Política de Privacidade

1. Quem é o controlador dos dados

INSTITUTO DE ENSINO LAURA FERREIRA LTDA

• CNPJ: 67.747.368/0001-99
• Nome fantasia: Instituto de Ensino Laura Ferreira
• Marca comercial utilizada: TriCore Academy
• Endereço: R. Maria Silva, s/n, Quadra 75, Lote 02/03/08, Andar 01, Sala 02, Setor Morada do Sol, Rio Verde/GO, CEP 75.908-660
• Telefone e WhatsApp: (64) 99998-3031
• E-mail para assuntos de privacidade: tricore.academy@gmail.com
• Site: tricoreacademy.com.br

Voltar ao índice

2. A quem esta Política se aplica

Esta Política vale para o tratamento de dados de:

• visitantes do site tricoreacademy.com.br e das páginas de captura, de venda e de obrigado mantidas pelo Controlador, atuais ou futuras, em qualquer endereço;
• pessoas que respondem a anúncios ou enviam mensagem pelos canais digitais da marca;
• pessoas que informam seus dados para receber material gratuito;
• alunos que compram e acessam cursos e materiais digitais.

Serviços de terceiros acessados a partir dos nossos canais, como a plataforma de pagamento e as redes sociais, têm políticas próprias, que se aplicam de forma complementar a esta.

Voltar ao índice

3. Quais dados coletamos

3.1 Dados de identificação e contato

• nome completo;
• e-mail;
• telefone ou WhatsApp;
• nome de usuário no Instagram ou Facebook, quando o contato vem por essas redes;
• profissão, conselho de classe e área de atuação, quando informados voluntariamente.

3.2 Dados de compra

• CPF e endereço, quando exigidos para emissão de documento fiscal;
• histórico de compras, valor, forma de pagamento e status da transação;
• dados de acesso ao curso, como data de liberação e prazo de validade.

Os dados de cartão de crédito são coletados e tratados diretamente pela plataforma de pagamento. O Controlador não recebe, não visualiza e não armazena número de cartão, código de segurança ou senha.

3.3 Dados de uso da área de membros

• login, data e hora de acesso;
• aulas assistidas e progresso no curso, usados para liberar o certificado.

3.4 Dados de navegação e medição

• endereço IP, tipo de dispositivo, navegador e sistema operacional;
• páginas visitadas, origem do acesso e interações com anúncios;
• identificadores de cookies e de tecnologias equivalentes.

3.5 Conteúdo das comunicações

• mensagens trocadas por e-mail, WhatsApp, Direct do Instagram ou Messenger.

3.6 Dados sensíveis

Não solicitamos dados sensíveis de saúde por meio dos nossos canais de venda e de marketing. Informação clínica eventualmente enviada por iniciativa do Titular é tratada apenas para responder ao contato e não é usada para outra finalidade.

Voltar ao índice

4. Como coletamos

• diretamente do Titular, em formulários do site, checkout, cadastro na área de membros e mensagens;
• por meio dos formulários e fluxos de conversa dos anúncios veiculados no Instagram e no Facebook;
• automaticamente, por cookies e tecnologias de medição, quando o Titular navega no site ou interage com anúncios;
• da plataforma de pagamento e da área de membros, que informam ao Controlador o status da compra e do acesso.

Voltar ao índice

5. Para que usamos os dados

Voltar ao índice

6. Base legal de cada tratamento

O tratamento se apoia nas hipóteses do artigo 7º da LGPD:

• execução de contrato (inciso V), para liberar e manter o acesso ao curso, prestar suporte e controlar prazos;
• cumprimento de obrigação legal ou regulatória (inciso II), para emissão fiscal e guarda de registros;
• consentimento (inciso I), para envio de conteúdo e ofertas por e-mail e WhatsApp a quem não é cliente, revogável a qualquer momento;
• legítimo interesse (inciso IX), para medição de anúncios, melhoria dos serviços, segurança e prevenção a fraude, sempre observados os direitos e as expectativas do Titular;
• exercício regular de direitos (inciso VI), para guarda de registros úteis à defesa em processo.

Voltar ao índice

7. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para uso comercial de terceiros. O compartilhamento acontece quando é necessário para operar o serviço:

• Lastlink, plataforma que hospeda a área de membros, opera o checkout e processa os pagamentos, atuando como Operadora quanto aos dados de cadastro, compra e acesso;
• Meta Platforms, responsável por Facebook, Instagram e WhatsApp, para veiculação de anúncios, recebimento de mensagens, medição de campanhas e formação de públicos;
• Google LLC, que fornece o serviço de e-mail usado nas comunicações com o Titular e o YouTube, plataforma onde as videoaulas ficam hospedadas em modo não listado para reprodução dentro da área de membros;
• Cloudflare, Inc., que hospeda o site, as páginas de captura e de venda e opera os serviços de DNS e de entrega de conteúdo;
• contabilidade e emissor de documento fiscal, para cumprimento das obrigações tributárias;
• autoridades públicas e judiciais, quando houver requisição legal.

Todo Operador contratado é obrigado a tratar os dados apenas conforme as instruções do Controlador e a adotar medidas de segurança compatíveis.

Voltar ao índice

8. Transferência internacional

Parte dos serviços contratados é prestada por empresas que tratam dados fora do Brasil, entre elas a Meta Platforms, a Google LLC e a Cloudflare, Inc.. Nesses casos, a transferência internacional ocorre nos termos dos artigos 33 e seguintes da LGPD, com base na execução do contrato e nas cláusulas contratuais de proteção de dados oferecidas por esses fornecedores.

Voltar ao índice

9. Cookies e tecnologias de medição

9.1 O site, as páginas de captura e as páginas de venda usam cookies e tecnologias equivalentes para funcionamento básico, memória de sessão, medição de audiência e mensuração de anúncios.

9.2 Entre essas tecnologias está o Pixel da Meta, que registra visitas e ações nas páginas para medir o resultado das campanhas e reduzir exibição de anúncio irrelevante.

9.3 O Titular pode bloquear ou apagar cookies nas configurações do navegador e ajustar as preferências de anúncio nas próprias plataformas da Meta. Bloquear cookies essenciais pode prejudicar o funcionamento do checkout e da área de membros.

Voltar ao índice

10. Por quanto tempo guardamos

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a guarda for obrigatória por lei.

Voltar ao índice

11. Segurança

11.1 Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração e uso indevido, entre elas acesso restrito às pessoas envolvidas na operação, uso de plataformas com conexão criptografada e contratação de fornecedores com política de segurança própria.

11.2 Nenhum sistema é imune a incidente. Ocorrendo incidente de segurança com risco relevante aos Titulares, o Controlador comunica os afetados e a Autoridade Nacional de Proteção de Dados, na forma do artigo 48 da LGPD.

11.3 A senha de acesso à área de membros é de guarda exclusiva do Titular, que responde pelo uso feito com as suas credenciais.

Voltar ao índice

12. Direitos do titular

Pelo artigo 18 da LGPD, o Titular pode solicitar a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem os dados foram compartilhados;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento feito com base em hipótese que dispense consentimento.

Alguns dados não podem ser eliminados enquanto houver obrigação legal de guarda ou necessidade de defesa de direitos, e nesse caso o Controlador informa o motivo e a base legal da recusa.

Voltar ao índice

13. Como exercer os direitos

13.1 As solicitações devem ser enviadas para tricore.academy@gmail.com, com identificação do Titular e descrição do pedido.

13.2 O Controlador responde no menor prazo possível, observados os prazos da LGPD, e pode pedir informação adicional para confirmar a identidade de quem solicita, o que evita entregar dados a pessoa errada.

13.3 Este mesmo endereço é o canal de comunicação sobre proteção de dados previsto na regulamentação da Autoridade Nacional de Proteção de Dados aplicável a agentes de tratamento de pequeno porte.

13.4 Para parar de receber e-mails ou mensagens de conteúdo e ofertas, basta usar o link de descadastramento da própria mensagem ou pedir pelo e-mail acima.

Voltar ao índice

14. Menores de idade

Os produtos e serviços são dirigidos a maiores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento específico do responsável legal. Identificada coleta indevida, os dados são eliminados.

Voltar ao índice

15. Alterações desta Política

15.1 Esta Política pode ser atualizada para refletir mudanças legais, operacionais ou de fornecedores. A versão vigente fica sempre publicada em tricoreacademy.com.br/privacidade, com a data de atualização no topo.

15.2 Mudanças relevantes na forma de tratar os dados são comunicadas pelos canais de contato cadastrados.

Voltar ao índice