Política de privacidade

Na Avenues, respeitamos e estamos comprometidos a garantir sua privacidade.

Nosso site fornece informações a você e facilita sua interação conosco. Apenas coletamos dados pessoais identificáveis que você voluntariamente compartilhar conosco. Você pode ter acesso ao nosso site de forma geral e navegar por páginas que descrevem nossa escola sem fornecer informações pessoais ou se cadastrar. Entretanto, é possível que você não tenha acesso a todas as partes de nosso site sem fornecer informações pessoais. Por exemplo, pode ser necessário fornecer informações pessoais para se inscrever em um evento ou completar formulários e inscrições online.

Não compartilharemos nenhuma informação pessoal sua com terceiros além de nossos afiliados, exceto se permitido por lei, como nossos advogados. Apenas compartilharemos informações sobre você se você nos orientar a fazê-lo, ou se necessário para atender a um processo legal ou em conexão com quaisquer solicitações ou investigações de organizações governamentais ou regulatórias. Também poderemos compartilhar informações fornecidas por você a empresas que realizam serviços de marketing em nosso nome. Neste caso, exigiremos que os terceiros usem suas informações em confidencialidade.

Google

Utilizamos o Google Analytics e YouTube. Ao usar este site e sites relacionados à Avenus, você concorda com os termos de serviço e política de privacidade do YouTube e do Google, respectivamente.

Termos de serviço do YouTube (https://www.youtube.com/t/terms)
Política de privacidade do Google (https://policies.google.com/privacy)

Na Avenues, respeitamos e estamos comprometidos a garantir sua privacidade.

Nosso site fornece informações a você e facilita sua interação conosco. Apenas coletamos dados pessoais identificáveis que você voluntariamente compartilhar conosco. Você pode ter acesso ao nosso site de forma geral e navegar por páginas que descrevem nossa escola sem fornecer informações pessoais ou se cadastrar. Entretanto, é possível que você não tenha acesso a todas as partes de nosso site sem fornecer informações pessoais. Por exemplo, pode ser necessário fornecer informações pessoais para se inscrever em um evento ou completar formulários e inscrições online.

Não compartilharemos nenhuma informação pessoal sua com terceiros além de nossos afiliados, exceto se permitido por lei, como nossos advogados. Apenas compartilharemos informações sobre você se você nos orientar a fazê-lo, ou se necessário para atender a um processo legal ou em conexão com quaisquer solicitações ou investigações de organizações governamentais ou regulatórias. Também poderemos compartilhar informações fornecidas por você a empresas que realizam serviços de marketing em nosso nome. Neste caso, exigiremos que os terceiros usem suas informações em confidencialidade.

Google

Utilizamos o Google Analytics e YouTube. Ao usar este site e sites relacionados à Avenus, você concorda com os termos de serviço e política de privacidade do YouTube e do Google, respectivamente.

Termos de serviço do YouTube (https://www.youtube.com/t/terms)
Política de privacidade do Google (https://policies.google.com/privacy)

Introdução

A Avenues reconhece o poder da tecnologia na experiência de aprendizagem do aluno. Queremos que a tecnologia na Avenues facilite a criatividade, inovação, colaboração e comunicação entre todos os nossos alunos, professores e funcionários, tanto localmente quanto nos câmpus globais. Assim, a Avenues promove o uso seguro, legal, responsável e efetivo da tecnologia. Como a tecnologia permeia todos os aspectos do ensino, aprendizagem, pesquisa, alcance e funções comerciais e instalações da escola, proteger informações e sistemas da informação é essencial para preservar a habilidade da escola de desempenhar sua missão e responsabilidades perante alunos, professores, funcionários, colaboradores e cidadãos por ela atendidos.

A presente política é datada de Junho de 2021. O objetivo desta política é garantir a proteção dos dados (inclusive dados pessoais, sensíveis ou não) e dos recursos de informação da Avenues: The World School, dos nossos alunos e suas famílias, professores, funcionários e colaboradores de acesso indevido ou danos acidentais ou intencionais e também preservar e promover os requisitos de compartilhamento aberto de informação da nossa cultura escolar.

Esta política se aplica a todos os empregados, funcionários, colaboradores, alunos, pais ou responsáveis, fornecedores e convidados que utilizam tecnologias, dados e/ou recebem acesso aos recursos tecnológicos da Avenues.

Esta política se refere a todos os dados e recursos de informação da escola, seja individualmente controlado ou de uso compartilhado, autônomo ou em rede. Ela se aplica a todos os equipamentos computacionais e de comunicação de propriedade, alugados, operados ou contratados pela escola. Isso inclui todos os dispositivos em rede, incluindo, mas não limitado a assistentes digitais pessoais, celulares, computadores pessoais, estações de trabalho, minicomputadores e outros dispositivos sem fio como tablets/iPads, e quaisquer periféricos/acessórios e softwares relacionados, independente de seu uso ser direcionado para fins administrativos, para pesquisa, ensino ou outros objetivos.

A presente política poderá ser alterada a qualquer tempo. A versão recente desta política estará disponível no OPEN e em nosso website, sendo que informaremos a data da sua última atualização e quaisquer mudanças substanciais no texto no prazo de 30 dias antes da aplicação das referidas alterações.

A conformidade com a Lei Geral de Proteção de Dados (“LGPD”) brasileira e outros estatutos, normas e regulamentações federais ou estaduais, incluindo outros termos explícitos, também orientam a segurança e privacidade da informação e de sistemas de informação.

A Avenues reconhece sua obrigação em garantir a segurança adequada dos dados e sistemas de informação em seu domínio de propriedade e controle. Ademais, a escola reconhece sua responsabilidade em promover a conscientização sobre segurança entre os membros da comunidade global da Avenues. Esta política estabelece os princípios gerais de proteção de dados e de segurança da informação que serão aplicados na escola.

Para entrar em contato em caso de quaisquer dúvidas ou preocupações, nos contate por meio do endereço eletrônico dataprotection-sp@avenues.org ou nos contate por meio do endereço: Rua Pedro Avancine, 73 - Jardim Panorama - São Paulo - SP - 05679-160.

Encarregado de Dados:
Andrade, Foz, Hypolito e Médicis Sociedade de Advogados (contato Carolina Moura Foz)
dataprotection@avenues-sp.org

Departamento responsável
Departamento: Sistemas da Informação & Tecnologia
Autor(es): VP, Information Systems & Technology, Academic Systems Director, Global Systems Engineer
Última revisão: Junho de 2021 (Atualizado duas vezes ao ano)
Referências adicionais: LGPD

Princípios

Ressaltamos que a Avenues adota alguns princípios no cuidado para com os dados dos colegas (sendo entendidos como “colegas” neste instrumento todos os alunos, pais, professores, funcionários e colaboradores):

• A coleta e tratamento de dados pessoais serão realizados de acordo com a legislação vigente e com esta política e para cumprir as finalidades aqui especificadas;
• Os dados coletados não serão comercializados a terceiros;
• Quando algum dado pessoal deixar de ser necessário e não tivermos a obrigação legal de armazená-lo, iremos excluí-lo, destruí-lo ou anonimizá-lo.

Caso haja necessidade de utilização de seus dados para outros fins não especificados nesta política, pediremos seu consentimento antes de prosseguir, a menos que seja para cumprir uma obrigação legal imposta à escola, ou decorrente da nossa relação contratual com colegas ou para atender nossos legítimos interesses (como, exemplificativamente, realizar investigações internas, impedir fraudes e outras ilegalidades no nosso sistema e averiguar ilícitos), hipóteses em que poderemos utilizá-los, observados limites impostos pela legislação vigente e melhores práticas de atuação.

Garantimos que a proteção de seus dados pessoais é uma das nossas prioridades e que, caso algum acesso acidental, ilegal ou imprevisto aconteça, adotaremos todas as medidas possíveis para mitigar e/ou minimizar possíveis danos. Em conformidade ao art. 48 da LGPD e regulamentações aplicáveis, a Avenues comunicará tais eventos às autoridades competentes.

Informações coletadas

Descrevemos abaixo os principais dados obtidos pela Avenues:

1) Dados fornecidos para inscrição no processo seletivo da Avenues:

Dados fornecidos pelos pais ou responsáveis legais relativos a si e aos alunos, tais como nome, telefone, data de nascimento, e-mail e endereço são necessários para agendamento de visita à Avenues e envio de material de marketing de nossos serviços.

Dados fornecidos pelos pais ou responsáveis relativos a si, aos alunos e seus irmãos, tais como nome, telefone, e-mail, gênero, etnia, endereço, cidadania, data de nascimento, série escolar, informações acadêmicas, histórico escolar, cartas de recomendação, questões familiares e informações sobre condições do aluno, informação sobre necessidade de bolsa de estudos e outras informações fornecidas voluntariamente são necessários para o processo seletivo da Avenues e participação em programas de inclusão da escola. Para este fim, serão necessários, ainda, dados dos pais ou responsáveis, tais como RG, passaporte, certidão de casamento, dados de cartão de crédito, empregador e nível de escolaridade.

Dados fornecidos por candidatos a vagas da Avenues sobre si (e, quando aplicável, sobre familiares), tais como, nome, endereço, e-mail, telefone, credenciais e licenças, dados de CV, formação acadêmica, experiência profissional, foto, gênero, etnia, vídeo de aula demonstrativa, atividades extracurriculares, documentos, condições de saúde, informações biográficas, salário, perfis em redes sociais, avaliação feita por contatos de referência, histórico criminal e outras informações fornecidas voluntariamente são necessários para o processo seletivo dos professores e funcionários da Avenues e participação em programas de diversidade da escola.

2) Dados fornecidos pelos pais ou responsáveis e alunos relativos a pedido de bolsa:

Dados fornecidos pelos pais ou responsáveis relativos a si e aos alunos, tais como nome, renda anual, propriedades e ativos, informações sobre cargo ocupado, salário e benefícios, custos e despesas, documentos comprobatórios (tais como declaração de imposto de renda e extratos bancários) são necessários para avaliação dos pedidos de bolsa de estudos.

3) Dados fornecidos pelos alunos matriculados:

Além dos dados fornecidos no processo seletivo, dados fornecidos pelos pais ou responsáveis relativos a si e aos alunos, tais como RG, CPF, certidão de nascimento, foto, declaração de transferência e histórico escolar são necessários para efetivação da matrícula do aluno na Avenues, para prestação dos serviços contratados, incluindo, dentre outros, para cadastramento nos sistemas e aplicativos internos e educacionais utilizados pela escola e para realização de atividades na escola e fora dela (ex. viagens e excursões).

Dados sobre a saúde do aluno, tais como histórico médico, atestados, medicações em uso e tratamentos, alergias e condições médicas e psicológicas, dados de plano de saúde, limitações físicas, disfunções de aprendizado, vacinas e contatos de emergência são necessários para garantir a segurança, saúde e integridade física dos alunos e da comunidade no campus, bem como a prestação de serviços relacionados ao desenvolvimento acadêmico e social dos alunos.

Dados dos alunos, tais como a participação em programas governamentais ou em comunidades quilombolas, notas escolares e mobilidade reduzida são necessários para cumprimento de obrigações legais.

4) Dados fornecidos pelos professores e funcionários contratados:

Dados fornecidos pelos professores e funcionários contratados sobre si (e seus dependentes, quando aplicável), tais como documentação (comprovante de residência, RG, CPF, carteira de motorista, certidão de casamento, certificado de dispensa do exército, diplomas), foto, dados bancários, deficiências e informações de saúde são necessários para a contratação do professor/funcionário, realização de checagem de antecedentes criminais, concessão de benefícios, cadastramento nos sistemas e aplicativos internos e educacionais utilizados pela escola e cumprimento de obrigações legais.

5) Dados coletados por cookies em nosso site:

Nosso site usa cookies para funcionamento do site e para melhorar sua experiência no nosso site. Para tais fins, os cookies rastreiam apenas as páginas que você visita em nosso site, sua preferência de idioma e país de origem.

Em adição, usamos sistemas de terceiros em nosso site que podem coletar cookies de acordo com as políticas de privacidade de tais terceiros. Para mais informações, por favor, consultem suas políticas de privacidade:

Google
Utilizamos o Google Analytics. Ao usar o site da Avenues e sites relacionados à Avenues, você concorda com os termos de serviço e política de privacidade do Google.
(https://policies.google.com/privacy)

HubSpot
Utilizamos o HubSpot. Ao preencher um formulário de interesse, você concorda com os termos de serviço e política de privacidade do HubSpot.
(https://knowledge.hubspot.com/reports/what-cookies-does-hubspot-set-in-a-visitor-s-browse)

Por quanto tempo mantemos seus dados

Os dados pessoais indicados serão mantidos em nossas bases somente enquanto necessários para cumprir as finalidades descritas, de acordo com as bases legais aplicáveis. Dados pessoais anonimizados, sem possibilidade de associação ao indivíduo, poderão ser mantidos por período indefinido.

Política

Objetivos da segurança da informação

A segurança da informação é crítica aos interesses da escola e às pessoas que ela atende. A lista a seguir fornece alguns dos objetivos da segurança da informação na Avenues: The World School. Esta lista é representativa e não engloba todos os objetivos da política ou programa de segurança de informação da escola.

• Preservar os dados pessoais e a privacidade de indivíduos e informações.
  Com o risco crescente de fraude de identidade e outros potenciais usos indevidos de dados pessoais, além de conformidade com regulamentações (ex: LGPD), é essencial que a escola compreenda e proteja informações pessoais confiadas a sua responsabilidade.
• Apoiar e preservar as operações em andamento da escola
  Como uma grande porcentagem das operações da escola são conduzidas de forma eletrônica, é essencial que as informações e sistemas da informação sejam protegidas para que a escola funcione sem interrupções.
• Respeitar leis estaduais e federais
  Leis e regulamentações estaduais e federais demandam que a escola tome medidas cabíveis para garantir a segurança dos dados. A inobservância em proteger esta informação pode resultar em ação legal ou na perda da capacidade da escola de oferecer seus serviços.

Gerenciamento de dados

Acesso aos dados

Alunos, professores, funcionários e colaboradores que usam sistemas próprios para acessar recursos da escola são responsáveis pela segurança de seus computadores privados e outros dispositivos de rede, e estão sujeitos a: disposições das políticas de segurança da escola, padrões e orientações de boas práticas para usuários de computadores e redes da escola, assim como outras leis, regulações ou políticas direcionadas aos usuários individuais.

Conta ou acesso ao sistema não-autorizados

Você não poderá acessar ou usar, ou tentar acessar ou usar, quaisquer contas de computador além da sua própria ou quaisquer sistemas de computação aos quais você não recebeu acesso. Em outras palavras, todos os colegas devem usar apenas seus próprios arquivos, contas de e-mail e acessos, seja aqueles que foram designados como públicos ou que foram disponibilizados a eles com o conhecimento e consentimento do proprietário.

O código de integridade acadêmica da escola e suas proibições contra plágio e fraude, entre outros, se aplica ao uso por alunos de quaisquer arquivos e informações, inclusive obtidas em recursos computacionais utilizados na preparação de trabalhos acadêmicos.

Colegas não devem acessar computadores, software, dados ou informações, ou redes sem devida autorização, independente de causar danos ou se o computador, software, dados, informações ou redes em questão são propriedade da escola.

Todos os colegas do câmpus compartilham o comprometimento de proteger os dados da escola. A escola confiará no princípio de “menor privilégio” ao garantir acesso a dados e informações.

Reporte de incidentes de segurança da informação

Reportar incidentes é uma responsabilidade ética de todos os membros da comunidade Avenues: The World School. Todas as informações relacionadas a incidentes da segurança da informação devem ser imediatamente reportados ao Help Desk.

Perda de privilégios computacionais/Implicações disciplinares

Proteger a segurança de informações e sistemas de informação escolares é responsabilidade de todos os membros da comunidade escolar. Cada aluno, professor, funcionário e colaborador é responsável por compreender e respeitar todas as políticas e procedimentos atuais e futuros aprovados por IS & Technology, incluindo esta Política de Segurança da Informação. A inobservância destas políticas pode resultar na perda de privilégios computacionais e/ou ações disciplinares, até encerramento de contrato. Um exemplo de inobservância inclui, mas não se limita a, acessar e/ou usar dados da escola de forma inadequada. Como descrito anteriormente, ninguém pode armazenar ou utilizar programas em sistemas pertencentes à escola que violam ou dificultam o uso de recursos computacionais de outra pessoa. Exemplos destes programas são aqueles que tentam adquirir a senha de outro usuário, arquivos de outro usuário, driblam medidas de segurança do sistema, ou causem pane no sistema.

Acesso e/ou uso inadequado de dados escolares

Nenhum indivíduo deve armazenar ou usar programas em sistemas pertencentes à escola que violam ou dificultam o uso de recursos computacionais de outra pessoa. Exemplos destes programas são aqueles que tentam adquirir a senha de outro usuário, arquivos de outro usuário, driblam medidas de segurança do sistema, ou causem pane no sistema.

Transferência dos dados para terceiros e ao exterior

Dados pessoais poderão ser compartilhados com prestadores de serviços (tais como contadores e assessores legais), aplicativos de educação, autoridades governamentais e sindicatos, outras empresas do grupo da Avenues, além de parceiros de negócios. Podemos contratar outras empresas e indivíduos para executar funções em nosso nome ou realizar atividades relacionadas ao contrato com o titular. Os exemplos incluem, sem limitação, sistemas de gestão de informações e servidores, empresas de turismo e de excursões, planos de saúde e empresas contratadas para concessão de benefícios a professores e funcionários, fotógrafos e empresas de segurança e de alimentação contratadas pela Avenues. Sempre nos balizaremos nas determinações da legislação vigente para concluir tais transferências e orientaremos esses parceiros de negócios sobre como tratar tais dados e cumprir a lei.

Somos parte de uma comunidade global. É possível que haja a transferência de dados pessoais a outros países diferentes do Brasil (ex. países em que estão localizadas outras escolas da Avenues, tais como Nova York, EUA, e Shenzhen, China) ou países onde estão localizados servidores de nossos sistemas de tecnologia da informação. Nesses casos, a Avenues tomará todas as medidas para cumprir com a legislação vigente e utilizar-se de medidas técnicas razoáveis e disponíveis para garantir que tais transferências sejam conduzidas conforme a legislação aplicável, e que os mesmos níveis de proteção, no mínimo, serão adotados nestes outros países.

Caso a Avenues seja objeto de fusão, aquisição, incorporação por terceiros ou qualquer reestruturação societária ou de ativos, nos reservamos o direito de transferir os dados coletados ao terceiro envolvido na operação, o qual deverá observar as regras de privacidade ora previstas.

Procedimentos

Educação

Conscientizar sobre a importância da segurança da tecnologia de informação é um componente importante para estabelecer um ambiente onde cada indivíduo se sinta responsável e capaz de agir em defesa de seus interesses e da comunidade. A Avenues recomenda os seguintes procedimentos para proteger nossa organização:

• Conduzir auditorias de segurança para identificar fraquezas e atualizar/consertar sistemas vulneráveis;
• Garantir que registros de auditoria sejam criados e revisados rotineiramente para detectar atividades suspeitas;
• Treinar colaboradores e alunos em melhores práticas de segurança de dados e conscientização de phishing/engenharia social e;
• Revisar todos os dados sensíveis para verificar que o acesso externo esteja devidamente limitado.

Seus direitos

Descrevemos abaixo os direitos que nossos alunos e suas famílias, professores e colaboradores têm com relação aos seus dados pessoais:

• Acesso aos dados pessoais;
• Confirmação da existência de tratamento; 
• Correção de dados incompletos, inexatos ou desatualizados; 
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou comprovadamente tratados em desconformidade com a LGPD;
• Informação sobre as entidades com as quais o controlador realizou o uso compartilhado de dados;
• Portabilidade dos dados a outro fornecedor de serviço ou produto;
• Informação sobre a possibilidade de não fornecer consentimento;
• Revogação do consentimento, quando o tratamento for feito com base no consentimento;
• Revisão de decisão automatizada;
• Direito de oposição ao tratamento, se comprovadamente irregular;
• Eliminação dos dados pessoais tratados com consentimento do titular.

A Avenues terá o direito de não atender a pedidos de eliminação de dados em certas situações, tais como, por exemplo, cumprimento de obrigação legal ou regulatória pelo controlador dos dados; existência de algum contrato válido e vigente com o titular; e caso a lei ou regulamentação determine prazos mínimos para a retenção dos dados.