Política de Privacidade
Como a HOWZIT trata dados pessoais, em especial as mensagens e os arquivos que chegam pelo WhatsApp da escola.
Atualizada em
Quem é a responsável pelos seus dados
A responsável (controladora, na linguagem da Lei Geral de Proteção de Dados, a LGPD, Lei nº 13.709/2018) é a escola HOWZIT English: Maryke Wijma, empresária individual, CNPJ 37.097.981/0001-47, com sede em São Paulo – SP.
Esta política vale para quem estuda ou já estudou na HOWZIT, quem pediu uma aula experimental, quem ensina na escola e qualquer pessoa que escreva para o WhatsApp da escola ou visite este site.
Quais dados coletamos
Coletamos só o que a escola precisa para ensinar, cobrar e conversar com você:
- Alunos: nome, e-mail, telefone, fuso horário, data de nascimento (para confirmar que é adulto e para cumprimentar você no aniversário), CPF e endereço (para a cobrança), sexo (somente para escrever a você na forma que combina com você), o que você conta sobre seu inglês e seu trabalho e, se quiser, uma foto de perfil.
- O histórico das suas aulas, créditos e pagamentos, e as anotações que os professores escrevem sobre o que foi visto em cada aula.
- Quem pediu uma aula experimental: nome, número de WhatsApp, e-mail e as respostas dadas no pedido (como conheceu a escola, nível, objetivos e preferências).
- Professores: nome, e-mail, documento de identidade e dados de pagamento, valor da hora e extratos, e o perfil profissional.
- Quem escreve ao WhatsApp da escola: o número de telefone, o nome de perfil que o WhatsApp informa, o texto das mensagens e as imagens, os áudios e os documentos enviados, com a data e a hora de cada um.
- Gravações de aulas e vídeos curtos sobre elas, somente com o seu consentimento.
- Dados técnicos mínimos: sessões de entrada na plataforma, registros de erro sem dados pessoais e a contagem de cliques em links curtos das nossas mensagens, sem endereço IP e sem cookies.
- Este site não define cookies, não usa ferramentas de estatística e não identifica quem o visita.
Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não coletamos dados de menores de 18 anos: a escola não ensina menores.
Mensagens e mídia do WhatsApp
A HOWZIT usa a WhatsApp Business Platform (API de nuvem) da Meta para conversar com alunos, interessados e professores pelo número da escola. Guardamos nos nossos próprios servidores o texto das mensagens recebidas e enviadas, as imagens, os áudios e os documentos anexados e o registro de entrega de cada mensagem (enviada, entregue, lida).
O número da escola também funciona no aplicativo WhatsApp Business do celular da escola. O que a equipe digita lá chega ao nosso sistema e é guardado da mesma forma.
Quem lê: a equipe administrativa da escola. Um professor lê apenas a conversa com os próprios alunos, sem ver o número de telefone, enquanto for o professor do aluno, e cada leitura fica registrada.
Antes de guardar uma mensagem, retiramos dela senhas e números de cartão que alguém tenha digitado por engano.
A Meta também processa as mensagens para entregá-las, segundo os termos próprios da WhatsApp Business Platform. Cópias ficam ainda no seu aparelho e no celular da escola, que não estão sob o nosso controle.
Para parar de receber mensagens automáticas da escola, escreva SAIR, PARAR ou STOP ao WhatsApp da escola.
Para que usamos os dados e em que base legal
Cada uso abaixo tem uma base legal da LGPD (art. 7º):
Dar aulas, agendar e acompanhar o seu progresso
Dados:Identificação, contato, histórico de aulas, anotações dos professores
Base legal:Execução de contrato (art. 7º, V)
Cobrar as aulas pelo Asaas
Dados:Nome, e-mail, telefone, CPF, endereço e pagamentos
Base legal:Execução de contrato (art. 7º, V) e obrigação legal ou fiscal (art. 7º, II)
Marcar e dar a aula experimental, e lembrar você dela
Dados:Nome, WhatsApp, e-mail e as respostas do pedido
Base legal:Procedimentos preliminares a pedido do titular (art. 7º, V) e interesse legítimo para os lembretes (art. 7º, IX)
Responder a quem escreve ao WhatsApp da escola e guardar a conversa
Dados:Número, nome de perfil, mensagens, imagens, áudios e documentos
Base legal:Execução de contrato para alunos (art. 7º, V) e interesse legítimo para quem escreve primeiro (art. 7º, IX)
Guardar o histórico para defender direitos da escola e dos titulares em eventual disputa
Dados:Mensagens, pagamentos e registros de aula
Base legal:Exercício regular de direitos (art. 7º, VI)
Avisar alunos e professores de novidades e datas especiais da escola
Dados:Nome, idioma e as datas que a escola já tem
Base legal:Interesse legítimo (art. 7º, IX, e art. 10), com direito de oposição a qualquer momento
Gravar aulas e usar vídeos curtos para divulgar a escola
Dados:Voz e imagem
Base legal:Consentimento (art. 7º, I), que pode ser retirado a qualquer momento
Mostrar neste site professores, depoimentos de alunos e avaliações
Dados:Primeiro nome, foto e texto
Base legal:Consentimento (art. 7º, I); para avaliações públicas do Google, dado tornado público por quem o escreveu (art. 7º, § 4º)
Contratar e pagar professores
Dados:Identificação, documento e dados de pagamento
Base legal:Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)
Manter a plataforma segura e registrar quem abre dados sensíveis
Dados:Registros de acesso e de erro
Base legal:Interesse legítimo (art. 7º, IX)
Por quanto tempo guardamos
O prazo depende de quem você é para a escola. Você pode pedir a eliminação a qualquer momento (veja “Seus direitos”).
Alunos: cadastro, histórico e mensagens do WhatsApp
5 anos depois do fim do contrato
Quem pediu uma aula experimental e nunca virou aluno
24 meses
Números que nunca foram ligados a ninguém, por exemplo de quem apenas escreveu ao WhatsApp da escola
12 meses
Professores
5 anos após o desligamento
Registros financeiros (cobranças e pagamentos)
O prazo que a lei exige, sem identificar a pessoa depois de um pedido de eliminação
Mensagem que o remetente apagou no WhatsApp
Some da tela na hora e é eliminada em 30 dias
Cópias de segurança cifradas
Expiram em até 12 meses
Passado o prazo, os dados são eliminados ou anonimizados.
Transferência internacional de dados
Meta, Anthropic, Amazon Web Services e Google tratam dados fora do Brasil, em especial nos Estados Unidos. Isso é uma transferência internacional de dados (LGPD, art. 33).
Só a fazemos para prestar o serviço descrito nesta política, com os termos contratuais de cada fornecedor como garantia de um grau de proteção compatível com o da LGPD.
O assistente automatizado
Parte das mensagens do WhatsApp é lida por um assistente automatizado, que identifica o que a pessoa quer (por exemplo, remarcar uma aula ou tirar uma dúvida) e responde ou encaminha à pessoa certa da escola.
Ele não decide sobre o seu contrato, o seu preço ou o seu professor. Você pode pedir a revisão de qualquer decisão tomada de forma automatizada que afete os seus interesses (LGPD, art. 20) e falar com uma pessoa a qualquer momento.
Seus direitos
Pela LGPD (art. 18), você pode pedir à HOWZIT, a qualquer momento:
- Confirmar que tratamos dados seus e ter acesso a eles, em cópia.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Eliminar dados desnecessários ou tratados em desacordo com a lei, ou tratados com o seu consentimento.
- Receber os seus dados em formato que outro serviço possa ler (portabilidade).
- Se opor a um tratamento feito com base em interesse legítimo, como as mensagens de novidades.
- Retirar um consentimento, por exemplo o das gravações, e saber com quem compartilhamos os dados.
Para exercer qualquer um deles, escreva ao WhatsApp da escola ou para ribas@howzit.com.br. Respondemos em até 15 dias. Podemos pedir que você confirme que é o titular dos dados antes de entregá-los ou eliminá-los.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como pedir a exclusão dos seus dados
Para excluir os seus dados, inclusive as mensagens e os arquivos do WhatsApp ligados ao seu número, escreva ao WhatsApp da escola com a frase “quero excluir meus dados”, ou envie um e-mail para ribas@howzit.com.br com o assunto “Exclusão de dados”.
Confirmamos que o pedido é seu, eliminamos os seus dados pessoais e as mensagens e os arquivos do WhatsApp ligados ao seu número, e respondemos em até 15 dias dizendo o que foi feito.
O que a lei nos obriga a guardar, como o registro financeiro, permanece sem identificar você. As cópias de segurança cifradas expiram em até 12 meses. A Meta e o seu aparelho têm cópias próprias, fora do nosso alcance: as mensagens do seu celular você apaga no próprio WhatsApp.
Como protegemos os dados
O acesso à plataforma é restrito à equipe e protegido por entrada individual. As conexões usam HTTPS, as cópias de segurança são cifradas e dados sensíveis, como CPF, documentos e dados de pagamento, só são abertos por quem precisa deles, e cada abertura por outra pessoa que não o titular fica registrada.
Se houver um incidente de segurança que possa causar dano relevante a você, avisaremos você e a ANPD, como a lei determina.
Contato
Encarregado pelo tratamento de dados pessoais da HOWZIT: João Machado Ribas, ribas@howzit.com.br. Você também pode falar conosco pelo WhatsApp da escola.
Mudanças nesta política
Se mudarmos esta política, publicaremos a nova versão neste endereço, com a data da edição, e avisaremos os alunos quando a mudança afetar o uso dos seus dados.