Sua privacidade, seus direitos e o nosso compromisso

Data da última atualização: 29 de março de 2023

O isaac é a maior plataforma de serviços financeiros feita para escolas. O nosso propósito é impulsionar escolas para transformar o amanhã.

Essa missão é o que nos move, e fazemos isso de forma simples, com transparência, ética e respeito em todas as nossas relações. E a forma como tratamos os seus dados pessoais não é diferente.

Essa Declaração de Privacidade descreve como realizamos o tratamento dos seus dados pessoais. Recomendamos que você conheça as nossas práticas como um todo, mas aqui estão alguns pontos importantes para que você entenda como seus dados são tratados pelo isaac:

Tratamos seus dados com responsabilidade, transparência e em observância com a legislação.

Manter os seus dados seguros é uma prioridade para nós.

Limitamos o tratamento dos dados ao necessário para o alcance das finalidades descritos nessa Declaração.

1. A quem esta Declaração se aplica?

Esta Declaração de Privacidade, também chamada de “Declaração”, se aplica às pessoas (titulares) que têm algum relacionamento com o isaac:

Sócios, Administradores e Mantenedores das escolas parceiras

Interessados em celebrar uma parceria com o isaac

Candidatos às nossas vagas

Responsáveis Financeiros e Alunos de escolas parceiras

Visitantes do nosso site

Fornecedores e parceiros

2. O que é o tratamento de dados pessoais?

O tratamento de dados pessoais (ou tratar dados), significa qualquer ação realizada com esses dados. Por exemplo:

Coletar

Usar

Acessar

Enviar

Receber

Armazenar

Dado pessoal é qualquer dado que permita a identificação de uma pessoa

3. Quem é o responsável pelo tratamento dos seus dados pessoais?

O isaac atua como Controlador dos seus dados pessoais, e aqui seguem algumas informações importantes sobre nós:

Nome empresarial
‍OISA TECNOLOGIA E SERVIÇOS LTDA.
‍
CNPJ
38.008.510/0001-88
‍
Endereço
Av.Paulista, nº 2.537, Salas 08-104 e 08-106, CEP: 01311-300, São Paulo/SP

Controlador é quem toma as decisões referente ao tratamento dos dados pessoais, como por exemplo, quais dados serão coletados, para quais finalidades e por quanto tempo serão armazenados.

Nesta Declaração de privacidade, “nós” significa o isaac e “terceiro(s)” significa alguém diferente de você e de nós.

4. Quais dados pessoais nós tratamos e por quê?

Quando você é o Responsável Financeiro de um aluno que estuda em uma escola parceira do isaac, podemos tratar os seus dados para diversas finalidades, tais como:

Possibilitar a parceria entre a escola e o isaac; Confirmar os seus dados cadastrais e os serviços que você contratou junto à escola; Possibilitar o pagamento das mensalidades e outros débitos aplicáveis; Realizar atendimentos e tirar dúvidas; Analisar atendimentos realizados para melhorar o nosso processo; Disponibilizar relatórios de acompanhamento para a escola; Atualizar os seus dados cadastrais e de pagamento; Conciliar pagamentos; Fazer cobranças; Predizer a inadimplência; Avaliar e gerenciar riscos; Gerar insights; Convidá-lo para participar de pesquisas; Corrigir, analisar e aprimorar os nossos produtos; Prevenir fraudes; Cadastrar e permitir o acesso aos portais do isaac; Direcionar campanhas de marketing e divulgar novos produtos; Enviar newsletter; Diagnosticar e solucionar problemas na plataforma; Manter a plataforma segura; Ação de encantamento (um presente, uma carta ou um mimo que pode ser enviada pelo Isaac em ocasiões específicas); Validar a sua identidade, em casos de solicitações de atualização/correção de seus dados pessoais, por exemplo; Se a sua escola parceira aderir ao seguro familiar isaac, também poderemos usar os seus dados para incluí-lo na apólice, reportar sinistros e enviar documentos para a seguradora; Se a sua escola parceira aderir ao isaac Recompensa, também poderemos usar os seus dados pessoais para incluí-lo no programa, contabilizar bônus e disponibilizar as recompensas.

‍Esses dados podem ser compartilhados pela e com a escola, tais como, nome, nome dos dependentes, RG, CPF, e-mail, endereço, celular, telefone, nome da instituição financeira na qual você possui conta bancária, agência, número da conta, status e histórico de pagamentos e débitos.

Fornecidos diretamente por você, tais como, nome, CPF, e-mail, celular, telefone, endereço, escolaridade, gênero, idade, profissão, voz e imagem (quando gravamos uma entrevista/pesquisa, por exemplo). Esses dados podem ser coletados, por exemplo, por meio do formulário de atualização de dados disponibilizado em nosso site, atendimento ou de pesquisas que você concorda em participar.

‍Ou coletados de outras fontes, tais como, renda, gênero, profissão, score de crédito, estado civil, data de nascimento, classe social, endereço, e-mail, escolaridade, telefone, nome da mãe, indicação de óbito, uso dos cupons do isaac Recompensa, débitos e responsabilidades assumidas ou que você venha a assumir, disponibilizadas por empresas que atuam no setor de risco e fraudes, bureaus de crédito, órgãos de proteção ao crédito, órgãos reguladores (como, por exemplo, informações da base de dados do Sistema de Informações de Crédito (SCR), entre outros.

Os Dados Pessoais que tratamos podem variar a depender do tipo de relação que você tem com o isaac. Esses dados pessoais podem ter sido compartilhados por você, obtidos através de terceiros ou coletados automaticamente.

5. O isaac pode usar os dados para essas finalidades?

O tratamento de dados pessoais realizado pelo isaac é sempre fundamentado em uma das hipóteses previstas na legislação aplicável. As bases legais utilizadas pelo isaac podem variar, a depender do contexto, finalidade e dados envolvidos no tratamento. Conheça, abaixo, as bases legais que utilizamos:

Execução do Contrato ou procedimentos relacionados ao Contrato. Quando é essencial o tratamento de dados pessoais para que o isaac cumpra ou celebre o contrato com você.

Cumprimento de obrigação legal ou regulatória. Quando o isaac é obrigado a realizar o tratamento de dados pessoais em razão de obrigações previstas em leis ou regulações, como as do Banco Central, por exemplo.

Exercício regular de direitos. Quando, para exercer um direito do isaac, previsto na legislação ou em um contrato, é necessário o tratamento de dados pessoais.

Consentimento. Quando você (ou seu representante legal) manifestamente aceita o tratamento de dados pessoais. Esse consentimento pode ser revogado a qualquer momento por você.

Legítimo interesse do isaac ou de terceiros. Quando o isaac decide realizar o tratamento dos dados pessoais para interesse próprio ou de terceiros, mediante a análise criteriosa da finalidade e necessidade do tratamento, e dos eventuais impactos aos seus direitos e garantias fundamentais.

6. Com quem compartilhamos os seus dados pessoais?

Para viabilizar, promover a nossa atividade e alcançar as finalidades acima indicadas, pode ser necessário compartilhar os seus dados pessoais com parceiros e prestadores de serviços. Nesses casos, tomamos as providências e precauções necessárias para que os seus dados sejam tratados de forma segura e em respeito à sua privacidade. Para isso, podemos realizar diligências para avaliar esses terceiros e incluir cláusulas contratuais que contemplem o dever de que seja conferida proteção compatível com a legislação aplicável e no mínimo equivalentes àquelas adotadas pelo isaac.

Os nossos fornecedores e parceiros de negócio realizam atividades, como:

• Gerenciamento de projetos
• Automação de fluxos de trabalho
• Gerenciamento de banco de dados
• Enriquecimento de dados cadastrais
• Anúncios e publicidades direcionadas
• Assessoria jurídica e contábil
• Oferecimento e corretagem de seguros

• Atendimento ao cliente e cobrança
• Gerenciamento de relacionamento
• Serviços de proteção ao crédito
• Análise e precessamento de dados
• Comunicação mensageira
• Armazenamento em nuvem
• Instituições de pagamento

• Administração e custódia de Fundos de Investimentos
• Agentes fiduciários
• Veículos financeiros regulados pela CVM
• Instituições financeiras
• Recuperação de crédito
• Auditorias
• Gestão e envio de bônus do programa de recompensas

Além disso, podemos compartilhar os seus dados pessoais em caso de alteração de controle societário do isaac, fusão, aquisição, reestruturação, falência ou venda de todos ou alguns de nossos ativos; com autoridades públicas ou para outras empresas do grupo econômico do isaac.

7. O isaac transfere os seus dados para outros países?

Alguns dos nossos parceiros e prestadores de serviços podem ter seus servidores em outras localidades que não o Brasil, como Estados Unidos e países membros da União Europeia. Em qualquer caso de compartilhamento com parceiros ou prestadores de serviços localizados em outros países, estabelecemos contratualmente que o terceiro deve possuir um padrão de proteção de dados e segurança da informação compatível com esta Declaração e com a legislação aplicável.

8. Como protegemos os seus dados?

O isaac emprega medidas de segurança, técnicas e organizacionais necessárias para proteger os dados pessoais. Os esforços visam mitigar riscos de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.Para isso, o isaac conta com controles de acesso aos bancos de dados, baseados no menor privilégio; software de antivírus; backup e recuperação; testes de penetração; due diligences pré-contratuais, dentre outros.Além disso, temos um time de cybersecurity que está constantemente avaliando e melhorando a segurança dos dados aqui no isaac.

9. Como os seus dados são armazenados?

Onde e por quanto tempo os dados são armazenados?
‍
Os seus dados pessoais são armazenados em serviços de nuvem confiáveis, de fornecedores que podem estar localizados no Brasil ou em outros países. Na contratação desses serviços, o isaac sempre busca empresas que empregam as melhores práticas de mercado para garantir a segurança das suas informações.
‍
O isaac armazena as suas informações durante o período de parceria com a escola e para o alcance das finalidades apresentadas nesta Declaração, a menos que um período de retenção mais longo seja necessário para cumprir obrigações legais ou resguardar os nossos direitos.

Quando termina o tratamento dos dados?

O término do tratamento de dados pessoais ocorrerá nos seguintes casos:

• Quando a finalidade pela qual os dados pessoais foram coletados for alcançada e/ou os dados pessoais coletados deixarem de ser necessários ou pertinentes ao alcance de tal finalidade;

• Quando o Titular estiver em seu direito de solicitar o término do tratamento e a exclusão de seus dados pessoais, e o fizer; e

• Quando houver uma determinação legal neste sentido.

10. Quais são os seus direitos e como exercê-los?

Qualquer que seja a nossa relação, você tem assegurados todos os direitos relativos aos seus dados pessoais previstos na legislação aplicável:

Confirmar se o isaac trata os seus dados

Solicitar acesso aos seus dados tratados pelo isaac

Corrigir dados inexatos, incompletos ou desatualizados

Ter os dados desnecessários anonimizados, bloqueados ou eliminados

Saber com quais parceiros/fornecedores o isaac compartilha os seus dados

Solicitar a portabilidade dos seus dados

A Portabilidade de dados depende de regulamentação da Autoridade Nacional de Proteção de Dados e deverá respeitar os segredos de negócio do isaac, assim como o direito de acesso.

11. Atualização desta Declaração

A todo o momento, o isaac está buscando aprimorar a experiência das escolas e famílias. Assim, nossas práticas de tratamento de dados pessoais poderão sofrer alterações com a disponibilização de novas funcionalidades, produtos e serviços. Nesses casos, vamos atualizar essa Declaração de Privacidade, sendo que a versão em vigor será sempre a mais recente. Se fizermos alguma alteração significativa na forma como tratamos os seus dados pessoais, colocaremos um aviso na nossa plataforma. A data da última atualização é disponibilizada no início deste documento.

12. Dúvidas?

Entre em contato com a gente! A sua opinião é importante para nós. Se tiver dúvidas sobre a nossa Declaração de Privacidade ou sobre como o isaac trata os seus dados pessoais, envie um email para a nossa DPO, Géssika Assy, através do endereço eletrônico dpo@isaac.com.br.

Agradecemos a leitura da nossa Declaração de Privacidade!

Sua privacidade, seus direitos e o nosso compromisso

Sócio, gestor e equipe de escolas parceiras

Responsável Financeiro de um aluno matriculado em uma escola parceira

Alunos matriculados em uma escola parceira

Interessados em celebrar uma parceria com o isaac

Visitantes do nosso site, plataforma isaac e portal do responsável (“plataformas”)

Candidatos às nossas vagas

Fornecedores e parceiros

Independentemente do nosso relacionamento