Política de Privacidade

1. Quem trata seus dados

O controlador dos dados pessoais tratados neste site é a Arax Educação LTDA, CNPJ 24.743.005/0001-72, com sede na Alameda Araguaia, 2044 — CEA I, Torre I, conjuntos 1011, 1012 e 1013, Alphaville, Barueri/SP.

Encarregado pelo tratamento de dados pessoais (DPO): a área de TI da Arax, pelo e-mail ti@arax.com.br. É o mesmo canal para exercer qualquer um dos direitos descritos na seção 8.

2. O que esta política cobre

Cobre o tratamento de dados pessoais no site arax.com.br: as páginas institucionais, o formulário de contato, o Diagnóstico de Maturidade em T&D e os conteúdos abertos.

Não cobre o uso da plataforma Xperience por quem já é aluno ou gestor. O acesso à plataforma acontece em endereço próprio e é regido pelo contrato firmado entre a Arax e a empresa contratante. Também não cobre os sites de terceiros que você alcança a partir de links nossos — cada um tem a política dele.

3. Dados que coletamos

Só coletamos dado que você digita ou que o acesso ao site gera por si. São três situações:

3.1 Formulário de contato

Em /contato você informa nome, e-mail, empresa, cargo, telefone e a mensagem com o desafio que quer discutir. O envio só acontece com o seu aceite explícito, e guardamos o texto do consentimento que estava na tela junto com o registro.

3.2 Diagnóstico de Maturidade em T&D

Em /diagnóstico, antes de liberar o resultado, pedimos nome, e-mail, empresa, cargo, telefone, setor e porte da empresa. Junto com esses dados, registramos o que a ferramenta produziu a partir das suas respostas:

• o escopo e a intenção que você escolheu no início;
• o índice geral, o nível de maturidade e o arquétipo do resultado;
• as notas por dimensão (estratégia, estrutura, operação, impacto e cultura), a prioridade apontada e, nos modos de diagnóstico rápido, o veredito;
• a data e a hora do seu consentimento, com o texto exato que você aceitou;
• a origem da visita, quando você chega por um link de campanha (parâmetros UTM).

Suas respostas isoladas são autodeclaradas e servem ao cálculo. Quando ficam ligadas ao seu e-mail, passam a ser dado pessoal e são tratadas como tal, inclusive para efeito de exclusão.

3.3 Dados técnicos do acesso

Como todo site, o nosso é servido por um provedor de hospedagem que registra dados técnicos do acesso — endereço IP, data e hora, páginas pedidas, tipo de navegador. Esses registros existem para segurança e diagnóstico de falha, e são mantidos pelo provedor.

4. Por que podemos tratar (bases legais)

A LGPD exige uma base legal por finalidade. As nossas:

Quando a base é o consentimento, você pode revogá-lo a qualquer momento, pelo canal da seção 8. A revogação não invalida o tratamento feito antes dela.

5. Cookies e armazenamento no navegador

Este site não usa cookies. Não há ferramenta de analytics, pixel de rede social nem cookie de publicidade ou remarketing — nem nossos, nem de terceiros.

O Diagnóstico usa o armazenamento de sessão do seu próprio navegador(sessionStorage) para guardar o ponto onde você parou, de modo que uma recarga acidental não faça você recomeçar. Esse conteúdo fica no seu computador, não é enviado para a Arax nesse momento e é apagado quando você fecha a aba.

Se um dia passarmos a usar cookies ou medição de audiência, esta política será atualizada antes — e, no que a lei exigir, pediremos o seu consentimento.

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário, com:

• HubSpot — nosso CRM, na condição de operador. É para lá que vão os dados do formulário de contato e do Diagnóstico, e é onde nossa equipe comercial trabalha os atendimentos. O HubSpot processa dados fora do Brasil: essa transferência internacional se apoia nas cláusulas contratuais e nas garantias que o fornecedor mantém, e nos termos do art. 33 da LGPD.
• Provedor de hospedagem — mantém o site no ar e gera os registros de acesso descritos em 3.3.
• Autoridades públicas — quando houver requisição legal, ordem judicial ou obrigação regulatória.

Fornecedores que tratam dados por nossa conta ficam obrigados contratualmente a usá-los só para a finalidade contratada e a mantê-los protegidos.

7. Por quanto tempo guardamos

• Contato que não vira relação comercial: até 6 meses a partir do último contato. Depois disso, os dados são eliminados ou anonimizados.
• Clientes: durante a relação contratual e, encerrada ela, pelos prazos legais de guarda fiscal e de prescrição aplicáveis.
• Registros de acesso ao site: pelo prazo mantido pelo provedor de hospedagem, observado o mínimo de 6 meses do art. 15 do Marco Civil da Internet.
• Registro do consentimento: enquanto durar o tratamento a que ele se refere, e depois pelo tempo necessário para comprovar que ele existiu.

8. Seus direitos e como exercê-los

O art. 18 da LGPD garante que você peça, a qualquer momento:

• confirmação de que tratamos dados seus;
• acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• portabilidade a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e o que decorre disso;
• revogação do consentimento.

Como pedir: escreva para ti@arax.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar que o pedido é mesmo seu — é proteção sua, não obstáculo.

Você também pode apresentar reclamação à ANPD, a Autoridade Nacional de Proteção de Dados.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: tráfego cifrado (HTTPS) em todo o site, acesso restrito ao CRM por perfil e por pessoa, e fornecedores escolhidos também pelo que oferecem de segurança. Nenhum sistema é imune a incidente. Se ocorrer um que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, na forma da lei.

10. Crianças e adolescentes

Este site é dirigido a profissionais e empresas. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos um cadastro nessa condição, ele será eliminado. Pais e responsáveis podem solicitar a exclusão pelo canal da seção 8.

11. Alterações desta política

Podemos atualizar esta política quando o site, a lei ou nossos fornecedores mudarem. A versão vigente é sempre a publicada aqui, com a data no topo. Mudança que altere de forma relevante o tratamento dos seus dados será comunicada de maneira visível — e, quando a lei exigir, pediremos novo consentimento.

12. Fale com a gente

Arax Educação LTDA — CNPJ 24.743.005/0001-72
Alameda Araguaia, 2044 — CEA I, Torre I, Cjs. 1011/1012/1013 — Alphaville, Barueri/SP
Assuntos de privacidade e direitos do titular: ti@arax.com.br
Contato geral: contato@arax.com.br · +55 11 4082-2990