Política de privacidade

Última atualização: rascunho inicial.

MINUTA A SER REVISADA POR ADVOGADO. Este documento é um rascunho de trabalho, escrito para orientar a redação final. Não constitui aconselhamento jurídico e não representa afirmação de conformidade legal.

1. Papéis no tratamento

Em regra, a instituição contratante é a controladora dos dados de seus alunos e define as finalidades do tratamento. A Way Learning atua como operadora, tratando os dados por conta e ordem da instituição. Nos dados de visitantes deste site e de gestores das instituições, a Way Learning é controladora.

2. Dados que coletamos

De alunos: nome, e-mail, senha (armazenada de forma cifrada pelo provedor de autenticação), instituição vinculada, progresso nas aulas, certificados emitidos e respostas de diagnóstico quando o aluno as envia.

De gestores: nome, e-mail e vínculo com a instituição.

De compras: identificador da transação, produto, status, valor e data, recebidos das plataformas de pagamento. Não recebemos nem armazenamos dados de cartão.

De visitantes do site: dados enviados voluntariamente no formulário de contato (nome, e-mail, instituição e mensagem) e dados técnicos de acesso.

3. Finalidades

Criar e manter o acesso, entregar o conteúdo contratado, registrar progresso, emitir certificados com código de validação, processar liberações de acesso após pagamento, prestar suporte, garantir segurança e cumprir obrigações legais.

4. Base legal (LGPD, art. 7º e 11)

Execução de contrato para o acesso e a entrega do conteúdo; legítimo interesse para segurança e prevenção a fraude; cumprimento de obrigação legal ou regulatória; consentimento quando solicitado de forma específica, por exemplo em comunicações opcionais.

5. Compartilhamento

Compartilhamos dados apenas com operadores necessários à prestação do serviço: hospedagem e banco de dados, provedor de autenticação, provedor de e-mail transacional e plataformas de pagamento. Não vendemos dados pessoais. Dados de alunos de uma instituição não são compartilhados com outra instituição.

6. Transferência internacional

Parte da infraestrutura pode estar em servidores fora do Brasil. Nesses casos, exigimos garantias contratuais adequadas. Preencher com a relação de subprocessadores e localidades.

7. Retenção e eliminação

Mantemos os dados enquanto durar o vínculo do aluno com a instituição e pelos prazos legais aplicáveis. Registros de certificado são mantidos para permitir validação futura. Encerrado o contrato da instituição, os dados são eliminados ou devolvidos conforme instrução dela. Preencher prazos exatos.

8. Segurança

Acesso segmentado por instituição com regras aplicadas no banco de dados, tráfego cifrado, senhas nunca armazenadas em texto puro e restrição de acesso administrativo.

9. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Alunos devem dirigir o pedido primeiro à instituição; podemos encaminhar solicitações recebidas por aqui.

10. Cookies e armazenamento local

Usamos armazenamento local e cookies estritamente necessários para manter a sessão iniciada e lembrar a instituição do aluno. Não usamos cookies de publicidade. Preencher caso venha a ser adotada medição de audiência.

11. Encarregado (DPO) e contato

Preencher nome e e-mail do encarregado. Contato geral pela página de contato.

12. Alterações

Alterações relevantes serão comunicadas pelos canais cadastrados.