Política de Privacidade - Smapse Education

1. Sobre Esta Política

Esta Política de Privacidade explica como o smapse.com coleta, usa e protege dados pessoais em conexão com os serviços fornecidos através do nosso site. Estamos sujeitos ao Regulamento Geral de Proteção de Dados do Reino Unido (UK GDPR) e à Lei de Proteção de Dados de 2018 (DPA 2018).

Para quaisquer dúvidas sobre esta Política ou seus dados pessoais, entre em contato conosco em: mail@smapse.com

2. Quais Dados Pessoais Coletamos

2.1 Dados que você fornece diretamente

Nome completo, endereço de e-mail, número de telefone
Data de nascimento, nacionalidade, país de residência
Detalhes do passaporte ou documento de identidade (para solicitações de visto e matrícula)
Histórico educacional e qualificações
Detalhes de pagamento (processados por provedores de pagamento terceirizados; não armazenamos números completos de cartão)
Comunicações que você nos envia (formulários de consulta, e-mails, mensagens de chat)

2.2 Dados coletados automaticamente

Endereço IP e localização aproximada
Tipo de navegador, sistema operacional, identificadores de dispositivo
Páginas visitadas, tempo gasto no site, URLs de referência
Identificadores de cookies e tecnologias de rastreamento similares (veja a Seção 8)

2.3 Dados sobre menores

Quando um pai ou responsável legal envia dados em nome de uma criança menor de 18 anos, coletamos o nome da criança, data de nascimento, nacionalidade e informações educacionais. Contamos com o consentimento explícito do pai ou responsável para todo o processamento de dados pessoais de menores. Não coletamos conscientemente dados diretamente de crianças menores de 13 anos sem consentimento parental verificado.

3. Como e Por Que Usamos Seus Dados

Processamos seus dados pessoais para os seguintes propósitos e com base nas bases legais estabelecidas no Article 6 UK GDPR:

Finalidade: Prestação de serviços de consultoria e colocação educacional

Base legal: Execução de um contrato (Article 6(1)(b) UK GDPR)

Finalidade: Processamento de consultas, solicitações de retorno de chamada e candidaturas a instituições de ensino

Base legal: Execução de contrato / medidas pré-contratuais (Article 6(1)(b))

Finalidade: Processamento de pagamentos e emissão de faturas

Base legal: Execução de um contrato (Article 6(1)(b))

Finalidade: Envio de comunicações de marketing (newsletters, promoções)

Base legal: Consentimento (Article 6(1)(a)) — você pode revogar a qualquer momento

Finalidade: Análise de site e melhoria de desempenho

Base legal: Interesses legítimos (Article 6(1)(f)) — melhorar nosso serviço; dados anonimizados quando possível

Finalidade: Conformidade legal e regulatória, prevenção de fraude

Base legal: Obrigação legal (Article 6(1)(c)) e interesses legítimos (Article 6(1)(f))

Finalidade: Processamento de solicitações de visto e matrícula (incluindo dados de categoria especial quando necessário)

Base legal: Consentimento explícito (Article 9(2)(a) UK GDPR) e, quando aplicável, Article 9(2)(g)

4. Com Quem Compartilhamos Seus Dados

Não vendemos seus dados pessoais. Podemos compartilhá-los com as seguintes categorias de destinatários:

Instituições de ensino: Escolas, universidades, escolas de idiomas e acampamentos aos quais você se candidatou — necessário para processar sua candidatura.

Processadores de pagamento: PayPal, Stripe e redes de pagamento com cartão — para processar transações com segurança.

Serviços de análise e marketing: Google Analytics, Google Ads e plataformas similares — sujeito ao seu consentimento de cookies.

Provedores de serviços de TI: Provedores de hospedagem, CRM e entrega de e-mail atuando como processadores de dados sob contrato.

Órgãos legais e regulatórios: Quando exigido por lei, ordem judicial ou para proteger nossos direitos legais.

Todos os processadores são obrigados a tratar seus dados de acordo com o UK GDPR e DPA 2018.

5. Transferências Internacionais de Dados Pessoais

O smapse.com opera internacionalmente e pode transferir seus dados para destinatários fora do Reino Unido, incluindo instituições de ensino no EEE, EUA, Canadá, Emirados Árabes Unidos e outros locais.

Quando transferimos dados para fora do Reino Unido para um país sem decisão de adequação, garantimos que salvaguardas apropriadas estejam em vigor, incluindo:

UK International Data Transfer Agreements (IDTAs) ou UK Addendum to EU Standard Contractual Clauses, ou
O país destinatário se beneficia de regulamentos de adequação do Reino Unido, ou
Seu consentimento explícito, quando apropriado.

mail@smapse.com.

6. Por Quanto Tempo Mantemos Seus Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para os propósitos descritos nesta Política:

Dados de consulta e correspondência: 3 anos a partir do último contato
Registros de candidatura e matrícula: 6 anos a partir da data da transação (exigido para fins de legislação tributária e contratual do Reino Unido)
Registros de consentimento de marketing: até que o consentimento seja revogado mais 1 ano
Dados de análise do site: até 26 meses (anonimizados após 14 meses quando possível)

Quando os dados não são mais necessários, eles são excluídos de forma segura ou anonimizados.

7. Seus Direitos Sob o UK GDPR

mail@smapse.com. Responderemos dentro de um mês corrido.

Direito de acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você.

Direito de retificação: Solicitar que corrijamos dados imprecisos ou incompletos.

Direito de exclusão: Solicitar a exclusão de seus dados quando não houver razão legal prevalente para retê-los.

Direito de restrição: Solicitar que restrinjamos o processamento enquanto a precisão estiver sendo contestada ou enquanto uma objeção estiver sendo considerada.

Direito à portabilidade de dados: Receber seus dados em um formato estruturado e legível por máquina quando o processamento for baseado em consentimento ou contrato.

Direito de objeção: Opor-se ao processamento baseado em interesses legítimos ou para fins de marketing direto.

Direito de revogar o consentimento: Quando o processamento for baseado em consentimento, revogá-lo a qualquer momento sem afetar a legalidade do processamento anterior.

Direitos relacionados à tomada de decisão automatizada: Não tomamos decisões exclusivamente automatizadas com efeitos significativos sobre indivíduos.

Não cobraremos taxa pelo exercício de seus direitos, a menos que uma solicitação seja manifestamente infundada ou excessiva.

8. Cookies e Tecnologias Similares

Nosso site usa cookies e tecnologias de rastreamento similares de acordo com os UK Privacy and Electronic Communications Regulations 2003 (PECR).

8.1 O que são cookies?

Cookies são pequenos arquivos de texto colocados em seu dispositivo quando você visita nosso site. Eles nos ajudam a reconhecer seu dispositivo e melhorar sua experiência.

8.2 Categorias de cookies que usamos

Estritamente necessários: Essenciais para o funcionamento do site. Não requerem consentimento.

Análise/desempenho: Nos ajudam a entender como os visitantes usam nosso site (por exemplo, Google Analytics). Requerem seu consentimento.

Marketing/direcionamento: Usados para mostrar anúncios relevantes (por exemplo, Google Ads). Requerem seu consentimento.

8.3 Gerenciando cookies

Quando você visitar nosso site pela primeira vez, será solicitado a fornecer consentimento através do nosso banner de cookies. Você pode revogar ou alterar suas preferências a qualquer momento clicando em 'Cookie Settings' no rodapé do site, ou ajustando as configurações do seu navegador.

9. Segurança de Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais, incluindo:

Criptografia de dados em trânsito (TLS/HTTPS)
Controles de acesso e requisitos de autenticação para funcionários
Revisão regular de nossas práticas de segurança e processadores terceirizados
Treinamento de funcionários sobre obrigações de proteção de dados

Em caso de violação de dados pessoais que provavelmente resulte em risco aos seus direitos e liberdades, notificaremos o ICO dentro de 72 horas e, quando necessário, notificaremos os indivíduos afetados sem demora indevida.

10. Direito de Apresentar Reclamação

Se você não estiver satisfeito com a forma como tratamos seus dados pessoais, você tem o direito de apresentar uma reclamação à autoridade supervisora do Reino Unido:

Information Commissioner's Office (ICO)