Política de Privacidade
Última atualização: 24 de abril de 2026 | Conforme Lei nº 13.709/2018 - LGPD
A Pandora Educação Executiva LTDA. ("Empresa", "nós") é responsável pela plataforma e pelos serviços educacionais digitais comercializados sob as marcas Pandora Educação Executiva e Quero Evoluir®. Esta Política de Privacidade explica como coletamos, utilizamos, compartilhamos e protegemos os dados pessoais de quem acessa nosso site, nossa plataforma ou adquire nossos produtos e serviços.
Este documento deve ser interpretado em conjunto com os Termos de Uso da Empresa, respeitada a legislação aplicável, especialmente a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD). Ao acessar a plataforma ou contratar nossos serviços, você declara estar ciente desta Política.
Nos termos da LGPD, a Empresa atua como controladora dos dados pessoais, sendo responsável pelas decisões referentes ao tratamento dessas informações no contexto dos serviços prestados.
Coletamos dados pessoais de forma direta (fornecidos por você) e indireta (gerados automaticamente pelo uso da plataforma). As categorias abaixo descrevem os principais tipos de dados tratados.
Sobre dados de cartão: A Empresa não armazena números completos de cartão de crédito, códigos de segurança (CVV) ou outros dados sensíveis de pagamento. Essas informações são processadas diretamente por intermediadores e gateways de pagamento, que seguem padrões de segurança reconhecidos, como o PCI-DSS.
Utilizamos cookies e tecnologias similares para garantir o funcionamento da plataforma, analisar o uso e, quando aplicável, oferecer comunicações e conteúdos relevantes.
Mais detalhes sobre o uso dessas tecnologias estão disponíveis na Seção 10 desta Política.
Os dados pessoais são tratados para finalidades específicas, sempre vinculadas a uma base legal válida nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).
A tabela abaixo apresenta as principais finalidades e suas respectivas bases legais:
|
Finalidade |
Base Legal (LGPD, art. 7º) |
|
Criação de conta e acesso à plataforma |
Execução de contrato (art. 7º, V) |
|
Entrega de cursos, mentorias e produtos digitais |
Execução de contrato (art. 7º, V) |
|
Processamento de pagamentos e controle financeiro |
Execução de contrato (art. 7º, V) |
|
Emissão de notas fiscais e cumprimento de obrigações tributárias |
Cumprimento de obrigação legal (art. 7º, II) |
|
Prevenção e detecção de fraudes, inclusive chargebacks |
Legítimo interesse e exercício regular de direitos (art. 7º, IX e VI) |
|
Armazenamento de registros e logs para prova de contratação e segurança |
Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
|
Atendimento ao cliente e resolução de solicitações ou disputas |
Execução de contrato e legítimo interesse (art. 7º, V e IX) |
|
Envio de comunicações operacionais (acesso, avisos, cobranças, atualizações) |
Execução de contrato e legítimo interesse (art. 7º, V e IX) |
|
Melhoria da plataforma, análise de uso e desempenho |
Legítimo interesse (art. 7º, IX) |
|
Envio de comunicações comerciais e ofertas |
Consentimento (art. 7º, I) ou legítimo interesse, quando permitido pela legislação aplicável |
|
Cumprimento de ordens judiciais, administrativas ou requisições legais |
Cumprimento de obrigação legal (art. 7º, II) |
Considerando a natureza digital dos serviços prestados, a Empresa adota medidas de registro e monitoramento com a finalidade de garantir a segurança das operações, prevenir fraudes e assegurar a comprovação das contratações realizadas.
Nesse contexto:
Base legal:
Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI, LGPD), legítimo interesse do controlador (art. 7º, IX, LGPD) e proteção do crédito e prevenção à fraude e à segurança do titular e da plataforma (art. 7º, VII, LGPD).
A Empresa não vende, aluga ou comercializa dados pessoais a terceiros. O compartilhamento ocorre apenas quando necessário para a execução dos serviços, cumprimento de obrigações legais ou proteção de direitos, sempre limitado ao mínimo necessário para cada finalidade.
Os dados poderão ser compartilhados nas seguintes hipóteses:
Compartilhamos dados com fornecedores que viabilizam a operação da plataforma e a prestação dos serviços, tais como:
Esses terceiros atuam como operadores de dados e tratam as informações exclusivamente conforme nossas instruções e finalidades legítimas, observando obrigações contratuais de confidencialidade e segurança.
Nos casos em que produtos ou programas sejam ofertados em parceria com instituições educacionais (ex.: Faculdade Focus), os dados estritamente necessários poderão ser compartilhados para viabilizar:
O compartilhamento ocorrerá apenas quando aplicável e será informado ao usuário no momento da contratação.
Os dados poderão ser compartilhados com:
A Empresa poderá compartilhar dados pessoais quando necessário para:
Em caso de fusão, aquisição, incorporação, cisão ou qualquer forma de reorganização societária, os dados pessoais poderão ser transferidos à empresa sucessora, que deverá respeitar as condições desta Política de Privacidade.
Os dados pessoais são armazenados apenas pelo tempo necessário para o cumprimento das finalidades que justificaram sua coleta, observando-se as bases legais aplicáveis, os prazos legais e regulatórios e a necessidade de defesa em processos judiciais, administrativos ou arbitrais.
Abaixo, apresentamos os principais critérios de retenção adotados:
|
Categoria de dado |
Prazo de retenção |
|
Dados cadastrais e contratuais |
Durante a vigência da relação contratual + até 5 anos após o encerramento, para exercício regular de direitos (incluindo prazos prescricionais previstos no Código Civil e CDC) |
|
Dados de pagamento e transações |
Até 5 anos, para cumprimento de obrigações fiscais e tributárias (Lei nº 9.430/96 e Código Tributário Nacional) |
|
Logs de acesso e prova de contratação |
Mínimo de 6 meses (Marco Civil da Internet, art. 15), podendo ser armazenados por prazo superior quando necessários para defesa em disputas, inclusive chargebacks |
|
Dados de suporte e histórico de disputas |
Enquanto necessários para atendimento, resolução de conflitos e defesa da empresa, podendo ser mantidos após o encerramento da relação |
|
Dados de marketing e comunicação |
Até a revogação do consentimento ou solicitação de opt-out pelo titular |
|
Dados fiscais e documentos contábeis |
Pelo prazo mínimo exigido pela legislação fiscal e tributária (em regra, 5 anos) |
Regras adicionais sobre retenção
Importante:
A solicitação de exclusão de dados pelo titular não implica apagamento imediato quando houver base legal para sua manutenção, como nos casos de:
Nessas hipóteses, os dados serão mantidos pelo período necessário e eliminados ao término do prazo aplicável.
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD), o titular dos dados pessoais possui os seguintes direitos, que poderão ser exercidos mediante solicitação aos canais indicados nesta Política:
|
Direito |
O que significa na prática |
|
Confirmação e Acesso (art. 18, I e II) |
Confirmar a existência de tratamento e acessar os dados pessoais tratados |
|
Correção (art. 18, III) |
Solicitar a atualização de dados incompletos, inexatos ou desatualizados |
|
Anonimização, bloqueio ou eliminação (art. 18, IV) |
Solicitar o tratamento de dados desnecessários, excessivos ou tratados em desconformidade |
|
Portabilidade (art. 18, V) |
Solicitar a transferência dos dados a outro fornecedor, observados os segredos comercial e industrial |
|
Eliminação de dados tratados com consentimento (art. 18, VI) |
Solicitar a exclusão de dados quando a base legal for o consentimento, ressalvadas as hipóteses legais de retenção |
|
Informação sobre compartilhamento (art. 18, VII) |
Obter informações sobre as entidades com as quais os dados foram compartilhados |
|
Revogação do consentimento (art. 18, IX) |
Retirar o consentimento anteriormente concedido |
|
Oposição ao tratamento (art. 18, §2º) |
Opor-se a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD |
|
Petição à ANPD (art. 18, §1º) |
Registrar reclamação junto à Autoridade Nacional de Proteção de Dados |
Condições para exercício dos direitos
Prazo de resposta
As solicitações serão analisadas e respondidas em prazo razoável, observado o limite de até 15 (quinze) dias corridos, podendo ser prorrogado mediante justificativa em casos de maior complexidade.
Como solicitar
Para exercer qualquer dos direitos acima, o titular deverá enviar solicitação ao canal indicado na Seção 13 desta Política, informando:
A Empresa poderá realizar a transferência internacional de dados pessoais para países estrangeiros, quando necessário para a execução de suas atividades, incluindo o uso de serviços de tecnologia, hospedagem em nuvem, processamento de pagamentos e ferramentas de marketing e análise.
Essas transferências poderão ocorrer para países onde estão localizados os servidores ou operações de nossos fornecedores, inclusive, a título exemplificativo, Estados Unidos, países da União Europeia e outras jurisdições onde atuam nossos parceiros tecnológicos.
Garantias aplicáveis
Sempre que houver transferência internacional de dados, a Empresa adotará medidas para assegurar que o tratamento ocorra em conformidade com a LGPD e com padrões adequados de proteção, incluindo:
Bases legais para transferência
A transferência internacional de dados poderá ocorrer com fundamento nas hipóteses previstas no art. 33 da LGPD, incluindo:
Disposição adicional
Ao utilizar nossos serviços, você reconhece que seus dados poderão ser transferidos e processados fora do Brasil, nos termos desta Política e da legislação aplicável.
A Empresa adota medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, nos termos do art. 46 da Lei nº 13.709/2018 (LGPD).
Dentre as medidas adotadas, destacam-se:
Boas práticas e limitação de responsabilidade
As medidas de segurança são continuamente revisadas e aprimoradas de acordo com a evolução tecnológica e os riscos identificados, observadas as melhores práticas de mercado.
Importante:
Embora adotemos padrões elevados de segurança, nenhum sistema é completamente imune a incidentes. Dessa forma, a Empresa não pode garantir a inviolabilidade absoluta das informações.
Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados pessoais, a Empresa adotará as medidas cabíveis para contenção e mitigação dos efeitos, incluindo:
Os serviços da Empresa são destinados a pessoas com 18 (dezoito) anos ou mais.
O acesso por menores de idade somente é permitido mediante autorização e supervisão de seus responsáveis legais, que serão responsáveis por todos os atos praticados na plataforma, inclusive pelas informações fornecidas.
Tratamento de dados de crianças e adolescentes
Nos termos da LGPD (art. 14), o tratamento de dados pessoais de crianças (pessoas com até 12 anos incompletos) deverá ser realizado com o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal.
A Empresa não direciona seus serviços a crianças e não realiza coleta intencional de dados pessoais desse público.
Caso seja identificado o cadastro de criança sem a devida autorização dos responsáveis, os dados poderão ser suspensos ou excluídos, bem como o acesso à plataforma poderá ser bloqueado.
Medidas e responsabilidade
A Empresa poderá adotar medidas razoáveis para verificar a idade dos usuários, quando aplicável, mas não se responsabiliza por informações incorretas fornecidas no momento do cadastro.
Se você é responsável legal e identificar que um menor forneceu dados pessoais sem autorização, recomendamos que entre em contato imediatamente pelo canal indicado na Seção 13 para que sejam adotadas as providências cabíveis.
Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário que permitem o funcionamento da plataforma, a análise de uso e a personalização da experiência.
A Empresa utiliza cookies e tecnologias similares, que podem coletar dados como identificadores de sessão, endereço IP, informações de navegação e preferências do usuário.
Os cookies utilizados estão classificados nas seguintes categorias:
|
Tipo de Cookie |
Finalidade e exemplos |
|
Cookies Essenciais (necessários) |
Indispensáveis para o funcionamento da plataforma, incluindo autenticação, segurança e gestão de sessão. Não podem ser desativados sem comprometer o uso do serviço. |
|
Cookies de Desempenho e Análise |
Utilizados para entender como os usuários interagem com a plataforma, permitindo melhorias de usabilidade e desempenho. Podem envolver coleta de dados de navegação e identificadores online, preferencialmente de forma agregada ou pseudonimizada. |
|
Cookies de Funcionalidade |
Permitem lembrar preferências do usuário, como configurações de interface e personalização da experiência. |
|
Cookies de Marketing e Rastreamento |
Utilizados para exibição de anúncios, mensuração de campanhas e remarketing. Podem envolver compartilhamento de dados com plataformas de terceiros. |
|
Cookies de Afiliados |
Utilizados para identificar a origem de acessos e atribuição de comissões a parceiros afiliados. |
Bases legais e consentimento
Gerenciamento de cookies
O usuário pode gerenciar ou desativar cookies diretamente nas configurações do seu navegador.
A desativação de cookies essenciais poderá comprometer o funcionamento da plataforma, enquanto a recusa dos demais cookies pode impactar a personalização da experiência.
Ao acessar a plataforma pela primeira vez, o usuário será informado sobre o uso de cookies por meio de um banner de consentimento, podendo:
As preferências podem ser alteradas a qualquer momento.
A Empresa poderá enviar comunicações necessárias à execução do contrato e à prestação dos serviços, incluindo:
Essas comunicações possuem natureza operacional e são essenciais para a execução do contrato, razão pela qual poderão ser enviadas enquanto houver relação ativa com o usuário.
A Empresa poderá enviar comunicações comerciais, incluindo ofertas, promoções, conteúdos educacionais e novidades relacionadas aos seus produtos e serviços.
Essas comunicações poderão ser realizadas com base:
Em qualquer caso, será sempre garantido ao usuário o direito de optar por não receber esse tipo de comunicação.
Como cancelar comunicações de marketing
O usuário poderá, a qualquer momento:
O cancelamento das comunicações de marketing não afeta:
Esta Política de Privacidade poderá ser atualizada periodicamente para refletir alterações legislativas, mudanças na operação da plataforma ou melhorias nos processos internos.
A versão vigente será sempre aquela disponibilizada no site e na plataforma, com indicação da data de atualização.
Nos casos de alterações que impactem de forma relevante o tratamento de dados pessoais, a Empresa poderá:
Quando necessário, será concedido prazo razoável para ciência das alterações antes de sua entrada em vigor.
Para exercer seus direitos como titular de dados, esclarecer dúvidas ou registrar solicitações relacionadas ao tratamento de dados pessoais, o usuário poderá entrar em contato por meio dos canais abaixo:
Este canal também poderá ser utilizado para contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos da LGPD.
Prazo de resposta
As solicitações serão analisadas e respondidas em prazo razoável, observado o limite de até 15 (quinze) dias corridos, contados do recebimento do pedido, podendo haver prorrogação mediante justificativa em casos de maior complexidade.
Esta Política de Privacidade integra os Termos de Uso da Pandora Educação Executiva, devendo ambos ser interpretados de forma conjunta e sistemática.
Em caso de conflito entre disposições contratuais, prevalecerá a interpretação que melhor assegure a proteção dos dados pessoais e o cumprimento da legislação aplicável, especialmente a Lei nº 13.709/2018 (LGPD).
A utilização da plataforma e a contratação dos serviços implicam a ciência desta Política de Privacidade, nos termos aplicáveis.
Esta Política de Privacidade está em conformidade com a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/90).
Em caso de dúvidas, consulte os Termos de Uso disponíveis em nossa plataforma ou entre em contato pelo canal de privacidade.
Para ter acesso a essa categoria e centenas de conteúdos atualizados semanalmente, crie sua conta e experimente por 7 dias grátis!
50% Completo