Política de Privacidade

Quem somos

A Risenglish é uma escola de inglês que oferece aulas, materiais de apoio e acompanhamento pedagógico por meio de plataforma digital própria. Esta política descreve como tratamos os dados pessoais de alunos, professores e demais usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Ao utilizar a plataforma, você confirma que leu e compreendeu esta política.

Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento da plataforma e para a prestação dos serviços educacionais. São eles:

• Dados de cadastro: nome completo, endereço de e-mail e senha (armazenada de forma criptografada).
• Dados de contato: número de celular, quando fornecido.
• Documentos e contratos: arquivos enviados pelo administrador da plataforma, que podem conter CPF, endereço, e outras informações pessoais dos alunos.
• Dados de acesso: registros de login com data, horário e identificação parcial do endereço IP (os dois últimos grupos do IP são sempre omitidos).
• Informações pedagógicas: anotações, agendamentos de aulas, comentários e conteúdos registrados na plataforma.

Como usamos os dados

Os dados coletados são utilizados exclusivamente para as seguintes finalidades:

• Autenticar e gerenciar o acesso à plataforma;
• Organizar e registrar as aulas, conteúdos e atividades pedagógicas;
• Armazenar e disponibilizar contratos e documentos relacionados à matrícula;
• Registrar logs de acesso para fins de segurança e auditoria;
• Comunicar informações relevantes sobre as aulas e a plataforma.

Nenhum dado pessoal é compartilhado com terceiros para fins comerciais ou publicitários.

Menores de idade

A plataforma Risenglish pode ser utilizada por alunos menores de 18 anos. Nestes casos, exigimos que o cadastro e a aceitação desta política sejam realizados pelo responsável legal do menor.

Os dados de menores de idade recebem o mesmo nível de proteção dos demais usuários, e o acesso aos seus documentos e informações é restrito ao administrador da plataforma e ao próprio aluno (ou responsável).

Quem acessa seus dados

O acesso aos dados pessoais na plataforma é controlado por perfis de usuário com permissões distintas:

• Administrador: acesso completo a todos os dados, documentos e registros da plataforma;
• Professores: acesso aos dados pedagógicos e documentos dos alunos sob sua responsabilidade;
• Alunos: acesso apenas aos próprios dados, aulas, anotações e documentos.

Nenhum usuário tem acesso aos dados de outro usuário fora do que é necessário para a prestação do serviço educacional.

Armazenamento e segurança

Os dados são armazenados em servidores seguros e protegidos pelas seguintes medidas técnicas:

• Comunicação criptografada via HTTPS em todas as páginas;
• Senhas armazenadas com criptografia forte (bcrypt), nunca em texto simples;
• Cookies de sessão configurados com proteções contra interceptação e falsificação;
• Acesso aos arquivos protegido por autenticação — documentos não são acessíveis por URL direta;
• Endereços IP registrados nos logs de forma parcialmente ofuscada, preservando apenas os dois primeiros grupos;
• Proteções contra ataques comuns como SQL Injection, XSS e CSRF.

Retenção de dados

Os dados são mantidos enquanto o relacionamento com o aluno ou professor estiver ativo na plataforma. Após o encerramento, os dados podem ser mantidos por até 6 meses para fins de auditoria e cumprimento de obrigações legais, sendo então eliminados.

• Logs de acesso: mantidos por 6 meses, excluídos automaticamente após esse período;
• Documentos e contratos: mantidos enquanto o aluno estiver ativo. Podem ser removidos a pedido do titular;
• Dados de cadastro: removidos mediante solicitação formal, desde que não haja obrigação legal de retenção.

Seus direitos

Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: solicitar uma cópia dos dados que temos sobre você;
• Correção: solicitar a atualização de dados incorretos ou desatualizados;
• Eliminação: solicitar a exclusão dos seus dados, quando aplicável;
• Portabilidade: solicitar seus dados em formato estruturado;
• Revogação de consentimento: retirar seu consentimento a qualquer momento, sem prejuízo dos serviços prestados até então;
• Informação: ser informado sobre com quem seus dados são compartilhados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail indicado na seção abaixo. Responderemos em até 15 dias úteis.

Cookies e sessões

A plataforma utiliza apenas cookies estritamente necessários para o funcionamento do sistema de autenticação. Esses cookies:

• São criados exclusivamente após o login na plataforma;
• Não rastreiam sua navegação em outros sites;
• São automaticamente removidos ao fechar o navegador;
• São configurados com proteções de segurança (HttpOnly, Secure, SameSite).

Por utilizarmos apenas cookies essenciais, não é necessário exibir um banner de consentimento de cookies.