Política de Privacidade

1. Quem somos

A Vereda Educação Ltda. (“Vereda”, “nós”) opera as unidades de Santo André e São Bernardo do Campo. Esta Política descreve, de forma transparente, como tratamos os dados pessoais coletados em nossos canais digitais: site institucional, formulários de agendamento de visita, lista de espera, trabalho conosco e parcerias.

2. Quais dados coletamos

• Identificação: nome completo, e-mail, telefone.
• Interesse pedagógico e visita: unidade, segmento, ano letivo pretendido e data/horário da visita. No agendamento, o responsável pode informar o primeiro nome dos estudantes que participarão; esse dado é usado apenas para organizar a visita.
• Candidaturas a vagas: cargo de interesse, currículo (PDF/DOCX) e carta de apresentação opcional.
• Parcerias: razão social, contato, tipo de parceria e descrição da proposta.
• Dados de navegação (apenas após consentimento explícito via banner LGPD): cookies de medição (Google Analytics via GTM), métricas de performance (Core Web Vitals) e identificadores de sessão para correlação de telemetria.
• Registro de consentimento: data/hora, user agent e IP truncado de cada decisão de aceite ou rejeição do banner, para fins de auditoria conforme o princípio da responsabilização (Art. 6º, X da LGPD).

3. Bases legais e finalidades

O tratamento de dados pessoais ocorre nas seguintes bases legais (Art. 7º da LGPD):

• Consentimento (Art. 7º, I): cookies analíticos e de marketing são ativados apenas após você clicar em “Aceitar” no banner de privacidade. A recusa não impede a navegação no site.
• Execução de procedimentos preliminares (Art. 7º, V): formulários de contato, agendamento, lista de espera, candidatura a vagas e parcerias são tratados como procedimentos preliminares à eventual contratação. Agendar uma visita não implica consentimento para comunicações de marketing; eventual opt-in é solicitado separadamente.
• Legítimo interesse (Art. 7º, IX): logs de segurança, prevenção a fraudes (honeypot, rate-limit) e identificadores de requisição para auditoria.

4. Dados de crianças e adolescentes: LGPD Art. 14 + ECA Digital

O tratamento de dados pessoais de crianças (até 12 anos incompletos) e adolescentes (12 a 18 anos) é regido pelo Art. 14 da LGPD e alinhado ao Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025, regulamentada pelo Decreto 12.880/2026).

Princípio do melhor interesse (Art. 14, caput). Toda decisão sobre tratamento de dados de crianças e adolescentes considera, em primeiro lugar, o melhor interesse do titular.

Modelo de consentimento (Art. 14, §1º). Antes da matrícula, os formulários coletam principalmente dados do responsável e sua intenção de matrícula. No agendamento, o responsável pode fornecer o primeiro nome dos estudantes exclusivamente para organizar a visita. A informação não é usada para perfilamento ou publicidade. Após a matrícula, o tratamento se ampara no contrato de matrícula assinado pelo responsável legal, que estabelece as bases específicas para os dados necessários à prestação dos serviços educacionais.

O que não fazemos (Art. 14, §3º e §6º).

• Não realizamos perfilamento publicitário ou tratamento direcionado de crianças e adolescentes;
• Não condicionamos a participação dos responsáveis a coleta excessiva de dados;
• Não compartilhamos dados de menores para fins de marketing;
• Não usamos dark patterns na obtenção de consentimento: o banner LGPD oferece “Aceitar” e “Rejeitar” com igual proeminência.

Saúde e dados sensíveis (Art. 11 da LGPD). Dados de saúde do estudante (alergias, medicações, acomodações) são tratados sob bases legais específicas (Art. 11, II, “a”, cumprimento de obrigação legal, e “f”, proteção da vida e da incolumidade física). Acesso restrito à equipe de saúde escolar e direção pedagógica, com auditoria por leitura.

Compromissos de design (ECA Digital). Para superfícies futuras destinadas a estudantes (portal educacional em reescrita, aplicativo de responsáveis), nossos compromissos de projeto incluem: configurações de privacidade restritivas por padrão, vínculo obrigatório com conta parental, ausência de algoritmos de recomendação personalizados a menores, ausência de publicidade direcionada e canal de denúncia para conteúdo nocivo.

Como exercer direitos sobre dados de crianças e adolescentes. Os direitos previstos no Art. 18 da LGPD são exercidos pelos responsáveis legais. Para solicitações relacionadas a uma criança ou adolescente sob nossa guarda educacional, basta enviar a solicitação ao DPO (Seção 9), que validará a relação de responsabilidade no registro de matrícula vigente ou, na ausência, mediante documentação comprobatória.

5. Compartilhamento de dados

Os dados são compartilhados apenas com operadores estritamente necessários:

• ERP Vereda: recebe e organiza os cadastros, listas de interesse e agendamentos. O sistema é operado pela própria Vereda.
• Microsoft Azure: hospedagem do site e do backend, telemetria, armazenamento privado de currículos e entrega dos tours 360° por Blob Storage/CDN. Os currículos têm URL de escrita temporária e são revalidados após o envio.
• Google Tag Manager, Google Analytics e Google Ads: ativados apenas após consentimento para medição e avaliação de campanhas.
• Meta: ferramentas de medição de campanhas ativadas apenas após consentimento.
• Google Maps: o mapa incorporado só é carregado após ação explícita do visitante. Links externos para rotas seguem a política do Google quando abertos.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins de marketing independente.

6. Cookies e tecnologias similares

Cookie	Origem	Finalidade	Tipo	Retenção	Categoria
__consent_lgpd_v1	Vereda (1ª parte)	Registra a decisão de consentimento (aceitar/rejeitar)	localStorage	Indefinido (até limpar dados do navegador)	Necessário
_ga	Google (3ª parte)	Distingue usuários únicos	Cookie	13 meses	Analítico (após consentimento)
_ga_<id>	Google (3ª parte)	Estado de sessão GA4	Cookie	13 meses	Analítico (após consentimento)
_gid	Google (3ª parte)	Distingue sessões em janela de 24h	Cookie	24 horas	Analítico (após consentimento)
_gcl_au e cookies relacionados	Google Ads (3ª parte)	Mede conversões de campanhas	Cookie	Conforme configuração do Google	Marketing/medição (após consentimento)
_fbp e _fbc	Meta (3ª parte)	Mede campanhas e conversões	Cookie	Conforme configuração da Meta	Marketing/medição (após consentimento)
ai_session	Vereda (1ª parte, App Insights)	Correlaciona métricas de performance da sessão	Cookie	30 min ociosos / 24h absolutos	Analítico (após consentimento)
ai_user	Vereda (1ª parte, App Insights)	Identificador pseudônimo para análise de coortes	Cookie	365 dias	Analítico (após consentimento)

Cookies analíticos e de marketing permanecem bloqueados até o aceite do banner.

Você pode rever ou revogar sua escolha a qualquer momento pelo botão Gerenciar cookies no rodapé. A revogação interrompe a coleta futura e tenta remover os cookies de medição de primeira parte; dados já coletados continuam sujeitos às regras de retenção (Seção 7) e às políticas dos respectivos operadores.

7. Retenção

• Leads e candidaturas: até 24 meses após o último contato, ou pelo prazo necessário para cumprir obrigações legais.
• Currículos enviados ao banco de talentos: até 12 meses, com lifecycle automático no armazenamento Azure Blob.
• Logs de segurança: 90 dias.
• Registro de consentimento e telemetria do servidor: 90 dias.
• Dados de estudante matriculado: pela vigência da matrícula + 10 anos (registros educacionais), com anonimização posterior.
• Dados de saúde do estudante (Art. 11): anonimizados ao término da matrícula.
• Registros financeiros: 10 anos (cumprimento de obrigação fiscal).

8. Seus direitos (Art. 18 da LGPD)

Você pode, a qualquer momento, exercer os direitos do titular previstos no Art. 18 da LGPD: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, revogação de consentimento e revisão de decisões automatizadas. Atualmente a Vereda não realiza decisões automatizadas sobre titulares; este direito é informado para completude.

Basta enviar a solicitação ao nosso encarregado pelo tratamento (DPO):

E-mail: dpo@veredaeducacao.com

Responderemos em até 15 dias úteis a partir do recebimento da solicitação completa (incluindo verificação de identidade). Para solicitações sobre dados de crianças e adolescentes, validamos a relação de responsabilidade conforme descrito na Seção 4.

9. Segurança

Aplicamos camadas de proteção em conformidade com o Art. 46 da LGPD: criptografia em trânsito por HTTPS/TLS e em repouso nos serviços Azure, controles de acesso baseados em funções (RBAC), credencial privada entre o site e o ERP, anti-spam por honeypot server-side, rate limiting por IP, identificadores de requisição para auditoria e verificação contínua de dependências (npm audit, gate de CI). Currículos são gravados diretamente em contêiner privado, sem listagem pública e com URLs assinadas válidas por apenas 10 minutos.

Operamos sob política de resposta a incidentes alinhada ao Art. 48 da LGPD e à Resolução CD/ANPD nº 15/2024: detectamos, contemos, avaliamos e, quando o incidente puder acarretar risco ou dano relevante, comunicamos a ANPD e os titulares afetados em até 3 dias úteis, ressalvado prazo específico previsto em lei.

10. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças regulatórias, novos serviços ou aprimoramentos de segurança. A data da última revisão fica visível no topo desta página. Em caso de alteração material, comunicaremos por e-mail e/ou banner no site.

11. Contato

Para qualquer dúvida sobre esta Política ou sobre o tratamento de seus dados, fale com o DPO em dpo@veredaeducacao.com ou com nossa equipe pelo formulário de agendamento de visita.