Política de Privacidade

A Educbank é uma fintech brasileira de educação que opera com escolas particulares no Brasil. A plataforma Inteligência Educbank é um serviço self-service de panorama de mercado educacional, voltado para diretores e gestores de escolas.

Controladora de dados: Educbank Serviços Financeiros S.A.

Encarregado de dados (DPO): dpo@educbank.com.br

Coletamos dados em três situações:

• Formulário voluntário: nome da escola, CEP, segmento de ensino, faixa de mensalidade e endereço de e-mail — informados por você ao gerar seu relatório de mercado.
• Cookies e armazenamento local: detalhados na seção "Categorias de cookies" abaixo. Alguns são ativos por padrão, com direito de oposição; outros só entram com sua autorização — veja as categorias abaixo.
• Logs de acesso: IP, user-agent, página visitada e horário — coletados automaticamente pela infraestrutura como medida de segurança e operação do serviço.

Tratamos seus dados com base na Lei Geral de Proteção de Dados Pessoais (Lei 13.709/18):

• Cookies necessários e logs de acesso: Art. 7º, II (execução de contrato ou procedimentos preliminares) e Art. 7º, IX (legítimo interesse — segurança e operação do serviço).
• Dados do formulário (relatório de mercado): Art. 7º, V (consentimento expresso ao submeter o formulário).
• Medição interna e análise de produto (Amplitude): Art. 7º, IX (legítimo interesse) — ativos por padrão, com direito de oposição garantido a qualquer momento pelo banner de cookies ou, depois de decidir, pelo botão fixo "Preferências de privacidade" (canto inferior esquerdo da tela, em qualquer página do site).
• Gravação de sessão (Microsoft Clarity) e cookies de marketing: Art. 7º, I (consentimento — coletados somente após sua escolha no banner de cookies ou nas preferências de privacidade).

A LGPD garante a você, a qualquer momento, os seguintes direitos sobre seus dados:

• Acesso: saber quais dados temos sobre você.
• Correção: corrigir dados incompletos ou desatualizados.
• Eliminação: pedir a exclusão dos seus dados tratados com base em consentimento.
• Portabilidade: receber seus dados em formato estruturado e legível por máquina.
• Oposição: tratamentos baseados em legítimo interesse (medição interna e Amplitude, ver seção "Base legal" acima) podem ser recusados a qualquer momento, sem precisar justificar — use o banner de cookies ou, depois de decidir, o botão fixo "Preferências de privacidade" (canto inferior esquerdo da tela, em qualquer página) e desligue as categorias que quiser.
• Revogação de consentimento: você pode revogar seu consentimento (gravação de sessão, marketing) a qualquer momento pelo mesmo link "Preferências de privacidade" — não só no primeiro contato com o banner de cookies.

Para exercer qualquer um desses direitos, fale com o nosso DPO: dpo@educbank.com.br. Respondemos em até 15 dias úteis.

Ressalva técnica sobre o Microsoft Clarity: essa ferramenta de gravação de sessão só permite excluir dados apagando o projeto inteiro — a Microsoft não oferece, na plataforma do Clarity, um mecanismo de exclusão por titular individual. Um pedido de eliminação sobre dados capturados especificamente pelo Clarity não é, portanto, tecnicamente cumprível dentro desse prazo por essa via; nesse caso pontual, tratamos o pedido caso a caso junto ao DPO.

Ressalva técnica sobre o Amplitude: pedidos de eliminação de dados capturados pelo Amplitude são processados pelo sistema de exclusão de dados do próprio fornecedor em até 30 dias, mais um período adicional de até 5 dias para expurgo de cópias de backup — prazo mais longo que os 15 dias úteis acima. Nesse caso pontual, o prazo efetivo de eliminação nos dados do Amplitude segue o prazo do fornecedor, tratado junto ao DPO.

• Eventos de navegação (analíticos): até 24 meses a partir do registro.
• Dados de leads (formulário e contato): até descadastramento ou solicitação de exclusão.
• Logs de acesso: até 6 meses, conforme Marco Civil da Internet (Lei 12.965/14, Art. 15).
• Gravações de sessão e mapas de calor (Microsoft Clarity): gravações de sessão ficam retidas por até 30 dias a partir da captura (até 9 meses quando marcadas como favoritas ou selecionadas pela própria ferramenta como amostra aleatória); mapas de calor ficam disponíveis por até 9 meses. Prazos definidos e operados pela Microsoft — fora do nosso controle direto de infraestrutura.

Não vendemos seus dados. Compartilhamos apenas com prestadores de serviço necessários pra operar a plataforma:

• Amplitude (analíticos): ferramenta de análise de produto — ativa por padrão; você pode se opor a qualquer momento pelas preferências de privacidade. A Amplitude Inc. é uma empresa americana, o que pode envolver processamento de dados fora do Brasil — o status do instrumento de transferência internacional (ex.: Cláusulas-Padrão Contratuais) está em verificação junto ao nosso encarregado de dados.
• Microsoft Clarity (analíticos): gravação de sessão e mapas de calor (cookies _clck e _clsk) pra entender como você usa o produto — somente com seu consentimento, e nunca nas telas do painel administrativo. Texto digitado em campos de formulário e qualquer outro texto livre é mascarado automaticamente pela ferramenta antes de chegar até nós; não capturamos nome, e-mail ou telefone em texto livre na gravação. O Clarity é operado pela Microsoft, o que pode envolver processamento de dados fora do Brasil.
• HubSpot (leads e CRM): usado pela equipe comercial Educbank para contato consultivo — somente após você solicitar contato.
• Databricks / AWS (infraestrutura): onde o produto roda e os dados ficam armazenados, sob contrato com cláusulas de proteção de dados.