Política de Privacidade

A Beyou Global Institute respeita a sua privacidade e trata seus dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD). Esta política explica quais dados coletamos, em que momento, para quê, com quem compartilhamos e quais são os seus direitos.

Quem é o controlador

O controlador dos dados é a Beyou Global Institute. Para assuntos de privacidade, dúvidas, solicitações ou revogação de consentimento, fale com nossa equipe pelo WhatsApp oficial, que encaminha ao responsável pelo tratamento de dados.

Quais dados coletamos

A coleta acontece em momentos diferentes, e cada momento envolve dados diferentes.

Quando você preenche um formulário no site: nome, e-mail, telefone/WhatsApp, área de interesse e, em alguns formulários, profissão ou momento de carreira.

Enquanto você navega: páginas visitadas, página de entrada, origem do acesso (site que te trouxe), parâmetros de campanha (utm, gclid, fbclid), tipo de dispositivo, sistema operacional, navegador, resolução de tela, idioma e fuso horário. Esses dados nos dizem por qual caminho você chegou até nós.

Gravação de sessão: em páginas institucionais usamos o Microsoft Clarity, que registra movimento de mouse, cliques e rolagem de forma anônima, com mascaramento dos campos sensíveis (o que você digita em formulários não é capturado), para entendermos onde as pessoas travam. A gravação de sessão não é usada na página de pagamento.

Quando você faz uma matrícula: nome completo, CPF, e-mail, telefone/WhatsApp e endereço completo (CEP, logradouro, número, complemento, bairro, cidade e estado). O CPF e o endereço são exigidos para emitir a nota fiscal de serviço e para processar a cobrança.

Dados de pagamento: a cobrança é processada pelo Asaas, instituição de pagamento autorizada. Em pagamento com cartão, os dados do cartão são transmitidos de forma cifrada e não são armazenados por nós: guardamos apenas o registro da transação (valor, forma de pagamento, parcelas, status e identificadores gerados pelo Asaas) e um código irreversível usado exclusivamente para detectar tentativas repetidas de fraude. Em Pix e boleto, guardamos os identificadores da cobrança e o comprovante de liquidação informado pelo Asaas.

Endereço IP e dispositivo no momento da compra: registramos o IP e o navegador usados na contratação. Isso atende a dois propósitos: a prevenção de fraude exigida pela instituição de pagamento e o registro de que você aceitou o contrato, com data, hora e dispositivo, é o que dá validade ao aceite eletrônico.

Depois da matrícula: criamos sua conta no ambiente do aluno, e passamos a tratar dados acadêmicos: cursos em que está matriculado, progresso, notas de atividades e certificados emitidos. Também mantemos o seu histórico financeiro (parcelas, pagamentos e pendências).

Para que usamos e com que base legal

Cada finalidade tem a sua base legal na LGPD. Elas não são intercambiáveis: o que sustenta um tratamento não sustenta o outro.

• Responder ao seu contato e apresentar nossos programas: com base no seu consentimento, manifestado ao enviar o formulário. Você pode revogá-lo a qualquer momento, sem prejuízo do que já foi feito.
• Efetivar a matrícula, liberar seu acesso, cobrar as parcelas e prestar suporte: com base na execução do contrato firmado com você. Estes dados não dependem de consentimento: sem eles não há como prestar o serviço.
• Emitir nota fiscal e guardar os documentos fiscais e contratuais: com base no cumprimento de obrigação legal. Por isso esses registros continuam guardados mesmo após o fim do curso, pelo prazo que a lei exige.
• Prevenir fraude e proteger o ambiente (IP, dispositivo, limites de tentativa): com base no legítimo interesse nosso e da instituição de pagamento.
• Medir o desempenho de campanhas e melhorar o site: com base no seu consentimento para cookies e tecnologias de medição.

Com quem compartilhamos

Compartilhamos apenas o necessário, e apenas com quem executa uma etapa do serviço. Não vendemos seus dados e não os cedemos para publicidade de terceiros.

• Asaas: processamento de pagamentos e emissão da nota fiscal de serviço.
• Prefeitura do município de prestação: recebe os dados da nota fiscal, por exigência legal.
• HubSpot: relacionamento e comunicação com quem demonstra interesse.
• Google: medição de audiência e campanhas (Google Tag Manager e produtos de publicidade), além do serviço de e-mail corporativo pelo qual enviamos nossas mensagens.
• Meta: mensuração de campanhas quando você chega por um anúncio.
• Microsoft Clarity: gravação anônima de sessão nas páginas institucionais.
• Sentry: monitoramento de erros da aplicação. Os relatórios são configurados para remover dados pessoais antes do envio: cartão, CPF, e-mail, telefone e credenciais são descartados na origem.

Esses parceiros atuam como operadores, tratando os dados conforme nossas instruções e suas próprias políticas. Também podemos compartilhar dados com autoridades, quando houver obrigação legal ou ordem judicial.

Transferência internacional

Parte desses operadores está sediada fora do Brasil (Estados Unidos e União Europeia), o que implica transferência internacional de dados, nos termos do art. 33 da LGPD. A transferência ocorre com base nas cláusulas contratuais e nas garantias oferecidas por cada fornecedor.

Cookies e tecnologias de medição

Usamos cookies e tecnologias equivalentes em três categorias: necessários (fazem o site e o checkout funcionarem, sem eles a compra não se conclui), de medição (entendem uso e desempenho das páginas) e de campanha (atribuem uma visita à origem que a gerou). Você pode gerenciar cookies nas configurações do seu navegador; bloquear os necessários pode impedir a conclusão da matrícula.

Por quanto tempo guardamos

• Documentos fiscais e contratuais: pelo prazo exigido pela legislação fiscal e civil, contado do encerramento da relação.
• Dados acadêmicos (progresso, notas, certificados): enquanto necessários para comprovar sua formação e emitir certificados.
• Contato de quem demonstrou interesse e não se matriculou: mantido enquanto o relacionamento faz sentido; depois disso, uma rotina automática anonimiza ou elimina os dados pessoais.
• Registros técnicos e de segurança: mantidos pelo tempo necessário à investigação de incidentes e depois descartados.

Segurança

Todo o tráfego do site, do checkout e do ambiente do aluno é cifrado (HTTPS). Dados de cartão não são persistidos em nossos bancos. Ferramentas de monitoramento recebem os dados já sem informação pessoal. O acesso administrativo é restrito e registrado. Nenhuma medida elimina totalmente o risco, mas trabalhamos para reduzi-lo continuamente, e, em caso de incidente relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados.

Decisões automatizadas

A aprovação de pagamento com cartão passa por análise automatizada de risco da instituição de pagamento, o que pode resultar na recusa da transação. Você pode pedir revisão dessa decisão pelos nossos canais, conforme o art. 20 da LGPD.

Seus direitos

Você pode, a qualquer momento, solicitar: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver incompleto ou desatualizado; anonimização, bloqueio ou eliminação de dados tratados sem necessidade ou fora da lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento. Basta pedir pelo nosso WhatsApp oficial; responderemos nos prazos da LGPD.

Vale um esclarecimento honesto: pedidos de eliminação não alcançam dados que a lei nos obriga a guardar, como nota fiscal e contrato, nesse caso, informaremos o que foi eliminado e o que permanece, com a respectiva justificativa.

Crianças e adolescentes

Nossos programas são voltados a profissionais e adultos. Não coletamos intencionalmente dados de menores de 18 anos. Se identificar esse caso, avise-nos e eliminaremos os dados.

Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo da página; mudanças relevantes serão comunicadas pelos nossos canais.