Escoly · versão de 1 de novembro de 2026

Política de privacidade

Esta política explica quais dados pessoais a Escoly trata, para quê, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é responsável pelos dados

  • Dados de quem contrata e usa o painel (dono, secretaria, equipe): a Escoly é a controladora.
  • Dados das famílias, crianças e alunos cadastrados pelo negócio: o negócio é o controlador e a Escoly é a operadora. A Escoly trata esses dados somente conforme as instruções do negócio e para prestar o serviço.

2. Quais dados tratamos

  • Da compra e da conta: nome, e-mail, telefone, CPF ou CNPJ informados na compra e na ativação, e-mail e senha de acesso (a senha é guardada de forma protegida e nunca é lida pela equipe).
  • Da assinatura do Plus (pela Stripe): o cartão é digitado na página da Stripe, e a Escoly não recebe nem guarda o número do cartão. Da Stripe recebemos o nome, o e-mail e o telefone de quem assinou, o plano, o valor, a data e a situação de cada cobrança (paga, recusada, devolvida ou cancelada).
  • Do uso do painel: endereço IP, tipo de aparelho e navegador, data e hora de acesso e do aceite destes documentos, registros técnicos de erro.
  • Da página publicada: nome, endereço, telefone de WhatsApp, fotos e textos que o negócio decide publicar.
  • Das famílias e alunos (quando o negócio usa esses módulos): nome e telefone do responsável, nome e data de nascimento da criança, turma, situação de matrícula, mensalidades, comunicados, autorizações e, quando o negócio cadastrar, foto e documento das pessoas autorizadas a buscar a criança.
  • Da pré-matrícula (quando o negócio envia o link à família ou liga o link aberto de pré-matrícula da página dele, e a família preenche): a turma escolhida, nome completo, CPF, parentesco, WhatsApp e e-mail dos responsáveis, endereço, nome completo e data de nascimento da criança, informações de saúde que a família decidir informar (alergias, restrição alimentar, remédio de uso contínuo, plano de saúde), escola anterior, contato de emergência, fotos ou arquivos dos documentos pedidos pelo negócio e o registro da autorização do responsável, com data e hora.
  • Da página pública: a página conta as visitas (uma por aparelho por dia) e os toques no botão de WhatsApp, com a origem do link e a turma escolhida, sem identificar a família. Não usamos cookies nem guardamos o endereço IP de quem visita: o aparelho guarda só a data da última contagem, para não contar duas vezes no mesmo dia.
  • Do formulário antes do WhatsApp: quem toca no botão de WhatsApp pode deixar o nome e o número de WhatsApp para o negócio responder, ou ir direto ao WhatsApp sem deixar nada. O que a família deixa vai para a lista de famílias daquele negócio, com a turma escolhida e a origem do link, e é usado só para o negócio responder e acompanhar a conversa.
  • Dos avisos no celular (só de quem liga no painel): o endereço de avisos que o navegador do aparelho cria, o tipo de aparelho e navegador, os tipos de aviso escolhidos e o registro de cada aviso mandado (tipo, data e se foi aberto, sem o texto).
  • Das páginas de vendas e de planos da Escoly (escoly.com.br e escoly.com.br/planos, só elas): usamos o pixel da Meta, que grava cookies no navegador de quem visita, para medir os anúncios (visita e toque no botão de comprar), e levamos a origem do anúncio até o checkout. Ao abrir essas páginas, um aviso informa o uso desses cookies. As páginas dos negócios e os links enviados às famílias não têm pixel.

3. Para que usamos

  • Liberar e manter o acesso comprado, autenticar e proteger a conta.
  • Publicar a página e levar a família ao WhatsApp do negócio.
  • Prestar o serviço contratado (organização de famílias, matrículas, comunicados e cobranças registradas pelo negócio).
  • Cumprir obrigações legais e guardar provas de aceite e de uso (Marco Civil da Internet).
  • Enviar avisos de serviço, como recuperação de senha e vencimento do plano, e os avisos no celular que cada pessoa do negócio ligar no painel. Não enviamos propaganda para as famílias.

4. Bases legais

Execução de contrato (prestar o serviço), cumprimento de obrigação legal (guarda de registros), legítimo interesse (segurança e prevenção a fraudes) e, quando necessário, consentimento, que pode ser revogado.

5. Com quem compartilhamos

  • Provedores de infraestrutura que hospedam a plataforma e o banco de dados, provedor de e-mail transacional e as plataformas de pagamento (a Greenn, no Acelerador, e a Stripe, no Plus, que trata os dados do cartão), todos com obrigação contratual de proteger os dados.
  • A Meta (Facebook e Instagram), com os dados de navegação da página de vendas da Escoly, para medir anúncios.
  • Os serviços de avisos do Google, da Apple e da Mozilla, que entregam os avisos do painel no aparelho de quem os ligou. Eles recebem só o endereço de avisos do aparelho e o texto do aviso, que pode trazer o primeiro nome de uma família e a turma. Os avisos podem ser desligados a qualquer momento, no painel (Avisos no celular) ou nos ajustes do aparelho.
  • Autoridades, quando exigido por lei.
  • Não vendemos dados pessoais.

6. Por quanto tempo guardamos

  • Dados da conta e do negócio: enquanto a conta existir. A dona pode excluir o negócio em Ajustes > Dados da escola: a página sai do ar e o painel fecha na hora, e todos os dados do negócio são apagados de vez 30 dias depois do pedido.
  • Compras: guardadas sempre, pelas obrigações fiscais e como prova do acesso comprado.
  • Registros de acesso e aceite: pelo prazo legal de 6 meses ou enquanto durar a relação, o que for maior.
  • Registros de visitas e toques na página: detalhados por 1 ano e, depois, só os totais por dia.
  • Uso do painel e registro dos avisos mandados ao celular: 13 meses.
  • Endereço de avisos do aparelho: até a pessoa desligar os avisos naquele aparelho ou o serviço de avisos dizer que o aparelho não existe mais.
  • Nome e WhatsApp deixados no formulário da página: enquanto a ficha da família existir no negócio.
  • Dados e documentos da pré-matrícula: enquanto a ficha da família existir no negócio. Pelo link aberto, o envio cria a ficha da família no negócio (ou junta na que já tem o mesmo WhatsApp) e leva a família ao link próprio dela, para mandar os documentos. Se o mesmo WhatsApp já tinha enviado a pré-matrícula, nada é gravado e a família é orientada a falar com o negócio: assim ninguém vê nem troca os dados de outra pessoa pelo link aberto. Quando a família fica em Perdeu por 6 meses, a pré-matrícula é apagada (saúde, CPF, endereço e documentos); ficam o nome, o WhatsApp e o motivo. O link da pré-matrícula aceita mudanças até 30 dias depois do primeiro envio.
  • Ficha excluída pelo negócio: apagada de vez em 30 dias, com tudo o que é da família (crianças, pré-matrícula e arquivos dos documentos, o aluno na lista de alunos, as respostas dos recados e a rematrícula).

7. Seus direitos

Confirmar o tratamento, acessar, corrigir, pedir a anonimização, o bloqueio ou a exclusão dos dados, pedir a portabilidade, saber com quem compartilhamos e revogar o consentimento. Famílias e alunos devem exercer esses direitos junto ao negócio, que é o controlador; a Escoly ajuda o negócio a atender. A dona do negócio baixa os dados em planilha e exclui fichas ou o negócio inteiro pelo painel.

8. Segurança

Dados trafegam criptografados, o acesso ao banco é isolado por negócio, senhas são guardadas com proteção criptográfica e documentos e fotos sensíveis ficam em área privada com links temporários. Dentro do negócio, o CPF inteiro dos responsáveis só aparece para a dona; a equipe vê os 3 últimos números. Nenhum sistema é infalível; em caso de incidente relevante, avisaremos os afetados e a autoridade competente.

9. Crianças e adolescentes

Dados de crianças e adolescentes são cadastrados pelo negócio, com a responsabilidade de obter a autorização dos responsáveis, e tratados apenas no interesse deles e para prestar o serviço ao negócio. Na pré-matrícula, o responsável confirma que é responsável pela criança e autoriza o negócio a usar os dados, inclusive os de saúde, para a matrícula. Os arquivos dos documentos ficam em área privada, só o negócio vê, por links que valem poucos minutos, e a página da família nunca mostra os arquivos de volta.

10. Mudanças

Esta política pode mudar. Mudanças relevantes serão mostradas ao entrar no painel. A versão vigente é a identificada pela data no topo desta página.

11. Contato do encarregado

Pedidos sobre dados pessoais: privacidade@escoly.com.br.

Veja também: Termos de uso

escoly