Política de Privacidade
1. Quem somos e como falar conosco
A ENGIAR é um grupo de quatro polos de ensino no ABC paulista. Divulgamos e vendemos cursos de instituições de ensino parceiras, atendemos interessados e damos apoio presencial a alunos. Nesta política, “ENGIAR” são as quatro empresas abaixo, controladoras em conjunto dos dados pessoais: elas decidem juntas como e para que os dados são usados, porque a mesma equipe atende os interessados de todas as unidades.
- Engiar Mega Polo de Ensino Ltda. – EPP (UNIFATECIE Megapolo Santo André), CNPJ 48.715.471/0001-02: Rua Diogo Fernandes, 126/132 (esquina com a Av. Tietê), Campestre, Santo André/SP, CEP 09080-360.
- Engiar Polo Diadema Ltda. – ME (UNIFATECIE Polo Diadema), CNPJ 63.575.703/0001-68: Av. Vereador Juarez Rios de Vasconcelos, 93, Centro, Diadema/SP, CEP 09910-630.
- Engiar Polo São Caetano do Sul Ltda. – ME (UNIFATECIE Polo São Caetano do Sul), CNPJ 67.776.929/0001-88: Rua Coronel Camisão, 215, Osvaldo Cruz, São Caetano do Sul/SP, CEP 09571-020.
- Engiar Treinamento em Desenvolvimento Profissional Ltda. – ME (UNICIVE Polo Santo André), CNPJ 21.028.140/0001-48: Rua Coronel Ortiz, 117, Centro, Santo André/SP, CEP 09015-535.
- Encarregado pelo tratamento de dados pessoais, para as quatro empresas: Fabio Rueda, pelo e-mail privacidade@engiar.com.br
Quando a ENGIAR age em nome de uma instituição. Na maior parte dos casos, a ENGIAR é a controladora: contatos que chegam pelos anúncios, pelo site e pelos canais da própria ENGIAR. Em dois casos a controladora é a instituição de ensino, e a ENGIAR trata os dados como operadora, só para o que a instituição pede e conforme o contrato com ela: os contatos que a UniFatecie capta com investimento próprio e repassa à ENGIAR; e os dados da matrícula e do apoio aos alunos, que tratamos para a instituição do curso.
Fale com o Encarregado para tirar dúvidas, exercer seus direitos ou reclamar do uso dos seus dados.
2. A quem esta política se aplica
Esta política vale para os dados pessoais que a ENGIAR trata sobre:
- visitantes do site www.engiar.com.br;
- interessados em cursos que falam conosco pelo site, WhatsApp, telefone, e-mail, redes sociais ou nas unidades;
- alunos que atendemos nas unidades;
- representantes de parceiros e fornecedores com quem nos relacionamos.
Depois da matrícula, a instituição de ensino escolhida passa a tratar seus dados acadêmicos (notas, frequência, documentos e diploma) como controladora, conforme a política de privacidade dela. Quando a ENGIAR presta apoio a alunos em nome da instituição, segue as instruções dela.
Crianças e adolescentes. Nossos cursos são para jovens e adultos, e não direcionamos nossos serviços a menores de 12 anos. Alguns cursos, como os de Educação de Jovens e Adultos (EJA), podem atender adolescentes. Nesse caso, tratamos os dados no melhor interesse deles (art. 14 da LGPD) e envolvemos o responsável legal quando a matrícula exigir. Se você nos disser que tem menos de 18 anos, seu atendimento segue com uma pessoa da equipe, sem a assistente virtual.
3. Dados que tratamos
Tratamos apenas os dados necessários para atender você e oferecer nossos cursos.
| De onde vêm | Quais dados |
|---|---|
| Formulário “Ligamos para você” do site | Nome, e-mail, celular, telefone, mensagem e curso de interesse |
| Nome do perfil, número, conteúdo das mensagens (texto, áudio, imagem e documento), data e hora | |
| Atendimento comercial | Curso e instituição de interesse, unidade, etapa do atendimento, vendedor responsável, histórico de contatos, observações e, se for o caso, o motivo de não matrícula |
| Matrícula | Dados e documentos que a instituição de ensino exige, como documento de identidade, CPF, endereço e escolaridade, que repassamos a ela quando a matrícula é feita conosco |
| Plataformas de captação, como portais de bolsas e anúncios com formulário | Nome, telefone, e-mail e curso de interesse que você informou nessas plataformas |
| Navegação no site | Endereço IP, data e hora de acesso, navegador, dispositivo, páginas visitadas, origem do acesso e identificadores de cookies |
| Parceiros e fornecedores | Nome, cargo, e-mail e telefone de contato |
| Câmeras das unidades | Imagens de quem entra e circula nas unidades, com data e hora |
Não pedimos dados sensíveis no atendimento. Se você nos enviar algum por conta própria (por exemplo, sobre saúde ou deficiência, para pedir acessibilidade), usamos apenas para atender esse pedido.
4. Para que usamos os dados e com qual base legal
Cada uso tem uma base legal da LGPD (Lei nº 13.709/2018).
| Para que usamos | Dados | Base legal |
|---|---|---|
| Responder ao seu contato e informar cursos, preços e condições | Contato e conversa | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
| Encaminhar sua matrícula à instituição escolhida e acompanhá-la | Contato e dados de matrícula | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Organizar o atendimento no nosso sistema, distribuir os contatos entre a equipe e medir resultados | Contato, histórico e etapa do atendimento | Legítimo interesse (art. 7º, IX) |
| Enviar novidades e ofertas de cursos a quem já falou conosco, por WhatsApp ou e-mail | Nome, telefone, e-mail e curso de interesse | Legítimo interesse (art. 7º, IX); você pode pedir para não receber mais a qualquer momento |
| Atender pela assistente virtual com inteligência artificial | Conversa | Procedimentos preliminares a contrato (art. 7º, V); o envio ao exterior depende do seu consentimento (art. 33, VIII) |
| Medir a audiência do site e anunciar nossos cursos | Navegação e cookies | Consentimento dado no banner de cookies (art. 7º, I) |
| Proteger o site contra fraude e abuso | Endereço IP, navegador e registros de acesso | Legítimo interesse (art. 7º, IX) |
| Guardar os registros de acesso ao site por 6 meses | Endereço IP, data e hora de acesso | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Cumprir obrigações legais e nos defender em processos | Os dados necessários a cada caso | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| Proteger as pessoas e o patrimônio nas unidades | Imagens das câmeras | Legítimo interesse (art. 7º, IX) |
Quando usamos o legítimo interesse, tratamos só os dados estritamente necessários e respeitamos as suas expectativas (art. 10 da LGPD). Você pode se opor a esse uso pelo canal do Encarregado.
5. Atendimento pelo WhatsApp e assistente virtual
A ENGIAR atende pelos números de WhatsApp das suas unidades. Alguns desses números levam a marca de uma instituição de ensino parceira, como UNIFATECIE e UNICIVE; mesmo assim, quem atende e controla os dados da conversa é a ENGIAR.
As conversas ficam no nosso sistema de atendimento, em servidor no Brasil. Só a equipe autorizada tem acesso, conforme a função de cada pessoa.
Assistente virtual Iara. Em alguns dos nossos números, parte do atendimento é feita pela Iara, assistente virtual com inteligência artificial, que responde a dúvidas sobre cursos, formas de ingresso e matrícula, inclusive fora do horário comercial.
- Antes da primeira resposta da Iara, pedimos sua autorização para enviar as mensagens da conversa ao fornecedor de inteligência artificial nos Estados Unidos (veja a seção 7).
- Se você não autorizar, uma pessoa da equipe continua o atendimento, sem prejuízo.
- A qualquer momento, escreva ATENDENTE para falar com uma pessoa e parar o envio à inteligência artificial.
- A Iara pode registrar um resumo da conversa e o seu interesse para orientar a equipe. Decisões sobre matrícula, bolsas e descontos são sempre da nossa equipe ou da instituição de ensino, nunca da Iara. Você pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 da LGPD).
O WhatsApp é um serviço da Meta, que trata dados conforme a política de privacidade do próprio WhatsApp.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, nos casos abaixo.
Instituições de ensino parceiras. Quando você escolhe um curso, enviamos seus dados à instituição que o oferece, para fazer e acompanhar a matrícula. A partir daí, a instituição também é controladora e segue a própria política de privacidade:
- Faculdade UniFatecie (UNIFATECIE), mantida pelo Centro Educacional Fatecie Ltda. — política de privacidade
- Unicive – Centro Universitário Cidade Verde, mantido pela União Maringaense de Ensino Ltda. — política de privacidade
- INET, nos cursos profissionalizantes, conforme a política de privacidade dele
Imagens das câmeras do Megapolo Santo André. A UniFatecie tem acesso, ao vivo, às imagens das câmeras da unidade Megapolo Santo André, como prevê o contrato do polo com ela.
Fornecedores que tratam dados em nosso nome. Seguem nossas instruções e o contrato com cada um.
| Fornecedor | Para que | Onde os dados ficam |
|---|---|---|
| Hostinger | Servidor do sistema de atendimento e do WhatsApp | Brasil |
| Hostoo | Hospedagem do site, do formulário de contato e dos e-mails @engiar.com.br | Brasil |
| Anthropic, PBC | Inteligência artificial da assistente virtual Iara | Estados Unidos, só com a sua autorização |
| Cloudflare | Cópias de segurança (backup) do sistema de atendimento | União Europeia |
| CookieYes | Registro das suas escolhas de cookies | Fora do Brasil (servidores da AWS) |
Google e Meta. Se você aceitar cookies de análise e publicidade, o Google (Google Analytics e Google Ads) e a Meta (Meta Pixel) recebem dados de navegação para medir visitas e anúncios. Essas empresas também tratam esses dados conforme as próprias políticas de privacidade.
Autoridades. Quando a lei ou uma ordem judicial exigir.
7. Transferência internacional de dados
Alguns dados são tratados fora do Brasil. A tabela resume cada caso; os detalhes da assistente virtual vêm logo abaixo.
| O que sai do Brasil | Para onde | Base na LGPD |
|---|---|---|
| Mensagens da conversa com a Iara | Estados Unidos (Anthropic, PBC), onde as mensagens ficam guardadas; a resposta pode ser processada também em países da Europa, da Ásia ou da Austrália | Seu consentimento específico, pedido na conversa (art. 33, VIII) |
| Dados de navegação, cookies e registro da sua escolha de cookies | Estados Unidos e outros países (Google, Meta e CookieYes) | Seu consentimento no banner de cookies, que informa o envio ao exterior (art. 33, VIII) |
| Cópias de segurança do sistema de atendimento | União Europeia (Cloudflare) | Destino reconhecido pela ANPD como adequado (art. 33, I; Resolução CD/ANPD nº 32/2026) |
| Pedidos enviados ao Encarregado pelo privacidade@engiar.com.br | Fora do Brasil (servidores da Microsoft e do Google, onde ficam as caixas de e-mail que recebem os pedidos) | Necessário para responder ao seu pedido, obrigação da ENGIAR pela LGPD (art. 33, IX, com o art. 7º, II) |
| Cópias dos e-mails que chegam às caixas @engiar.com.br, inclusive os contatos do formulário do site | Fora do Brasil (servidores da Microsoft e do Google, onde a direção recebe cópia dos e-mails) | Necessário para atender o seu contato e para os procedimentos preliminares ao contrato, a seu pedido (art. 33, IX, com o art. 7º, V) |
Assistente virtual Iara: detalhes da transferência
- O que é enviado: as mensagens da conversa com a Iara, inclusive as enviadas antes da sua autorização, junto com as instruções de atendimento da ENGIAR.
- Para quem: Anthropic, PBC, empresa dos Estados Unidos que fornece o modelo de inteligência artificial Claude. Ela trata os dados apenas para gerar as respostas da Iara e pode usar suboperadores, como provedores de nuvem, listados em https://www.anthropic.com/subprocessors.
- Forma e duração: envio por conexão criptografada, a cada resposta da Iara, enquanto durar o atendimento por ela. Pelo contrato, a Anthropic não pode usar os dados para treinar modelos e os apaga em até 30 dias, salvo se a lei exigir guarda maior ou se o conteúdo for sinalizado por violação das regras de uso do fornecedor (até 2 anos).
- Base legal: consentimento específico e em destaque (art. 33, VIII, da LGPD), pedido na primeira mensagem da Iara, antes de qualquer envio. Você pode recusar e ser atendido por uma pessoa, ou revogar o consentimento a qualquer momento escrevendo ATENDENTE ou pelo canal do Encarregado. A revogação vale para os envios seguintes.
- Responsabilidades e segurança: a ENGIAR é a controladora e responde pelo tratamento. A Anthropic segue o contrato de tratamento de dados que rege o serviço e as medidas de segurança nele previstas.
- Seus direitos: os da seção 10, inclusive o de peticionar contra a ENGIAR perante a Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos que o site grava no seu navegador. Na primeira visita, um banner pergunta quais você aceita; sem a sua escolha, só os necessários funcionam.
| Tipo | Para que serve | Exemplos | Base legal |
|---|---|---|---|
| Necessários | Fazer o site funcionar e guardar sua escolha de cookies | CookieYes (cookieyes-consent) | Legítimo interesse |
| Análise | Contar visitas e entender como o site é usado | Google Analytics (_ga) | Consentimento |
| Publicidade | Medir e direcionar anúncios dos nossos cursos | Google Ads (_gcl_au) e Meta Pixel (_fbp) | Consentimento |
Você pode mudar sua escolha a qualquer momento pelo botão de preferências de cookies que fica no canto da tela ou nas configurações do navegador. Recusar cookies de análise e publicidade não impede o uso do site. A lista completa e atualizada de cookies fica no banner.
9. Por quanto tempo guardamos e como protegemos os dados
Guardamos os dados só pelo tempo necessário para cada finalidade. Depois, eliminamos ou anonimizamos.
| Dados | Por quanto tempo |
|---|---|
| Cadastro e conversas de quem não se matriculou | 2 anos após o último contato |
| Cadastro, conversas e dados de matrícula de quem se matriculou conosco | 5 anos após o último contato com a ENGIAR, para questões contratuais e legais |
| Mídias e documentos recebidos pelo WhatsApp | 6 meses após a última mensagem da conversa |
| Cópias de segurança (backup) | 30 dias |
| Registros de acesso ao site | 6 meses (Marco Civil da Internet, art. 15) |
| Registros de consentimento da assistente virtual | 5 anos após o último registro, para comprovar o consentimento |
| Dados necessários para defesa em processos | Até o fim do processo e do prazo legal aplicável |
| Imagens das câmeras das unidades | Até 7 dias, salvo quando forem necessárias para apurar um incidente |
Para proteger os dados, usamos:
- servidores com firewall e acesso só por conexão criptografada (HTTPS);
- login individual, sessões com tempo limite e permissões conforme a função de cada pessoa da equipe;
- cópias de segurança guardadas fora do servidor principal;
- registro de quem alterou os dados e de cada transferência de atendimento entre vendedores;
- orientação da equipe sobre o uso correto dos dados.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD (art. 48 da LGPD).
10. Seus direitos e como exercê-los
A LGPD garante a você, a qualquer momento e mediante pedido (art. 18):
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não dar consentimento e o que acontece se não der;
- revogar o consentimento;
- opor-se a tratamento feito sem consentimento, se a lei não estiver sendo cumprida;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20);
- peticionar contra a ENGIAR perante a ANPD.
Faça seu pedido ao Encarregado pelo e-mail privacidade@engiar.com.br. Para revogar o consentimento da assistente virtual, basta escrever ATENDENTE na conversa. Para não receber mais ofertas, peça pelo próprio canal em que as recebeu.
Podemos pedir informações para confirmar sua identidade antes de atender, para que seus dados não cheguem a outra pessoa. Confirmação e acesso são respondidos na hora, em formato simplificado, ou em até 15 dias, com declaração completa (art. 19). Se algum pedido não puder ser atendido, por exemplo por obrigação legal de guarda, explicaremos o motivo.
11. Alterações desta política
Podemos atualizar esta política quando mudarem nossos serviços, nossos fornecedores ou a lei. A versão em vigor fica sempre nesta página. Se a mudança for relevante, como um novo fornecedor no exterior ou uma nova finalidade, avisaremos com destaque; quando o uso depender do seu consentimento, você poderá revogá-lo se não concordar (art. 8º, § 6º, da LGPD).
Esta política segue a legislação brasileira.
Última atualização: 9 de outubro de 2026.