Visão geral de privacidade

Política de Privacidade - Instituto das Irmãs da Santa Cruz

O Instituto das Irmãs da Santa Cruz e as suas mantidas, Colégio Santa Maria, Residencial Santa Cruz, Centro Santa Marta, doravante denominadas em conjunto como “IISC”, com endereço na Av. Sargento Geraldo Sant’Anna 901 - Jardim Taquaral, São Paulo - SP, desenvolveu a presente Política de Privacidade de Dados (“Política”) com a finalidade de comunicar de forma transparente aos seus clientes, parceiros de negócios, intermediários e terceiros (doravante denominados em conjunto como “Usuário”), suas regras gerais de tratamento de dados pessoais, como coleta, uso, armazenamento, proteção, compartilhamento, exclusão de dados pessoais, conforme previsto nas disposições legais (aqui referenciado como “tratamento”), demonstrando o alinhamento de suas práticas às exigências da Lei no 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normativos vigentes.

A presente IISC é aplicável a esse site e/ou aplicativo e a todos os demais sites e/ou aplicativos do IISC. Ao acessar os sites e/ou aplicativos, o Usuário concorda e aceita integralmente as disposições doravante previstas.

1. O que é LGPD?

É uma lei federal que estabelece regras para o tratamento de dados pessoais por entidades públicas e privadas visando proteger os direitos e liberdades dos indivíduos e sua privacidade. A LGPD garante direitos aos titulares dos dados e prevê condições a serem observadas durante os processos de tratamento de dados pessoais.

2. Quem controla os dados dos Usuários?

De acordo com a LGPD, quando o IISC se relaciona diretamente com o Usuário, tratando seus dados para viabilizar a contratação de um de seus serviços, ela assume o papel de “Controlador” e se torna responsável por definir como e para que fim os dados serão utilizados. No entanto, a depender da relação do IISC com seus parceiros de negócio, ela poderá assumir o papel de “Operador”, ocasião em que deverá tratar os dados dos Usuários baseada exclusivamente nas finalidades definidas nos contratos que celebrou com esses parceiros.

3. Quais dados são tratados?

A IISC poderá tratar diversas categorias de dados dos Usuários durante os processos de contratação e/ou fornecimento de seus seviços. Veja abaixo as categorias de dados usualmente envolvidos nos processos do IISC e suas definições:

Dados Pessoais

De acordo com a LGPD, são os dados que identificam ou permitem a identificação de uma pessoa física.

Dados de Acesso

São os dados utilizados para confirmação da identidade do Usuário e englobam, por exemplo, respostas às perguntas que faremos para, de alguma forma, identificá-lo e outras informações de segurança.

Dados de Perfil

São os dados relacionados às preferências do Usuário por produtos, serviços e atividades específicas, sendo essas informações fornecidas pelo próprio Usuário, ou deduzíveis a partir da forma como o mesmo se comporta.

Dados de Navegação/Tráfego

São dados que poderão ser coletados automaticamente quando o Usuário acessar os sites e/ou aplicativos, tais como características do dispositivo/navegador, protocolo de internet (IP, com data e hora e origem), informações sobre cliques, página/funcionalidades acessadas, dados sobre o nível/qualidade dos serviços (ocorrência de falhas, intermitências, etc).

Dados para Seleção/Recrutamento

Ao Usuário que voluntariamente decidir participar dos processos de Recrutamento e Seleção promovidos pelo IISC, poderão ser solicitados dados relacionados a identificação pessoal, contato, formação acadêmica, experiência profissional, números de inscrição profissional em órgãos de classe, informações disponibilizadas pelo Usuário em entrevistas e testes e outras informações relevantes relacionadas à vaga.

Dados Sensíveis

Dados que, além de identificar o Usuário, revelam elementos relacionados a sua origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, associação sindical, saúde, orientação sexual, além de dados biométricos ou genéticos.

Dados de Menores de Idade (crianças e adolescentes)

Dados pessoais de menores de idade serão tratados pela Política quando os menores figurarem como dependentes, sempre no seu melhor interesse e em conformidade com a finalidade consentida por um de seus pais ou responsável legal.

Para melhorar a experiência de navegação, fornecendo um serviço mais ágil e personalizado ao Usuário, a Política também poderá utilizar as seguintes tecnologias:

Tipos de Tecnologias e suas definições:

Cookies

São arquivos de informação que são armazenados no computador ou dispositivos móveis do Usuário através do navegador de internet (browser). Estes arquivos permitem que, durante um período de tempo, um site “se lembre” das ações e preferências registradas em nome do Usuário.

Sinalizadores da web (web bugs, clear gifs ou pixels)

São pequenos gráficos com um identificador único, que são utilizados para que se possa saber se determinado conteúdo é visualizado. Ao contrário dos cookies, que são armazenados no computador do Usuário, os sinalizadores da web estão invisivelmente embutidos nas páginas da web.

Web Beacons/Etiqueta de Pixel

Web beacons/etiqueta de pixel é um pequeno e invisível pedaço de texto ou imagem em um site, usado para monitorar o tráfego nesse ambiente.

Local Shared Objects

Local shared objects são arquivos criados na plataforma utilizada pelo Usuário, que permitem a personalização de preferências.

Será facultado ao Usuário bloquear a utilização de algumas dessas tecnologias, como cookies, contudo, algumas das funcionalidades oferecidas pelos sites e/ou aplicativos do IISC, neste caso, poderão não funcionar corretamente. Vale lembrar que o IISC não tem controles sobre os cookies habilitados pelo Usuário em sites e/ou aplicativos de terceiros, mesmo que o Usuário seja direcionado a eles a partir dos sites e aplicativos do IISC.

Durante o processo de contratação e fornecimento de seus serviços, o IISC poderá, ainda, obter dados adicionais dos Usuários por meio de fontes de terceiros, parceiros ou prestadores de serviços, que possuam algum relacionamento com o Usuário, e/ou através de fontes públicas, disponibilizadas por autoridades (como a Receita Federal, entre outros), ou até mesmo dados tornados públicos diretamente pelos Usuários na internet.

4. Finalidade do tratamento

O IISC poderá tratar os dados dos Usuários para uma série de propósitos, incluindo, mas não se limitando:

Iniciar, executar ou rescindir contratos com os Usuários, assim como serviços ou itens relacionados a esses contratos, entre outras atividades típicas de seu negócio seja este, social, educacional ou de cuidados;

Execução de atividades de relacionamento e atendimento aos clientes, ex-clientes e prospects;

Execução de atividades voltadas à divulgação e promoção de seus serviços e de seus parceiros de negócio;

Execução de atividades de marketing voltadas à captação de novos clientes, realização de pesquisas de satisfação e divulgação de benefícios;

Realização de processos de auditoria, de prevenção à fraude, análise de risco e análise de crédito;

Identificar o perfil e necessidades dos Usuários;

Elaborar estudos e estatísticas, indicadores e métricas;

Cumprir obrigações legais e/ou regulatórias e atender às determinações de autoridades competentes, como a Secretaria da Educação do Estado de SP, a Agência Nacional de Saúde Complementar – ANS, Vigilância Sanitária, entre outros;

Execução de atividades relacionadas a faturamento, cobrança, pagamento e recolhimentos tributários;

Execução de processos de recrutamento e seleção.

5. Compartilhamento e transferência de dados

O IISC poderá compartilhar os dados dos Usuários com outras empresas do seu grupo econômico, prestadores de serviços especializados, parceiros de negócios, representantes e intermediárias (“parceiros”), visando a execução de atividades relacionadas aos serviços que comercializa e/ou para atender a um interesse legitimo do IISC e dos Usuários, como, por exemplo, o aprimoramento de seus serviços.

Além disso, o IISC poderá compartilhar os dados dos Usuários com entidades de proteção ao crédito e órgãos de classe visando a prevenção à fraude, e, ainda, em caso de ordem judicial e/ou determinação legal ou regulatória.

Vale lembrar que os dados poderão ser processados pelo IISC e seus parceiros dentro e fora do território nacional. Sempre que os dados forem transferidos para servidores de provedores localizados fora do Brasil. A transferência se dará de acordo com as normas legais e regulatórias vigentes e regras corporativas aprovadas pelo IISC, com o máximo grau de zelo e confidencialidade e em conformidade com as leis nacionais e internacionais de privacidade.

6. Armazenamento e medidas de segurança

O IISC se utiliza de diferentes tecnologias para o armazenamento dos dados dos Usuários, tais como servidores próprios, servidores de parceiros e servidores em nuvem.

Em todos os casos, os dados são armazenados de forma a atender as políticas e critérios de segurança da informação do IISC, que estabelecem medidas técnicas apropriadas para garantir a confidencialidade, integridade e inviolabilidade dos dados. Essas medidas de segurança, contudo, não extinguem a chance de um incidente ocorrer, hipótese em que o IISC empenhará seus melhores esforços para diminuir os riscos de violação aos direitos dos Usuários.

Por fim, o IISC conta com a colaboração dos Usuários para garantir a adequação e integridade dos dados armazenados em seus bancos. Sempre que o Usuário identificar alguma mudança no seu contexto pessoal e/ou de seu contrato de serviço, deverá solicitar a atualização de seus dados ao IISC através de um de seus canais de atendimento.

7. Tempo de guarda e exclusão

Os dados dos Usuários serão armazenados pelo IISC para as seguintes finalidades, que incluem, mas não se limitam a: (i) pelo prazo exigido nas regulamentações e legislações vigentes, tais como o Código Civil Brasileiro, a Consolidação das Leis Trabalhistas, Conselho Estadual de Educação, Lei Orgânica da Assistência Social, Vigilância Sanitária, Estatuto do Idoso, CEBAS, CONARQ, entre outros; (ii) pelo prazo necessário para preservar o legítimo interesse do IISC; (iii) pelo tempo necessário para resguardar o exercício regular de direitos do IISC em processo judicial, administrativo ou arbitral. Assim, trataremos seus dados, por exemplo, durante os prazos prescricionais aplicáveis ou enquanto necessário para cumprimento de obrigação legal ou regulatória. Ao final do período de armazenamento, os dados serão eliminados pela Política na forma estabelecida na LGPD.

8. Direito e deveres do Usuário

Conforme estabelecido na LGPD, o Usuário poderá, por meio dos canais oficiais do IISC, apresentar os seguintes pedidos:

Acesso - Saiba quais dados pessoais são armazenados no IISC;

Exclusão - Solicite a eliminação/bloqueio dos seus dados pessoais, caso o tratamento seja dispensável;

Correção - Solicite a correção de seus dados pessoais incompletos, incorretos ou desatualizados;

Confirmação - Solicite a confirmação da existência do tratamento de seus dados pessoais;

Portabilidade – Solicite a portabilidade de seus dados, com o objetivo de controlar, gerenciar e reutilizá-los, para seus próprios propósitos e em diferentes serviços;

Revogação de consentimento anteriormente concedido para tratamento de seus dados.

Para apresentar um dos pedidos relacionados acima, ou caso você tenha alguma dúvida, temos um encarregado pelo tratamento dos seus dados pessoais, disponível pelo e-mail: privacidade@iisc.org.br.

Em contrapartida, é de responsabilidade exclusiva do Usuário:

Inserir somente informações verdadeiras nos sites e/ou aplicativos do IISC;

Zelar pelo sigilo de seus logins e senhas sempre que acessar a Internet e perante terceiros;

Cumprir com as disposições contidas nesta Política.

9. Legislação e foro competente

Esta Política será regida, interpretada e executada de acordo com as leis da República Federativa do Brasil, sendo competente o Foro da comarca de São Paulo, para dirimir qualquer dúvida decorrente deste instrumento.

10. Alteração da Política de Privacidade

O IISC se reserva o direto de modificar a presente Política a qualquer tempo, mantendo-a atualizada e disponível em seu site institucional, sendo altamente recomendável a leitura periódica e integral da presente Política pelo Usuário.

A proteção de sua privacidade é prioridade para o IISC.

Atualização: Agosto/2022.

Necessário

Sempre ativado

Os cookies necessários são absolutamente essenciais para o bom funcionamento do site. Esses cookies garantem funcionalidades básicas e recursos de segurança do site, anonimamente.

Cookie	Duração	Descrição
cookielawinfo-checkbox-advertisement	1 year	Set by the GDPR Cookie Consent plugin, this cookie is used to record the user consent for the cookies in the "Advertisement" category .
cookielawinfo-checkbox-analytics	11 meses	Este cookie é definido pelo plug-in GDPR Cookie Consent. O cookie é usado para armazenar o consentimento do usuário para os cookies na categoria "Analytics".
cookielawinfo-checkbox-functional	11 meses	O cookie é definido pelo consentimento do cookie GDPR para registrar o consentimento do usuário para os cookies na categoria "Funcional".
cookielawinfo-checkbox-necessary	11 meses	Este cookie é definido pelo plug-in GDPR Cookie Consent. Os cookies são usados para armazenar o consentimento do usuário para os cookies na categoria "Necessário".
cookielawinfo-checkbox-others	11 meses	Este cookie é definido pelo plug-in GDPR Cookie Consent. O cookie é usado para armazenar o consentimento do usuário para os cookies na categoria "Outros".
cookielawinfo-checkbox-performance	11 meses	Este cookie é definido pelo plug-in GDPR Cookie Consent. O cookie é usado para armazenar o consentimento do usuário para os cookies na categoria "Desempenho".
CookieLawInfoConsent	1 year	Records the default button state of the corresponding category & the status of CCPA. It works only in coordination with the primary cookie.
viewed_cookie_policy	11 meses	O cookie é definido pelo plug-in GDPR Cookie Consent e é usado para armazenar se o usuário consentiu ou não com o uso de cookies. Ele não armazena nenhum dado pessoal.

Funcional

Os cookies funcionais ajudam a executar certas funcionalidades, como compartilhar o conteúdo do site em plataformas de mídia social, coletar feedbacks e outros recursos de terceiros.

Cookie	Duração	Descrição
sp_landing	1 day	The sp_landing is set by Spotify to implement audio content from Spotify on the website and also registers information on user interaction related to the audio content.
sp_t	1 year	The sp_t cookie is set by Spotify to implement audio content from Spotify on the website and also registers information on user interaction related to the audio content.

Desempenho

Analíticos

Os cookies analíticos são usados para entender como os visitantes interagem com o site. Esses cookies ajudam a fornecer informações sobre métricas de número de visitantes, taxa de rejeição, origem de tráfego, etc.

Cookie	Duração	Descrição
_ga	2 years	The _ga cookie, installed by Google Analytics, calculates visitor, session and campaign data and also keeps track of site usage for the site's analytics report. The cookie stores information anonymously and assigns a randomly generated number to recognize unique visitors.
_ga_98KZW8PEBE	2 years	This cookie is installed by Google Analytics.
_gat_gtag_UA_194635400_1	1 minute	Set by Google to distinguish users.
_gat_UA-194635400-1	1 minute	A variation of the _gat cookie set by Google Analytics and Google Tag Manager to allow website owners to track visitor behaviour and measure site performance. The pattern element in the name contains the unique identity number of the account or website it relates to.
_gid	1 day	Installed by Google Analytics, _gid cookie stores information on how visitors use a website, while also creating an analytics report of the website's performance. Some of the data that are collected include the number of visitors, their source, and the pages they visit anonymously.
CONSENT	2 years	YouTube sets this cookie via embedded youtube-videos and registers anonymous statistical data.

Propaganda

Os cookies de publicidade são usados para fornecer aos visitantes anúncios e campanhas de marketing relevantes. Esses cookies rastreiam os visitantes em sites e coletam informações para fornecer anúncios personalizados.

Cookie	Duração	Descrição
VISITOR_INFO1_LIVE	5 months 27 days	A cookie set by YouTube to measure bandwidth that determines whether the user gets the new or old player interface.
YSC	session	YSC cookie is set by Youtube and is used to track the views of embedded videos on Youtube pages.
yt-remote-connected-devices	never	YouTube sets this cookie to store the video preferences of the user using embedded YouTube video.
yt-remote-device-id	never	YouTube sets this cookie to store the video preferences of the user using embedded YouTube video.
yt.innertube::nextId	never	This cookie, set by YouTube, registers a unique ID to store data on what videos from YouTube the user has seen.
yt.innertube::requests	never	This cookie, set by YouTube, registers a unique ID to store data on what videos from YouTube the user has seen.

Outros

Outros cookies não categorizados são aqueles que estão sendo analisados e ainda não foram classificados em uma categoria.

Cookie	Duração	Descrição
loglevel	never	No description available.

covid

Termômetros infravermelhos são tão inofensivos quanto tirar selfies

Como surgiu a Covid-19?

Pesquisa estatística sobre Covid com comunidade escolar