Política de Privacidade — Hellen Azevedo English School (HAES)

1. Quem somos e a que esta política se aplica

A Hellen Azevedo English School (HAES), CNPJ 49.713.366/0001-05, é a controladora dos dados pessoais tratados:

• no site principal hellenazevedo.com;
• na plataforma da escola: checkout (comprar.hellenazevedo.com), Área do Aluno e do Responsável (student.hellenazevedo.com), Área do Professor (teacher.hellenazevedo.com) e Área Administrativa (admin.hellenazevedo.com) — em conjunto, "a Plataforma".

Esta política não se aplica à Pratike (pratike.hellenazevedo.com), que é um ambiente separado e tem a sua própria política de privacidade, nem a sites de terceiros para os quais apontamos (Flexge, WhatsApp, Instagram, TikTok), que seguem as políticas deles.

Contato para privacidade: privacidade@hellenazevedo.com (além do contato geral hellen@hellenazevedo.com).

2. Quais dados coletamos

Coletamos só o necessário pra apresentar a escola, matricular alunos, dar as aulas e receber os pagamentos.

2.1 Visitantes do site principal (hellenazevedo.com)

• O site não tem formulário e não pede nenhum dado seu.
• Usamos o Cloudflare Web Analytics, que conta visitas de forma agregada (página vista, site de origem, tipo de navegador/dispositivo, país aproximado), sem cookies e sem identificar você.
• As fontes do site são carregadas do Google Fonts; para isso, o seu navegador informa seu endereço IP ao Google.
• Quando você clica em WhatsApp, no teste de nivelamento (Flexge), no checkout ou nas redes sociais, você sai do site. Se você falar com a gente pelo WhatsApp, recebemos seu nome de perfil, número e as mensagens que você enviar. Os dados informados no teste de nivelamento são tratados pela Flexge, e a HAES usa o resultado para indicar seu nível e sua turma.

2.2 Compra de plano (checkout)

• Nome, e-mail, CPF, telefone/WhatsApp, plano escolhido, cupom e, se for o caso, empresa parceira e tipo de vínculo (colaborador ou familiar).
• O pagamento (cartão ou Pix) é feito na InfinitePay. A HAES não recebe nem guarda o número do seu cartão — só a confirmação e o status do pagamento.

2.3 Aluno maior de idade

• Nome completo, CPF, data de nascimento, telefone/WhatsApp, e-mail de contato.
• E-mail Google (Gmail) usado para entrar na Plataforma e nas aulas.
• Nível de inglês, faixa etária, turma, plano, forma de pagamento, parcelas e recebimentos.
• Histórico de aulas (agendadas, realizadas, canceladas, reposições), créditos de reposição e presença (lançada pelo professor).
• Acompanhamento pedagógico: tópicos trabalhados, avaliações do professor por tópico e materiais liberados (como os Grammar Cards).

2.4 Aluno menor de idade, responsável legal e responsável financeiro

• Do responsável legal e/ou financeiro: nome completo, CPF, data de nascimento, telefone/WhatsApp, e-mail.
• Do aluno menor: nome, e-mail de login, data de nascimento, idade, ano escolar, nível de inglês, turma.
• Os mesmos dados de plano, pagamento, aulas, presença e acompanhamento pedagógico descritos acima.

2.5 Beneficiário do Programa Empresa Parceira

• Empresa vinculada, tipo de vínculo (colaborador ou familiar), data de adesão e percentual de desconto.

2.6 Professores e equipe

• Nome, e-mail, telefone, disponibilidade de horários, turmas, agenda e registros de presença lançados.

2.7 Uso da Plataforma e comunicações

• Registros de acesso (data e hora).
• Avisos enviados pelo painel, por notificação push (se você ativar no navegador ou celular), por e-mail e por WhatsApp, com o status de entrega.
• Para as notificações push, guardamos o identificador técnico de inscrição do seu navegador.

2.8 Contatos comerciais (quem ainda não é aluno)

• Quando você fala com a gente pelo WhatsApp de vendas ou por um link de campanha, registramos no nosso sistema de atendimento: nome, telefone, e-mail (se você informar), cidade, o que você procura (curso, horário, objetivo), se o interesse é para você, para um filho ou para uma empresa, de onde veio o contato (site, Instagram, indicação, campanha), as propostas enviadas e anotações do atendimento.
• Usamos esses dados só para responder você, montar a proposta, combinar horário e, se você virar aluno, ligar o atendimento ao seu cadastro. Não vendemos nem compartilhamos esses dados para marketing de terceiros.
• Quando o interesse é para um menor de idade, falamos sempre com o responsável e guardamos do menor só o necessário (nome e idade, por exemplo). Dados de menores não entram em campanhas.
• Você pode pedir a qualquer momento para não receber mais mensagens (é só avisar no WhatsApp), para ver os dados que guardamos ou para apagá-los — veja a seção 8.

2.9 Programa de Indicação (cashback)

• Todo aluno ativo tem um cupom de indicação com o primeiro nome dele (ex.: ANA15). Quando alguém compra com esse cupom, registramos a indicação: quem indicou, o pedido, o desconto aplicado e o andamento até o cashback ser liberado.
• Para pagar o cashback, pedimos uma chave Pix de quem vai receber: o próprio aluno maior de idade ou o responsável, no caso de aluno menor. A chave pode ser CPF, CNPJ, e-mail, celular ou chave aleatória. Guardamos o tipo e a chave, a situação da validação, as datas de alteração e o histórico das chaves anteriores, além da data, do valor e da chave usada em cada pagamento.
• A chave Pix é usada só para depositar o cashback. Na Plataforma ela aparece mascarada (ex.: ***.456.789-**), e só a equipe financeira (admin) vê a chave completa para fazer o depósito.
• Quem indica vê apenas o primeiro nome e a inicial do sobrenome de quem se matriculou com o cupom (ex.: "Mariana S."), a data e a situação do cashback. Nunca mostramos e-mail, telefone, plano ou valor pago por quem foi indicado.

Não coletamos dados sensíveis (como saúde, biometria, religião ou orientação sexual), a não ser que você mesmo os escreva em algum campo de texto livre — o que não é necessário em nenhum fluxo da escola.

3. Para que usamos cada dado (base legal — LGPD)

Não usamos seus dados para publicidade de terceiros e não vendemos dados pessoais.

4. Dados de crianças e adolescentes

• O cadastro de aluno menor é feito pelo responsável legal, que dá o consentimento de forma específica e destacada.
• Coletamos do menor só o estritamente necessário para as aulas.
• O tratamento é sempre feito no melhor interesse da criança ou do adolescente. O responsável pode revogar o consentimento e pedir a exclusão dos dados a qualquer momento.
• Não usamos dados de menores para publicidade direcionada.

4.1 Uso de imagem

O cadastro tem um aceite próprio e separado para o uso de imagem, com o mesmo texto do contrato da HAES:

"O CONTRATANTE autoriza, de forma gratuita, o uso da imagem do aluno em registros de atividades do curso e em materiais institucionais ou publicações da CONTRATADA, incluindo redes sociais, salvo manifestação expressa em contrário."

A autorização é opcional (dá para se matricular sem ela) e pode ser revogada a qualquer momento. A revogação vale para usos futuros; publicações anteriores podem ser removidas mediante pedido.

5. Com quem compartilhamos dados

Só com quem presta serviço para a HAES, e só o necessário para cada função:

Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir.

6. Transferência internacional

Alguns desses prestadores (como Google, Meta, Cloudflare, Supabase e Vercel) podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência acontece com as garantias previstas no art. 33 da LGPD, como as cláusulas contratuais e os padrões de segurança desses prestadores.

7. Por quanto tempo guardamos os dados

• Alunos, responsáveis e pagamentos (inclusive chave Pix e pagamentos de cashback): enquanto durar o contrato e depois pelo prazo exigido por obrigações legais, fiscais e contábeis (em geral até 5 anos após o fim do contrato).
• Contatos que não viraram matrícula: só pelo tempo necessário para o atendimento. Revisamos periodicamente quem está sem contato há mais de 24 meses e apagamos os dados pessoais que não fazem mais sentido guardar — ou antes disso, se você pedir.
• Estatísticas do site: apenas de forma agregada e anônima.

Depois disso, os dados são eliminados ou anonimizados, salvo obrigação legal de guardar por mais tempo.

8. Seus direitos

Pela LGPD (art. 18), você (ou o responsável legal, no caso de menores) pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base legal;
• oposição a um tratamento, em caso de descumprimento da LGPD.

Você também pode pedir, a qualquer momento, para não receber mais avisos por WhatsApp (alunos: no Perfil ou respondendo SAIR; contatos comerciais: é só avisar na conversa) ou desativar as notificações push no seu navegador. Para exercer qualquer direito, escreva para privacidade@hellenazevedo.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos medidas técnicas e administrativas para proteger os dados: acesso por papel (aluno, responsável, professor, secretaria, administrador), regras de segurança no banco de dados, login só com conta Google autorizada e prestadores com padrões próprios de segurança. Para dar suporte, a equipe da escola (administração e secretaria autorizada) pode visualizar a sua conta na Plataforma como você a vê, sem alterar nada; cada visualização fica registrada. Nenhum sistema é 100% livre de risco; em caso de incidente relevante, avisaremos os titulares e a ANPD, como exige a lei.

10. Cookies

• Site principal: não usa cookies próprios. As estatísticas do Cloudflare Web Analytics funcionam sem cookies.
• Plataforma: usa apenas cookies essenciais para manter o seu login e a sua sessão (Supabase).
• Não usamos cookies de publicidade nem de rastreamento entre sites. Se isso mudar, esta política será atualizada antes.

11. Alterações desta política

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data no topo. Mudanças relevantes serão avisadas aos alunos pelos canais da Plataforma.

12. Contato e Encarregado de Dados

Para privacidade e proteção de dados: privacidade@hellenazevedo.com. Quem recebe e trata as solicitações é Hellen Azevedo, responsável pela HAES.