, e na medida do necessário.

Seus direitos

Você pode pedir acesso, correção, exclusão e revogar o consentimento a qualquer momento.

1 Quem é responsável pelos dados

O Colégio ZH+ faz parte do Grupo Transforma Educação. Para os fins da LGPD, o controlador dos dados pessoais tratados por este site é [razão social], inscrita no CNPJ sob o nº [CNPJ], com sede em [endereço completo].

O encarregado pelo tratamento de dados pessoais é [nome do encarregado ou empresa], que pode ser contatado pelo e-mail [e-mail do encarregado]. É o canal para dúvidas, pedidos e reclamações sobre seus dados.

2 A quem esta política se aplica

Esta política vale para quem visita o site zhmais.com.br e as páginas de inscrição ligadas a ele (infantil.zhmais.com.br e bolsao.zhmais.com.br), para quem fala com as nossas unidades de Icaraí, Méier e Vila Isabel pelos canais divulgados aqui e para quem se candidata a uma vaga de trabalho.

O tratamento dos dados de alunos matriculados e de seus responsáveis, ao longo da vida escolar, também segue o contrato de prestação de serviços educacionais firmado na matrícula. [confirmar se o contrato traz cláusula própria de proteção de dados]

O Portal do Aluno é um sistema de um fornecedor contratado pela escola. [confirmar se ele tem política de privacidade própria e indicar onde consultá-la]

3 Quais dados coletamos

Coletamos apenas os dados necessários para cada situação:

SituaçãoDados
Cadastro de interesse, visita ou bolsão nas páginas de inscriçãoNome do responsável, WhatsApp, e-mail, nome do estudante, unidade e série ou turma de interesse, colégio de origem quando informado, horário preferido para a visita e a origem do acesso (por exemplo, o anúncio ou o link que trouxe você até a página).
Candidatura a vagas de trabalhoNome, e-mail, telefone (opcional), setor e nível de interesse e o currículo enviado (opcional), com as informações que você decidir incluir nele.
Contato por WhatsApp, telefone ou e-mailOs dados e o conteúdo da conversa que você compartilhar conosco.
Navegação no siteDados técnicos, como endereço IP, tipo de navegador e dispositivo, páginas acessadas, data e hora, registrados pelos nossos fornecedores de hospedagem e infraestrutura. Nas páginas de inscrição, também dados de navegação coletados pelo Meta Pixel (veja a seção 9).
Matrícula e vida escolarOs dados necessários para a matrícula e o acompanhamento acadêmico do aluno, informados pelos responsáveis. [listar as categorias tratadas na matrícula]

A página do calendário escolar guarda no seu próprio aparelho a unidade que você escolheu, para abrir nela na próxima visita. Essa informação não é enviada para nós.

As páginas das unidades oferecem um botão para calcular a distância até a escola. Ele só usa a sua localização se você clicar e autorizar no navegador. O cálculo acontece no seu aparelho, e a localização não é enviada nem guardada por nós.

4 Para que usamos e com qual base legal

Cada uso de dado pessoal precisa de uma justificativa prevista na LGPD (a chamada base legal). Estas são as nossas:

FinalidadeBase legal (LGPD)
Responder ao seu interesse, agendar visitas, inscrever no bolsão e conduzir a matrículaProcedimentos preliminares a um contrato, a pedido do titular (art. 7º, V)
Enviar comunicações sobre o processo de admissão e novidades da escolaConsentimento (art. 7º, I), dado no formulário. Você pode retirá-lo quando quiser.
Avaliar candidaturas a vagas de trabalhoConsentimento (art. 7º, I), dado no envio da candidatura, e procedimentos preliminares a um contrato (art. 7º, V)
Medir o resultado de anúncios e campanhas[definir com o jurídico: consentimento ou legítimo interesse]
Manter o site funcionando e seguro, prevenir fraudes e abusosLegítimo interesse (art. 7º, IX)
Prestar os serviços educacionais contratadosExecução de contrato (art. 7º, V)
Cumprir obrigações legais e regulatórias, como as da legislação educacionalCumprimento de obrigação legal (art. 7º, II)

5 Dados de crianças e adolescentes

Como escola, tratamos dados de crianças e adolescentes sempre no seu melhor interesse, como determina o artigo 14 da LGPD.

Os formulários deste site são preenchidos pelos responsáveis. Quando pedimos o nome do estudante, é para direcionar o atendimento à série e à unidade certas. [o jurídico deve confirmar a forma de consentimento do responsável para o tratamento dos dados de crianças, conforme o art. 14, §1º]

6 Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que tratam os dados em nosso nome, para as finalidades desta política, e na medida do necessário:

  • Hospedagem e infraestrutura do site: Vercel e Cloudflare.
  • Gestão de contatos e atendimento: ActiveCampaign e TechLithy, que recebem os cadastros feitos nas páginas de inscrição.
  • Envio de e-mails: Resend, que entrega à nossa equipe as candidaturas enviadas pelo site.
  • Publicidade: Meta (Facebook e Instagram), por meio do Meta Pixel nas páginas de inscrição.
  • Conteúdo de terceiros exibido no site: Google (fontes tipográficas e o player de vídeo do YouTube, que só carrega quando você clica para assistir) e OpenStreetMap (imagens dos mapas das unidades).
  • Sistema acadêmico: fornecedor do Portal do Aluno.

Também podemos compartilhar dados com autoridades públicas, quando a lei exigir ou por ordem judicial, e para defender os direitos da escola em processos judiciais ou administrativos.

[confirmar a lista completa de fornecedores com acesso a dados pessoais, incluindo os usados na secretaria e no atendimento]

7 Transferência internacional

Alguns dos fornecedores listados acima têm servidores ou sede fora do Brasil, principalmente nos Estados Unidos e na Europa. Por isso, parte dos dados pode ser tratada em outros países.

Nesses casos, a transferência segue o que a LGPD permite (art. 33). [o jurídico deve indicar a hipótese usada, por exemplo, cláusulas contratuais padrão aprovadas pela ANPD]

8 Por quanto tempo guardamos

Guardamos os dados só pelo tempo necessário para cada finalidade, ou pelo prazo que a lei exigir. Depois disso, eles são eliminados ou anonimizados.

  • Cadastros de interesse que não viraram matrícula: [prazo]
  • Candidaturas a vagas de trabalho: [prazo]
  • Dados de alunos e da vida escolar: [prazo, conforme a legislação educacional]
  • Registros técnicos de acesso ao site: [prazo]

9 Cookies e tecnologias parecidas

Cookies são pequenos arquivos guardados no seu navegador. Este é o uso no nosso site:

  • Páginas de inscrição: usam o Meta Pixel, que coloca cookies e envia à Meta informações sobre a sua visita, para medir e direcionar anúncios no Facebook e no Instagram.
  • Armazenamento local: a página do calendário guarda no seu navegador a unidade escolhida (veja a seção 3).
  • Conteúdo de terceiros: ao assistir ao vídeo institucional ou ver um mapa, o YouTube e o OpenStreetMap recebem dados técnicos da sua conexão, como o endereço IP.

Você pode apagar ou bloquear cookies nas configurações do seu navegador. [definir se as páginas de inscrição terão aviso de consentimento de cookies antes de ativar o Meta Pixel]

10 Seus direitos e como exercê-los

A LGPD (art. 18) garante a você, a qualquer momento:

  • confirmar se tratamos seus dados e ter acesso a eles;
  • corrigir dados incompletos, errados ou desatualizados;
  • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • pedir a portabilidade dos dados a outro fornecedor;
  • pedir a eliminação dos dados tratados com o seu consentimento;
  • saber com quem compartilhamos seus dados;
  • saber que pode não dar o consentimento e quais as consequências disso;
  • revogar o consentimento. A revogação vale dali em diante e não afeta o que já foi feito.

Como fazer o pedido: escreva para [e-mail do encarregado] informando seu nome e o que deseja. Podemos pedir informações para confirmar a sua identidade antes de atender, para proteger seus dados.

Respondemos aos pedidos de acesso em até 15 dias, como prevê o art. 19 da LGPD. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11 Segurança

Usamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (HTTPS) em todo o site, acesso restrito às pessoas que precisam dos dados para trabalhar e fornecedores que adotam práticas reconhecidas de segurança.

Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente que possa trazer risco ou dano relevante a você, vamos comunicar você e a ANPD, como a lei determina.

A escola nunca pede a senha do Portal do Aluno por telefone, WhatsApp ou e-mail. Não compartilhe sua senha com ninguém.

12 Mudanças nesta política

Podemos atualizar esta política para refletir mudanças na lei ou nos nossos serviços. A versão em vigor fica sempre nesta página, com a data no topo. Mudanças relevantes serão informadas pelos nossos canais oficiais.

13 Lei aplicável

Esta política segue as leis brasileiras, em especial a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). [foro definido pelo jurídico, observado o Código de Defesa do Consumidor]