Política de Privacidade
Nós, da Cruzeiro do Sul Educacional, possuímos o compromisso de agir de maneira íntegra e ética na realização de todas as nossas atividades, e isso inclui o tratamento de dados pessoais dos nossos alunos, colaboradores e demais públicos com os quais nos relacionamos.
Atribuímos grande importância à sua privacidade, portanto buscamos adotar todas as medidas necessárias para preservá-la. Visando assegurar um tratamento seguro e responsável dos seus dados pessoais, elaboramos esta Política Externa de Privacidade (“Política”), por meio da qual esclarecemos como e quais dados são tratados pelas Instituições da Cruzeiro do Sul Educacional.
Esta Política foi elaborada em conformidade com a Lei Federal n. 12.965 de 23 de abril de 2014 (Marco Civil da Internet), com a Lei Federal n. 13.709, de 14 de agosto de 2018 (Lei de Proteção de Dados Pessoais) e com o Regulamento UE n. 2016/679 de 27 de abril de 2016 (Regulamento Geral Europeu de Proteção de Dados Pessoais – RGDP).
A aplicação desta Política contempla todas as atividades realizadas pela Cruzeiro do Sul Educacional que envolvam o tratamento on-line ou off-line de dados pessoais, contemplando acessos e/ou utilização dos serviços, plataformas virtuais de aprendizagem, redes sociais (Twitter, Facebook, Instagram, LinkedIn, Youtube, etc.), websites, aplicativos, produtos e demais recursos ofertados pela Companhia.
Se você tiver qualquer dúvida ou questionamento sobre nossa Política Externa de Privacidade ou sobre as operações de tratamento que envolvem os seus dados pessoais, ou caso tenha conhecimento ou suspeita de que seus dados foram utilizados de forma indevida, entre em contato conosco pelo Portal de Privacidade (www.contatoseguro.com.br/privacidadecruzeiroeducacional) ou diretamente com o nosso DPO (Data Protection Officer), no endereço: dpo@cruzeirodosul.edu.br
- Termos e definições
A seguir, enumeramos algumas definições e siglas para facilitar o entendimento da presente Política:
- Aluno: Indivíduo matriculado em alguma das instituições da Cruzeiro do Sul Educacional;
- Candidato: Indivíduo que tenha interesse em se matricular em alguma das instituições da Cruzeiro do Sul Educacional;
- Criança: É toda pessoa física com até 12 (doze) anos incompletos, de acordo com o Estatuto da Criança e do Adolescente (“ECA”);
- Adolescente: É toda pessoa física entre 12 (doze) e 18 (dezoito) anos de idade, de acordo com o Estatuto da Criança e do Adolescente (“ECA”);
- Pais/responsáveis: Pessoa responsável pela guarda da criança ou adolescente;
- Titular de dados pessoais: Indivíduo a quem se refere algum dado pessoal, que seja objeto de tratamento;
- Tratamento de dados pessoais: Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
- Dado pessoal: Toda a informação que possa identificar a pessoa, de forma direta ou indireta, como por exemplo: nome, número do RG, CPF, data de nascimento, foto, telefone, geolocalização, entre outros;
- Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
- Consentimento do titular: É a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;
- Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
- Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;
- Eliminação dos dados: Exclusão de dado ou de conjunto de dados armazenados em repositório de dados, independentemente do procedimento empregado;
- Transferência internacional de dados: Transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro;
- Compartilhamento: Toda a comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados;
- Encarregado pelo tratamento de dados pessoais (DPO – Data Protection Officer): Pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
- Cookies: São arquivos de texto que registram as atividades do usuário. O objetivo é deixar a navegação mais fácil, rápida e prática, configurando algumas informações de forma automática. A ideia é que você não precise ficar digitando a mesma informação várias vezes, além disso, possui uma função analítica de salvar dados sobre o comportamento do usuário no navegador.
- Como e quais dados coletamos sobre você
Nós coletamos informações sobre você por meio das diversas interações realizadas conosco ou com terceiros que atuam em nosso nome, por meio de documentos, formulários, plataformas e canais de comunicação, sejam on-line ou off-line.
Os dados coletados podem incluir: nome, e-mail, telefone, endereço para correspondência, dados de navegação, localização, método de pagamento e outros dados que você opte por fornecer ou que sejam necessários para cumprimento de determinada finalidade.
2.1. Dados de visitação/navegação: Caso você apenas acesse os nossos sites, coletaremos seus dados de navegação por meio do uso de cookies e tecnologias similares que permitem reconhecer seu navegador ou dispositivo e nos informam como e quando as nossas páginas e recursos são visitados e quantas pessoas os acessam.
A Cruzeiro do Sul Educacional usa cookies e tecnologias similares para autenticar usuários; lembrar preferências e configurações de usuários; determinar a popularidade de um conteúdo; divulgar e medir a eficácia de campanhas de marketing; e analisar tendências e interesses das pessoas que interagem com os nossos serviços e plataformas.
Você possui autonomia para restringir, recusar ou desabilitá-los por meio das configurações do seu navegador. Contudo, ao fazer isso, algumas áreas do nosso site podem não funcionar corretamente, o que poderá impedir que você se beneficie de alguns de nossos recursos.
Ao criar um cadastro em nossos websites, fique atento pois você é o responsável por manter o sigilo dos dados da sua conta e senha, devendo mantê-las sob sua guarda e controle, incluindo, mas não limitado, a restrição de acesso ao seu computador, celular, dispositivo móvel e/ou conta. Na hipótese de comprometimento do seu sigilo, acesse o nosso Portal de Privacidade.
2.2. Dados para marketing: Ao acessar nossas plataformas e interagir com os nossos materiais e conteúdos, poderemos coletar outras informações que você decida compartilhar conosco, como por exemplo, nome completo, CPF, data de nascimento, grau de escolaridade, telefone, endereço de e-mail, estado, cidade, interesses educacionais.
Tais dados são coletados por meio do preenchimento de formulários de inscrição e solicitação de informações e valores, comentários, inscrição em promoções, buscas, entre outros. Também poderão ser coletados dados por meio de formulários físicos ou outros formatos, decorrentes de pesquisas de interesse realizadas em locais públicos ou instituições privadas que autorizem a divulgação dos nossos serviços.
Os dados coletados podem ser analisados de forma cruzada, de modo a possibilitar melhor compreensão do seu perfil e direcionamento de conteúdos, produtos e serviços que sejam de seu interesse. Asseguramos, no entanto, que esse cruzamento não é feito para fins discriminatórios e que todos os direitos e liberdades individuais serão garantidos.
2.3. Dados relacionados a processos seletivos: Para viabilizar a inscrição e participação em processos seletivos conduzidos por nossas Instituições (vestibulares, obtenção de bolsas de estudos e descontos, bolsas de pesquisa, extensão e monitoria, entre outros), é necessária a coleta de dados pessoais dos candidatos, tais como: Nome, CPF, RG, RGM, e-mail e telefone.
Tais dados são coletados por meio do preenchimento de formulários de inscrição, que podem ser físicos ou eletrônicos, e seguem os termos previstos nos respectivos editais de cada processo seletivo.
2.4. Dados para matrícula e prestação de serviços educacionais: Para adquirir nossos produtos, precisaremos coletar alguns dados pessoais necessários para execução do contrato, prestação adequada dos serviços e cumprimento da legislação, como por exemplo: dados de identificação (nome completo, data de nascimento, gênero, CPF, RG, filiação); dados de contato (e-mail e telefone), dados locacionais (país, estado, cidade, endereço residencial), dados profissionais (cargo e nome da empresa em que você trabalha), dados educacionais (grau de escolaridade, nome do curso, nome da instituição de ensino), dados de faturamento (nome, CPF, endereço, cartão de crédito).
Também poderemos coletar dados sensíveis, como religião, cor, dados médicos, deficiências físicas ou cognitivas, visando assegurar o seu acesso a direitos e a prestação adequada dos serviços contratados, por qualquer uma das partes.
Ao acessar os sistemas, plataformas e ambientes de aprendizagem disponibilizados para a devida prestação de serviços, como Área do Aluno e Blackboard, serão coletados dados como: nome, RGM, data, horário, IP de acesso e conteúdos de usuários (ex.: comentários, interações por voz e imagem).
2.5. Dados para utilização dos serviços abertos à comunidade: Caso você tenha interesse em utilizar algum dos nossos serviços abertos à comunidade, como assessoria jurídica e/ou contábil, assistência médica e psicológica, será necessária a coleta, diretamente do titular ou responsável, de alguns dados pessoais necessários para a prestação do serviço escolhido.
Os dados coletados dependerão do serviço contratado, podendo incluir dados pessoais sensíveis de saúde, tais como: exames e histórico médico. Esses dados serão tratados tão somente para prestar os serviços oferecidos e para fins de prática e desenvolvimento acadêmico.
2.6. Sistemas de monitoramento e controle de acesso: Caso venha visitar nossas instituições, podemos gravar a sua imagem por meio do nosso sistema de monitoramento interno. Poderão ser coletadas ainda dados pessoais para providenciar as suas credenciais de acesso, de forma a manter um ambiente acadêmico e de trabalho seguros.
2.7. Participação em eventos organizados ou apoiados pela Cruzeiro do Sul Educacional: Caso você participe de algum evento realizado pelas Instituições da Cruzeiro do Sul Educacional, serão coletados os dados necessários para confirmar a sua inscrição (como nome, e-mail, telefone, dados de geolocalização e interesses educacionais).
Os seus dados de contato coletados em nossos eventos serão compartilhados com a nossa equipe de Marketing, com o intuito de enviar para você conteúdos e novidades a respeito de temáticas relacionadas ao evento.
2.8. Por meio de terceiros: Alguns dos seus dados pessoais também podem ser coletados por meio de fontes disponíveis ao público, prestadores de serviço, órgãos governamentais e parceiros, como, por exemplo, polos de ensino à distância, bancos de currículos, sites de descontos e/ou bolsas de estudos e programas educacionais do Ministério da Educação (PROUNI e FIES).
- Para qual finalidade tratamos os seus dados
Todos os tratamentos de dados pessoais realizados pelas Instituições da Cruzeiro do Sul Educacional estão amparados pelas bases legais previstas na Lei 13.709/2018 (LGPD), principalmente no que se refere a execução contratual, cumprimento de obrigação legal/regulatória, exercício regular de direitos, legítimo interesse e consentimento.
Seus dados são tratados para viabilizar:
3.1. A formalização da contratação dos nossos serviços, contemplando as especificidades de acordos comerciais;
3.2. Inscrição e seleção em processos seletivos;
3.3. Cadastro adequado nos sistemas e plataformas utilizados para a prestação dos serviços contratados;
3.4. O processamento de pagamentos;
3.5. A oferta de serviços, promoções e condições especiais que possam ser do seu interesse e customização de ações de publicidade;
3.6. O aprimoramento contínuo dos nossos serviços, por meio de atividades de pesquisa, análise e inovação;
3.7. Comunicação adequada no que se refere a esclarecimento de dúvidas, suporte técnico;
3.8. O envio de informações relevantes como informações sobre o calendário acadêmico, eventos internos, alertas sobre prazos ou riscos relevantes, entre outros;
3.9. Cumprimento de determinações legais, judiciais, regulatórias ou administrativas e ofícios de autoridades competentes;
3.10. Monitorar atividades e tendências de uso, assim como mensurar o nível de interação e engajamento em relação aos nossos serviços;
3.11. Para garantia da segurança patrimonial e de sua integridade física.
- Como tratamos dados sensíveis e de menores de idade
Dados pessoais sensíveis são tratados pela Cruzeiro do Sul Educacional com cuidado redobrado e exclusivamente para finalidades para as quais tais dados sejam estritamente necessários. Em tais casos, conforme previsto na Lei 13.709, adotamos medidas mais restritivas de acesso e aplicamos controles de segurança suficientes para a proteção dos dados.
Compreendemos a importância da proteção dos dados pessoais de menores de idade. Por isso, todos os dados coletados para fins de prestação de serviços serão obtidos e tratados com o objetivo de atender ao melhor interesse do menor, assim como estar em concordância com a presente Política.
Em casos de adolescentes com mais de 16 (dezesseis) anos, os dados poderão ser fornecidos diretamente pelo titular, com exceção das atividades de tratamento que necessitem a autorização de um representante legal (ex.: execução de contrato). Dados de crianças e adolescentes menores de 16 (dezesseis) anos deverão ser fornecidos diretamente pelos respectivos responsáveis/representantes legais.
Deste modo, solicitamos que menores de 16 (dezesseis) anos, não utilizem as nossas plataformas sem o acompanhamento ou consentimento dos seus pais ou responsáveis.
Os representantes legais também serão plenamente responsáveis no caso de acesso aos sites e plataformas da Cruzeiro do Sul Educacional por parte de crianças e adolescentes, sem a devida obtenção de autorização prévia. Cabe a eles a integral responsabilidade pela fiscalização das atividades e conduta dos respectivos menores sob sua tutela, bem como ciência da integralidade dos presentes Termos.
- Como você pode fazer a gestão e acompanhamento dos seus dados
Conhecemos e respeitamos todos os direitos dos titulares dos dados pessoais que coletamos, os quais podem ser exercidos da seguinte forma:
5.1. Consulta aos dados: Você pode solicitar, por meio dos nossos canais de atendimento, a relação dos seus dados pessoais armazenados em nossos sistemas e base de dados;
5.2. Correção de dados: Você pode, a qualquer momento, realizar o ajuste dos seus dados pessoais quando estiverem incompletos, incorretos ou desatualizados, por meio das ferramentas existentes em nossas plataformas. Você também pode solicitar esse ajuste junto a Central de Atendimento ao Aluno, Secretaria Acadêmica ou Áreas Corporativas pertinentes, quando se tratar de colaboradores ou terceiros.
5.3. Manifestação de oposição: você pode se opor a determinadas operações de tratamento envolvendo seus dados ou restringir o uso para determinadas finalidades, assim como solicitar a revisão de decisões automatizadas.
5.4. Eliminação de dados: Você pode, a qualquer momento, solicitar a exclusão, total ou parcial, dos seus dados pessoais por meio do cancelamento da sua matrícula ou de outros cadastros e inscrições que tenha realizado.
Contudo, ressaltamos que, mesmo após a solicitação de exclusão, as Instituições da Cruzeiro do Sul Educacional poderão manter parte dos seus dados pessoais em formato anonimizado ou para o cumprimento das seguintes finalidades: (a) processos judiciais, administrativos e arbitrais (pelo prazo necessário), (b) cumprimento de obrigação legal e/ou regulatória ou (c) exercício regular de direitos, como, por exemplo, fazer valer os direitos das Instituições da Cruzeiro do Sul Educacional com base no contrato de prestação de serviços.
Adicionalmente, informamos que para a execução de algumas das ações descritas acima, a Cruzeiro do Sul Educacional poderá solicitar a autenticação de identidade do titular, visando assegurar que nenhuma ação será executada sem autorização do titular e/ou que nenhuma informação será compartilhada com pessoas não autorizadas.
Com quem compartilhamos os seus dados
Os seus dados são compartilhados em algumas situações, respeitada a sua privacidade e proteção de dados, bem como os princípios da LGPD. Listamos abaixo algumas hipóteses em que os seus dados podem ser compartilhados:
6.1. Instituições da Cruzeiro do Sul Educacional, nos limites das finalidades descritas nesta Política;
6.2. Autoridades judiciais, administrativas e governamentais: Para cumprimento de determinações ou obrigações legais e regulatórias, fiscalizações e avaliações, concessão de bolsas e financiamento estudantil, entre outros. Ou ainda para defesa dos direitos da Companhia ante processos judiciais ou administrativos;
6.3. Polos Parceiros: Para concretização de matrículas e prestação dos serviços educacionais contratados;
6.4. Instituições Financeiras, Provedores de Meios de Pagamento, Integradores de Meios de Pagamento e Empresas de Cartões de Crédito: Para processar o pagamento referente aos serviços educacionais e administrativos adquiridos;
6.5. Prestadores de serviços que tratam dados pessoais em nome da Cruzeiro do Sul Educacional, de modo a desempenhar determinadas funções como cobranças e negociação de pendências financeiras, ações de marketing e comunicação, serviços de armazenamento em nuvem e auditoria externa.
A Cruzeiro do Sul Educacional apenas utiliza serviços e tecnologias de terceiros confiáveis que seguem padrões de segurança aceitáveis e que estão sujeitos à obrigação de confidencialidade.
Em hipótese alguma, a Cruzeiro do Sul Educacional licencia, vende ou transfere dados pessoais a qualquer terceiro, visando a obtenção de vantagem financeira ou de forma contrária a esta Política ou a Lei Geral de Proteção de Dados (LGPD).
Em algumas situações o compartilhamento pode ser realizado com terceiros que se encontram fora do Brasil, como é o caso de prestadores de serviço de armazenamento em nuvem ou parceiros com atuação internacional. Contudo, ressaltamos que, independentemente do local de tratamento/armazenamento, nós adotamos as medidas técnicas e administrativas cabíveis para garantir a segurança, confidencialidade e privacidade dos seus dados, assim como, mantemos cláusulas contratuais específicas para assegurar tratamento em conformidade com a LGPD ou legislações semelhantes.
- Período de armazenamento dos dados
Seus dados pessoais serão mantidos pela Cruzeiro do Sul Educacional pelo tempo necessário para o cumprimento das finalidades para as quais eles foram coletados, respeitando sempre o período de retenção de dados previsto na legislação aplicável.
Ressaltamos também que caso seja solicitada a exclusão ou anonimização de dados pessoais, isso apenas será possível para dados cujo armazenamento não seja determinado por lei, autoridade regulatória, execução contratual ou outras hipóteses que justifiquem o armazenamento dos dados.
- Medidas de segurança que adotamos
Com o objetivo de preservar a sua privacidade e proteger seus dados pessoais, a Cruzeiro do Sul Educacional adota boas práticas de segurança da informação e atua na implementação de melhorias contínuas que possibilitem a proteção dos dados que coletamos. Além disso, contamos com equipes preparadas para detectar e responder, no caso da ocorrência de algum incidente que comprometa a segurança dos seus dados.
Apesar dos cuidados e esforços mencionados, não é possível garantir que nossos serviços e sistemas são invioláveis. Por isso, também contamos com a sua colaboração para proteger adequadamente suas senhas de acesso e limitar o acesso de terceiros aos seus dispositivos, contas e dados pessoais. A Cruzeiro do Sul Educacional não será responsável pelo uso ilegal e não autorizado de seus dados pessoais, que sejam decorrentes do uso indevido ou desvio das suas credenciais de acesso.
- Atualizações desta Política
Estamos sempre buscando melhorar nossos serviços e políticas e, portanto, esta Política de Privacidade poderá passar por atualizações. Por isso, antes de acessar uma de nossas plataformas ou usar nossos serviços consulte nossa Política nos sites de nossas Instituições, a qual conterá a data de sua última alteração.