Política de Privacidade

WAVES MARKETING EDUCACIONAL LTDA. ("Poweredu", "nós" ou "empresa")
CNPJ: 42.452.851/0001-15

Versão original: 18 de agosto de 2026
Última atualização: 12 de setembro de 2026

1. Introdução

A WAVES MARKETING EDUCACIONAL LTDA. ("Poweredu"), inscrita no CNPJ nº 42.452.851/0001-15, é uma plataforma SaaS (Software as a Service) de CRM educacional que permite às instituições de ensino realizar gestão de relacionamento, captação de alunos e multiatendimento via WhatsApp de forma centralizada.

Esta Política explica como tratamos, armazenamos e protegemos dados pessoais na plataforma Poweredu, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

Modelo de responsabilidade. O Poweredu opera em modelo B2B (Business to Business). Em relação aos dados de alunos, pais e responsáveis inseridos na plataforma, a Escola Cliente atua como Controladora (toma as decisões sobre o tratamento) e o Poweredu atua como Operador (trata os dados em nome e sob as instruções da Escola). Essa divisão de papéis é central para todo o restante desta Política.

2. Definições

3. A quem esta Política se aplica

Esta Política se aplica a:

• Administradores, atendentes e demais colaboradores da Escola Cliente que utilizam o painel Poweredu;
• Pais, responsáveis e alunos cujos dados são inseridos pela Escola no CRM Poweredu;
• Visitantes do site institucional do Poweredu.

Em relação aos dados de alunos, pais e responsáveis, é a Escola Cliente — e não o Poweredu — quem define a base legal de coleta, obtém consentimentos quando necessários e atende diretamente às solicitações desses titulares, conforme detalhado na Seção 13.

4. Quais dados tratamos

4.1. Dados da Escola (onde o Poweredu é Controlador)

• Nome dos administradores/atendentes, e-mail institucional, telefone, cargo e dados de faturamento.
• Finalidade: acesso à plataforma, cobrança, suporte técnico e comunicação de atualizações.
• Base legal: execução de contrato (art. 7º, V, LGPD).

4.2. Dados de alunos, pais e responsáveis (onde o Poweredu é Operador)

Dados inseridos pela Escola no CRM: nomes, telefones, e-mails, histórico de interações, notas, dados financeiros, interesse em cursos e, eventualmente, campos personalizados com dados sensíveis (ver Seção 5).

• Finalidade: permitir que a Escola faça a gestão de matrículas, atendimento e comunicação pedagógica/comercial.
• Responsabilidade: a coleta lícita desses dados e a obtenção de consentimento prévio, quando exigido, são de responsabilidade exclusiva e integral da Escola (Controladora). O Poweredu trata esses dados estritamente conforme as instruções da Escola e não os utiliza para finalidade própria.

4.3. Dados da integração WhatsApp

Ao conectar o WhatsApp da instituição, processamos: número do WhatsApp, nome do perfil, conteúdo das mensagens enviadas/recebidas e metadados de entrega — ver Seção 7.

4.4. Dados coletados automaticamente

Ao utilizar o painel Poweredu ou o site institucional, registramos logs de acesso (IP, data/hora, dispositivo e navegador), nos termos do art. 15 do Marco Civil da Internet, e cookies técnicos (ver Seção 14).

5. Dados sensíveis

Alguns campos personalizados do CRM podem armazenar dados pessoais sensíveis (art. 5º, II, LGPD), como informações de saúde (por exemplo, alergias ou condições médicas relevantes ao ambiente escolar).

• O Poweredu não define nem incentiva a coleta desse tipo de dado — a decisão de usar campos personalizados para esse fim é exclusiva da Escola.
• A Escola, como Controladora, deve assegurar que exista base legal específica para dado sensível (em regra, consentimento específico e destacado do titular ou responsável legal, nos termos do art. 11, I, LGPD), antes de inserir esse tipo de informação na plataforma.
• O Poweredu trata esses dados com o mesmo padrão de segurança técnica descrito na Seção 12, aplicando controles de acesso reforçados quando tecnicamente identificáveis como sensíveis.

6. Dados de crianças e adolescentes (art. 14 LGPD)

Por ser um CRM educacional, a plataforma hospeda dados de menores de idade.

• Melhor interesse: o tratamento desses dados em nossa infraestrutura é realizado visando o melhor interesse da criança ou adolescente, no contexto da prestação de serviços educacionais pela Escola.
• Consentimento: o Poweredu não coleta dados de menores diretamente. A Escola Cliente declara e garante que obteve o consentimento específico e em destaque de ao menos um dos pais ou do responsável legal antes de inserir qualquer dado de menor de idade na plataforma, conforme exige o art. 14, §1º, da LGPD.
• O Poweredu poderá solicitar à Escola, a qualquer tempo, evidências razoáveis do cumprimento desta obrigação, sem prejuízo da responsabilidade primária da Escola perante titulares e ANPD.

7. Integração com WhatsApp

O Poweredu utiliza a API Oficial do WhatsApp (Meta) ou provedores parceiros (BSPs).

• As mensagens trafegam com criptografia no ecossistema da Meta. O histórico é armazenado de forma segura em nossos servidores para permitir auditoria de atendimento pelos gestores da Escola.
• A Escola é a única responsável por garantir o opt-in (autorização) de pais e alunos para o recebimento de mensagens via WhatsApp, devendo respeitar as Políticas de Comércio e Mensageria da Meta. É estritamente proibido o envio de SPAM através da plataforma.
• A Meta Platforms, Inc. atua, nesse contexto, como Controladora autônoma das regras e da infraestrutura de sua própria API; o Poweredu não responde por decisões ou políticas da Meta.

8. Finalidades e bases legais

9. Com quem compartilhamos dados

Não vendemos nem comercializamos os dados inseridos na plataforma. O compartilhamento ocorre apenas para viabilizar o funcionamento técnico do SaaS:

• Provedores de nuvem: Amazon Web Services (AWS) ou equivalentes de mercado, para hospedagem de banco de dados, atuando como Operadores sob contrato de tratamento de dados.
• Meta (WhatsApp): para roteamento das mensagens de chat, atuando como Controladora autônoma das regras de sua plataforma.
• Autoridades legais: somente mediante ordem judicial expressa ou requisição legal da ANPD.

Esta enumeração é exemplificativa: o Poweredu pode substituir fornecedores de mesma natureza e finalidade (ex.: outro provedor de nuvem equivalente) sem necessidade de atualização individual desta Política, desde que mantido padrão de segurança compatível com a LGPD. A lista nominal atualizada de Operadores pode ser solicitada a qualquer momento pelo e-mail informado na Seção 16.

10. Transferência internacional de dados

Provedores de nuvem como a AWS podem operar data centers fora do Brasil. Quando houver transferência internacional de dados pessoais, o Poweredu observa o art. 33 da LGPD, adotando salvaguardas como cláusulas contratuais de proteção de dados, verificação de padrão de segurança do país/fornecedor de destino, ou outras hipóteses legais aplicáveis.

O Poweredu prioriza, sempre que disponível, a manutenção dos dados em servidores localizados no Brasil ou em regiões com nível de proteção reconhecido como adequado.

11. Por quanto tempo guardamos os dados

11.1. Se você é aluno, pai ou responsável

Como o Poweredu é apenas Operador, pedidos de exclusão, edição ou portabilidade de dados de aluno/responsável devem ser feitos diretamente à Secretaria ou ao Encarregado de Dados da sua Escola, que utilizará as ferramentas do CRM Poweredu para atendê-los.

11.2. Se você é a Escola Cliente

• A Escola pode exportar seus dados em formato estruturado a qualquer momento durante a vigência do contrato.
• Após solicitação de exclusão total ou término do contrato, os dados do banco de produção são apagados em até 30 dias, e dos backups permanentes em até 60 dias.
• Mantemos, além disso: dados de faturamento por 5 anos (exigência fiscal) e logs de acesso do Marco Civil por 6 meses (art. 15, Lei 12.965/2014).
• Dados podem ser conservados por prazo adicional, com base em legítimo interesse, para defesa em processos judiciais, administrativos ou arbitrais (arts. 7º, IX, e 16, II, LGPD).

12. Segurança da informação

Os dados educacionais e as conversas são protegidos por:

• Criptografia de dados em trânsito (TLS 1.2+) e em repouso;
• Backups diários;
• Controle de acesso por níveis de permissão (apenas usuários autorizados pela direção da Escola acessam determinados dados, com reforço adicional para campos sensíveis);
• Logs de auditoria interna;
• Contratos de tratamento de dados com todos os Operadores relevantes (Seção 9).

Nenhum sistema é 100% imune a incidentes. Em caso de suspeita de vazamento ou vulnerabilidade, contate-nos imediatamente pelos canais da Seção 16.

13. Direitos do Titular

Nos termos do art. 18 da LGPD, você tem direito a:

1. Confirmação da existência de tratamento;
2. Acesso aos dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
5. Portabilidade a outro fornecedor de serviço;
6. Eliminação dos dados tratados com consentimento, ressalvadas hipóteses legais de conservação;
7. Informação sobre entidades públicas/privadas com as quais compartilhamos seus dados;
8. Revogação do consentimento, a qualquer tempo e de forma gratuita;
9. Oposição a tratamento realizado com base em legítimo interesse;
10. Revisão de decisões automatizadas que afetem seus interesses;
11. Reclamação perante a ANPD.

Importante: titulares vinculados a uma instituição de ensino (alunos, pais e responsáveis) devem exercer estes direitos diretamente com a Escola, Controladora dos seus dados. O Poweredu apoia a Escola tecnicamente para viabilizar esse atendimento, mas não decide sobre essas solicitações.

Administradores e atendentes da Escola (dados tratados na Seção 4.1) podem exercer os mesmos direitos diretamente junto ao Poweredu, pelos canais da Seção 16.

14. Cookies

O Poweredu utiliza dois tipos de cookies:

• Cookies estritamente necessários: usados no painel do sistema para manter o usuário logado, garantir a segurança da sessão e coletar métricas anônimas de uso e performance do SaaS. Não dependem de consentimento (legítimo interesse, art. 7º, IX, LGPD) e não são usados para rastreamento publicitário de terceiros dentro do ambiente logado.
• Cookies do site institucional (fora do painel logado): podem incluir cookies de mensuração de audiência e campanhas de marketing, ativados mediante consentimento prestado no banner de cookies exibido ao visitante. Você pode aceitar, rejeitar ou alterar sua escolha a qualquer momento.

15. Deveres da Escola Cliente

A instituição de ensino usuária do Poweredu compromete-se a:

• Usar a plataforma de forma ética e lícita;
• Inserir dados apenas com base legal válida (contrato educacional, consentimento específico para dados sensíveis, etc.);
• Obter o consentimento dos pais/responsáveis antes de inserir dados de menores (Seção 6) e, quando aplicável, consentimento específico para dados sensíveis (Seção 5);
• Garantir o opt-in dos titulares para comunicação via WhatsApp (Seção 7);
• Não compartilhar senhas de acesso de seus funcionários;
• Atender diretamente as solicitações de titulares relativas a dados de alunos e famílias (Seção 13).

16. Encarregado de Dados (DPO) e canais de contato

Em cumprimento ao art. 41 da LGPD, o Poweredu mantém Encarregado de Proteção de Dados Pessoais (DPO) responsável por receber comunicações da ANPD, orientar colaboradores e atender solicitações de titulares.

Caso um titular tenha uma questão que não seja resolvida diretamente com a Escola Controladora ou conosco, poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site www.gov.br/anpd.

17. Alterações desta Política

O Poweredu pode atualizar esta Política para refletir melhorias no SaaS ou mudanças na legislação. Notificaremos os administradores das Escolas Clientes por e-mail (suporte@poweredu.com.br) ou aviso interno no painel, com 15 dias de antecedência em relação a mudanças substanciais. A continuidade no uso da plataforma após a atualização confirma a ciência da nova versão.