Política de privacidade

1. Quem somos e nossa relação com a UNIP

Este site é mantido em conjunto por 4 polos credenciados da UNIP EAD:

• Vila Prudente
• Metrô Tatuapé
• Santo Amaro
• Mogi das Cruzes

Os polos são as unidades onde você faz a matrícula, tira dúvidas e recebe atendimento presencial.

É importante deixar claro o que este site não é:

• não é o site institucional da Universidade Paulista;
• não administra o portal acadêmico da universidade (notas, provas, documentos, financeiro e demais serviços acadêmicos são geridos pela própria universidade, em sistemas próprios dela);
• não trata os dados que você fornece diretamente à universidade nesses sistemas.

Nesta política, falamos apenas dos dados que você nos envia por meio deste site.

2. Quem é a controladora e como falar sobre privacidade

A controladora dos dados pessoais coletados neste site é:

EDUCACAO A DISTANCIA POLO SANTO AMARO LTDA. CNPJ: 49.460.059/0001-51 Endereço da sede: Rua Amador Bueno, 122 – Loja 02, Santo Amaro, São Paulo/SP, CEP 04752-005

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Encarregado designado: Setor de Captação da EDUCACAO A DISTANCIA POLO SANTO AMARO LTDA E-mail de contato: contato@unipead.com.br

Use esse mesmo endereço de e-mail para dúvidas sobre esta política, para exercer seus direitos ou para reclamações sobre o uso dos seus dados.

Endereço do site: unipead.com.br (o site também pode ser acessado, durante a fase de implantação, pelo endereço temporário unipead-unip-ead.vercel.app).

2.1 Quem recebe seus dados dentro da controladora

Quando você escolhe um polo no formulário, seus dados vão por e-mail para a pessoa responsável pela captação daquele polo. Você também recebe um comprovante no e-mail que digitou. Essa equipe de captação faz parte da própria controladora indicada acima, que cuida dos quatro polos — não há envio para outra empresa.

Por isso, qualquer pedido sobre seus dados (acesso, correção, exclusão) pode ser feito em um único lugar: contato@unipead.com.br. Não é preciso procurar cada polo separadamente.

3. Quais dados coletamos

Não existe cadastro, login, conta nem área do aluno neste site. A coleta acontece apenas quando você envia o formulário de contato/pré-inscrição.

3.1 O que você digita no formulário

• nome completo;
• e-mail;
• celular/WhatsApp (guardado em formato padronizado internacional, o chamado E.164);
• polo escolhido;
• curso escolhido (ou a opção "ainda não escolhi");
• forma de ingresso;
• registro do seu consentimento: a versão do texto que você aceitou e a data e hora do aceite.

3.2 O que o site registra sozinho

• origem da sua visita: página de entrada, site de referência (referrer) e parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, fbclid). Essas informações ficam em cookies do próprio site, por 30 dias, registrando o primeiro e o último contato;
• um código embaralhado do seu endereço de IP (um "hash" SHA-256 combinado com um valor secreto guardado no servidor), usado só para impedir envios abusivos e repetidos do formulário. O endereço de IP em texto claro nunca é gravado, e esse código é projetado para não permitir a recuperação do IP original;
• identificador do envio (um código aleatório, chamado submission_key) e o status do e-mail enviado à secretaria (se saiu, se foi entregue, se falhou). O comprovante enviado a você usa o mesmo protocolo.

3.3 O que não coletamos

Não pedimos e não coletamos neste site: CPF, RG ou outros documentos, data de nascimento, endereço residencial, dados de pagamento e dados sensíveis (como saúde, biometria, religião, opinião política, origem racial).

3.4 Candidatos menores de 18 anos

O formulário é destinado a quem concluiu o ensino médio, requisito para entrar em um curso superior. Quem já concluiu o ensino médio e ainda não completou 18 anos pode preencher o formulário: a idade não impede a pré-inscrição.

O que muda nesse caso:

• para se matricular, é preciso comprovar a conclusão do ensino médio, como para qualquer candidato;
• a equipe de captação do polo orienta o candidato menor de 18 anos sobre a participação do responsável legal nos atos da matrícula;
• o formulário não pergunta a idade e não coletamos documento de identidade neste site — o que pedimos é apenas nome, e-mail, celular, polo e curso.

Se você é responsável por um adolescente e quer que os dados dele sejam excluídos, escreva para contato@unipead.com.br e fazemos a exclusão.

3.5 Não há decisão automatizada nem perfil

Os dados do formulário não alimentam nenhuma decisão automatizada e não são usados para traçar perfil de comportamento. A avaliação da sua pré-inscrição e o atendimento são feitos por pessoas, na secretaria do polo. Não existe, hoje, qualquer sistema que decida automaticamente sobre a sua inscrição.

4. Para que usamos e com que base legal

Todo tratamento aqui descrito segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Sobre o legítimo interesse: usamos essa base apenas para a segurança do formulário, com o mínimo de dado possível (um código embaralhado, não o IP), justamente para não expor quem preenche.

O registro do consentimento (versão do texto e data/hora) e o registro dos acessos administrativos aos dados de contato não são finalidades separadas: são medidas acessórias de segurança e de comprovação das finalidades acima, descritas no item 8.

4.1 E se você não quiser fornecer os dados ou não consentir

Fornecer os dados do formulário e aceitar o texto de consentimento é opcional. Se você não quiser:

• você continua navegando normalmente no site, com acesso a todas as páginas de cursos, dúvidas e conteúdos;
• não conseguiremos encaminhar sua pré-inscrição à secretaria do polo, porque é justamente com esses dados (nome, e-mail e celular) que a secretaria entra em contato com você;
• você pode, mesmo assim, escrever para contato@unipead.com.br para tirar dúvidas.

Recusar os cookies de origem de campanha também não impede o uso do site nem o envio do formulário.

5. Com quem compartilhamos

Não vendemos seus dados e não os cedemos para publicidade de terceiros. Compartilhamos apenas com quem é necessário para o site funcionar e para você ser atendido:

Sobre a transferência internacional: parte da nossa infraestrutura fica fora do Brasil. Ao contratar cada fornecedor, aceitamos os termos de proteção de dados que ele oferece — o chamado acordo de tratamento de dados. São essas cláusulas contratuais que sustentam as transferências, na forma do art. 33, inciso II, da LGPD. Você pode pedir informações sobre essas salvaguardas a qualquer momento pelo e-mail contato@unipead.com.br.

Outros compartilhamentos: atendimento a ordem de autoridade competente ou a obrigação legal — [prática a confirmar e formalizar pela controladora antes da publicação].

6. Por quanto tempo guardamos e o que acontece depois

6.1 Dados do formulário

• Guardamos os dados do formulário por até 3 anos, contados da sua última interação conosco (último contato, resposta ou novo envio).
• Esse prazo pode chegar a 5 anos apenas quando houver necessidade legal, contratual ou de defesa em processo, e essa necessidade for documentada.
• Terminado o prazo, os dados são excluídos ou anonimizados (transformados de forma que não seja mais possível identificar você).
• Se você pedir a exclusão antes disso, atendemos, salvo quando a lei nos obrigar a manter algum registro.

6.2 Registros acessórios

Exclusão e cópias de segurança: quando você pede a exclusão, removemos seus dados do banco em uso imediatamente. As cópias de segurança já geradas não são reescritas, porque são arquivos criptografados fechados; elas expiram sozinhas nos prazos da tabela acima, e nunca são usadas para trazer de volta um dado que você pediu para excluir. Uma cópia de segurança só é aberta em caso de perda de dados, e nesse cenário refazemos as exclusões pendentes.

7. Seus direitos e como exercer

A LGPD (art. 18) garante a você o direito de:

• confirmar se tratamos dados seus;
• acessar os dados que temos;
• corrigir dados incompletos, desatualizados ou errados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e sobre o que acontece se você não consentir (explicado no item 4.1);
• revogar o consentimento a qualquer momento — o que não desfaz o que já foi feito legitimamente antes da revogação;
• opor-se a tratamento feito sem consentimento, quando entender que ele descumpre a lei (art. 18, § 2º). Isso vale, aqui, para a proteção do formulário contra envios abusivos, que fazemos com base no legítimo interesse (art. 7º, IX).

Como pedir: basta enviar um e-mail para contato@unipead.com.br. Você não precisa criar conta nem acessar nenhum sistema para isso. Diga o que você quer (por exemplo: "quero excluir meus dados") e informe o e-mail ou o telefone que você usou no formulário, para conseguirmos localizar seu registro. Podemos pedir informações adicionais só para confirmar que é você mesmo — nunca para dificultar o pedido.

Responderemos dentro dos prazos previstos na legislação aplicável. Se você não ficar satisfeito com a resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como protegemos seus dados

Estas são as medidas que estão efetivamente em uso hoje:

• Banco de dados fechado: a proteção por linha (Row Level Security) está ligada e não existe nenhuma política de acesso público. Nenhum visitante anônimo consegue ler ou gravar dados. Só o servidor do site, usando uma chave secreta, tem acesso.
• Nenhuma chave de banco exposta no navegador: as credenciais ficam apenas no servidor.
• E-mails às secretarias enviados por conexão segura, e as confirmações de entrega recebidas do provedor de e-mail têm a assinatura verificada.
• Avisos automáticos do sistema de conteúdo (CMS) também têm assinatura verificada antes de serem aceitos.
• Registro de acessos administrativos aos dados de contato, em tabela própria (lead_acessos), para sabermos quem consultou o quê.
• Cópia de segurança semanal criptografada (AES-256-GCM), guardada fora do provedor do banco de dados.
• Acesso ao painel do banco de dados restrito ao proprietário.
• IP nunca gravado em claro — apenas o código embaralhado descrito no item 3.2.

Nenhum sistema é totalmente imune a incidentes. A LGPD (art. 48) obriga o controlador a comunicar à ANPD e ao titular os incidentes de segurança que possam gerar risco ou dano relevante. O procedimento interno de resposta a incidentes — quem detecta, quem avalia o risco e quem faz a comunicação — ainda está sendo formalizado: [processo de resposta a incidente a definir e responsável a designar].

9. Cookies e suas preferências

Hoje, este site usa apenas cookies próprios, com uma única função: lembrar de onde veio a sua visita (primeiro e último contato, incluindo parâmetros de campanha), por 30 dias. Isso nos ajuda a saber quais divulgações trazem candidatos.

• Não há, neste momento, cookies do Google Analytics 4 nem do Meta Pixel.
• Essas ferramentas de medição só serão ativadas depois que o aviso de cookies entrar no ar e somente se você aceitar. Enquanto isso, elas permanecem desligadas.
• Vídeos do YouTube incorporados nas páginas só carregam depois que você clica para assistir, e usam o modo sem cookies do YouTube. Ao clicar em "assistir", você passa a interagir também com o serviço do Google, sob as políticas dele.

Como controlar: você pode apagar ou bloquear cookies a qualquer momento nas configurações do seu navegador. Bloquear os cookies de origem de campanha não impede o uso do site nem o envio do formulário.

10. Alterações desta política e histórico de versões

Podemos atualizar esta política quando mudarmos a forma de tratar dados, adotarmos novas ferramentas (como o aviso de cookies e as ferramentas de medição descritas acima) ou quando a legislação exigir. A versão vigente é sempre a publicada nesta página, identificada por número e data. Mudanças relevantes serão sinalizadas no próprio site.

Quando você envia o formulário, guardamos o número da versão do texto de consentimento que você aceitou e a data e hora do aceite — por isso cada versão desta política tem identificador próprio.

Histórico de versões

Versão vigente: 1.0 — 4 de setembro de 2026.