Política de Privacidade

A Unimes Pacaembu (UP), polo de pós-graduação da UNIMES, leva a sua privacidade a sério. Esta política explica, em linguagem simples, quais dados pessoais coletamos no Portal do Aluno e nas páginas públicas de interesse, pra que usamos e quais são os seus direitos segundo a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Quais dados coletamos

Se você é aluno(a): nome, e-mail, CPF, telefone e dados de perfil que você mesmo preencher (profissão, Instagram, foto), além do seu progresso nas aulas, comentários, avaliações e inscrições em eventos. Esses dados vêm da sua matrícula e do seu uso do portal.

Se você entrou numa lista de interesse: nome, e-mail, telefone, data de nascimento (opcional), como conheceu o curso e a sua expectativa. Também registramos o endereço IP do envio (proteção contra abuso do formulário) e o momento em que você aceitou esta política.

Se você usou o suporte: a sua mensagem vai com o seu nome e e-mail de aluno pra secretaria conseguir te responder.

Se você comprou um curso: recebemos da plataforma de pagamento o seu nome, e-mail, CPF, telefone e o valor da compra, pra criar o seu acesso e cumprir as obrigações fiscais e contábeis da matrícula.

Se você escreveu no nosso WhatsApp: guardamos o seu número e o conteúdo das mensagens trocadas, pra conseguir te responder e dar continuidade ao atendimento. Isso vale mesmo se você nunca preencheu formulário nenhum — quem escreve pra instituição precisa de resposta, e a conversa fica registrada pra que a pessoa certa te atenda. Áudio, foto e documento ficam no seu WhatsApp; no nosso sistema fica o registro de que chegaram.

Registros de acesso: guardamos o endereço IP e a data de cada entrada no portal, por segurança da sua conta e pra atender o art. 15 do Marco Civil da Internet.

Pra que usamos

Usamos os dados exclusivamente pra: (1) dar acesso e operar o portal (login, aulas, materiais, eventos e certificados); (2) falar com você sobre o curso do seu interesse — turmas, critérios e início do programa; (3) enviar e-mails operacionais, como credenciais de acesso e respostas de suporte. Não vendemos nem compartilhamos seus dados pra publicidade de terceiros.

Cookies

Cookies necessários: mantêm você logado(a) com segurança e fazem o portal funcionar. Não dá pra desligar, porque sem eles não há login.

Cookies de medição e publicidade: só são ativados se você aceitar no aviso que aparece na primeira visita. Servem pra entendermos de quais campanhas vêm as pessoas interessadas nos cursos e pra não mostrarmos o mesmo anúncio a quem já se inscreveu. Podem ser usadas ferramentas da Meta (Facebook e Instagram) e do Google (Google Ads, Google Analytics e Gerenciador de Tags).

Se você escolher “Só os necessários”, nenhuma dessas ferramentas é carregada — o script sequer entra na página. Pra mudar de ideia depois, basta limpar os dados do site no seu navegador e escolher de novo quando o aviso reaparecer.

Com quem os dados ficam

Os dados são armazenados e processados por fornecedores que operam sob contrato e padrões de segurança de mercado: Supabase (banco de dados), Vercel (hospedagem do portal), Brevo (envio de e-mails operacionais) e Asaas (processamento dos pagamentos). O acesso interno é restrito à equipe da secretaria da UP.

Se você aceitar os cookies de medição e publicidade, Meta e Google também recebem dados sobre a sua navegação nas nossas páginas públicas. Sem o seu aceite, nada é enviado a eles.

Dados de cartão nunca passam pelo portal. O pagamento acontece no ambiente do Asaas; a UP recebe apenas a confirmação da compra e os dados de cadastro necessários pra liberar o seu acesso.

Transferência internacional

Parte desses fornecedores processa dados em servidores fora do Brasil. Essa transferência é feita com base no art. 33 da LGPD, para a execução do contrato entre você e a UP, e exigimos deles cláusulas contratuais de proteção equivalentes às da lei brasileira.

Por quanto tempo guardamos

Dados de alunos ficam enquanto durar o vínculo acadêmico e pelos prazos legais de guarda de registros educacionais. Dados de listas de interesse ficam até o contato ser concluído ou até você pedir a exclusão.

Conversas de WhatsApp de quem não é aluno nem está numa lista de interesse são apagadas automaticamente depois de 180 dias sem nenhuma mensagem nova. Registros técnicos de segurança (tentativas de senha, logs de pagamento) somem em 90 dias.

Seus direitos (LGPD)

Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados, acesso a eles, correção, exclusão, ou a revogação do consentimento. É só escrever pra secretariaup@unimes.br que a secretaria atende o pedido.

Segurança

Senhas são armazenadas com criptografia de mão única (nunca em texto puro no banco), o acesso administrativo é restrito e as comunicações do portal usam HTTPS.

Mudanças nesta política

Se esta política mudar, a data de atualização no topo muda junto. Alterações relevantes serão avisadas no próprio portal.