1. Quem trata os seus dados
1.1. O controlador dos dados pessoais tratados no site brbolsas.com.br é a GSG SERVIÇO DE APOIO À EDUCAÇÃO LTDA, CNPJ 61.753.456/0001-17, com sede na Avenida Tancredo Neves, 1189, Edf. Guimarães Trade, sala 1603, Caminho das Árvores, Salvador/BA ("BR Bolsas").
1.2. Encarregado pelo tratamento de dados (DPO): contato pelo e-mail dedicado privacidade@brbolsas.com.br.
1.3. Esta Política explica quais dados coletamos, para quê, com quem os compartilhamos, por quanto tempo os guardamos e como você exerce os seus direitos, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Ela é parte integrante dos Termos de Uso.
2. A quem esta Política se aplica
- a quem visita o site, mesmo sem cadastro;
- a quem se cadastra como aluno ou como responsável por aluno menor de idade;
- ao aluno menor de idade cadastrado por um responsável;
- a quem foi aprovado em vestibular do iVestibular e acessa o BR Bolsas com o mesmo cadastro (item 5.3);
- a quem nos envia um formulário de contato.
3. Quais dados coletamos
3.1. Os que você nos informa
- Cadastro: nome, e-mail, CPF, telefone, data de nascimento, cidade, endereço (CEP, logradouro, número, complemento, bairro) e senha.
- Cadastro de aluno pelo responsável: os mesmos dados do aluno, informados pelo responsável, e o grau de parentesco.
- Inscrição numa bolsa: a bolsa escolhida — curso, instituição, campus, turno, modalidade, período.
- Formulário de contato: nome, e-mail, telefone, curso e cidade de interesse.
A senha é guardada apenas em formato criptografado irreversível (hash): nem o BR Bolsas consegue lê-la.
3.2. Os que surgem do uso do serviço
- Pagamento: valor, método (Pix, boleto ou cartão), situação e o identificador da transação. Os dados do cartão são digitados diretamente no ambiente da processadora de pagamento (Pagar.me) e não passam nem ficam guardados no BR Bolsas.
- Situação da bolsa: inscrição, matrícula, renovações e avisos enviados.
- Segurança: endereço IP e data e hora de ações sensíveis — pedido de recuperação de senha e ações no painel administrativo — e os registros de acesso exigidos pelo Marco Civil da Internet.
3.3. Os que coletamos automaticamente na navegação
- Buscas: o termo e os filtros usados (curso, cidade, modalidade, preço), sem ligação com quem buscou, para entender a procura e melhorar o catálogo.
- Localização aproximada: só se você usar "perto de mim" e autorizar no navegador. É usada na hora, para ordenar os resultados por distância, e não é guardada.
- Origem da visita: de qual campanha ou link você chegou (parâmetros UTM), num cookie de 30 dias, para atribuir uma inscrição à campanha que a trouxe.
- Cookies — ver item 7.
3.4. Os que recebemos de terceiros
- iVestibular (empresa do mesmo grupo): quando você é aprovado num vestibular aplicado por ele numa instituição parceira do BR Bolsas, recebemos seus dados de cadastro (nome, e-mail, CPF, telefone, CEP, data de nascimento, endereço), o processo seletivo, o curso, o resultado e a sua senha em formato criptografado (hash) — é o que permite entrar no BR Bolsas com a mesma senha. Nunca recebemos a senha em texto.
4. Para que usamos os seus dados, e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta; confirmar o seu e-mail; recuperar a senha | execução de contrato |
| Reservar a vaga, cobrar a taxa de adesão e a de renovação, emitir comprovante e carta de apresentação | execução de contrato |
| Enviar à instituição os dados necessários à matrícula | execução de contrato |
| Avisar, por e-mail e WhatsApp, sobre pagamento, prazos e renovação | execução de contrato |
| Guardar registros de pagamento e documentos fiscais | cumprimento de obrigação legal |
| Guardar registros de acesso (Marco Civil da Internet, art. 15) | cumprimento de obrigação legal |
| Prevenir fraude e proteger a conta | legítimo interesse e proteção do crédito |
| Entender a procura e melhorar o catálogo (buscas sem identificação) | legítimo interesse |
| Atribuir inscrições a campanhas (cookie de origem) | legítimo interesse |
| Publicidade direcionada e remarketing (item 7.3) | legítimo interesse |
| Mensagens promocionais | consentimento, revogável a qualquer momento |
| Defender direitos em processo judicial, administrativo ou arbitral | exercício regular de direitos |
5. Com quem compartilhamos
O BR Bolsas não vende dados pessoais. Compartilhamos apenas o necessário, com:
5.1. A instituição de ensino que você escolheu, para a matrícula e a confirmação da bolsa: nome, CPF, contato, curso e dados da bolsa.
5.2. Prestadores de serviço (operadores), que tratam os dados em nosso nome e sob as nossas instruções:
| Prestador | Para quê |
|---|---|
| Pagar.me | processar o pagamento das taxas |
| Brevo | enviar e-mails |
| WhatsApp (Meta) | entregar os avisos por WhatsApp |
| Provedor de hospedagem | manter o site e o banco de dados no ar |
5.3. iVestibular, empresa do mesmo grupo, no sentido descrito no item 3.4: o iVestibular nos envia os dados do aprovado; o BR Bolsas não devolve dados ao iVestibular.
5.4. Ferramentas de medição e publicidade (item 7.3), quando ativas.
5.5. Autoridades, quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns prestadores — o serviço de e-mail, o WhatsApp e as ferramentas de medição e publicidade — podem armazenar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com prestadores que adotam cláusulas contratuais e padrões de proteção compatíveis com a lei brasileira.
7. Cookies
7.1. Essenciais — mantêm você conectado com segurança (sessão de 30 minutos, renovada automaticamente enquanto você usa o site). Sem eles não há como entrar na conta.
7.2. De origem — guarda de qual campanha você veio, por 30 dias.
7.3. De medição e publicidade — o site pode usar Google Analytics, Google Ads, Meta Pixel e TikTok Pixel para medir visitas e mostrar anúncios do BR Bolsas a quem já visitou o site, com base no nosso legítimo interesse em anunciar a quem já demonstrou interesse pelas Bolsas — sem depender de um banner de consentimento prévio. Essas ferramentas usam cookies próprios das empresas que as fornecem. Você pode se opor a esse tratamento a qualquer momento, pelo canal do item 11, sem prejuízo do uso do site.
7.4. Você pode bloquear ou apagar cookies nas configurações do navegador; os essenciais, bloqueados, impedem o acesso à conta.
8. Crianças e adolescentes
8.1. Só maiores de 18 anos criam conta. A bolsa para aluno menor de idade — em especial na educação básica — é contratada pelo responsável, que informa os dados do aluno e dá, com isso, o consentimento exigido pelo art. 14 da LGPD.
8.2. Os dados do aluno menor são usados somente para a bolsa e a matrícula dele, no seu melhor interesse, e nunca para publicidade dirigida a ele. Quem se cadastra e contrata a Bolsa do aluno menor é sempre o Responsável, maior de idade (item 4.1 dos Termos) — inclusive nas páginas de educação básica. O remarketing do item 7.3 não identifica nem tem como alvo a criança ou o adolescente: ele alcança o navegador de quem visita o site, e quem efetivamente contrata é sempre um adulto.
8.3. O responsável pode, a qualquer momento, pedir acesso, correção ou eliminação dos dados do aluno pelo canal do item 11.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados cadastrais | enquanto a conta estiver ativa; depois, pelo prazo do item seguinte |
| Inscrição, bolsa, pagamentos e reembolsos | 5 anos após o fim da relação — prazo de prescrição do Código de Defesa do Consumidor e da legislação fiscal |
| Registros de acesso ao site | 6 meses (Marco Civil da Internet, art. 15) |
| Buscas sem identificação | sem prazo, por não serem dados pessoais |
| Formulário de contato | 2 anos sem novo contato |
Vencido o prazo, os dados são eliminados ou anonimizados. Dados agregados ou anonimizados — que não identificam ninguém — não são dados pessoais e podem ser usados em estatísticas.
10. Como protegemos
- conexão sempre criptografada (HTTPS);
- senhas e códigos de acesso guardados só em formato criptografado irreversível (hash);
- sessão que expira em 30 minutos sem uso e é encerrada em todos os aparelhos quando a senha é trocada;
- acesso aos dados restrito à equipe que precisa deles, com registro das ações no painel administrativo;
- dados do cartão tratados apenas pela processadora de pagamento.
Nenhum sistema é inviolável. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.
11. Os seus direitos
Pelo e-mail privacidade@brbolsas.com.br, você pode pedir (LGPD, art. 18):
- confirmação de que tratamos os seus dados, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados — os de cadastro você também corrige na sua área, em Minha conta;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- revogação do consentimento, e informação sobre as consequências de não dá-lo.
Respondemos em até 15 dias. Alguns dados podem ser mantidos mesmo após o pedido de eliminação, quando a lei obriga a guardá-los (item 9). Se não estiver satisfeito com a resposta, você pode reclamar à ANPD (www.gov.br/anpd).
12. Alterações desta Política
Podemos atualizar esta Política; a versão em vigor fica sempre em brbolsas.com.br/privacidade, com a data da última atualização. Mudança relevante será comunicada por e-mail.
13. Contato
GSG SERVIÇO DE APOIO À EDUCAÇÃO LTDA · CNPJ 61.753.456/0001-17 Avenida Tancredo Neves, 1189, Edf. Guimarães Trade, sala 1603, Caminho das Árvores, Salvador/BA
E-mail: contato@brbolsas.com.br · Encarregado de dados (DPO): privacidade@brbolsas.com.br · WhatsApp: +55 (71) 99906-1298