1. Quem somos
Esta Política de Privacidade descreve como a ONBREVITY AGÊNCIA DE PUBLICIDADE LTDA, inscrita no CNPJ sob o nº 66.414.922/0001-53, que atua sob o nome comercial OnBrevity, com sede em São José dos Campos, São Paulo, coleta, utiliza, armazena e protege dados pessoais.
A OnBrevity é uma agência de marketing educacional. Prestamos serviços de estratégia digital, tráfego pago, produção de conteúdo e automação de atendimento para instituições de ensino e organizações do setor educacional.
Para efeitos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), a OnBrevity atua ora como controladora dos dados, ora como operadora, conforme explicado na seção 3.
2. Quais dados coletamos
2.1. Dados que você nos fornece diretamente
- Nome, e-mail, telefone e nome da instituição, quando você preenche um formulário, solicita um orçamento, agenda uma reunião ou inicia uma conversa conosco;
- Dados de faturamento e contratação, quando você se torna cliente;
- Conteúdo das mensagens que você nos envia por qualquer canal, inclusive WhatsApp, e-mail e redes sociais.
2.2. Dados coletados automaticamente
- Endereço IP, tipo de navegador, dispositivo e sistema operacional;
- Páginas visitadas, tempo de permanência e origem do acesso;
- Identificadores de cookies e tecnologias semelhantes, conforme a seção 7.
2.3. Dados de comunicação por WhatsApp
Quando você inicia uma conversa com a OnBrevity ou com uma instituição atendida pela OnBrevity através do WhatsApp, tratamos:
- Seu número de telefone e o nome de exibição do seu perfil no WhatsApp;
- O conteúdo e o horário das mensagens trocadas;
- O status de entrega e leitura das mensagens;
- A origem do contato, quando você chega por um anúncio ou link identificado.
Essas conversas podem ser atendidas por um assistente automatizado antes de serem encaminhadas a um atendente humano. Você será informado quando estiver falando com um sistema automatizado e pode, a qualquer momento, solicitar atendimento humano ou pedir o encerramento do contato.
3. Quando somos controladores e quando somos operadores
Atuamos como controladora em relação aos dados de visitantes do site onbrevity.com, de interessados nos nossos serviços e dos nossos próprios clientes. Nesses casos, somos nós que decidimos por que e como esses dados são tratados.
Atuamos como operadora em relação aos dados de alunos, responsáveis e interessados coletados em campanhas, formulários e canais de atendimento de uma instituição cliente. Nesses casos, tratamos os dados em nome e sob instrução da instituição, que é a controladora — e a política de privacidade dela também se aplica.
4. Para que usamos os dados
- Responder e atender. Retornar contatos, tirar dúvidas, agendar reuniões e qualificar solicitações de orçamento.
- Prestar os serviços contratados. Executar campanhas, produzir conteúdo, operar fluxos de atendimento e gerar relatórios para as instituições clientes.
- Melhorar o que fazemos. Entender quais conteúdos e campanhas funcionam, corrigir falhas e aprimorar nossos processos.
- Cumprir obrigações legais. Emissão de documentos fiscais e guarda de registros exigida por lei.
- Comunicação institucional. Envio de novidades e materiais, sempre com possibilidade de descadastramento imediato.
5. Bases legais
Cada tratamento se apoia em uma das bases previstas no art. 7º da LGPD:
- Consentimento — para comunicações de marketing e para o início de conversas por WhatsApp a partir de contato seu;
- Execução de contrato — para tudo que é necessário à prestação dos serviços contratados;
- Cumprimento de obrigação legal — para registros fiscais e contábeis;
- Legítimo interesse — para segurança, prevenção a fraudes e melhoria dos nossos serviços, sempre respeitando seus direitos e liberdades fundamentais.
6. Com quem compartilhamos
A OnBrevity não vende dados pessoais. Compartilhamos apenas o necessário, com:
- A instituição cliente a que o contato se destina, quando atuamos como operadora;
- Provedores de infraestrutura e software que sustentam nossa operação, entre eles Meta Platforms (WhatsApp Business Platform, Facebook e Instagram), Google, Wix, Cloudflare, Hostinger, Notion e plataformas de automação de fluxo de trabalho;
- Autoridades públicas, quando houver determinação legal, judicial ou administrativa.
Alguns desses provedores mantêm servidores fora do Brasil. Nesses casos, a transferência internacional observa o disposto no capítulo V da LGPD, mediante cláusulas contratuais e garantias adequadas de proteção.
6.1. Dados obtidos por meio de plataformas da Meta
Utilizamos APIs oficiais da Meta Platforms para operar campanhas publicitárias e canais de atendimento. Os dados obtidos por esse meio são usados exclusivamente para prestar os serviços descritos nesta política e são tratados conforme os Termos da Plataforma Meta. Não os utilizamos para construir perfis independentes, não os revendemos e não os repassamos a corretores de dados, redes publicitárias de terceiros ou serviços de monetização de dados.
7. Cookies
Nosso site utiliza cookies necessários ao funcionamento das páginas e cookies de análise e publicidade, estes últimos apenas mediante seu consentimento. Você pode revogar o consentimento ou bloquear cookies a qualquer momento nas configurações do seu navegador. Bloquear cookies necessários pode comprometer o funcionamento de partes do site.
8. Por quanto tempo guardamos
- Contatos que não se tornaram clientes: até 24 meses após a última interação;
- Histórico de conversas de atendimento: até 24 meses, ou pelo prazo que a instituição controladora determinar, quando atuamos como operadora;
- Dados contratuais e fiscais: pelos prazos exigidos pela legislação aplicável, em regra 5 anos após o encerramento da relação;
- Dados de navegação: até 12 meses.
Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.
9. Seus direitos
A LGPD garante a você o direito de, a qualquer momento:
- Confirmar se tratamos dados seus e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Solicitar a portabilidade dos dados a outro fornecedor;
- Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele;
- Ser informado sobre com quem compartilhamos seus dados;
- Opor-se a um tratamento realizado com base em legítimo interesse.
9.1. Como exercer
Escreva para [email protected] com o assunto “LGPD — solicitação de titular”. Responderemos em até 15 dias corridos. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.
Se atuarmos como operadora dos seus dados — ou seja, se o contato tiver sido feito com uma instituição de ensino atendida pela OnBrevity —, encaminharemos sua solicitação à instituição controladora e informaremos você sobre esse encaminhamento.
10. Exclusão de dados
Para solicitar a exclusão completa dos seus dados pessoais dos nossos sistemas, envie um e-mail para [email protected] com o assunto “Exclusão de dados”, informando o nome e o e-mail ou telefone utilizados no contato.
A exclusão é processada em até 30 dias. Permanecerão armazenados apenas os dados cuja guarda seja exigida por obrigação legal ou regulatória, ou necessária ao exercício regular de direitos em processo judicial, administrativo ou arbitral.
Para interromper o recebimento de mensagens no WhatsApp sem excluir seus dados, basta responder SAIR em qualquer conversa. O bloqueio é imediato.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida — entre elas controle de acesso por autenticação, criptografia em trânsito, segregação de ambientes e registro de atividades. Nenhum sistema é integralmente imune a incidentes; em caso de violação que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos da lei.
12. Dados de crianças e adolescentes
Nossos serviços são dirigidos a gestores e responsáveis por instituições de ensino, não a menores de idade. Quando dados de crianças e adolescentes são tratados no contexto de uma campanha de captação de matrículas, isso ocorre por meio de informação prestada pelo pai, mãe ou responsável legal, em seu melhor interesse, nos termos do art. 14 da LGPD. Se identificarmos dados de menor coletados sem essa autorização, eles serão eliminados.
13. Alterações desta política
Esta política pode ser atualizada para refletir mudanças na nossa operação ou na legislação. A data da última atualização estará sempre indicada no topo desta página. Alterações relevantes serão comunicadas pelos nossos canais habituais.
14. Contato
Encarregado pelo tratamento de dados pessoais (DPO) — Bruno Philippe
E-mail: [email protected]
Site: www.onbrevity.com
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.