Política de privacidade do site institucional

1. Responsável e canal de privacidade

A SofiaClass Tecnologia Educacional Ltda, CNPJ 64.626.686/0001-03, é a controladora dos dados pessoais tratados nas atividades deste site institucional que determina. O canal para dúvidas e exercício de direitos é contato@sofiaclass.ai. Este endereço é um canal de atendimento da controladora; sua divulgação não equivale à indicação nominal de um encarregado pelo tratamento de dados.

2. Abrangência e limites

Esta política trata da navegação nas páginas institucionais e das solicitações comerciais. Ela não autoriza o envio de dados de estudantes e não substitui a documentação de privacidade de uma plataforma educacional. No contexto de serviços contratados por escolas, a identificação de quem decide as finalidades e de quem atua sob instruções depende das atividades efetivamente realizadas. A escola pode exercer a função de controladora de determinadas atividades, e a SofiaClass pode atuar como operadora ou controladora em outras. Esses papéis não são definidos apenas pelo nome usado em um contrato e precisam ser explicados na documentação específica do produto.

3. Dados do formulário e finalidade

O formulário de interesse solicita nome da escola, nome da pessoa responsável pelo contato, e-mail, telefone e número agregado de alunos. Esses dados servem para compreender o contexto institucional, responder à solicitação e dar continuidade ao atendimento solicitado. O número de alunos não deve identificar estudantes. A escola informada pode ser uma pessoa jurídica, mas sua associação com o contato profissional pode integrar o registro de atendimento de uma pessoa natural. Os campos obrigatórios devem estar identificados antes do envio. Não inclua dados pessoais sensíveis, documentos de estudantes ou informações de terceiros sem necessidade e autorização.

4. Fundamento do atendimento e escolha no formulário

Quando você assinala a autorização específica do formulário e o envia, consente com o uso dos dados informados para receber resposta e atendimento sobre a solicitação. Essa autorização não abrange campanhas publicitárias, compartilhamento para marketing de terceiros ou treinamento de modelos de inteligência artificial. Você pode retirar o consentimento pelo canal de privacidade. A retirada não torna ilícito o tratamento realizado anteriormente com base em consentimento válido. Se a retirada impedir a continuidade do atendimento solicitado, explicaremos essa consequência. O formulário não exige consentimento genérico para todas as atividades da empresa.

5. Outras hipóteses legais

Solicitações de exercício de direitos podem exigir tratamento para cumprimento de obrigações legais. Informações estritamente necessárias também podem ser preservadas para exercício regular de direitos, quando houver justificativa aplicável. Estas hipóteses não autorizam conservação indiscriminada nem utilização incompatível com a finalidade informada. Se uma atividade vier a utilizar legítimo interesse, será necessário avaliar finalidade, necessidade, impacto sobre os titulares e salvaguardas; esta política não presume que essa avaliação já tenha sido realizada. Se houver procedimentos preliminares a contrato solicitados pelo próprio titular, a aplicação dessa base dependerá das circunstâncias da contratação, sem estendê-la automaticamente a todo contato de uma escola.

6. Informações técnicas, cookies e tecnologias semelhantes

A entrega de páginas na internet pode envolver informações técnicas, como endereço IP, data e horário, identificação do navegador, registros de requisição e mecanismos de segurança da infraestrutura. Não se deve interpretar a ausência de formulário preenchido como garantia de que nenhum dado técnico seja tratado. O site não grava os campos do formulário em cookies ou armazenamento local e não usa esta integração para publicidade. A medição opcional descrita abaixo é independente do atendimento comercial. O backend usa o endereço IP para limitar tentativas de envio e não o inclui na mensagem de solicitação. O inventário dos registros próprios da infraestrutura ainda está em verificação. Por isso, não declaramos aqui ausência de cookies, prazo técnico de retenção ou lista definitiva de tecnologias. Antes de ativar medição, publicidade ou recursos opcionais que dependam de consentimento, suas finalidades e escolhas deverão ser apresentadas. A simples navegação não representa consentimento para essas finalidades. Configurações do navegador podem limitar cookies, mas não substituem os controles que devam ser oferecidos pelo site.

Medição opcional e suas escolhas: utilizamos uma integração de Google Analytics 4 via Google Tag Manager para medir visualizações de páginas e pedidos de demonstração concluídos. Nenhum desses scripts carrega antes de você selecionar “Permitir medição”. “Recusar medição” tem o mesmo destaque e não impede a navegação nem o formulário. Você pode rever sua escolha em “Preferências de medição”, no rodapé. A autorização do formulário é independente desta escolha.

A preferência analítica é armazenada somente neste navegador, na chave local sofiaclass.analytics-consent, com escolha, versão e data. Ela é conservada até você alterar a opção, apagar o armazenamento do site ou uma nova versão exigir outra escolha. Se o armazenamento estiver bloqueado, a escolha poderá precisar ser repetida. Após autorização, o Google pode utilizar cookies analíticos, como _ga e _ga_*, e receber informações técnicas de navegação. O evento de demonstração informa apenas que um pedido foi concluído: não inclui os campos preenchidos nem identificador do pedido. As URLs e referências de navegação fornecidas à medição excluem parâmetros de consulta e fragmentos. Não habilitamos publicidade, Google Signals, personalização de anúncios ou envio de dados fornecidos pelo usuário nesta integração.

Ao recusar depois de permitir, o site revoga a autorização analítica, remove os cookies _ga acessíveis neste domínio e recarrega a página para interromper os scripts. Salve qualquer preenchimento em andamento antes de mudar essa escolha. A retirada interrompe a medição futura neste navegador, mas não apaga automaticamente informações já recebidas pelo Google. Para pedidos relativos a dados anteriores, utilize o canal de privacidade. Na configuração atual do Google Analytics, a retenção de dados de eventos está definida em 2 meses e a de dados de usuário em 14 meses. A opção de redefinir o período com nova atividade está ativada: novas atividades podem reiniciar o prazo aplicável aos dados de usuário. Esses valores se referem aos controles de retenção do Analytics; não são um prazo geral para todos os dados do site, não se aplicam aos pedidos comerciais enviados por e-mail e não significam que relatórios agregados sejam apagados nesses mesmos prazos. A simples navegação não constitui consentimento.

7. Acesso por prestadores e transferências internacionais

O site é hospedado na Cloudflare. Quando o formulário está disponível, seu backend encaminha os dados e o registro da autorização ao Resend, para entrega à caixa contato@sofiaclass.ai. O envio não cria cadastro em uma lista de marketing. Com autorização analítica separada, Google Tag Manager e Google Analytics participam da medição descrita na seção 6; o Google pode tratar informações fora do Brasil. A documentação dos mecanismos de transferência e das condições contratuais aplicáveis ainda precisa ser concluída pela controladora. A região indicada para o domínio no Resend é São Paulo; isso não garante que todas as operações dos prestadores ocorram exclusivamente no Brasil. As responsabilidades, demais localizações e eventuais acessos internacionais ainda precisam de documentação específica para esta versão. Não se afirma que os dados permaneçam exclusivamente no Brasil, nem que todos os prestadores atuem apenas como operadores. A utilização de um fornecedor estrangeiro, isoladamente, não descreve todo o fluxo de dados. Quando existir transferência internacional sujeita à LGPD, devem ser identificados o fluxo e o mecanismo jurídico aplicável, acompanhados das informações de transparência exigidas. Esta política não constitui prova de adoção de cláusulas contratuais ou de decisão de adequação.

8. Conservação e encerramento do tratamento

O critério de conservação proposto para o atendimento comercial é limitar o uso dos dados ao tempo necessário para responder e concluir a solicitação. Uma conservação posterior precisa de finalidade e fundamento próprios, como obrigação legal aplicável ou exercício de direitos, com acesso e uso limitados ao necessário. A solicitação e o registro da autorização são encaminhados por e-mail; o site não cria uma base própria de contatos. Os prazos operacionais do atendimento, do Resend, dos registros técnicos, do e-mail e das cópias de segurança ainda estão em definição; portanto, esta versão não promete eliminação automática em um prazo específico. Você pode solicitar informações sobre a conservação de seus dados e requerer eliminação nas hipóteses cabíveis. A retirada do consentimento não implica eliminação de registros que devam ser legitimamente conservados, mas não autoriza uso comercial continuado desses registros.

9. Seus direitos e como solicitar

Você pode pedir confirmação de tratamento e acesso aos seus dados; correção de informações incompletas, inexatas ou desatualizadas; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; portabilidade nos termos da regulamentação; eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais; informações sobre compartilhamento; esclarecimentos sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Também pode se opor a tratamento realizado sem consentimento em caso de descumprimento da LGPD e pedir revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando existentes.

Envie sua solicitação para contato@sofiaclass.ai, descrevendo o pedido e sua relação com os dados. O exercício de direitos é gratuito. Para proteger as informações, poderá ser necessária verificação proporcional de identidade ou representação; não envie documentos sensíveis espontaneamente. Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias, observadas as regras aplicáveis. Outros pedidos seguem seus requisitos legais próprios; esse prazo não é apresentado como regra universal. Quando não for possível atender integralmente, a razão deverá ser informada. Você também pode recorrer à ANPD e aos órgãos competentes de defesa de direitos.

10. Crianças e adolescentes

O canal comercial se destina a representantes institucionais, não à coleta de informações individualizadas de estudantes. O nome “responsável” no formulário significa pessoa de contato da escola. Não informe nome, imagem, matrícula, desempenho, diagnóstico ou histórico de crianças e adolescentes. Se dados desse tipo forem enviados inadvertidamente, comunique o fato ao canal de privacidade para avaliação e providências cabíveis. Um produto que trate dados de menores exige análise própria de melhor interesse, necessidade, bases legais e salvaguardas, além da avaliação de aplicação do ECA Digital. Este aviso não demonstra que essa análise tenha sido concluída e não apresenta consentimento parental como solução única ou suficiente para toda operação.

11. Segurança e incidentes

A proteção de dados exige medidas técnicas e administrativas proporcionais aos riscos, controle de acesso e procedimentos de resposta. Nenhum ambiente conectado pode ser descrito como absolutamente seguro. Esta política não declara certificações, auditorias, criptografia específica, anonimização ou controles que não tenham sido verificados. Relatos de acesso indevido ou exposição de informações podem ser enviados a contato@sofiaclass.ai, sem anexar senhas ou reproduzir dados desnecessários. Incidentes que preencham os critérios legais de comunicação devem ser avaliados e comunicados conforme a LGPD e a regulamentação da ANPD; esta indicação não limita as responsabilidades da controladora.

12. Atualizações e transparência

Esta é uma versão inicial. Permanecem em verificação o inventário técnico, os prestadores e fluxos internacionais, os prazos operacionais e a definição do encarregado ou de eventual hipótese de dispensa. Essas lacunas não são dispensas de cumprimento da lei. Mudanças relevantes devem ser comunicadas de modo adequado, especialmente quando alterarem finalidades ou dependerem de nova escolha do titular. A publicação desta política não representa certificação de conformidade ou aprovação jurídica.