Política de privacidade

01

Quem somos e quando esta política vale

Em poucas palavras: o Leiautar é o responsável pelos seus dados. Esta política vale pro site, pros formulários e pros e-mails da escola.

O Leiautar é uma Escola de Design e Designer mantida pela Itamara Branding e Design LTDA. Nesta política, “Leiautar”, “a gente” e “nós” se referem à escola e à empresa que a mantém, que é a controladora dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Controlador

Itamara Branding e Design LTDA, que mantém o Leiautar

CNPJ

32.756.095/0001-64

Sede

Rua Marechal Floriano, 600, Sala 805, Centro, Governador Valadares/MG, CEP 35010-140

Canal de privacidade

suporte@leiautar.com.br

Ela vale quando você navega em leiautar.com.br e nas páginas da escola em subdomínios, como conteudo.leiautar.com.br e festival.leiautar.com.br, quando preenche um formulário, recebe nossos e-mails ou compra um produto.

Algumas etapas acontecem em plataformas de outras empresas, como o checkout e a área do aluno da Hotmart, o YouTube e o Instagram. Nelas também vale a política de cada plataforma, que responde pelos dados que ela mesma coleta.

02

Quais dados coletamos

Em poucas palavras: nome e e-mail quando você pede algo, dados da compra quando você compra e dados de navegação quando você visita o site. Na candidatura a bolsas, também dados socioeconômicos e alguns dados sensíveis, com o seu consentimento.

Dados que você informa

• Materiais gratuitos e listas de espera: nome, sobrenome e e-mail. Junto com o envio, registramos a página de onde ele partiu, a data e a hora.
• Candidatura a bolsas: nome, e-mail, telefone, data de nascimento, estado, escolaridade, informações socioeconômicas (moradia, pessoas no grupo familiar, trabalho, renda e dependentes) e o que você contar sobre a sua motivação. O formulário também pergunta cor ou etnia, identidade de gênero e se há despesa com doença crônica no grupo familiar, como explica o aviso abaixo.
• Mensagens pra gente: nome, e-mail e o que você contar quando escreve pro suporte ou pro contato.
• Chat de atendimento: nome, e-mail e as mensagens que você escrever no chat do site. O Tawk.to, que opera o chat, também registra dados técnicos da conversa, como IP, navegador e as páginas vistas enquanto ela acontece.

Dados que recebemos de parceiros

• Compras: a Hotmart processa o pagamento e nos repassa o necessário pra liberar seu acesso, como nome, e-mail, produto comprado e situação da compra. Os dados do seu cartão ficam com a Hotmart e não chegam até a gente.

Dados coletados automaticamente

• Navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas, tempo de visita, origem do acesso e cliques em botões importantes, como os de compra. Esses dados vêm de cookies e tecnologias parecidas, explicados na seção 05, e do Web Analytics da Cloudflare, que não usa cookies.
• Registros de acesso: IP, data e hora de cada acesso, guardados pela hospedagem do site por segurança e por exigência do Marco Civil da Internet.
• Proteção contra spam: ao enviar um formulário, o Google reCAPTCHA analisa sinais do dispositivo e do uso da página pra confirmar que o envio vem de uma pessoa.

Fora da candidatura às bolsas, a gente não pede dados sensíveis. Na candidatura, algumas perguntas tratam de cor ou etnia, identidade de gênero e saúde no grupo familiar. Essas respostas servem só para avaliar as bolsas, dependem do seu consentimento e só a equipe da seleção tem acesso a elas. Nos outros formulários e nas mensagens, por favor, não envie esse tipo de informação.

03

Pra que usamos seus dados

Em poucas palavras: pra entregar o que você pediu, falar com você, liberar suas compras, melhorar o site e cumprir a lei. Cada uso tem uma base legal da LGPD.

A LGPD só permite tratar dados pessoais quando existe uma base legal para isso. A tabela mostra cada finalidade, os dados envolvidos e a base que usamos.

Quando usamos o legítimo interesse, avaliamos antes se o uso é algo que você pode razoavelmente esperar e se ele respeita seus direitos. Você pode se opor a esse uso pelo canal da seção 12. A gente não toma decisões automatizadas que afetem seus interesses.

04

Com quem compartilhamos

Em poucas palavras: com os serviços que fazem o site e a escola funcionarem, e com autoridades quando a lei exigir. A gente não vende seus dados.

Estes fornecedores tratam dados em nosso nome ou prestam serviços que a escola usa. Cada um tem a própria política de privacidade.

• Cloudflare

  Hospedagem do site, entrega das páginas, proteção contra ataques e contagem de visitas sem cookies (Web Analytics).

  Política da Cloudflare

• Google

  Tag Manager, Google Analytics, reCAPTCHA, YouTube e Google Fonts.

  Política do Google

• Meta

  Pixel da Meta, pra medir e direcionar anúncios no Instagram e no Facebook.

  Política da Meta

• Hotmart

  Checkout, pagamentos e área do aluno dos cursos.

  Política da Hotmart

• Lahar

  Formulários de materiais e listas de espera, cadastro de contatos e envio de e-mails.

• Tally

  Formulário de candidatura às bolsas.

  Política do Tally

• Tawk.to

  Chat de atendimento do site.

  Política do Tawk.to

Também usamos ferramentas de automação que levam os dados de um formulário até a lista certa. Podemos ainda compartilhar dados com autoridades públicas, quando a lei exigir ou houver ordem judicial, e com assessores jurídicos e contábeis, que têm dever de sigilo.

A gente não vende, não aluga e não troca seus dados pessoais.

05

Cookies e tecnologias parecidas

Em poucas palavras: usamos cookies pra manter o site seguro, contar visitas e medir anúncios. Os de medição e de publicidade só funcionam se você aceitar, e dá pra mudar a escolha quando quiser.

Cookies são pequenos arquivos que o site guarda no seu navegador pra reconhecer seu dispositivo entre uma página e outra. Pixels e tags fazem um trabalho parecido. Estes são os que usamos.

O site também usa o Web Analytics da Cloudflare para contar visitas. Ele não grava cookies nem identifica você: registra a página vista, a origem do acesso, o tipo de navegador e o país.

Como controlar

• No aviso de cookies do site, você aceita ou recusa os cookies de medição e de publicidade. Pra mudar a escolha, abra as preferências de cookies, aqui ou no rodapé de qualquer página.
• Nas configurações do seu navegador, você pode apagar cookies e bloquear os de terceiros. Bloquear os necessários pode impedir o envio de formulários.
• O Google oferece um complemento pra desativar o Google Analytics em qualquer site.
• Você pode ajustar os anúncios que vê na Minha Central de Anúncios do Google e nas preferências de anúncios da sua conta da Meta.

06

Transferência internacional

Em poucas palavras: alguns fornecedores guardam dados fora do Brasil. Nesses casos, a transferência segue as regras da LGPD.

Cloudflare, Google, Meta, Tally e Tawk.to podem processar dados em servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências seguem o artigo 33 da LGPD e se apoiam em mecanismos como cláusulas contratuais e os compromissos de proteção de dados assumidos por esses fornecedores.

07

Por quanto tempo guardamos

Em poucas palavras: só pelo tempo necessário pra cada finalidade ou pelo prazo que a lei exigir. Depois, apagamos ou anonimizamos.

Contatos de listas e materiais

Enquanto você estiver inscrito. Ao sair, paramos os envios e apagamos ou anonimizamos seus dados, guardando só o registro do descadastro pra respeitar sua escolha.

Dados de compra

Durante o acesso ao produto e, depois dele, pelos prazos legais fiscais e de defesa de direitos, em geral de 5 anos.

Registros de acesso

6 meses, como exige o Marco Civil da Internet (art. 15 da Lei nº 12.965/2014).

Mensagens e conversas do chat

Pelo tempo necessário pra responder e acompanhar o atendimento.

Candidaturas a bolsas

Pelo tempo necessário pra concluir a seleção e acompanhar quem recebe a bolsa. Depois, apagamos ou anonimizamos a candidatura, inclusive as respostas sobre dados sensíveis.

Dados de navegação

Conforme a retenção de cada ferramenta. No Google Analytics, até 14 meses.

08

Seus direitos

Em poucas palavras: você pode saber o que temos sobre você, corrigir, apagar, levar pra outro lugar e retirar seu consentimento. É só pedir.

O artigo 18 da LGPD garante a você, como titular dos dados:

• Confirmação e acesso

  Saber se tratamos dados seus e receber uma cópia deles.

• Correção

  Corrigir dados incompletos, errados ou desatualizados.

• Anonimização ou bloqueio

  Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei.

• Portabilidade

  Levar seus dados para outro fornecedor, conforme as regras da ANPD.

• Eliminação

  Apagar os dados tratados com base no seu consentimento, salvo quando a lei mandar guardar.

• Compartilhamento

  Saber com quais empresas e órgãos compartilhamos seus dados.

• Não consentir

  Saber que pode não dar seu consentimento e o que acontece se não der.

• Revogação

  Retirar seu consentimento a qualquer momento, de forma simples e gratuita.

• Oposição

  Se opor a um tratamento feito sem consentimento, quando ele descumprir a LGPD.

Como pedir

1. Escreva para suporte@leiautar.com.br com o assunto “Privacidade” e conte o que você precisa.
2. Se for preciso, pedimos uma confirmação de identidade, pra ninguém pedir seus dados no seu lugar.
3. Respondemos o quanto antes. Pedidos de acesso completo são atendidos em até 15 dias, como prevê o artigo 19 da LGPD.

Pra parar de receber nossos e-mails, basta clicar no link de descadastro no fim de qualquer um deles. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), mas a gente gostaria de ter a chance de resolver antes.

09

Como protegemos seus dados

Em poucas palavras: com conexão criptografada, acesso restrito e fornecedores confiáveis. Se algo der errado, a gente avisa.

• Todo o site funciona com conexão criptografada (HTTPS).
• Só as pessoas da equipe que precisam dos dados pra trabalhar têm acesso a eles.
• Os formulários têm proteção contra robôs e spam.
• Escolhemos fornecedores com práticas reconhecidas de segurança.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos comunicar a ANPD e as pessoas afetadas, como determina o artigo 48 da LGPD.

10

Crianças e adolescentes

Em poucas palavras: o site é feito pra adultos. A gente não coleta dados de crianças de propósito.

Nossos cursos, materiais e mentorias são pensados pra pessoas maiores de 18 anos. Adolescentes só devem usar os formulários com autorização de quem é responsável por eles. Se descobrirmos que coletamos dados de uma criança sem o consentimento de um responsável, vamos apagá-los.

11

Mudanças nesta política

Em poucas palavras: quando esta política mudar, a data no topo muda junto. Mudanças importantes a gente avisa.

Podemos atualizar esta política pra acompanhar mudanças no site, nos serviços que usamos ou na lei. A data da última atualização fica sempre no topo da página. Se a mudança for relevante, avisamos por e-mail quem está nas nossas listas ou com um aviso aqui no site.