Política de privacidade

Esta política explica quais dados são tratados quando você acessa o site claraferreiraingles.com, com que finalidade, por quanto tempo, quem participa desse tratamento e quais são os seus direitos.

O texto reflete como o site realmente funciona: não há formulários, cadastro de conta, newsletter, carrinho nem área logada. A conversa acontece por WhatsApp, quando você decide iniciá-la.

Quem é o controlador dos dados

O controlador é Clara Ferreira Ingles Empresarial e Juridico, inscrita no CNPJ 52.431.512/0001-06, responsável pelas decisões sobre o tratamento dos dados pessoais descritos nesta política.

O tratamento segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Nas relações de consumo aplica-se também o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Como o site funciona, na prática

Entender a arquitetura do site ajuda a dimensionar o risco. Trata-se de um site estático: as páginas são geradas antes da publicação e servidas como arquivos prontos, sem banco de dados de usuários por trás.

Isso significa que não existe formulário para preencher, senha para criar nem cadastro para armazenar. Nada que você digite fica no site, porque não há onde digitar.

A única ação de contato é um link que abre o WhatsApp. A partir daí, os dados que você compartilha são os que você escolheu escrever na conversa.

Dados tratados, finalidade, base legal e retenção

A tabela abaixo lista tudo o que é tratado. Se um dado não aparece aqui, ele não é coletado.

Não há coleta de dados sensíveis, nem de dados financeiros pelo site. Pagamentos são combinados individualmente, fora do site.

De onde vêm esses dados

Navegação e métricas

Três ferramentas medem o uso do site, sempre de forma agregada: o Umami, que analisa audiência sem cookies e sem identificar você individualmente; o Google Analytics 4, carregado em uma thread separada pelo Partytown; e o Vercel Speed Insights, que mede velocidade de carregamento.

Nenhuma delas recebe seu nome, telefone ou e-mail, porque o site não pede esses dados em nenhum momento.

Conversa no WhatsApp

Os botões de contato levam ao WhatsApp. Ao clicar, você sai do site e a conversa passa a ocorrer dentro do aplicativo, também regida pela política de privacidade do WhatsApp e da Meta.

O conteúdo dessa conversa fica no histórico do aplicativo. Você pode pedir a exclusão a qualquer momento.

Contratação e faturamento

Se a conversa evoluir para uma proposta aceita, os dados necessários à emissão de nota fiscal e ao contrato são solicitados diretamente na negociação. Eles não passam pelo site.

Operadores que participam do tratamento

Estes são todos os terceiros com acesso técnico a dados relacionados ao site. Cada um atua como operador, dentro da finalidade descrita.

A lista é revisada quando a infraestrutura do site muda, e a data no topo da página indica a última revisão.

Transferência internacional de dados

Como os operadores acima mantêm infraestrutura fora do Brasil, ocorre transferência internacional de dados. Isso é informado aqui de forma explícita porque a LGPD exige transparência sobre o ponto.

A transferência se apoia no art. 33, II da LGPD, quando o provedor oferece garantias contratuais de cumprimento dos princípios e direitos previstos na lei, por meio de cláusulas contratuais padrão e compromissos de proteção de dados. Para a conversa no WhatsApp, aplica-se também o art. 33, VIII, por ser necessária a procedimentos preliminares e à execução do contrato de aulas.

Se você prefere não gerar essa transferência, pode navegar com bloqueio de scripts de análise e tratar de tudo por outro canal de sua escolha na conversa.

Cookies e tecnologias de medição

O site não usa cookies próprios de rastreamento, não exibe publicidade e não instala pixels de remarketing. O Umami funciona sem cookies. O Google Analytics 4 pode gravar cookies e identificadores para medir audiência.

Todo o conteúdo do site funciona integralmente com esses recursos bloqueados. Nenhuma página depende de cookie para ser lida.

Para limitar ou recusar a medição, você pode:

• configurar o navegador para bloquear ou apagar cookies, ou usar o modo de navegação anônima;
• ativar sinais de privacidade como o "Do Not Track" ou "Global Privacy Control", quando disponíveis no navegador;
• instalar uma extensão de bloqueio de scripts de análise, ou o complemento oficial de desativação do Google Analytics.

O que não fazemos com seus dados

Boa parte da insegurança em relação a dados vem do que as empresas deixam de dizer. Estes são compromissos assumidos aqui:

• Não vendemos, alugamos nem cedemos seus dados a terceiros, em nenhuma hipótese.
• Não compartilhamos dados para publicidade, nem construímos perfis para segmentação de anúncios.
• Não tomamos decisão automatizada sobre você. Não há algoritmo classificando seu nível, seu potencial ou seu preço.
• Não enviamos mensagens sem que você inicie o contato. Não existe lista de disparo, newsletter nem prospecção ativa a partir do site.
• Não usamos suas informações profissionais como material de divulgação, estudo de caso ou depoimento sem sua autorização expressa e por escrito.

Confidencialidade do conteúdo trabalhado nas aulas

As aulas partem do material real de quem estuda: e-mails para stakeholders, apresentações de resultado, minutas contratuais, roteiros de negociação. Esse conteúdo costuma ser sensível para a empresa.

Tudo o que é trazido para a aula é tratado como confidencial. O material não é reutilizado com outros alunos, não é convertido em exemplo de aula e não aparece em conteúdo de divulgação, blog ou redes sociais.

Qualquer uso fora da aula depende de autorização escrita e específica, com a possibilidade de anonimizar nomes, números e referências à empresa. Se a sua empresa exigir um termo de confidencialidade próprio, ele pode ser assinado antes do início.

Como protegemos os dados

As medidas em uso são as seguintes:

• HTTPS com TLS em todo o site, sem páginas servidas em conexão aberta.
• Content Security Policy ativa, que restringe a origem dos scripts autorizados a executar nas páginas e reduz o risco de injeção de código.
• Arquitetura estática, sem banco de dados de usuários, sem painel administrativo público e sem endpoint de gravação exposto.
• Acesso restrito às conversas e aos arquivos de aula, limitado à titular do CNPJ, em dispositivos protegidos por senha.
• Minimização: nenhum dado é pedido por curiosidade. Só o necessário para atender e faturar.

Nenhum sistema é infalível, e seria desonesto prometer segurança absoluta. O que se pode afirmar é que a superfície de exposição aqui é pequena por desenho, não por sorte.

Incidentes de segurança

Caso ocorra incidente de segurança com risco ou dano relevante aos titulares, a comunicação será feita à Autoridade Nacional de Proteção de Dados e a você, conforme o art. 48 da LGPD.

A comunicação à ANPD observa o prazo de 3 dias úteis contados do conhecimento do incidente, previsto na regulamentação da autoridade. O aviso descreverá os dados afetados, os riscos envolvidos e as medidas adotadas.

Seus direitos como titular

O art. 18 da LGPD garante a você os direitos abaixo, exercíveis a qualquer momento e sem custo:

• Confirmação de tratamento: saber se existe algum dado seu sendo tratado.
• Acesso: obter os dados que temos sobre você e a finalidade de cada um.
• Correção: ajustar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: remover dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade: receber seus dados em formato utilizável para levá-los a outro fornecedor, quando aplicável.
• Eliminação dos dados tratados com consentimento: apagar o que foi tratado com base na sua autorização, salvo as hipóteses de guarda previstas em lei.
• Informação sobre compartilhamento: saber com quais entidades públicas e privadas seus dados foram compartilhados. A lista completa está na seção de operadores.
• Informação sobre a possibilidade de não consentir: saber que você pode recusar e quais são as consequências disso.
• Revogação do consentimento: retirar uma autorização dada anteriormente, com efeito a partir do pedido.

Você também pode se opor a tratamentos fundados em legítimo interesse e peticionar diretamente à ANPD, se considerar que um pedido não foi atendido de forma adequada.

Como exercer seus direitos e quem responde

O canal para exercer qualquer um desses direitos é o WhatsApp +55 31 8257-2222. Basta descrever o pedido. Para sua segurança, podemos solicitar informações que confirmem sua identidade antes de atender.

Não há encarregado de dados formalmente nomeado, situação comum em operações individuais desse porte. Os pedidos são tratados diretamente pela titular do CNPJ, sem intermediários e sem fila de atendimento.

Prazo de resposta: o art. 19 da LGPD fixa 15 dias para os pedidos de acesso em forma completa. Adotamos esse mesmo prazo como compromisso próprio para qualquer solicitação desta política, contado do recebimento do pedido. Se algo exigir mais tempo, você recebe uma justificativa dentro dos 15 dias.

Dados de menores de idade

As aulas são dirigidas a profissionais em atuação, e o conteúdo do site trata de contextos corporativos. Não há tratamento intencional de dados de crianças e adolescentes.

Se identificarmos que dados de um menor foram enviados sem o consentimento adequado, eles serão eliminados. Um responsável legal pode solicitar essa exclusão pelo WhatsApp indicado acima.

Atualizações desta política

Esta política é revisada quando o site, as ferramentas de análise ou a legislação mudam. A data no topo da página indica a última revisão e é a referência válida.

Alterações relevantes na forma de tratar dados de quem já é aluno são comunicadas diretamente pelo canal de atendimento.