Política de Privacidade

Esta Política de Privacidade explica como são tratados os dados pessoais de quem acessa o site da Evolutis, fala com a nossa equipe ou realiza a matrícula em um curso de pós-graduação, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD).

Ela vale para todas as páginas do site, para os formulários de contato, para o atendimento pelo WhatsApp e para o processo de matrícula e pagamento.

• Titular: você, a pessoa a quem os dados pessoais se referem.
• Dado pessoal: informação que identifica ou pode identificar você.
• Tratamento: qualquer operação com dados, como coleta, uso, armazenamento, compartilhamento e eliminação.
• Controlador: quem decide como e por que os dados são tratados.
• Operador: quem trata dados em nome do controlador.
• Encarregado (DPO): pessoa indicada para ser o canal entre você, o controlador e a ANPD.

Os cursos oferecidos pela Evolutis são ministrados e certificados pela Faculdade Iguaçu, instituição credenciada pelo MEC, mantida pelo Instituto de Educação e Cultura de Capanema Ltda., inscrito no CNPJ sob o nº 18.739.510/0001-40, com sede na Avenida Botucaris, 1590, Santa Cruz, Capanema/PR, CEP 85760-000.

A Faculdade Iguaçu é a controladora dos dados pessoais tratados neste site, responsável pelas decisões sobre o tratamento descrito nesta política.

Coletamos apenas os dados necessários para cada etapa da sua relação conosco:

• 4.1 Contato e atendimento: nome, e-mail, telefone, curso de interesse e a mensagem que você enviar pelo formulário ou pelo WhatsApp.
• 4.2 Matrícula: nome completo, CPF, data de nascimento, e-mail, telefone, endereço completo e dados da graduação (curso, instituição e ano de conclusão), exigidos para o ingresso na pós-graduação.
• 4.3 Pagamento: nome e CPF do titular do cartão, número, validade e código de segurança, além do método de pagamento e número de parcelas escolhidos.
• 4.4 Navegação e origem: páginas acessadas, data e hora, endereço IP, tipo de navegador e dispositivo, eventos de interação (cliques e rolagem) e os parâmetros da campanha que trouxe você ao site (UTM). Parte desses dados é coletada por cookies e tecnologias semelhantes (item 8).

Os dados são fornecidos por você nos formulários do site ou gerados automaticamente durante a navegação. Não coletamos dados pessoais sensíveis.

• Atendimento: responder dúvidas e solicitações enviadas pelo formulário ou pelo WhatsApp.
• Matrícula: registrar sua inscrição, efetivar seu ingresso no curso e emitir o certificado.
• Pagamento: processar a cobrança, confirmar o pagamento e emitir comprovantes.
• Comunicação: enviar informações sobre o seu pedido e, quando permitido, novidades sobre cursos (item 9).
• Segurança: proteger o site, os formulários e os pagamentos contra fraude e uso abusivo.
• Melhoria do site e medição de campanhas: entender como o site é usado e quais anúncios trazem visitas e matrículas.
• Obrigações legais: cumprir exigências fiscais, regulatórias e educacionais.

Cada finalidade tem uma base legal prevista no art. 7º da LGPD:

• Execução de contrato e procedimentos preliminares: atendimento sobre cursos, matrícula e pagamento.
• Cumprimento de obrigação legal ou regulatória: guarda de registros fiscais e acadêmicos.
• Legítimo interesse: segurança, prevenção a fraudes e comunicações relacionadas a cursos, sempre com opção de descadastro.
• Consentimento: cookies de analytics e medição de anúncios. Você pode revogá-lo a qualquer momento (item 8).
• Exercício regular de direitos: defesa em processos judiciais, administrativos ou arbitrais.

Não vendemos seus dados. Compartilhamos apenas o necessário com:

• Evolutis: parceira que opera este site, o atendimento e a divulgação dos cursos.
• Processadores de pagamento: Rede (cartão) e Banco do Brasil (Pix e boleto), com os dados necessários para gerar e processar a cobrança, como nome, CPF e valor.
• Plataforma acadêmica: Eduno, com os dados da matrícula (nome, contato, endereço e graduação), para efetivar o seu ingresso no curso.
• Atendimento automatizado: o WhatsApp é respondido por um assistente virtual. O texto das mensagens é processado por provedores de inteligência artificial (Groq e, como alternativa, OpenRouter) para gerar as respostas. As conversas pelo WhatsApp também passam pela Meta, que opera o WhatsApp Business.
• Hospedagem e infraestrutura: Vercel (site), Railway (sistema de atendimento, matrícula e pagamento) e Upstash (limite de tentativas), para armazenamento e funcionamento do serviço. [PENDENTE: confirmar onde fica o banco de dados].
• Segurança: Google reCAPTCHA, para bloquear envios automatizados nos formulários e na finalização da matrícula.
• Analytics e anúncios: Microsoft Clarity, Google Analytics 4 e Meta (Pixel e API de Conversões), somente com o seu consentimento (item 8).
• Autoridades públicas: quando houver obrigação legal ou ordem judicial.

Esses parceiros tratam os dados de acordo com as nossas instruções e com medidas contratuais e técnicas de proteção.

Usamos o Microsoft Clarity para entender como as pessoas usam o site (cliques, rolagem, mapas de calor e gravações de sessão) e melhorar conteúdo e usabilidade.

Usamos o Google Analytics 4 e o Meta Pixel (Facebook/Instagram) para medir visitas, início de matrícula, envio de contato e matrículas concluídas, e saber quais campanhas trouxeram cada visita. Nesses eventos, enviados pelo seu navegador, vão o curso, o valor e o número do pedido, sem nome, CPF, e-mail, telefone ou dados de cartão.

Quando a matrícula é concluída, nosso servidor também informa a compra à Meta pela API de Conversões, para que a medição funcione mesmo com bloqueadores de anúncios. Nesse envio vão e-mail, telefone, nome, sobrenome, data de nascimento, cidade, estado, CEP e país, todos transformados em um código irreversível (hash SHA-256) antes de sair do nosso servidor, além do tipo de navegador, do curso, do valor e do número do pedido. CPF e dados do cartão nunca são enviados.

Essas ferramentas só são carregadas depois do seu consentimento. Você pode aceitar ou recusar a qualquer momento. Ao recusar, elas não são carregadas e não registram novas sessões nem eventos.

Dados da matrícula no seu navegador: ao gerar um pedido, guardamos no próprio navegador, só na aba aberta, os dados que você preencheu no formulário de matrícula (sem dados do cartão e sem o aceite dos termos). Assim, se o pagamento for recusado ou o pedido expirar, você tenta de novo sem redigitar. Esses dados não são enviados a terceiros e são apagados ao fechar a aba, após 30 minutos, quando o pagamento é confirmado ou quando você clica em "Não sou eu". Esse armazenamento é necessário para a matrícula e não depende do consentimento acima.

Enviaremos mensagens sobre o seu atendimento, a sua matrícula e o seu pagamento pelos contatos que você informar.

Também podemos enviar novidades e ofertas de cursos [PENDENTE: confirmar se há envio de e-mail marketing e/ou WhatsApp para leads]. Toda mensagem desse tipo terá uma forma simples de descadastro, e você também pode pedir a exclusão pelo canal do item 16.

Alguns fornecedores, como Google, Microsoft, Meta e os provedores de inteligência artificial do atendimento (Groq e OpenRouter), podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança adequadas.

Guardamos os dados apenas pelo tempo necessário para cada finalidade:

• Contato e atendimento sem matrícula: [PENDENTE: prazo, ex.: 24 meses após o último contato].
• Matrícula: [PENDENTE: prazo exigido pela instituição e pela legislação educacional].
• Pagamento e registros fiscais: [PENDENTE: prazo, ex.: 5 anos, conforme legislação fiscal].
• Conversas com o assistente virtual (WhatsApp): [PENDENTE: prazo; hoje as mensagens não são excluídas automaticamente].
• Navegação e analytics: pelo prazo configurado em cada ferramenta.
• Identificadores de campanha guardados com o pedido para medir anúncios (item 8): 30 dias.
• Limite de tentativas (endereço IP, contra uso abusivo da matrícula e do pagamento): até 2 horas. Quando há bloqueio, fica registrada só a parte do IP que identifica a rede, não o aparelho, pelo prazo dos registros da hospedagem.
• Dados da matrícula no seu navegador (para tentar o pagamento de novo sem redigitar): até 30 minutos, ou até fechar a aba, confirmar o pagamento ou clicar em "Não sou eu" (item 8).

Ao fim desses prazos, os dados são eliminados ou anonimizados.

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo conexão criptografada (HTTPS), controle de acesso e proteção contra envios automatizados.

Os dados do cartão são transmitidos de forma criptografada ao processador de pagamento e usados apenas para a cobrança. [PENDENTE: confirmar que número e código de segurança do cartão não ficam armazenados após a cobrança].

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamento feito sem consentimento, quando houver descumprimento da LGPD.

Para exercer seus direitos, use o canal do item 16. Responderemos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender a solicitação.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Nossos cursos de pós-graduação exigem graduação concluída e não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se isso acontecer, os dados serão eliminados.

Esta política pode ser atualizada para refletir mudanças no site, nos nossos processos ou na legislação. A data da última atualização fica no topo desta página. Em mudanças relevantes, avisaremos por e-mail quem já tem cadastro conosco.

Para dúvidas sobre esta política ou para exercer seus direitos, fale com o nosso encarregado pelo tratamento de dados:

• Encarregado: [PENDENTE: nome do encarregado]
• E-mail: [PENDENTE: e-mail do encarregado da Faculdade Iguaçu]