Política de Privacidade

1. Quem somos e a quem esta política se aplica

A Red Balloon Graças é uma unidade de ensino de inglês ("escola"). Esta política vale para famílias, responsáveis, alunos e visitantes que utilizam nossos canais públicos — como formulários de inscrição, agendamento de reuniões (PTM), inscrições em eventos e o WhatsApp da escola — e para cujos dados o Hub operacional é utilizado.

2. Dados que coletamos

Coletamos somente os dados necessários à operação pedagógica, administrativa e de comunicação da escola:

Não coletamos dados sensíveis (origem racial, religião, saúde, biometria etc.) por esses canais. Caso um conteúdo enviado pela família contenha dados sensíveis, ele é tratado apenas para a finalidade da comunicação e mantido restrito à equipe autorizada.

3. Para que usamos os dados (finalidades)

• Comunicação com famílias e responsáveis: avisos pedagógicos, lembretes de reuniões (PTM), comunicados de eventos e atendimento via WhatsApp;
• Operação pedagógica: controle de frequência, entrega de atividades, avaliações e acompanhamento do aluno;
• Operação administrativa: matrícula, matrícula de translado, solicitações internas e organização da equipe;
• Segurança e melhoria do serviço: registro de falhas de envio, prevenção de mensagens duplicadas e diagnóstico de problemas técnicos;
• Cumprimento de obrigações legais e regulatórias aplicáveis a instituições de ensino.

4. Bases legais (LGPD, art. 7º e 11)

• Consentimento — quando a família se inscreve em eventos, agenda reuniões ou autoriza o contato por WhatsApp em formulários próprios da escola;
• Execução de contrato — para dados necessários à prestação do serviço de ensino contratado (comunicação pedagógica, frequência, avaliações);
• Legítimo interesse — para comunicação administrativa essencial (por exemplo, lembrete de reunião já agendada), sempre dentro do que a família espera da escola;
• Cumprimento de obrigação legal — registros exigidos de instituições de ensino.

Mensagens de WhatsApp com caráter promocional só são enviadas com modelo aprovado pela Meta e respeitando as regras da própria plataforma; você pode pedir a suspensão desses contatos a qualquer momento (ver item 8).

5. Com quem os dados são compartilhados

A escola não vende dados pessoais. O compartilhamento ocorre apenas com provedores indispensáveis à operação:

• Meta Platforms (WhatsApp Business Cloud API) — o WhatsApp oficial da escola é operado pela Meta. Quando a escola envia ou recebe uma mensagem, os dados da conversa (número, conteúdo, metadados de entrega) transitam e são processados pela Meta, conforme os próprios termos e a política de privacidade do WhatsApp;
• Supabase, como provedor de infraestrutura de nuvem — o Hub operacional da escola (banco de dados, autenticação, armazenamento de arquivos e funções de servidor) utiliza essa infraestrutura, com acesso restrito e controles de segurança;
• Envio de e-mails transacionais — confirmações e avisos por e-mail são despachados por serviço de e-mail contratado pela escola, usando endereços oficiais no domínio redballoongracas.com;
• Transcrição de áudios — áudios recebidos no atendimento podem ser transcritos automaticamente por serviço de inteligência artificial para agilizar o atendimento da equipe; a transcrição serve apenas como apoio e o áudio original permanece registrado na conversa;
• Autoridades públicas — somente quando exigido por lei ou ordem judicial.

6. Armazenamento e segurança

• Os dados ficam armazenados em ambiente de nuvem com controle de acesso por perfil: cada membro da equipe só enxerga os dados necessários à sua função, e professores acessam apenas as turmas às quais estão vinculados;
• Chaves e credenciais de integração (incluindo as do WhatsApp oficial) ficam exclusivamente no servidor, nunca no aplicativo usado pela equipe;
• Mensagens recebidas pela Meta passam por verificação de autenticidade na origem, para garantir que só mensagens reais do WhatsApp entrem no sistema;
• Ações sensíveis da equipe (como confirmação de ciência de registros) são registradas com usuário, data, hora e dispositivo, para fins de auditoria;
• Ex-funcionários têm o acesso desativado e não conseguem mais consultar dados de famílias.

7. Por quanto tempo mantemos os dados

• Dados de matrícula e histórico pedagógico: mantidos enquanto a família mantiver vínculo com a escola e pelo prazo necessário a obrigações legais de instituições de ensino;
• Conversas de WhatsApp: mantidas para histórico do atendimento. A exclusão de uma conversa no sistema interno da escola remove o registro por aqui; mensagens já entregues no aplicativo da família não podem ser apagadas pela escola nem pela Meta por meio da escola;
• Registros técnicos (falhas de envio, auditoria): mantidos por prazo reduzido, apenas para diagnóstico e segurança;
• Ao fim do relacionamento, dados que não precisam ser mantidos por obrigação legal são eliminados ou anonimizados.

8. Seus direitos e como exercê-los

Nos termos da LGPD (art. 18), o titular pode solicitar à escola:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Informação sobre com quem os dados foram compartilhados;
• Informação sobre a possibilidade de não consentir e sobre as consequências;
• Revogação do consentimento, quando o tratamento se baseia nele.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail secretaria.gracas@redballoon.com.br informando seu nome, o número de telefone/e-mail cadastrado e o pedido. Pedidos também podem ser feitos presencialmente na secretaria da escola. A resposta é dada em prazo compatível com a LGPD, e solicitações que dependam de identificação podem exigir comprovação de titularidade para proteger os dados da família.

Pedidos de não recebimento de mensagens de WhatsApp com caráter informativo/promocional podem ser feitos pelo mesmo canal ou respondendo a qualquer mensagem da escola com o pedido.

9. Uso do WhatsApp oficial — o que a família deve saber

• A escola conversa pelo WhatsApp apenas pelo número oficial vinculado à conta comercial da escola na Meta;
• A escola pode sempre responder a mensagens recebidas da família; iniciativas da escola fora dessa conversa usam apenas modelos de mensagem previamente aprovados pela Meta;
• A família pode, no próprio WhatsApp, bloquear o número da escola — mas recomenda-se antes falar com a secretaria, pois avisos pedagógicos importantes podem deixar de chegar;
• O uso do WhatsApp está sujeito também aos Termos de Serviço e à Política de Privacidade do WhatsApp/Meta.

10. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças na operação ou na legislação. A versão vigente está sempre disponível nesta página, com a data de atualização indicada no topo.