Política de privacidade
Última atualização: rascunho inicial.
1. Papéis no tratamento
Em regra, a instituição contratante é a controladora dos dados de seus alunos e define as finalidades do tratamento. A Way Learning atua como operadora, tratando os dados por conta e ordem da instituição. Nos dados de visitantes deste site e de gestores das instituições, a Way Learning é controladora.
2. Dados que coletamos
De alunos: nome, e-mail, senha (armazenada de forma cifrada pelo provedor de autenticação), instituição vinculada, progresso nas aulas, certificados emitidos e respostas de diagnóstico quando o aluno as envia.
De gestores: nome, e-mail e vínculo com a instituição.
De compras: identificador da transação, produto, status, valor e data, recebidos das plataformas de pagamento. Não recebemos nem armazenamos dados de cartão.
De visitantes do site: dados enviados voluntariamente no formulário de contato (nome, e-mail, instituição e mensagem) e dados técnicos de acesso.
3. Finalidades
Criar e manter o acesso, entregar o conteúdo contratado, registrar progresso, emitir certificados com código de validação, processar liberações de acesso após pagamento, prestar suporte, garantir segurança e cumprir obrigações legais.
4. Base legal (LGPD, art. 7º e 11)
Execução de contrato para o acesso e a entrega do conteúdo; legítimo interesse para segurança e prevenção a fraude; cumprimento de obrigação legal ou regulatória; consentimento quando solicitado de forma específica, por exemplo em comunicações opcionais.
5. Compartilhamento
Compartilhamos dados apenas com operadores necessários à prestação do serviço: hospedagem e banco de dados, provedor de autenticação, provedor de e-mail transacional e plataformas de pagamento. Não vendemos dados pessoais. Dados de alunos de uma instituição não são compartilhados com outra instituição.
6. Transferência internacional
Parte da infraestrutura pode estar em servidores fora do Brasil. Nesses casos, exigimos garantias contratuais adequadas. Preencher com a relação de subprocessadores e localidades.
7. Retenção e eliminação
Mantemos os dados enquanto durar o vínculo do aluno com a instituição e pelos prazos legais aplicáveis. Registros de certificado são mantidos para permitir validação futura. Encerrado o contrato da instituição, os dados são eliminados ou devolvidos conforme instrução dela. Preencher prazos exatos.
8. Segurança
Acesso segmentado por instituição com regras aplicadas no banco de dados, tráfego cifrado, senhas nunca armazenadas em texto puro e restrição de acesso administrativo.
9. Direitos do titular
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Alunos devem dirigir o pedido primeiro à instituição; podemos encaminhar solicitações recebidas por aqui.
10. Cookies e armazenamento local
Usamos armazenamento local e cookies estritamente necessários para manter a sessão iniciada e lembrar a instituição do aluno. Não usamos cookies de publicidade. Preencher caso venha a ser adotada medição de audiência.
11. Encarregado (DPO) e contato
Preencher nome e e-mail do encarregado. Contato geral pela página de contato.
12. Alterações
Alterações relevantes serão comunicadas pelos canais cadastrados.
