Política de Privacidade

1. Controlador e contato

O controlador é Vision English School Online, responsável pelo domínio visionschool.online e pelas decisões sobre as finalidades e os meios de tratamento descritos nesta política.

Para exercer direitos previstos na LGPD, envie uma mensagem iniciada por “Solicitação LGPD”. O atendimento é gratuito.

• Instagram oficial: @vision_english_school

2. Dados tratados

• Formulário: nome, e-mail, WhatsApp, nível de inglês, objetivo e data e hora da ciência desta política.
• Dados técnicos: IP, data e hora, endereço acessado, navegador ou dispositivo, status da requisição e registros de erro processados pela hospedagem.
• QR Code: o User-Agent é verificado temporariamente para escolher Google Play ou App Store; o código do site não cria perfil nem armazena essa escolha.
• Depoimentos: nome e imagem de participantes que se encontram publicados no site. A Vision School deve manter a autorização aplicável enquanto houver publicação.

Não solicitamos dados sensíveis. Evite informar saúde, religião, opinião política, origem racial ou étnica ou outros dados sensíveis no campo de objetivo.

3. Finalidades e bases legais

• Responder à solicitação de aula experimental e realizar o contato pedido, como procedimento preliminar a eventual contratação.
• Operar e proteger o site, prevenir abuso e solucionar erros com base no legítimo interesse e na segurança do serviço.
• Cumprir obrigações legais e exercer direitos em processos, quando necessário.
• Publicar depoimentos e imagens somente quando houver a autorização correspondente.

A confirmação no formulário demonstra que esta política foi apresentada. Ela não é autorização genérica nem adesão automática a publicidade recorrente.

4. Compartilhamento e operadores

• Equipe autorizada da Vision School, para atender às solicitações.
• Brevo, para cadastrar ou atualizar o contato e notificar a equipe por e-mail.
• Vercel, para hospedagem, entrega do site, execução da API e registros técnicos.
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

Instagram, Google Play, App Store e Think English AI são ambientes externos e possuem políticas próprias. O carregamento desta página não envia a eles os dados preenchidos no formulário.

5. Cookies, tecnologias e transferências

O código atual não instala analytics, pixels publicitários, rastreadores sociais ou cookies próprios de marketing. Por isso, não há banner para cookies não essenciais. A hospedagem utiliza tecnologias HTTP e logs necessários à entrega e segurança.

Brevo e Vercel podem utilizar infraestrutura ou equipes fora do Brasil. Buscamos fornecedores com medidas contratuais e de segurança compatíveis com a LGPD e limitamos a transferência ao necessário.

Se ferramentas de medição ou publicidade forem adicionadas, esta política e os controles de consentimento serão revistos antes da ativação.

6. Retenção e eliminação

• Interessados que não se tornam alunos: formulário e notificações por até 12 meses após a última interação relevante.
• Alunos e contratos: durante a relação e, depois, pelos prazos legais ou necessários ao exercício de direitos.
• Logs da Vercel: na configuração padrão atual, em regra três dias, salvo mudança de plano, investigação de segurança ou obrigação legal.
• Depoimentos: enquanto a autorização e a finalidade forem válidas, sujeito a pedido de revisão ou retirada.

Encerrada a finalidade, os dados serão eliminados ou anonimizados, salvo conservação permitida ou exigida pela legislação.

7. Direitos do titular

Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, portabilidade quando regulamentada, oposição e revisão de decisões automatizadas quando aplicável.

Também pode pedir a eliminação de dados tratados com consentimento ou revogar uma autorização, ressalvadas as hipóteses legais de conservação. Poderemos solicitar informações razoáveis para confirmar a identidade do requerente.

Se a solicitação não for atendida de forma satisfatória, o titular poderá apresentar petição à ANPD e recorrer aos órgãos de defesa do consumidor, quando aplicável.

8. Segurança e menores de idade

Adotamos HTTPS, credenciais no servidor, acesso restrito, validação do formulário e redução de dados pessoais em logs. Incidentes relevantes serão tratados conforme a LGPD e orientações da ANPD.

O formulário deve ser preenchido por maior de 18 anos ou responsável legal. Dados de criança ou adolescente enviados sem participação adequada do responsável poderão exigir confirmação ou ser eliminados, observando o melhor interesse do menor.

9. Atualizações

Esta política poderá mudar para refletir alterações no site, nos fornecedores ou na legislação. A versão vigente e a data de atualização permanecerão nesta página.

Consulte o texto oficial da Lei nº 13.709/2018 (LGPD).