1. Escopo e leis consideradas

Este aviso se aplica aos dados enviados pelo site e usados pela Portal para compreender interesses educacionais, responder solicitações e organizar o atendimento.

O texto foi estruturado considerando os princípios da lei federal canadense de proteção de informações pessoais no setor privado, a Personal Information Protection and Electronic Documents Act (PIPEDA), outras leis canadenses que possam ser aplicáveis e a Lei Geral de Proteção de Dados brasileira (LGPD) quando o tratamento estiver sujeito a ela. A lei efetivamente aplicável depende das circunstâncias de cada operação.

2. Dados que tratamos

Podemos receber as seguintes categorias:

• nome, e-mail, telefone, cidade, fuso e canal de contato preferido;
• objetivo de estudo, formação, nível de idioma, prazo, localização de interesse, prioridades e planejamento financeiro;
• dúvidas e outras informações que você decidir escrever no formulário;
• no fluxo de High School, data de nascimento e série do estudante, dados do adulto responsável, tutor ou apoio no Canadá e informações gerais sobre a experiência desejada;
• origem da indicação e dados técnicos básicos necessários para segurança, prevenção de abuso e funcionamento do site.

Não pedimos documentos, dados bancários ou informações médicas neste primeiro formulário. Evite incluir dados sensíveis em campos de texto livre.

3. Por que usamos os dados

• analisar seu pedido e compreender o contexto educacional;
• entrar em contato e indicar um possível próximo passo;
• responder dúvidas, registrar preferências e manter o histórico necessário do atendimento;
• comunicar novidades e conteúdos somente quando houver autorização opcional para isso;
• proteger o site, prevenir fraude, cumprir obrigações e exercer direitos.

O fundamento jurídico é definido conforme a lei aplicável e a finalidade: consentimento, providências solicitadas antes de uma contratação, execução de contrato, cumprimento de obrigação ou interesse legítimo permitido, sempre com avaliação de necessidade e impacto. O consentimento de marketing não é condição para receber o atendimento solicitado.

4. Crianças e adolescentes

O fluxo de High School pode envolver estudante menor de 18 anos. Nesse caso, exigimos a identificação e a declaração de um adulto responsável antes do envio. Usamos apenas as informações necessárias para compreender o pedido educacional, proteger o estudante e organizar o contato com o responsável.

A Portal pode solicitar confirmação adicional da autorização e não dará continuidade quando não for possível verificar a participação de um adulto responsável.

5. Compartilhamento

Os dados podem ser acessados ou recebidos por:

• pessoas autorizadas da equipe e fornecedores que operam hospedagem, banco de dados, e-mail, segurança e suporte;
• instituições de ensino ou outros participantes do processo, somente quando isso for necessário e explicado durante o atendimento;
• autoridades ou terceiros quando exigido por lei ou necessário para proteger direitos e segurança.

A Portal não vende dados pessoais. Prestadores recebem acesso limitado ao necessário e devem observar obrigações de confidencialidade e proteção.

6. Transferências internacionais

A Portal atua no Canadá e atende pessoas que podem estar no Brasil ou em outros países. Por isso, dados podem ser tratados fora do país onde você se encontra, inclusive na infraestrutura de fornecedores. Nesses casos, são adotadas medidas contratuais, técnicas e organizacionais compatíveis com as exigências aplicáveis.

7. Retenção e eliminação

Mantemos os dados pelo tempo necessário para responder ao pedido, prestar o atendimento, cumprir obrigações e proteger direitos. Triagens e solicitações que não evoluírem para uma relação ativa são programadas para eliminação ou anonimização em até 12 meses após o recebimento, salvo obrigação, disputa ou pedido que justifique prazo diferente. Um pedido válido de eliminação pode antecipar esse prazo.

No navegador, apenas respostas não identificadoras podem compor um rascunho temporário por até 7 dias. Nome, contato, data de nascimento, consentimentos e campos de texto livre não entram nesse rascunho, que também pode ser descartado manualmente.

Cópias residuais em backups ou recursos de recuperação do provedor podem permanecer por uma janela técnica limitada, protegidas contra uso operacional e eliminadas conforme o ciclo do serviço.

8. Segurança

Aplicamos controles proporcionais ao risco, como transmissão protegida, acesso restrito, registros operacionais, minimização e rotinas de exclusão. Nenhum sistema é totalmente imune a incidentes; se ocorrer um evento relevante, serão adotadas as medidas de contenção, avaliação e comunicação exigidas.

9. Seus direitos

Conforme a lei aplicável, você pode pedir confirmação e acesso, correção, eliminação, informação sobre uso e compartilhamento, retirada de consentimento e revisão de uma resposta. Também pode se opor ou apresentar dúvida sobre o tratamento.

Poderemos pedir informações razoáveis para confirmar sua identidade e proteger os dados contra acesso indevido. A retirada do consentimento não afeta usos anteriores realizados de forma válida e pode limitar serviços que dependem da informação.

10. Cookies e atualizações

Nesta versão, o site usa apenas recursos necessários ao funcionamento e à segurança. Se forem adicionadas ferramentas de medição ou publicidade que dependam de consentimento, este aviso e os controles do site deverão ser atualizados antes do uso.

Este aviso pode mudar para refletir serviços, fornecedores ou exigências legais. A data da versão atual será informada nesta página. Alterações materiais serão destacadas de forma apropriada.