Política de Privacidad

1. Quiénes somos

Vereda Educação Ltda. (“Vereda”, “nosotros”) opera las sedes de Santo André y São Bernardo do Campo. Esta Política describe, de forma transparente, cómo tratamos los datos personales recopilados en nuestros canales digitales: sitio institucional, formularios de agendamiento de visita, lista de espera, trabaja con nosotros y alianzas.

Vereda es un colegio brasileño sujeto a la Lei Geral de Proteção de Dados Pessoais (LGPD, Ley Federal 13.709/2018). Todas las referencias a artículos en esta Política corresponden a la LGPD y a instrumentos brasileños relacionados.

2. Qué datos recopilamos

• Identificación: nombre completo, correo electrónico, teléfono.
• Interés pedagógico y visitas: sede, segmento, año lectivo deseado y fecha/hora de visita. Para el agendamiento, el responsable puede informar los nombres de pila de los estudiantes participantes; se utilizan solo para organizar la visita.
• Candidaturas a vacantes: cargo de interés, currículum (PDF/DOCX) y carta de presentación opcional.
• Alianzas: razón social, contacto, tipo de alianza y descripción de la propuesta.
• Datos de navegación (solo tras consentimiento explícito mediante el banner LGPD): cookies de medición (Google Analytics vía GTM), métricas de rendimiento (Core Web Vitals) e identificadores de sesión para correlación de telemetría.
• Registro de consentimiento: fecha/hora, user agent e IP truncado de cada decisión de aceptar o rechazar el banner, para fines de auditoría conforme al principio de responsabilización (Art. 6º X de la LGPD).

3. Bases legales y finalidades

El tratamiento de datos personales se ampara en las siguientes bases legales (Art. 7º LGPD):

• Consentimiento (Art. 7º, I): las cookies analíticas y de marketing solo se activan después de que usted hace clic en “Aceptar” en el banner de privacidad. El rechazo no impide la navegación.
• Procedimientos preliminares al contrato (Art. 7º, V): los formularios de contacto, agendamiento, lista de espera, candidatura a vacantes y alianzas se tratan como procedimientos preliminares a una eventual contratación. Agendar una visita no implica consentimiento de marketing; cualquier opt-in se solicita por separado.
• Interés legítimo (Art. 7º, IX): registros de seguridad, prevención de fraudes (honeypot, rate-limit) e identificadores de petición para auditoría.

4. Niños y adolescentes: LGPD Art. 14 + ECA Digital

El tratamiento de datos personales de niños (hasta 12 años incompletos) y adolescentes (12 a 18 años) se rige por el Art. 14 de la LGPD y se alinea con el Estatuto Digital del Niño y del Adolescente de Brasil (Ley 15.211/2025, reglamentada por el Decreto 12.880/2026).

Principio del mejor interés (Art. 14, caput). Toda decisión sobre el tratamiento de datos de niños y adolescentes considera, en primer lugar, el mejor interés del titular.

Modelo de consentimiento (Art. 14, §1º). Antes de la matrícula, los formularios recopilan principalmente los datos del responsable y su intención de matrícula. Para agendar una visita, el responsable puede informar los nombres de pila de los estudiantes exclusivamente para organizarla. Esta información no se utiliza para perfilamiento ni publicidad. Tras la matrícula, el tratamiento se ampara en el contrato de matrícula y en las bases legales aplicables a los servicios educativos.

Lo que no hacemos (Art. 14, §3º y §6º).

• No realizamos perfilamiento publicitario ni tratamiento dirigido a niños y adolescentes;
• No condicionamos la participación de los responsables a una recopilación excesiva de datos;
• No compartimos datos de menores con fines de marketing;
• No utilizamos dark patterns en la obtención del consentimiento: el banner LGPD ofrece “Aceptar” y “Rechazar” con igual prominencia.

Salud y datos sensibles (Art. 11 LGPD). Los datos de salud del estudiante (alergias, medicaciones, adaptaciones) se tratan bajo bases legales específicas (Art. 11, II, “a”, cumplimiento de obligación legal, y “f”, protección de la vida e integridad física). Acceso restringido al equipo de salud escolar y dirección pedagógica, con auditoría a nivel de lectura.

Compromisos de diseño (ECA Digital). Para superficies futuras destinadas a estudiantes (portal educativo en reescritura, aplicación de responsables en planificación), nuestros compromisos de diseño incluyen: configuraciones de privacidad restrictivas por defecto, vínculo obligatorio con cuenta parental, ausencia de algoritmos de recomendación personalizados a menores, ausencia de publicidad dirigida y canal de denuncia de contenido nocivo.

Cómo ejercer derechos sobre datos de niños y adolescentes. Los derechos previstos en el Art. 18 de la LGPD son ejercidos por los responsables legales. Para solicitudes relacionadas con un niño o adolescente bajo nuestra tutela educativa, basta con enviar la solicitud al DPO (Sección 9), que validará la relación de responsabilidad en el registro de matrícula vigente o, en su defecto, mediante documentación comprobatoria.

5. Compartición de datos

Los datos se comparten solo con operadores estrictamente necesarios:

• ERP Vereda: recibe y organiza registros, listas de interés y agendamientos. Es operado por Vereda.
• Microsoft Azure: alojamiento del sitio/backend, telemetría, almacenamiento privado de currículums y entrega de tours 360° mediante Blob Storage/CDN. Las URLs de escritura son temporales y los archivos se revalidan.
• Google Tag Manager, Google Analytics y Google Ads: activados solo tras consentimiento para medición y evaluación de campañas.
• Meta: herramientas de medición de campañas activadas solo tras consentimiento.
• Google Maps: el mapa incorporado solo se carga tras una acción explícita del visitante. Los enlaces externos de rutas quedan sujetos a la política de Google al abrirse.

No vendemos, alquilamos ni cedemos datos personales a terceros para fines de marketing independiente.

6. Cookies y tecnologías similares

Cookie	Origen	Finalidad	Tipo	Retención	Categoría
__consent_lgpd_v1	Vereda (1ª parte)	Registra la decisión de consentimiento (aceptar/rechazar)	localStorage	Indefinido (hasta limpiar datos del navegador)	Necesario
_ga	Google (3ª parte)	Distingue usuarios únicos	Cookie	13 meses	Analítico (tras consentimiento)
_ga_<id>	Google (3ª parte)	Estado de sesión GA4	Cookie	13 meses	Analítico (tras consentimiento)
_gid	Google (3ª parte)	Distingue sesiones en ventana de 24 h	Cookie	24 horas	Analítico (tras consentimiento)
_gcl_au y cookies relacionadas	Google Ads (3ª parte)	Mide conversiones de campañas	Cookie	Según configuración de Google	Marketing/medición (tras consentimiento)
_fbp y _fbc	Meta (3ª parte)	Mide campañas y conversiones	Cookie	Según configuración de Meta	Marketing/medición (tras consentimiento)
ai_session	Vereda (1ª parte, App Insights)	Correlaciona métricas de rendimiento de sesión	Cookie	30 min ociosos / 24h absolutos	Analítico (tras consentimiento)
ai_user	Vereda (1ª parte, App Insights)	Identificador pseudónimo para análisis de cohortes	Cookie	365 días	Analítico (tras consentimiento)

Las cookies analíticas y de marketing permanecen bloqueadas hasta que se acepta el banner.

Puede revisar o revocar su elección en cualquier momento mediante Gestionar cookies en el pie de página. La revocación detiene la recopilación futura e intenta eliminar las cookies de medición de primera parte; los datos ya recopilados siguen sujetos a las reglas de retención (Sección 7) y a las políticas de los operadores correspondientes.

7. Retención

• Leads y candidaturas: hasta 24 meses tras el último contacto, o por el plazo necesario para cumplir obligaciones legales.
• Currículums en el banco de talentos: hasta 12 meses, con lifecycle automático en el almacenamiento Azure Blob.
• Registros de seguridad: 90 días.
• Registros de consentimiento y telemetría del servidor: 90 días.
• Datos de estudiante matriculado: por la vigencia de la matrícula + 10 años (registros educativos), con anonimización posterior.
• Datos de salud del estudiante (Art. 11): anonimizados al término de la matrícula.
• Registros financieros: 10 años (cumplimiento de obligación fiscal).

8. Sus derechos (Art. 18 LGPD)

Usted puede, en cualquier momento, ejercer los derechos del titular previstos en el Art. 18 de la LGPD: confirmación de tratamiento, acceso, corrección, anonimización, portabilidad, eliminación, revocación de consentimiento y revisión de decisiones automatizadas. Actualmente, Vereda no realiza decisiones automatizadas sobre titulares; este derecho se informa a título completo.

Para ejercer cualquier derecho, contacte a nuestro Encargado del Tratamiento (DPO):

Correo: dpo@veredaeducacao.com

Responderemos en hasta 15 días hábiles a partir de la recepción de la solicitud completa (incluida verificación de identidad). Para solicitudes sobre datos de niños y adolescentes, validamos la relación de responsabilidad como se describe en la Sección 4.

9. Seguridad

Aplicamos capas de protección conforme al Art. 46 de la LGPD: cifrado en tránsito mediante HTTPS/TLS y en reposo en los servicios Azure, controles de acceso basados en funciones (RBAC), una credencial privada entre el sitio y el ERP, anti-spam mediante honeypot server-side, rate limiting por IP, identificadores de solicitud para auditoría y verificación continua de dependencias (npm audit, gate de CI). Los currículums se graban directamente en un contenedor privado, sin listado público y con URLs firmadas válidas por solo 10 minutos.

Operamos bajo una política de respuesta a incidentes alineada con el Art. 48 de la LGPD y la Resolución ANPD 15/2024: detectamos, contenemos y evaluamos incidentes y, cuando puedan causar riesgo o daño relevante, notificamos tanto a la ANPD como a los titulares afectados en hasta 3 días hábiles, salvo que exista un plazo legal específico.

10. Actualizaciones de esta Política

Esta Política puede ser actualizada para reflejar cambios regulatorios, nuevos servicios o mejoras de seguridad. La fecha de la última revisión queda visible en la parte superior de esta página. En caso de modificación material, lo comunicaremos por correo y/o banner en el sitio.

11. Contacto

Para cualquier duda sobre esta Política o sobre el tratamiento de sus datos, hable con el DPO en dpo@veredaeducacao.com o con nuestro equipo mediante el formulario de agendamiento de visita.