Política de Privacidade

01Quem é o controlador dos seus dados

A Stint Educação LTDA é a controladora dos dados pessoais tratados no âmbito deste site, das suas plataformas, dos seus eventos e dos seus produtos e serviços, nos termos do artigo 5º, inciso VI, da Lei nº 13.709/2018 (LGPD).

Pedidos relativos a dados pessoais, incluindo o exercício dos direitos previstos no artigo 18 da LGPD, devem ser enviados para o e-mail acima, que é o canal oficial de atendimento ao titular.

02A quem esta política se aplica

Esta Política se aplica a todo titular de dados pessoais que se relacione com a Stint, incluindo visitantes deste site, pessoas que preenchem formulários, participantes de eventos presenciais e online, alunos, mentorados, clientes, e representantes de empresas contratantes.

Ela complementa os Termos e Condições de Uso. Em caso de conflito entre os dois documentos no que diz respeito a dados pessoais, prevalece esta Política.

03Quais dados tratamos

Conforme a relação que o titular mantém com a Stint, podemos tratar:

Dados de identificação e contato:

• nome completo;
• e-mail;
• telefone e número de WhatsApp;
• perfil em redes sociais informado pelo titular;
• CPF ou CNPJ, quando necessário para contrato ou emissão de nota fiscal.

Dados profissionais e de negócio, informados pelo próprio titular:

• empresa, cargo e segmento de atuação;
• faixa de faturamento, tamanho de equipe e maturidade comercial;
• objetivos, dificuldades e demais respostas dadas em formulários, diagnósticos e calls de onboarding.

Dados de execução do serviço:

• registros de acesso e uso da plataforma de acompanhamento;
• conteúdo das mensagens trocadas nos grupos e canais de atendimento mantidos pela Stint com o cliente;
• gravações e transcrições de mentorias, calls e reuniões, quando realizadas;
• métricas públicas de perfis em redes sociais indicados pelo próprio cliente, usadas para medir a evolução do trabalho contratado;
• materiais, roteiros e documentos produzidos ao longo do acompanhamento.

Dados de pagamento:

• histórico de compras, valores, parcelas e status de pagamento.
• Os dados completos de cartão de crédito são tratados diretamente pelas plataformas de pagamento contratadas e não são armazenados pela Stint.

Dados técnicos de navegação:

• endereço IP;
• data e hora do acesso;
• páginas acessadas, navegador e sistema operacional;
• origem do acesso, quando informada pelo navegador.

Dados das contas da equipe no painel de publicação do blog:

• nome, e-mail corporativo e papel (Autoria, Edição ou Administração) de cada pessoa da equipe com conta;
• senha, guardada somente de forma protegida (hash), nunca em texto legível;
• registro de acesso ao painel: data, hora, endereço IP e resultado (sucesso ou falha) de cada tentativa de entrada;
• nome da conta que criou, alterou ou publicou cada artigo, para o histórico de edição.

Esses dados são usados para autenticar a pessoa, proteger o painel e registrar quem fez cada alteração, com base na execução do vínculo com a equipe e no legítimo interesse de segurança (seção 6). São visíveis apenas à Administração do painel.

Assinaturas de artigos do blog:

• nome, foto, minibio e link de rede social da pessoa que assina, e o registro da autorização dela (quem autorizou, quando e como).

04Como os dados são coletados

Os dados chegam até nós por três caminhos:

• Fornecidos pelo titular: formulários de aplicação, cadastro, inscrição em eventos, contratos, conversas por e-mail e WhatsApp, e respostas dadas em calls e diagnósticos;
• Coletados automaticamente: registros técnicos gerados pelo servidor a cada acesso ao site;
• Obtidos de fontes públicas: informações publicamente disponíveis em perfis de redes sociais indicados pelo próprio cliente, utilizadas exclusivamente para acompanhar a evolução do trabalho contratado.

05Para que usamos seus dados

Tratamos dados pessoais para as seguintes finalidades:

• responder a solicitações de contato e conduzir o processo de aplicação e seleção;
• avaliar aderência do interessado aos programas oferecidos;
• executar os contratos firmados, prestando os serviços de educação, consultoria, mentoria e implementação;
• dar suporte, acompanhar a execução e medir os resultados do trabalho contratado;
• processar pagamentos e cumprir obrigações fiscais e contábeis;
• comunicar novidades, conteúdos, eventos e ofertas, sempre com opção de descadastro;
• produzir materiais institucionais e promocionais, observado o disposto na seção 15;
• garantir a segurança das plataformas, prevenir fraudes e apurar violações aos Termos;
• cumprir obrigações legais, regulatórias e ordens de autoridade competente.

06Em que base legal nos apoiamos

Todo tratamento descrito acima se apoia em pelo menos uma das hipóteses do artigo 7º da LGPD:

• Execução de contrato ou de procedimentos preliminares (art. 7º, V) — para a prestação dos serviços contratados e para o atendimento de quem pede contato;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — para emissão fiscal, escrituração contábil e guarda de registros exigidos por lei;
• Legítimo interesse (art. 7º, IX) — para segurança das plataformas, prevenção a fraude, melhoria dos serviços e comunicação com clientes e interessados, sempre dentro da expectativa legítima do titular e sem prejuízo de seus direitos;
• Consentimento (art. 7º, I) — para comunicações de marketing a quem não é cliente e para os usos de imagem e depoimento descritos na seção 15;
• Exercício regular de direitos (art. 7º, VI) — em processo judicial, administrativo ou arbitral.

07Cookies, analytics e rastreamento

Medição de audiência (Google Analytics 4). Usamos o Google Analytics 4, serviço do Google LLC, para saber quantas pessoas visitam este site e o blog, quais páginas leem e de onde chegam. A finalidade é apenas estatística de audiência, para melhorar o conteúdo. A medição por cookies só começa se você clicar em “Aceitar” no aviso de cookies; o consentimento é a base legal (art. 7º, I). Não usamos publicidade, não ativamos os sinais de anúncios do Google e não compartilhamos esses dados para fins de propaganda.

Se você aceitar, o Google grava no seu navegador os cookies _ga e _ga_<id> (o <id> é o código da propriedade de medição), com duração de até 2 anos, que guardam um identificador aleatório para distinguir um visitante de outro. Se você recusar, ou não escolher, nenhum cookie de medição é gravado. Antes da sua escolha, o navegador já carrega o script do Google e o Google recebe apenas sinais básicos de acesso, sem cookie e sem identificador persistente: a página visitada, o título, a página de origem, o tipo de navegador e o endereço IP, que o Google Analytics 4 não guarda por inteiro. Esses sinais servem só a estatística agregada. O que depende do seu aceite são os cookies e o identificador de visitante. Os endereços enviados vão sem o que vem depois do “?”, e a página de origem também; só os parâmetros utm_ de campanha são mantidos. Na busca do blog, em endereços com termo de busca e em páginas com endereço pessoal, como a prévia de artigo e as de confirmação ou cancelamento da newsletter, a medição não é carregada, para que o termo buscado e o e-mail não sejam enviados; a busca também não informa o termo à página seguinte

Como recusar ou mudar de ideia. Use o link Preferências de cookies, no rodapé de qualquer página pública, para aceitar ou recusar de novo. Ao recusar, apagamos os cookies _ga deste domínio. Também é possível bloquear cookies nas configurações do navegador. Recusar não tira nenhum acesso ao conteúdo.

Transferência internacional. O Google LLC trata os dados de medição em servidores fora do Brasil, inclusive nos Estados Unidos. Essa transferência internacional é feita com base no seu consentimento e nos mecanismos de transferência adotados pelo Google. Os dados de medição ficam guardados no Google Analytics por 14 meses, prazo configurado por nós, e depois são apagados automaticamente. Para saber como o Google trata os dados, consulte a política de privacidade dele.

As fontes tipográficas, as imagens e os demais arquivos que compõem as páginas são servidos pelo próprio domínio. A única requisição a terceiros para exibir uma página deste site é a do script e dos sinais básicos do Google Analytics descritos acima; os links para o formulário de aplicação e para outros endereços só levam a outro site quando o visitante clica neles.

Painel da equipe. O painel de publicação do blog, restrito a pessoas da equipe com conta, usa um cookie de sessão estritamente necessário para manter o login. Esse cookie vale apenas para o painel, não é lido por scripts da página, trafega somente por conexão segura, expira após 8 horas sem uso ou 7 dias depois do login e não é usado para rastreamento nem para publicidade.

Os formulários de aplicação e as áreas de membros são servidos em endereços próprios, fora deste domínio, e podem utilizar cookies estritamente necessários ao seu funcionamento, como os de sessão e autenticação.

Caso venhamos a adotar ferramentas de publicidade ou outras de medição, esta Política será atualizada antes da ativação, e o consentimento será solicitado quando exigido por lei.

08Com quem compartilhamos

A Stint não vende dados pessoais. O compartilhamento ocorre apenas quando necessário, e sempre limitado à finalidade que o justifica, com as seguintes categorias de destinatários:

• Operadores de tecnologia — provedores de hospedagem, banco de dados, armazenamento de arquivos, e-mail e plataformas de comunicação, que tratam os dados em nosso nome e sob nossas instruções;
• Plataformas de pagamento — responsáveis pelo processamento das compras e pela emissão dos respectivos documentos;
• Plataformas de assinatura eletrônica — para formalização de contratos;
• Profissionais e escritórios contratados — contabilidade e assessoria jurídica, sujeitos a dever de sigilo;
• Autoridades públicas — quando houver requisição legal, ordem judicial ou necessidade de exercício regular de direitos.

A relação atualizada dos operadores contratados pode ser solicitada pelo canal de privacidade indicado na seção 1.

09Transferência internacional de dados

Parte da nossa infraestrutura de tecnologia, incluindo hospedagem, armazenamento e comunicação, é fornecida por empresas sediadas fora do Brasil. Isso implica transferência internacional de dados pessoais, nos termos dos artigos 33 a 36 da LGPD.

Nessas situações, contratamos fornecedores que ofereçam grau de proteção de dados compatível com o previsto na legislação brasileira, mediante cláusulas contratuais e garantias equivalentes.

As fontes tipográficas e os demais arquivos das páginas públicas deste site e do blog são servidos pelo próprio domínio da Stint. O navegador do visitante não os busca em serviços de terceiros, e por isso esse carregamento não envolve transferência internacional de dados do visitante.

10Por quanto tempo guardamos

Os dados são mantidos apenas pelo tempo necessário ao cumprimento das finalidades desta Política, observados os seguintes prazos de referência:

• Registros de acesso ao site: 6 meses, conforme o artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Registros de acesso ao painel do blog: 6 meses. Quando uma conta da equipe é desativada, o e-mail e a senha são apagados após 30 dias, e permanece apenas o nome, para o histórico de edição dos artigos;
• Dados de interessados que não se tornaram clientes: até 24 meses após o último contato, ou até que o titular solicite a exclusão;
• Dados de clientes e registros da execução do serviço: durante toda a vigência do contrato e por até 5 anos após o seu encerramento, prazo alinhado ao artigo 27 do Código de Defesa do Consumidor e à prescrição das pretensões civis;
• Documentos fiscais e contábeis: pelos prazos exigidos pela legislação tributária aplicável;
• Registro de autorização de assinatura: até 5 anos depois da retirada;
• Dados usados com base em consentimento: até a revogação do consentimento pelo titular.

Encerrados os prazos, os dados são eliminados ou anonimizados, salvo quando a guarda for autorizada pelo artigo 16 da LGPD.

11Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre elas:

• tráfego cifrado por HTTPS em nossos sites e plataformas;
• controle de acesso por credencial individual, restrito a quem precisa do dado para trabalhar;
• segregação de ambientes e restrição de acesso à infraestrutura;
• rotinas de cópia de segurança;
• compromisso de confidencialidade com colaboradores e prestadores.

Nenhum sistema é totalmente imune a incidentes. Havendo incidente de segurança com risco ou dano relevante ao titular, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, na forma do artigo 48 da LGPD.

12Seus direitos como titular

O artigo 18 da LGPD garante ao titular o direito de obter da Stint, a qualquer momento:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento realizado com base em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei.

13Como exercer seus direitos

Basta enviar o pedido para financeiro@stintedu.com, descrevendo o que deseja.

Podemos solicitar informações adicionais para confirmar a identidade do solicitante, medida que existe para proteger o próprio titular contra pedidos fraudulentos. Responderemos no menor prazo possível e, nos casos de simples confirmação ou acesso, em até 15 dias contados do recebimento, conforme o artigo 19 da LGPD.

Alguns pedidos podem ser total ou parcialmente recusados quando houver obrigação legal de guarda ou necessidade de exercício regular de direitos. Nesse caso, a recusa será motivada e informada ao titular.

O titular também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados.

14Crianças e adolescentes

Os produtos e serviços da Stint destinam-se a maiores de 18 anos, com capacidade civil para contratar. Não coletamos intencionalmente dados de crianças ou adolescentes.

Caso identifiquemos dado de menor coletado sem a devida autorização, ele será eliminado. Responsáveis que identificarem essa situação podem nos acionar pelo canal de privacidade.

15Depoimentos, imagem e cases

Podemos divulgar depoimentos, resultados, imagens e gravações captadas em eventos, aulas e mentorias, para fins institucionais e promocionais, na forma da cláusula 16 dos Termos e Condições de Uso.

A divulgação de case que identifique nominalmente um aluno ou cliente, ou que exponha números do seu negócio, depende de autorização específica e por escrito do titular.

O titular pode, a qualquer momento, solicitar a interrupção do uso da sua imagem, do seu nome ou do seu depoimento, pelo canal de privacidade. A retirada é providenciada nos materiais sob nosso controle, ressalvadas as peças já veiculadas por terceiros fora do nosso alcance.

Os artigos do blog são assinados pela “Equipe Stint” ou por uma pessoa. Nome, foto, minibio e link de rede social de uma pessoa só aparecem no blog depois que ela autoriza, e registramos quem autorizou, quando e como. A pessoa pode retirar foto e minibio, ou o próprio nome dos artigos, a qualquer momento: pelo painel, se tiver conta, ou pelo canal de privacidade (seção 13). A retirada vale em até 1 minuto no blog; os artigos que ela assinava passam a ser assinados pela “Equipe Stint”. Guardamos o registro da autorização e da retirada por 5 anos depois da retirada, para comprovar o que foi autorizado.

Resultados divulgados são individuais, dependem da execução de cada um e não representam promessa nem garantia de resultado.

16Links e plataformas de terceiros

Nosso site e nossos materiais podem conter links para plataformas externas, como redes sociais, processadores de pagamento e ferramentas de comunicação.

Essas plataformas possuem políticas de privacidade próprias, às quais o titular se submete ao utilizá-las. A Stint não responde pelas práticas de tratamento de dados de terceiros, conforme a cláusula 20 dos Termos e Condições de Uso.

17Alterações desta Política

Esta Política pode ser atualizada a qualquer momento, para refletir mudanças legais, técnicas ou na forma como prestamos nossos serviços.

A versão vigente estará sempre publicada nesta página, com a data da última atualização no topo. Alterações relevantes serão comunicadas pelos canais de contato cadastrados.

18Legislação e foro

Esta Política é regida pelas leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e a Lei nº 8.078/1990 (Código de Defesa do Consumidor).

Fica eleito o foro da Comarca de Goiânia/GO para dirimir controvérsias decorrentes desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.