Política de Privacidade e Proteção de Dados Pessoais

A Apoio Estratégico Gestão & Resultados, inscrita no CNPJ/MF sob o nº 12.409.689/0001-91, com sede à Rua Rodeio, 380, Vila Aricanduva, CEP 03503-010, São Paulo/SP, é a empresa responsável pelo desenvolvimento, manutenção e operação da plataforma + Alunos CRM.

Esta Política de Privacidade descreve como tratamos os dados pessoais no âmbito da plataforma, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e demais normas aplicáveis.

1. Definições e papéis

A plataforma + Alunos CRM é um software de gestão de relacionamento (CRM) em ambiente de nuvem, especializado na gestão de leads e no funil de captação de alunos para instituições de ensino. Neste contexto:

• Controlador: A instituição de ensino contratante é a controladora dos dados pessoais inseridos na plataforma. É ela quem define as finalidades e toma as decisões sobre o tratamento dos dados de seus alunos, responsáveis, leads e colaboradores.
• Operador: A Apoio Estratégico atua como operadora dos dados pessoais, processando-os exclusivamente conforme as instruções da instituição contratante e nos limites do contrato de licença de uso do software.
• Titular: É a pessoa natural a quem os dados pessoais se referem: alunos, responsáveis financeiros, leads e colaboradores das instituições contratantes.

2. Dados pessoais tratados

No exercício de suas funcionalidades, a plataforma pode tratar as seguintes categorias de dados pessoais, conforme inseridos e gerenciados pela instituição contratante:

• Dados de identificação: Nome completo, CPF, RG, data de nascimento, gênero.
• Dados de contato: E-mail, telefone, celular, endereço.
• Dados acadêmicos: Curso de interesse, status de matrícula, série, turma, unidade.
• Dados de atendimento: Registro de interações comerciais, anotações de atendimento, histórico de contatos, agendamentos e comunicações realizadas via plataforma.
• Dados de navegação na plataforma: Logs de acesso, endereço IP, ações realizadas no sistema, utilizados para segurança, auditoria e melhoria da experiência do usuário.
• Imagens e mídias de marketing: Artes, fotos e vídeos que a instituição usa em suas publicações, que podem conter a imagem de pessoas, inclusive de alunos.

A Apoio Estratégico não coleta dados pessoais diretamente dos titulares. Todos os dados são inseridos e gerenciados pela instituição contratante no uso da plataforma, inclusive os recebidos das integrações que a própria instituição conecta, como Instagram e Facebook (seção 6) e Canva (seção 7).

3. Finalidades do tratamento

Os dados pessoais são tratados exclusivamente para as seguintes finalidades:

• Execução do contrato de licença de uso do software entre a Apoio Estratégico e a instituição contratante;
• Operação das funcionalidades da plataforma: gestão de leads, funil de captação, registro de atendimentos, automação de contatos comerciais, acompanhamento de metas de matrículas e geração de relatórios;
• Manutenção da segurança da plataforma, prevenção a fraudes e auditoria de acessos;
• Cumprimento de obrigações legais e regulatórias.

4. Base legal para o tratamento

O tratamento de dados pessoais pela Apoio Estratégico, na qualidade de operadora, fundamenta-se nas seguintes bases legais previstas na LGPD:

• Execução de contrato (art. 7º, V): O tratamento é necessário para a prestação do serviço contratado pela instituição de ensino.
• Cumprimento de obrigação legal (art. 7º, II): Quando exigido por legislação ou regulamentação aplicável.
• Legítimo interesse (art. 7º, IX): Para garantia da segurança da plataforma e prevenção a fraudes.

Cabe à instituição contratante (controladora) assegurar que possui base legal adequada para a coleta e inserção dos dados pessoais de seus alunos, responsáveis, leads e colaboradores na plataforma.

5. Compartilhamento de dados

A Apoio Estratégico não compartilha, vende, aluga ou comercializa os dados pessoais inseridos na plataforma com terceiros para finalidades próprias.

Os dados poderão ser compartilhados apenas nas seguintes hipóteses:

• Provedores de infraestrutura: A plataforma utiliza serviços de computação em nuvem da Microsoft Azure (Microsoft Corporation) para hospedagem, armazenamento e processamento dos dados. Esses provedores atuam como sub-operadores e estão sujeitos a contratos que garantem padrões adequados de segurança e proteção de dados.
• Provedores de inteligência artificial: Quando um usuário da instituição aciona um recurso de inteligência artificial da plataforma (agentes de atendimento, marketing, produtividade e BI), o conteúdo necessário para aquela tarefa é enviado, por API, ao provedor configurado para o recurso: OpenAI (Estados Unidos), Anthropic (Estados Unidos) ou Google, com o Gemini (Estados Unidos). O envio serve apenas para executar a tarefa solicitada; esses provedores atuam como sub-operadores. Por estarem fora do Brasil, esse envio configura transferência internacional de dados, realizada nos termos dos arts. 33 a 36 da LGPD.
• Serviços conectados pela instituição ou pelo usuário: Quando a instituição ou um usuário conecta um serviço externo à plataforma (repositório de arquivos, como Google Drive, OneDrive ou Dropbox, ou o Canva), os dados necessários a cada ação são enviados à conta dele nesse serviço, somente quando ele aciona a ação. Esses serviços tratam os dados conforme suas próprias políticas e o vínculo com quem conectou a conta. O Canva (Canva Pty Ltd., Austrália) está fora do Brasil, e esse envio configura transferência internacional de dados, nos termos dos arts. 33 a 36 da LGPD.
• Autoridades públicas: Somente mediante ordem judicial ou requisição de autoridade competente, nos termos da legislação aplicável e do procedimento descrito na seção 8.

6. Dados recebidos da Meta (Instagram e Facebook)

A instituição contratante pode conectar à plataforma a conta profissional do Instagram e a Página do Facebook vinculada a ela, autorizando o acesso pelo Login do Facebook. A partir dessa autorização, a plataforma recebe da Meta, em nome da instituição e somente sobre a conta dela:

• Dados da conta e da Página: identificadores, nome de usuário, nome, foto do perfil e o token de acesso concedido pela instituição;
• Publicações e métricas: as publicações da conta e os números de alcance e engajamento delas;
• Comentários e menções: os comentários e respostas nas publicações e anúncios da instituição, as menções e as publicações de outras contas em que a instituição foi marcada, com o nome de usuário de quem comentou ou marcou;
• Mensagens do Direct: as mensagens enviadas à conta da instituição e as respostas da equipe, com o nome de usuário e o identificador de quem escreveu.

Esses dados são usados exclusivamente para que a equipe da instituição acompanhe a conta dentro da plataforma: ver e responder comentários e mensagens, receber avisos do que chegou, publicar e agendar as postagens que ela mesma criar e consultar relatórios da própria conta. A plataforma só publica, responde ou envia algo quando um usuário da instituição faz isso; não envia mensagens automáticas nem promocionais pelo Direct.

Os dados recebidos da Meta não são vendidos, não são usados para publicidade ou criação de perfis e não são compartilhados com terceiros, salvo com os sub-operadores da seção 5 e apenas para as finalidades acima. Comentários podem ser enviados ao provedor de inteligência artificial quando um usuário pede ao assistente da plataforma que os leia ou resuma; nenhum dado recebido da Meta é usado para treinar modelos de inteligência artificial pela Apoio Estratégico.

Os dados ficam no ambiente isolado da instituição (seção 9). O token de acesso nunca é exibido na interface. A instituição pode desconectar a conta a qualquer momento em Integrações, o que remove o token de acesso da plataforma; a conexão também deixa de funcionar se a autorização for removida nas configurações de integrações comerciais do Facebook. Os dados já recebidos seguem as regras de retenção e eliminação da seção 10, e a instituição pode pedir a eliminação antecipada pelo e-mail da seção 14 ou pela página Excluir conta.

O tratamento desses dados segue, além desta Política, os Termos da Plataforma e as Políticas para Desenvolvedores da Meta.

7. Integração com o Canva

Cada usuário da instituição pode conectar a própria conta do Canva para editar, no editor do Canva, as imagens das publicações criadas na plataforma. A conexão é individual e autorizada pelo próprio usuário no Canva. Com essa autorização, a plataforma:

• Recebe do Canva: os identificadores do usuário e da equipe no Canva, os tokens de acesso concedidos e, ao fim de cada edição, a imagem exportada do design;
• Envia ao Canva: somente a imagem da publicação que o usuário escolheu editar, que vai para os Uploads da conta Canva dele e lá permanece, conforme a política do Canva. Se a imagem contiver pessoas, a imagem delas também é enviada.

A plataforma só envia ou busca imagens quando o usuário clica em "Editar no Canva", em "Return" (no Canva) ou em "Trazer do Canva", e só acessa os designs que ela mesma criou para essas edições. A imagem que volta substitui a da publicação, e a anterior fica guardada para desfazer. Com um repositório de arquivos conectado, a imagem editada também é guardada nele.

Os dados recebidos do Canva não são vendidos, não são usados para publicidade, criação de perfis ou treinamento de inteligência artificial e não são compartilhados com terceiros. Os tokens de acesso são guardados cifrados (seção 9). O usuário pode desconectar a conta a qualquer momento em Integrações: a autorização é revogada no Canva e os tokens são apagados da plataforma. Os designs continuam na conta Canva do usuário.

Cabe à instituição, como controladora, ter base legal para usar a imagem de pessoas em suas publicações e para editá-la em serviços externos. No caso de crianças e adolescentes, isso inclui o consentimento dos responsáveis.

8. Pedidos de autoridades públicas

A Apoio Estratégico só fornece dados pessoais a autoridades públicas quando houver ordem judicial ou requisição de autoridade competente com fundamento legal. Para cada pedido:

• analisamos a legitimidade e o fundamento legal antes de qualquer resposta;
• contestamos, pelos meios legais disponíveis, os pedidos que considerarmos ilegais, excessivos ou sem fundamento;
• fornecemos apenas o mínimo de dados necessário para cumprir o pedido;
• registramos o pedido, a resposta, o fundamento legal e as pessoas envolvidas;
• comunicamos a instituição contratante, salvo quando a lei ou a própria ordem proibir.

9. Armazenamento e segurança

Os dados pessoais são armazenados em servidores seguros em ambiente de nuvem, com as seguintes medidas de proteção:

• Isolamento de dados: Cada instituição contratante possui seu ambiente de dados logicamente isolado, garantindo que os dados de um cliente não sejam acessíveis por outro.
• Controle de acesso: Acesso à plataforma protegido por autenticação, com controle de permissões por perfil de usuário.
• Criptografia: Comunicações protegidas por criptografia em trânsito (HTTPS/TLS).
• Credenciais de integrações: Os tokens de acesso das integrações conectadas são guardados cifrados e nunca são exibidos na interface.
• Monitoramento: Logs de acesso e auditoria de operações para detecção de atividades anômalas.

10. Retenção e eliminação de dados

Os dados pessoais são mantidos na plataforma durante a vigência do contrato de licença de uso entre a Apoio Estratégico e a instituição contratante.

Após o encerramento do contrato, por qualquer motivo, todos os dados armazenados no sistema serão definitivamente apagados e excluídos, não sendo possível sua recuperação, ressalvadas hipóteses legais de retenção obrigatória.

É de responsabilidade da instituição contratante realizar, antes do término do contrato, eventual backup das informações que julgar necessárias.

11. Direitos dos titulares

Nos termos da LGPD, os titulares de dados pessoais têm direito a:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Eliminação dos dados tratados com consentimento;
• Informação sobre compartilhamento de dados;
• Revogação do consentimento.

Como a instituição contratante é a controladora dos dados, os titulares devem exercer seus direitos preferencialmente junto à instituição de ensino com a qual se relacionam.

Para questões relacionadas diretamente à plataforma, o titular poderá entrar em contato com a Apoio Estratégico pelo e-mail admin@maisalunoscrm.com.br.

12. Incidentes de segurança

Em caso de incidente de segurança que envolva dados pessoais, a Apoio Estratégico comunicará a instituição contratante por escrito no prazo máximo de 24 (vinte e quatro) horas a partir da ciência do incidente, informando:

• A descrição da natureza dos dados pessoais afetados;
• As informações sobre os titulares envolvidos;
• As medidas técnicas e de segurança utilizadas para a proteção dos dados;
• Os riscos relacionados ao incidente;
• As medidas adotadas ou a serem adotadas para reverter ou mitigar os efeitos.

13. Alterações nesta política

A Apoio Estratégico reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento, para refletir mudanças nas práticas de tratamento de dados ou na legislação aplicável. As alterações serão publicadas nesta página e, quando significativas, comunicadas às instituições contratantes.

Recomendamos a consulta periódica a esta página para manter-se informado sobre nossas práticas de privacidade e proteção de dados.

14. Contato

Para dúvidas, solicitações ou comunicações relacionadas a esta Política de Privacidade e ao tratamento de dados pessoais na plataforma + Alunos CRM, entre em contato:

• E-mail: admin@maisalunoscrm.com.br
• Empresa: Apoio Estratégico Gestão & Resultados
• CNPJ: 12.409.689/0001-91
• Endereço: Rua Rodeio, 380, Vila Aricanduva, CEP 03503-010, São Paulo/SP

Última atualização: outubro de 2026.