1. Quem somos
Esta Política de Privacidade se aplica ao site https://nr1.scaffoldeducation.com.br, operado por Scaffold Education (CNPJ: 26.175.956/0001-18), doravante “Controlador”, “nós”.
Esta política descreve como coletamos, usamos, armazenamos e compartilhamos os dados pessoais de visitantes e clientes que utilizam nossa plataforma de contratação do programa NR-1, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
2. Quais dados coletamos
2.1 Dados fornecidos no checkout (contratação do programa NR-1)
Ao contratar uma das faixas do programa NR-1, coletamos:
- Dados da empresa contratante: CNPJ, razão social;
- Dados do responsável: nome do responsável, cargo, e-mail e telefone de cobrança;
- Dados do plano contratado: quantidade de colaboradores (headcount), faixa/tier selecionada;
- Dados de pagamento: processados diretamente pela Stripe (ver seção 4). Não armazenamos números de cartão de crédito em nossos servidores.
Esses dados são obrigatórios para viabilizar a contratação, a emissão de nota fiscal e o provisionamento da conta da empresa na plataforma de gestão do programa (ver seção 4).
2.2 Conta de usuário
Ao finalizar uma compra, uma conta é criada automaticamente em nosso site (o checkout como visitante é desabilitado), vinculada ao e-mail e nome informados na compra, para permitir o acompanhamento do pedido.
2.3 Dados de navegação e cookies
Coletamos automaticamente dados técnicos por meio de cookies da plataforma WooCommerce, como identificadores de sessão e carrinho de compras, e (quando aplicável) cookies de autenticação para usuários logados. Veja detalhes na seção 6.
2.4 Contato via WhatsApp
Caso você opte por falar conosco pelo canal de atendimento via WhatsApp disponível no site, seu número de telefone e o conteúdo da conversa são tratados diretamente pelo WhatsApp/Meta, conforme a política de privacidade deles.
3. Para quais finalidades usamos seus dados
- Processar e confirmar sua compra/assinatura do programa NR-1;
- Emitir cobranças recorrentes (assinatura mensal) via Stripe;
- Provisionar automaticamente a conta da sua empresa na plataforma de gestão do programa NR-1 (NRCare);
- Emitir notas fiscais e cumprir obrigações fiscais/contábeis;
- Prestar suporte e atendimento;
- Comunicar informações sobre o pedido, a conta e o programa contratado;
- Prevenir fraudes e garantir a segurança da plataforma.
Não utilizamos seus dados para publicidade direcionada de terceiros, nem os vendemos.
4. Com quem compartilhamos seus dados
| Destinatário | Dados compartilhados | Finalidade |
|---|---|---|
| Stripe (processador de pagamentos) | Dados do cartão e de cobrança | Processar o pagamento e a assinatura recorrente mensal |
| NRCare (app.nrcare.com.br — plataforma de gestão do programa NR-1) | Razão social, e-mail de cobrança, nome do responsável e quantidade de colaboradores contratados | Criar automaticamente a conta da empresa contratante na plataforma onde o programa NR-1 é efetivamente executado |
| Provedor de hospedagem (Hostinger) | Todos os dados armazenados no site | Hospedagem e infraestrutura técnica do site |
| WhatsApp/Meta (apenas se você iniciar contato pelo canal de atendimento) | Número de telefone e conteúdo da conversa | Atendimento e suporte |
Esses parceiros têm acesso aos dados pessoais estritamente necessários para executar os serviços contratados por nós, e são contratualmente obrigados a mantê-los em confidencialidade, não podendo utilizá-los para outras finalidades.
5. Base legal (LGPD, art. 7º)
Tratamos seus dados com base em:
- Execução de contrato: para processar sua compra, criar sua conta e provisionar o acesso à plataforma NR-1 contratada;
- Cumprimento de obrigação legal/regulatória: para fins fiscais e contábeis;
- Legítimo interesse: para prevenção a fraudes e segurança da plataforma.
6. Cookies
Utilizamos cookies essenciais ao funcionamento da loja (WooCommerce), como:
- Cookie de sessão/carrinho de compras;
- Cookies de autenticação, quando você está logado em sua conta.
Esses cookies são estritamente necessários para o funcionamento do site e não requerem consentimento prévio, mas você pode bloqueá-los nas configurações do seu navegador — isso pode impedir o funcionamento correto do checkout.
7. Por quanto tempo retemos seus dados
Mantemos os dados da sua conta e dos seus pedidos pelo prazo necessário para cumprir obrigações fiscais e contábeis (conforme legislação brasileira aplicável) e para o histórico de atendimento. Você pode solicitar a exclusão de dados que não estejamos legalmente obrigados a reter, conforme seção 8.
8. Seus direitos como titular de dados (LGPD, art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento de dados;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre entidades com quem compartilhamos seus dados;
- Revogação do consentimento, quando aplicável.
Para exercer esses direitos, entre em contato pelo e-mail dpo@scaffoldeducation.com.br.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda, alteração ou vazamento, incluindo conexão criptografada (HTTPS) e processamento de pagamentos por um parceiro certificado PCI-DSS (Stripe).
10. Alterações nesta política
Podemos atualizar esta política periodicamente. A data da última atualização estará sempre indicada no topo desta página.
11. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para dpo@scaffoldeducation.com.br.
