Política de Privacidad | Escola Vereda

1. Quiénes somos

Vereda Educação Ltda. (“Vereda”, “nosotros”) opera las unidades de Santo André y São Bernardo do Campo. Esta Política describe, de forma transparente, cómo tratamos los datos personales recopilados en nuestros canales digitales: sitio institucional, formularios de agendamiento de visita, lista de espera, trabaja con nosotros y alianzas.

2. Qué datos recopilamos

• Identificación: nombre completo, correo electrónico, teléfono.
• Interés pedagógico y visita: unidad, segmento, año lectivo pretendido y fecha/hora de la visita. En el agendamiento, el responsable puede informar el primer nombre de los estudiantes que participarán; ese dato se utiliza únicamente para organizar la visita.
• Candidaturas a vacantes: cargo de interés, currículum (PDF/DOCX) y carta de presentación opcional.
• Alianzas: razón social, contacto, tipo de alianza y descripción de la propuesta.
• Datos de navegación (solo tras consentimiento explícito mediante el banner LGPD): cookies de medición (Google Analytics vía GTM), métricas de rendimiento (Core Web Vitals) e identificadores de sesión para correlación de telemetría.
• Registro de consentimiento: fecha/hora, user agent e IP truncada de cada decisión de aceptación o rechazo del banner, con fines de auditoría conforme al principio de responsabilización (Art. 6.º, X de la LGPD).

3. Bases legales y finalidades

El tratamiento de datos personales ocurre bajo las siguientes bases legales (Art. 7.º de la LGPD):

• Consentimiento (Art. 7.º, I): las cookies analíticas y de marketing se activan únicamente después de que usted haga clic en “Aceptar” en el banner de privacidad. El rechazo no impide la navegación en el sitio.
• Ejecución de procedimientos preliminares (Art. 7.º, V): los formularios de contacto, agendamiento, lista de espera, candidatura a vacantes y alianzas se tratan como procedimientos preliminares a una eventual contratación. Agendar una visita no implica consentimiento para comunicaciones de marketing; un eventual opt-in se solicita por separado.
• Interés legítimo (Art. 7.º, IX): registros de seguridad, prevención de fraudes (honeypot, rate-limit) e identificadores de solicitud para auditoría.

4. Datos de niños y adolescentes: LGPD Art. 14 + Estatuto Digital de la Niñez

El tratamiento de datos personales de niños (hasta 12 años incompletos) y adolescentes (12 a 18 años) se rige por el Art. 14 de la LGPD y está alineado con el Estatuto Digital del Niño y del Adolescente (Ley 15.211/2025, reglamentada por el Decreto 12.880/2026).

Principio del mejor interés (Art. 14, caput). Toda decisión sobre el tratamiento de datos de niños y adolescentes considera, en primer lugar, el mejor interés del titular.

Modelo de consentimiento (Art. 14, §1.º). Antes de la matrícula, los formularios recopilan principalmente datos del responsable y su intención de matrícula. En el agendamiento, el responsable puede proporcionar el primer nombre de los estudiantes exclusivamente para organizar la visita. La información no se utiliza para perfilamiento ni publicidad. Después de la matrícula, el tratamiento se ampara en el contrato de matrícula firmado por el responsable legal, que establece las bases específicas para los datos necesarios para la prestación de los servicios educativos.

Lo que no hacemos (Art. 14, §3.º y §6.º).

• No realizamos perfilamiento publicitario ni tratamiento dirigido de niños y adolescentes;
• No condicionamos la participación de los responsables a la recopilación excesiva de datos;
• No compartimos datos de menores con fines de marketing;
• No usamos dark patterns en la obtención de consentimiento: el banner LGPD ofrece “Aceptar” y “Rechazar” con igual prominencia.

Salud y datos sensibles (Art. 11 de la LGPD). Los datos de salud del estudiante (alergias, medicaciones, adaptaciones) se tratan bajo bases legales específicas (Art. 11, II, “a”, cumplimiento de obligación legal, y “f”, protección de la vida y de la integridad física). Acceso restringido al equipo de salud escolar y la dirección pedagógica, con auditoría por lectura.

Compromisos de diseño (Estatuto Digital de la Niñez). Para superficies futuras destinadas a estudiantes (portal educativo en reescritura, aplicación de responsables), nuestros compromisos de proyecto incluyen: configuraciones de privacidad restrictivas por defecto, vínculo obligatorio con una cuenta parental, ausencia de algoritmos de recomendación personalizados para menores, ausencia de publicidad dirigida y un canal de denuncia para contenido nocivo.

Cómo ejercer derechos sobre los datos de niños y adolescentes. Los derechos previstos en el Art. 18 de la LGPD son ejercidos por los responsables legales. Para solicitudes relacionadas con un niño o adolescente bajo nuestra guarda educativa, basta enviar la solicitud al DPO (Sección 9), que validará la relación de responsabilidad en el registro de matrícula vigente o, en su ausencia, mediante documentación comprobatoria.

5. Compartición de datos

Los datos se comparten únicamente con operadores estrictamente necesarios:

• ERP Vereda: recibe y organiza los registros, listas de interés y agendamientos. El sistema es operado por la propia Vereda.
• Microsoft Azure: alojamiento del sitio y del backend, telemetría, almacenamiento privado de currículums y entrega de los tours 360° por Blob Storage/CDN. Los currículums tienen una URL de escritura temporal y se revalidan tras el envío.
• Google Tag Manager, Google Analytics y Google Ads: activados únicamente tras el consentimiento, para medición y evaluación de campañas.
• Meta: herramientas de medición de campañas activadas únicamente tras el consentimiento.
• Google Maps: el mapa incorporado solo se carga tras una acción explícita del visitante. Los enlaces externos para rutas siguen la política de Google cuando se abren.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines de marketing independiente.

6. Cookies y tecnologías similares

Cookie	Origen	Finalidad	Tipo	Retención	Categoría
__consent_lgpd_v1	Vereda (1.ª parte)	Registra la decisión de consentimiento (aceptar/rechazar)	localStorage	Indefinido (hasta limpiar los datos del navegador)	Necesario
_ga	Google (3.ª parte)	Distingue usuarios únicos	Cookie	13 meses	Analítico (tras consentimiento)
_ga_<id>	Google (3.ª parte)	Estado de sesión GA4	Cookie	13 meses	Analítico (tras consentimiento)
_gid	Google (3.ª parte)	Distingue sesiones en una ventana de 24h	Cookie	24 horas	Analítico (tras consentimiento)
_gcl_au y cookies relacionadas	Google Ads (3.ª parte)	Mide conversiones de campañas	Cookie	Según la configuración de Google	Marketing/medición (tras consentimiento)
_fbp y _fbc	Meta (3.ª parte)	Mide campañas y conversiones	Cookie	Según la configuración de Meta	Marketing/medición (tras consentimiento)
ai_session	Vereda (1.ª parte, App Insights)	Correlaciona métricas de rendimiento de la sesión	Cookie	30 min inactivos / 24h absolutos	Analítico (tras consentimiento)
ai_user	Vereda (1.ª parte, App Insights)	Identificador seudónimo para análisis de cohortes	Cookie	365 días	Analítico (tras consentimiento)

Las cookies analíticas y de marketing permanecen bloqueadas hasta la aceptación del banner.

Usted puede revisar o revocar su elección en cualquier momento mediante el botón Gestionar cookies en el pie de página. La revocación interrumpe la recopilación futura e intenta eliminar las cookies de medición de primera parte; los datos ya recopilados continúan sujetos a las reglas de retención (Sección 7) y a las políticas de los respectivos operadores.

7. Retención

• Leads y candidaturas: hasta 24 meses tras el último contacto, o por el plazo necesario para cumplir obligaciones legales.
• Currículums enviados al banco de talentos: hasta 12 meses, con lifecycle automático en el almacenamiento Azure Blob.
• Registros de seguridad: 90 días.
• Registro de consentimiento y telemetría del servidor: 90 días.
• Datos de estudiante matriculado: por la vigencia de la matrícula + 10 años (registros educativos), con anonimización posterior.
• Datos de salud del estudiante (Art. 11): anonimizados al término de la matrícula.
• Registros financieros: 10 años (cumplimiento de obligación fiscal).

8. Sus derechos (Art. 18 de la LGPD)

Usted puede, en cualquier momento, ejercer los derechos del titular previstos en el Art. 18 de la LGPD: confirmación de tratamiento, acceso, corrección, anonimización, portabilidad, eliminación, revocación de consentimiento y revisión de decisiones automatizadas. Actualmente, Vereda no realiza decisiones automatizadas sobre titulares; este derecho se informa para completitud.

Basta enviar la solicitud a nuestro encargado del tratamiento (DPO):

Correo electrónico: dpo@veredaeducacao.com

Responderemos en hasta 15 días hábiles a partir de la recepción de la solicitud completa (incluida la verificación de identidad). Para solicitudes sobre datos de niños y adolescentes, validamos la relación de responsabilidad conforme se describe en la Sección 4.

9. Seguridad

Aplicamos capas de protección en conformidad con el Art. 46 de la LGPD: cifrado en tránsito por HTTPS/TLS y en reposo en los servicios Azure, controles de acceso basados en funciones (RBAC), credencial privada entre el sitio y el ERP, anti-spam por honeypot del lado del servidor, rate limiting por IP, identificadores de solicitud para auditoría y verificación continua de dependencias (npm audit, gate de CI). Los currículums se graban directamente en un contenedor privado, sin listado público y con URLs firmadas válidas por solo 10 minutos.

Operamos bajo una política de respuesta a incidentes alineada con el Art. 48 de la LGPD y la Resolución CD/ANPD n.º 15/2024: detectamos, contenemos, evaluamos y, cuando el incidente pueda acarrear riesgo o daño relevante, comunicamos a la ANPD y a los titulares afectados en hasta 3 días hábiles, salvo plazo específico previsto en ley.

10. Actualizaciones de esta Política

Esta Política puede ser actualizada para reflejar cambios regulatorios, nuevos servicios o mejoras de seguridad. La fecha de la última revisión queda visible en la parte superior de esta página. En caso de cambio material, comunicaremos por correo electrónico y/o banner en el sitio.

11. Contacto

Para cualquier duda sobre esta Política o sobre el tratamiento de sus datos, comuníquese con el DPO en dpo@veredaeducacao.com o con nuestro equipo mediante el formulario de agendamiento de visita.