Política de Privacidade

A Beyou Global Institute respeita a sua privacidade e trata seus dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD). Esta política explica quais dados coletamos, em que momento, para quê, com quem compartilhamos e quais são os seus direitos.

Quem é o controlador

O controlador dos dados é a Beyou Global Institute. Para assuntos de privacidade — dúvidas, solicitações ou revogação de consentimento — fale com nossa equipe pelo WhatsApp oficial, que encaminha ao responsável pelo tratamento de dados.

Quais dados coletamos

A coleta acontece em momentos diferentes, e cada momento envolve dados diferentes.

Quando você preenche um formulário no site — nome, e-mail, telefone/WhatsApp, área de interesse e, em alguns formulários, profissão ou momento de carreira.

Enquanto você navega — páginas visitadas, página de entrada, origem do acesso (site que te trouxe), parâmetros de campanha (utm, gclid, fbclid), tipo de dispositivo, sistema operacional, navegador, resolução de tela, idioma e fuso horário. Esses dados nos dizem por qual caminho você chegou até nós.

Gravação de sessão — em páginas institucionais usamos o Microsoft Clarity, que registra movimento de mouse, cliques e rolagem de forma anônima, com mascaramento dos campos sensíveis (o que você digita em formulários não é capturado), para entendermos onde as pessoas travam. A gravação de sessão não é usada na página de pagamento.

Quando você faz uma matrícula — nome completo, CPF, e-mail, telefone/WhatsApp e endereço completo (CEP, logradouro, número, complemento, bairro, cidade e estado). O CPF e o endereço são exigidos para emitir a nota fiscal de serviço e para processar a cobrança.

Dados de pagamento — a cobrança é processada pelo Asaas, instituição de pagamento autorizada. Em pagamento com cartão, os dados do cartão são transmitidos de forma cifrada e não são armazenados por nós: guardamos apenas o registro da transação (valor, forma de pagamento, parcelas, status e identificadores gerados pelo Asaas) e um código irreversível usado exclusivamente para detectar tentativas repetidas de fraude. Em Pix e boleto, guardamos os identificadores da cobrança e o comprovante de liquidação informado pelo Asaas.

Endereço IP e dispositivo no momento da compra — registramos o IP e o navegador usados na contratação. Isso atende a dois propósitos: a prevenção de fraude exigida pela instituição de pagamento e o registro de que você aceitou o contrato, com data, hora e dispositivo — é o que dá validade ao aceite eletrônico.

Depois da matrícula — criamos sua conta no ambiente do aluno, e passamos a tratar dados acadêmicos: cursos em que está matriculado, progresso, notas de atividades e certificados emitidos. Também mantemos o seu histórico financeiro (parcelas, pagamentos e pendências).

Para que usamos e com que base legal

Cada finalidade tem a sua base legal na LGPD. Elas não são intercambiáveis: o que sustenta um tratamento não sustenta o outro.

• Responder ao seu contato e apresentar nossos programas — com base no seu consentimento, manifestado ao enviar o formulário. Você pode revogá-lo a qualquer momento, sem prejuízo do que já foi feito.
• Efetivar a matrícula, liberar seu acesso, cobrar as parcelas e prestar suporte — com base na execução do contrato firmado com você. Estes dados não dependem de consentimento: sem eles não há como prestar o serviço.
• Emitir nota fiscal e guardar os documentos fiscais e contratuais — com base no cumprimento de obrigação legal. Por isso esses registros continuam guardados mesmo após o fim do curso, pelo prazo que a lei exige.
• Prevenir fraude e proteger o ambiente (IP, dispositivo, limites de tentativa) — com base no legítimo interesse nosso e da instituição de pagamento.
• Medir o desempenho de campanhas e melhorar o site — com base no seu consentimento para cookies e tecnologias de medição.

Com quem compartilhamos

Compartilhamos apenas o necessário, e apenas com quem executa uma etapa do serviço. Não vendemos seus dados e não os cedemos para publicidade de terceiros.

• Asaas — processamento de pagamentos e emissão da nota fiscal de serviço.
• Prefeitura do município de prestação — recebe os dados da nota fiscal, por exigência legal.
• HubSpot — relacionamento e comunicação com quem demonstra interesse.
• Google — medição de audiência e campanhas (Google Tag Manager e produtos de publicidade), além do serviço de e-mail corporativo pelo qual enviamos nossas mensagens.
• Meta — mensuração de campanhas quando você chega por um anúncio.
• Microsoft Clarity — gravação anônima de sessão nas páginas institucionais.
• Sentry — monitoramento de erros da aplicação. Os relatórios são configurados para remover dados pessoais antes do envio: cartão, CPF, e-mail, telefone e credenciais são descartados na origem.

Esses parceiros atuam como operadores, tratando os dados conforme nossas instruções e suas próprias políticas. Também podemos compartilhar dados com autoridades, quando houver obrigação legal ou ordem judicial.

Transferência internacional

Parte desses operadores está sediada fora do Brasil (Estados Unidos e União Europeia), o que implica transferência internacional de dados, nos termos do art. 33 da LGPD. A transferência ocorre com base nas cláusulas contratuais e nas garantias oferecidas por cada fornecedor.

Cookies e tecnologias de medição

Usamos cookies e tecnologias equivalentes em três categorias: necessários (fazem o site e o checkout funcionarem — sem eles a compra não se conclui), de medição (entendem uso e desempenho das páginas) e de campanha (atribuem uma visita à origem que a gerou). Você pode gerenciar cookies nas configurações do seu navegador; bloquear os necessários pode impedir a conclusão da matrícula.

Por quanto tempo guardamos

• Documentos fiscais e contratuais — pelo prazo exigido pela legislação fiscal e civil, contado do encerramento da relação.
• Dados acadêmicos (progresso, notas, certificados) — enquanto necessários para comprovar sua formação e emitir certificados.
• Contato de quem demonstrou interesse e não se matriculou — mantido enquanto o relacionamento faz sentido; depois disso, uma rotina automática anonimiza ou elimina os dados pessoais.
• Registros técnicos e de segurança — mantidos pelo tempo necessário à investigação de incidentes e depois descartados.

Segurança

Todo o tráfego do site, do checkout e do ambiente do aluno é cifrado (HTTPS). Dados de cartão não são persistidos em nossos bancos. Ferramentas de monitoramento recebem os dados já sem informação pessoal. O acesso administrativo é restrito e registrado. Nenhuma medida elimina totalmente o risco, mas trabalhamos para reduzi-lo continuamente — e, em caso de incidente relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados.

Decisões automatizadas

A aprovação de pagamento com cartão passa por análise automatizada de risco da instituição de pagamento, o que pode resultar na recusa da transação. Você pode pedir revisão dessa decisão pelos nossos canais, conforme o art. 20 da LGPD.

Seus direitos

Você pode, a qualquer momento, solicitar: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver incompleto ou desatualizado; anonimização, bloqueio ou eliminação de dados tratados sem necessidade ou fora da lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento. Basta pedir pelo nosso WhatsApp oficial; responderemos nos prazos da LGPD.

Vale um esclarecimento honesto: pedidos de eliminação não alcançam dados que a lei nos obriga a guardar, como nota fiscal e contrato — nesse caso, informaremos o que foi eliminado e o que permanece, com a respectiva justificativa.

Crianças e adolescentes

Nossos programas são voltados a profissionais e adultos. Não coletamos intencionalmente dados de menores de 18 anos. Se identificar esse caso, avise-nos e eliminaremos os dados.

Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo da página; mudanças relevantes serão comunicadas pelos nossos canais.