Política de privacidade

1. Dados que coletamos

• Dados cadastrais: nome, e-mail, telefone, CPF, RG, data de nascimento e endereço.
• Dados acadêmicos: notas, presença, simulados, redações, listas de exercícios, dúvidas e mentorias.
• Dados financeiros: contratos, mensalidades e pagamentos, por integração com o sistema financeiro Conta Azul.
• Dados de uso: registros de acesso, navegação, eventos do sistema e gravações de mentoria, quando houver.
• Dados de navegação no site público: as páginas visitadas, de onde a visita veio e, nas páginas de questões resolvidas, as alternativas marcadas, se a dica ou a resolução foi aberta e se cada carta de revisão foi lembrada. Esses registros ficam ligados a um identificador aleatório guardado no navegador, sem nome, e-mail ou endereço de IP. Se a pessoa preencher um formulário do site no mesmo navegador, esse identificador passa a ficar associado ao cadastro dela.
• Dados da integração com o Google Agenda: quando o usuário conecta a conta Google, recebemos o e-mail associado e as credenciais necessárias para criar, atualizar e excluir eventos na agenda dele. Não lemos eventos que já existiam na agenda.

2. Como usamos os dados

• Operar o cursinho: matrículas, frequência, conteúdo, mentoria e comunicação.
• Personalizar a experiência: cronograma de estudos, recomendações e avisos.
• Cumprir obrigações legais e contratuais.
• Quando a conta está conectada ao Google Agenda, criar, atualizar e excluir na agenda do usuário os eventos da agenda dele dentro do Jazz.

Não vendemos dados pessoais e não usamos os dados para anúncios direcionados.

3. Compartilhamento

Compartilhamos dados apenas com fornecedores estritamente necessários à operação:

• Supabase, hospedagem do banco de dados e autenticação.
• Vercel, hospedagem da aplicação.
• Google, autenticação e Google Agenda, quando o usuário conecta a conta.
• 8x8 e JaaS, videoconferência das mentorias.
• Resend, envio de e-mails do sistema.
• Pipedrive, Conta Azul e Meta, para relacionamento comercial, financeiro e marketing, quando aplicável.

4. Conformidade com a política de dados do Google

O uso que o Jazz Vestibular faz de dados recebidos das interfaces do Google cumpre integralmente a Google API Services User Data Policy, inclusive os requisitos de uso limitado, conhecidos como Limited Use:

• Os dados do Google Agenda do usuário são usados exclusivamente para sincronizar com a agenda dele no Google os eventos criados pelo próprio usuário dentro do Jazz.
• Não transferimos esses dados a terceiros, exceto quando necessário para a funcionalidade pedida pelo usuário, exigido por lei ou expressamente autorizado.
• Não usamos esses dados para anúncios.
• Pessoas não leem esses dados, exceto com consentimento explícito, por segurança, para cumprir a lei aplicável ou em operações internas com dados agregados e anonimizados.

A íntegra da política está em developers.google.com/terms/api-services-user-data-policy.

5. Armazenamento e segurança

Os dados ficam armazenados em servidores no Brasil e nos Estados Unidos, com criptografia em trânsito e em repouso. As credenciais do Google são guardadas em colunas separadas, com acesso restrito. Mantemos registros de acesso por doze meses.

6. Direitos do titular na Lei Geral de Proteção de Dados

O titular pode, a qualquer momento, solicitar acesso, correção, anonimização, portabilidade ou exclusão dos próprios dados pelo e-mail informado no fim desta página. Para revogar especificamente o acesso ao Google Agenda, basta usar a opção de desconectar a conta Google dentro do Jazz ou a página de permissões da conta Google, em myaccount.google.com/permissions.

7. Retenção

Mantemos os dados enquanto o vínculo do usuário com o Jazz estiver ativo e por até cinco anos após o encerramento, salvo prazos legais maiores, como os fiscais e os trabalhistas.

8. Cookies

Usamos cookies estritamente necessários para autenticação e, de forma opcional, para guardar preferências de interface. No site público, um cookie guarda o identificador aleatório de visitante usado para medir as visitas e registrar as respostas nas páginas de questões. Não usamos cookies de publicidade.

9. Menores de idade

Boa parte dos alunos é menor de idade. O cadastro é feito pelo responsável legal no ato da matrícula, que autoriza expressamente o uso dos dados para as finalidades descritas aqui.

10. Contato

Encarregado de proteção de dados: Alexandre Fernandes, alexandre@jazzvestibular.com.br.

Esta política pode ser atualizada. Mudanças relevantes são comunicadas no painel do usuário.