Política de Privacidade

1. Controlador dos dados

A Educabolsa é operada por ALOTROPIA SERVIÇOS EDUCACIONAIS LTDA, inscrita no CNPJ sob o nº 69.065.757/0001-60, com sede em Rua da Bahia, 1148, Sala 1208, Centro, Belo Horizonte/MG, CEP 30160-906 (“Plataforma” ou “nós”), responsável pelas decisões sobre o tratamento dos seus dados pessoais.

2. Encarregado pelo Tratamento de Dados (DPO)

Para questões sobre privacidade e proteção de dados, contate nosso Encarregado pelo e-mail [email protected].

3. Dados que coletamos

• Identificação e contato: nome, e-mail, telefone/WhatsApp e demais dados que você fornece ao se cadastrar.
• Dados de navegação: informações técnicas do dispositivo, páginas visitadas e interações com a Plataforma.
• Conteúdo do atendimento: mensagens e informações que você envia nos nossos canais de atendimento, inclusive WhatsApp.
• Identificador de navegação próprio: um código aleatório gravado em cookie no seu navegador, usado apenas por nós para entender como a Plataforma é usada — quais páginas ajudam e em que ponto as pessoas desistem —, junto com o registro das páginas e etapas percorridas. Ele não depende de consentimento: é tratado com base no legítimo interesse em medir e melhorar o próprio serviço, e você pode se opor a qualquer momento — ver a seção 12.
• Identificadores de publicidade: cookies da Meta (_fbp e _fbc), endereço IP, identificação do navegador e registros das suas ações na Plataforma (páginas vistas, interesse registrado, início de checkout e contratação). Esses dados só são coletados para finalidade de publicidade mediante o seu consentimento — ver as seções 7 e 12.

4. Finalidades do tratamento

• Prestar e operar os serviços da Plataforma;
• Realizar atendimento automatizado por assistente virtual (IA) e atendimento humano;
• Oferecer suporte e responder solicitações;
• Enviar comunicações sobre ofertas, status e novidades;
• Medir e melhorar nossas campanhas publicitárias — inclusive entender quais anúncios levaram a um cadastro ou contratação e exibir anúncios mais relevantes para você nas plataformas da Meta (Facebook e Instagram). Esta finalidade depende exclusivamente do seu consentimento;
• Cumprir obrigações legais e regulatórias.

5. Transparência sobre o uso de IA

Parte do nosso atendimento é realizada por um assistente virtual baseado em inteligência artificial. Você pode, a qualquer momento, solicitar a transferência para um atendente humano.

Para responder, o assistente envia o conteúdo da conversa a um provedor de modelos de inteligência artificial, que atua como nosso operador: a Anthropic (fornecedora dos modelos Claude), diretamente ou por meio do serviço Amazon Bedrock da Amazon Web Services (AWS). O conteúdo é tratado apenas para gerar a resposta do atendimento — e, por prazo limitado, para prevenção de abuso, conforme os termos desses provedores. A Anthropic não usa esse conteúdo para treinar seus modelos, e, quando o processamento ocorre na AWS, a conversa não é compartilhada com a Anthropic.

6. Bases legais (LGPD)

Tratamos seus dados com fundamento em: execução de contrato, consentimento, legítimo interesse e cumprimento de obrigação legal ou regulatória, conforme a finalidade.

Para publicidade e medição de campanhas (seção 4), a base legal é exclusivamente o seu consentimento (art. 7º, I, da LGPD). Se você não consentir, ou revogar o consentimento, nenhum dado seu é enviado à Meta com essa finalidade — nem pelo seu navegador, nem pelos nossos servidores.

7. Compartilhamento de dados

Podemos compartilhar dados pessoais com:

• Meta / WhatsApp, para viabilizar o atendimento e a comunicação por meio dessas plataformas;
• Meta Platforms, Inc. (Facebook e Instagram), para medição e veiculação de publicidade, somente se você consentir. Nesse caso compartilhamos: os identificadores descritos na seção 3 e, quando você já se cadastrou, seu e-mail e telefone protegidos por criptografia irreversível (hash) — a Meta os usa apenas para verificar se correspondem a uma conta existente, e nós não enviamos esses dados em texto legível. Você pode revogar esse consentimento a qualquer momento pelo painel de preferências de cookies, e o compartilhamento cessa.
• Instituições de ensino (IES), quando você demonstra interesse ou reserva uma vaga, para viabilizar a oferta;
• Provedores de inteligência artificial — Anthropic, PBC e Amazon Web Services, Inc. (serviço Amazon Bedrock) —, como operadores, para que o assistente virtual responda às suas mensagens (ver a seção 5);
• Operadores que nos prestam serviços (hospedagem, e-mail, observabilidade), sob obrigações de confidencialidade.

Não vendemos seus dados pessoais.

8. Transferência internacional

Alguns operadores e destinatários — entre eles a Meta Platforms, Inc. e os provedores de inteligência artificial do atendimento, Anthropic, PBC e Amazon Web Services, Inc., todos sediados nos Estados Unidos — podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD (art. 33) para proteger seus dados. No caso específico de publicidade e medição, a transferência só ocorre mediante o seu consentimento.

9. Retenção

Mantemos os dados pessoais enquanto durar o relacionamento com o usuário e por até 5 (cinco) anos após o término ou o último contato — prazo que acompanha a prescrição geral aplicável às relações de consumo —, para cumprimento de obrigações legais e exercício regular de direitos. Findo esse período, os dados são eliminados ou anonimizados.

10. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre o compartilhamento dos seus dados, bem como revogar consentimentos. Para exercê-los, escreva para [email protected]. Por segurança, podemos solicitar a confirmação da sua identidade.

11. Crianças e adolescentes

Nosso público pode incluir menores de 18 anos. O tratamento de dados de adolescentes observa o seu melhor interesse e, quando exigido, depende de consentimento ou assistência de ao menos um dos pais ou do responsável legal.

12. Cookies e segurança

Utilizamos cookies essenciais, necessários ao funcionamento da Plataforma (por exemplo, para manter sua sessão e autenticação), e cookies de análise e marketing, que nos ajudam a entender o uso da Plataforma e a melhorar a experiência. Com a única exceção descrita no parágrafo seguinte, os cookies não essenciais só são ativados mediante o seu consentimento, que você pode gerenciar ou revogar a qualquer momento pelo banner de cookies.

O identificador de navegação próprio é a exceção, e por isso vem explicado à parte. Ele é gravado em cookie para todos os visitantes, sem depender de consentimento, com base no legítimo interesse (art. 7º, IX, da LGPD) em medir e melhorar o próprio serviço — e vale igualmente para educabolsa.com.br e teste-vocacional.educabolsa.com.br, que são nossos. O identificador fica no seu navegador por até 13 meses a partir da criação (limite máximo que os navegadores permitem) e os registros de navegação ligados a ele são mantidos por até 24 meses — prazo necessário porque a escolha de um curso costuma levar mais de um ano entre a primeira pesquisa e a matrícula. Depois disso o identificador é apagado dos registros, que permanecem apenas como números agregados.

Carregando a sua preferência…

Entre os cookies de marketing está o pixel da Meta (_fbp e _fbc), usado para medir o resultado dos nossos anúncios no Facebook e no Instagram. Se — e somente se — você consentir com marketing, o identificador de navegação descrito acima também é enviado à Meta junto com esses eventos, sempre protegido por criptografia irreversível (hash), para que a medição dos anúncios reconheça a mesma pessoa. Sem esse consentimento ele não sai daqui.

Transparência sobre o envio pelo servidor. Além do pixel, que funciona no seu navegador, parte dessas informações pode ser enviada à Meta a partir dos nossos servidores, sem passar pelo seu navegador. É a mesma finalidade e o mesmo conjunto de dados — muda apenas o caminho, e serve para que a medição não dependa de bloqueadores ou de falhas de rede. Registramos a sua escolha no momento em que ela é feita e a aplicamos também a esse envio: se você não consentiu, nada é enviado por nenhum dos dois caminhos. Na ausência de resposta sua, tratamos como recusa.

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda ou alteração.

13. Atualizações desta Política

Esta Política pode ser atualizada a qualquer momento. A versão vigente é sempre a publicada nesta página. Em caso de dúvidas, consulte também nossos Termos de Uso.