Política de Privacidade

A ESCOLA EXCHANGE ON LTDA., pessoa jurídica de direito privado com sede na Cidade de São Paulo, Estado de São Paulo, na Rua Cel José Eusébio, nº 95, Higienópolis, CEP 01239-030, inscrita no CNPJ sob o nº 44.237.479/0001-50, e a EXCHANGE EDTECH LTDA., pessoa jurídica de direito privado com sede na Cidade de Joinville, Estado de Santa Catarina, na Rua Rodolfo Plotow, nº 358, Costa e Silva, CEP 89217-310, inscrita no CNPJ sob o nº 46.424.258/0001-16, atuam em conjunto sob a marca "Escola Exchange", cada uma na qualidade de controladora dos dados pessoais tratados no âmbito dos serviços que efetivamente presta:

• ×Exchange Edtech Ltda. (CNPJ 46.424.258/0001-16): controladora dos dados coletados na plataforma de Cursos Online Exchange On, incluindo cadastro, login, progresso do aluno e pagamento da assinatura.
• ×Escola Exchange On Ltda. (CNPJ 44.237.479/0001-50): controladora dos dados coletados no site institucional (escolaexchange.com.br), formulários de contato, newsletter, e no âmbito da Consultoria Comercial Construtoria Scale Up e do Treinamento de Vendas In Company.

Esta Política de Privacidade ("Política") descreve como a Escola Exchange coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018. O compromisso da Escola Exchange é respeitar sua privacidade e garantir o sigilo das informações pessoais que você nos fornece.

Para esclarecer os termos utilizados nesta Política, apresentamos as definições dadas pela LGPD em seu art. 5º:

• ×Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• ×Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
• ×Dado anonimizado: dado relativo a um titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis.
• ×Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
• ×Controlador: pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.
• ×Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• ×Encarregado (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
• ×Tratamento: toda operação com dados pessoais, como coleta, produção, recepção, classificação, uso, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência ou extração.
• ×Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados para uma finalidade determinada.
• ×Transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o Brasil seja membro.
• ×Autoridade Nacional (ANPD): órgão responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.

A tabela abaixo especifica quais dados são coletados, para quê, com que base legal (nos termos do art. 7º da LGPD) e por quanto tempo são mantidos:

Os prazos acima podem ser prorrogados quando necessário para cumprimento de obrigação legal ou regulatória, exercício regular de direitos em processo judicial, administrativo ou arbitral, ou por determinação da autoridade competente.

A Escola Exchange compartilha dados pessoais com terceiros estritamente para as seguintes finalidades:

• ×Processadores de pagamento, para viabilizar a cobrança de cursos e serviços;
• ×Ferramentas de marketing, CRM, automação de comunicação e análise de audiência (ex.: envio de e-mail, chat e WhatsApp Business), estritamente para operacionalizar as finalidades descritas na Cláusula 3;
• ×Parceiros comerciais, para promoção e divulgação conjunta de produtos e serviços, quando o titular tiver consentido expressamente;
• ×Membros das Comunidades Escola Exchange, para fins de networking, quando o titular optar por participar desses grupos.

4.1. Alguns dos prestadores de serviço acima podem estar localizados fora do território nacional, hipótese em que a transferência internacional de dados observará as garantias e hipóteses previstas no art. 33 da LGPD, incluindo cláusulas contratuais e padrões de proteção adequados.

4.2. A Escola Exchange informa aos agentes de tratamento com os quais compartilha dados que, em caso de correção, eliminação, anonimização ou bloqueio de dados, repitam idêntico procedimento, exceto quando essa comunicação for comprovadamente impossível ou implicar esforço desproporcional.

4.3. A Escola Exchange mantém acordo com os agentes de tratamento com os quais compartilha dados pessoais, assegurando que estes: (i) realizam o tratamento segundo suas instruções; (ii) cumprem requisitos de proteção à privacidade equivalentes aos desta Política; (iii) notificam a Escola Exchange em caso de descumprimento da LGPD ou violação de segurança; e (iv) respondem solidariamente por danos causados por tratamento em desconformidade com a lei.

5.1. A Escola Exchange adota medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, nos termos do art. 46 da LGPD, incluindo controle de acesso, criptografia em trânsito e políticas internas de confidencialidade.

5.2. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Escola Exchange comunicará o fato à ANPD e aos titulares afetados, em prazo razoável, conforme exigido pelo art. 48 da LGPD, informando a natureza dos dados afetados, as medidas técnicas adotadas e os riscos relacionados.

6.1. O sítio eletrônico da Escola Exchange utiliza cookies e tecnologias semelhantes para viabilizar seu funcionamento, lembrar preferências, medir audiência e personalizar anúncios em plataformas de terceiros (como Google e Meta).

6.2. Cookies estritamente necessários ao funcionamento do site são utilizados com base no legítimo interesse da Escola Exchange (art. 7º, IX, da LGPD). Cookies de análise e publicidade dependem do consentimento do usuário, que pode ser gerenciado a qualquer momento pelo banner de cookies exibido no primeiro acesso ou pelas configurações do navegador.

6.3. A desativação de cookies não essenciais pode limitar algumas funcionalidades do site, mas não impede a navegação ou o acesso às informações institucionais.

Os serviços da Escola Exchange são destinados a profissionais maiores de 18 anos e a pessoas jurídicas, não sendo direcionados a crianças ou adolescentes. Caso a Escola Exchange identifique a coleta inadvertida de dados de menores de idade sem o devido consentimento específico e em destaque de um dos pais ou responsável legal (art. 14 da LGPD), tais dados serão eliminados, ressalvadas as hipóteses legais de retenção.

A Escola Exchange garante ao titular o exercício dos direitos previstos no Capítulo III da LGPD. O titular pode obter da Escola Exchange, a qualquer momento e mediante requisição ao Encarregado, sem custos, o seguinte:

• ×I – Confirmação da existência de tratamento;
• ×II – Acesso aos dados;
• ×III – Correção de dados incompletos, inexatos ou desatualizados;
• ×IV – Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• ×V – Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, observados os segredos comercial e industrial;
• ×VI – Eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses do art. 16 da LGPD;
• ×VII – Informação sobre entidades públicas e privadas com as quais houve uso compartilhado de dados;
• ×VIII – Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• ×IX – Revogação do consentimento, nos termos do art. 8º, §5º, da LGPD;
• ×X – Informações claras e adequadas sobre critérios e procedimentos de decisão automatizada, observados os segredos comercial e industrial;
• ×XI – Cópia eletrônica integral dos dados pessoais tratados com base em consentimento ou contrato, em formato que permita sua utilização subsequente;
• ×XII – Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

O titular pode, ainda, peticionar em relação a seus dados pessoais perante a ANPD e os órgãos de defesa do consumidor, bem como opor-se a tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD.

O Encarregado é o canal de comunicação entre a Escola Exchange, os titulares de dados pessoais e a Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política de Privacidade pode ser alterada a qualquer momento, para refletir mudanças legais, regulatórias ou em nossas práticas de tratamento de dados. Alterações materiais serão comunicadas aos titulares com contrato ou cadastro ativo por e-mail ou aviso destacado no site, com antecedência mínima de 15 (quinze) dias em relação à sua entrada em vigor. Recomendamos a consulta periódica desta página.

Esta versão da Política de Privacidade foi publicada em julho de 2026.

Dúvidas sobre esta Política ou sobre o tratamento de seus dados pessoais podem ser dirigidas ao Encarregado pelo e-mail privacidade@escolaexchange.com, ou aos canais gerais de atendimento em contato@escolaexchange.com.