Política de Privacidade

Colégio Altiora · Última atualização: julho de 2026

Esta Política de Privacidade explica como o Colégio Altiora, mantido pela Associação Petropolitana de Educação e Cultura — APEC (CNPJ 54.736.220/0001-07, com sede na Rua Dr. Agostinho Goulão, 225 — Corrêas, Petrópolis/RJ), coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Ela se aplica ao site institucional (colegioaltiora.com.br), à Área da Família (portal e aplicativo) e aos sistemas internos de gestão escolar, bem como ao site institucional da mantenedora (apecpetropolis.org).

1. Quem é o controlador dos dados

O controlador dos dados pessoais é a Associação Petropolitana de Educação e Cultura — APEC, mantenedora do Colégio Altiora. Para qualquer assunto relacionado a esta política ou aos seus dados, o canal do Encarregado pelo Tratamento de Dados Pessoais (DPO) é: secretaria@colegioaltiora.com.br.

2. Quais dados coletamos e por quê

2.1 Dados de famílias e responsáveis

2.2 Dados de alunos

Dados de crianças e adolescentes: todo tratamento de dados de menores é realizado no seu melhor interesse, nos termos do art. 14 da LGPD, com o conhecimento e o consentimento dos pais ou responsáveis legais, manifestado no ato da matrícula e nos termos de autorização específicos.

2.3 Dados coletados pelos sites e pelo aplicativo

3. Bases legais

Tratamos dados pessoais com fundamento nas seguintes bases legais da LGPD: execução de contrato (art. 7º, V) para a prestação dos serviços educacionais; cumprimento de obrigação legal ou regulatória (art. 7º, II) para registros escolares, fiscais e contábeis; consentimento (art. 7º, I e art. 14, §1º) para uso de imagem em materiais públicos e envio de notificações; e legítimo interesse (art. 7º, IX) para a segurança dos sistemas e a comunicação institucional, sempre respeitando os direitos dos titulares.

4. Com quem os dados são compartilhados

Não vendemos dados pessoais. Os dados são tratados por fornecedores de tecnologia que atuam como operadores, estritamente para as finalidades desta política:

ServiçoFinalidade
SupabaseBanco de dados e autenticação dos sistemas escolares
HostGator BrasilHospedagem dos sites e sistemas
AsaasProcessamento de pagamentos (PIX e cartão)
OneSignalEnvio de notificações (push) autorizadas pelo responsável
ResendEnvio de e-mails transacionais e comunicados
Google (Analytics e Ads)Medição de audiência do site e dos anúncios — somente com o seu consentimento
Meta (Facebook e Instagram)Medição dos anúncios do colégio — somente com o seu consentimento

Alguns desses fornecedores podem armazenar dados em servidores fora do Brasil; nesses casos, a transferência internacional observa o disposto nos arts. 33 e seguintes da LGPD e as garantias contratuais oferecidas por cada fornecedor. Dados também podem ser compartilhados com autoridades públicas quando houver obrigação legal.

5. Cookies e tecnologias semelhantes

O site utiliza armazenamento técnico essencial ao seu funcionamento (como a sessão de login na Área da Família e preferências locais do aplicativo), que independe de consentimento. Além disso, somente mediante o seu consentimento, solicitado no aviso exibido na primeira visita, utilizamos: Google Analytics 4, para medição de audiência do site institucional; e Google Ads e Meta (Facebook/Instagram), para medir quais anúncios trazem famílias até aqui — o que inclui cookies de publicidade. Se você optar por "continuar sem cookies", o site funciona normalmente, nenhuma medição é realizada e nenhum dado é enviado a essas empresas. Para alterar sua escolha depois, basta limpar os dados de navegação deste site no seu navegador — o aviso será exibido novamente.

6. Por quanto tempo guardamos os dados

Os dados são mantidos pelo tempo necessário às finalidades desta política: registros escolares e financeiros observam os prazos de guarda exigidos pela legislação educacional, fiscal e cível; dados de comunicação (comunicados, chat) são mantidos enquanto durar o vínculo com a família e pelos prazos prescricionais aplicáveis. Após esses prazos, os dados são eliminados ou anonimizados.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais: criptografia de tráfego (HTTPS), controle de acesso por perfil (cada membro da equipe acessa apenas o necessário à sua função), políticas de segurança em nível de banco de dados, senhas individuais e registro de operações. Nenhum sistema é infalível; em caso de incidente de segurança com risco relevante aos titulares, a escola comunicará os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimentos (como a autorização de uso de imagem ou as notificações). Para exercer esses direitos, escreva para secretaria@colegioaltiora.com.br — responderemos no menor prazo possível.

9. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças nos serviços ou na legislação. A versão vigente estará sempre publicada nesta página, com a data de atualização indicada no topo. Mudanças relevantes serão comunicadas às famílias pelos canais oficiais.

Colégio Altiora · Associação Petropolitana de Educação e Cultura — APEC · CNPJ 54.736.220/0001-07
Rua Dr. Agostinho Goulão, 225 — Corrêas, Petrópolis/RJ