Política de Privacidade e Proteção de Dados

1. Quem somos

A The Joy School respeita a privacidade das famílias, dos alunos e de todas as pessoas que visitam nossos sites. Esta política explica, de forma clara, quais dados pessoais coletamos, por que coletamos e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).

O controlador dos dados tratados nos sites listados abaixo é:

A The Joy School é uma rede de escolas bilíngues que opera por meio de unidades próprias e unidades franqueadas. Cada unidade franqueada é uma empresa independente e é controladora dos dados que trata diretamente, por exemplo no atendimento, na visita e na matrícula realizados na própria unidade.

2. A quem esta política se aplica

Esta política vale para todas as pessoas que acessam ou enviam dados pelos seguintes sites:

Ela se aplica a pais, mães e responsáveis, a alunos, a candidatos a vagas de trabalho, a interessados em franquias e a qualquer visitante. Os sites próprios de cada unidade franqueada podem ter políticas complementares.

3. Quais dados coletamos

Coletamos apenas os dados necessários para cada finalidade. Eles chegam até nós de três formas.

Dados que você nos informa

• Formulários de contato e de agendamento de visita: nome, e-mail, telefone e a mensagem que você escrever. Quando informado, também o nome, a idade ou a série pretendida do seu filho e a unidade de interesse.
• Trabalhe conosco: nome, contatos, currículo e as informações profissionais que você enviar.
• Interesse em franquia: nome, e-mail, telefone, cidade e faixa de investimento disponível.
• Joy Store: dados de cadastro (nome, e-mail, senha criptografada e os demais dados pedidos no formulário de cadastro), unidade e turma do aluno e histórico de pedidos.
• WhatsApp e e-mail: o conteúdo das conversas que você inicia conosco.

Dados coletados automaticamente

Ao navegar, registramos endereço IP, tipo de navegador e dispositivo, páginas visitadas, origem do acesso (por exemplo, um anúncio) e interações com a página. Isso é feito por cookies e tecnologias semelhantes, descritos na seção 6.

Dados de pagamento

Pagamentos na Joy Store são processados pela Rede. Não armazenamos os dados completos do seu cartão.

4. Para que usamos seus dados

Cada uso de dados tem uma finalidade definida e uma base legal prevista no art. 7º da LGPD.

Não usamos seus dados para decisões tomadas unicamente de forma automatizada que afetem seus interesses.

5. Dados de crianças e adolescentes

Nossos sites são destinados a adultos. Dados de crianças e adolescentes só chegam até nós quando informados por um dos pais ou responsável, por exemplo no agendamento de uma visita ou no cadastro da Joy Store.

Tratamos esses dados sempre no melhor interesse da criança e do adolescente, como determina o art. 14 da LGPD. Isso significa que:

• pedimos apenas o mínimo necessário, como nome, idade, série e unidade;
• não usamos dados de crianças para publicidade direcionada;
• quando a base legal for o consentimento, ele é dado de forma específica e em destaque por um dos pais ou responsável legal;
• imagens de alunos só são publicadas com autorização específica dos responsáveis.

Se você souber que uma criança nos enviou dados sem autorização dos responsáveis, fale com o encarregado (seção 12) para que possamos excluí-los.

6. Cookies e tecnologias de rastreamento

Cookies são pequenos arquivos guardados no seu navegador. Usamos cookies essenciais sem pedir consentimento, porque sem eles o site não funciona. Os demais só são ativados se você aceitar no banner de cookies, e você pode mudar sua escolha a qualquer momento pelo botão “Preferências de cookies”, que fica no canto inferior da tela.

Você também pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear cookies essenciais pode impedir partes dos sites de funcionar.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:

• Unidades The Joy School: se você pedir contato ou visita, seus dados vão para a unidade escolhida, que passa a atendê-lo.
• Fornecedores que operam em nosso nome: hospedagem dos sites (HostGator), CRM e automação de marketing (RD Station), análise de audiência (Google, Microsoft), publicidade (Google, Meta), intermediador de pagamento da Joy Store (Rede) e ferramenta antispam (CleanTalk). Esses fornecedores só podem usar os dados para prestar o serviço contratado.
• Autoridades: quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Nossos sites têm links para redes sociais e outros sites. Ao acessá-los, vale a política de privacidade de cada um.

8. Transferência internacional

Alguns fornecedores, como Google, Meta e Microsoft, podem armazenar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais padrão ou outras garantias reconhecidas pela ANPD.

9. Por quanto tempo guardamos

Guardamos os dados apenas pelo tempo necessário para cada finalidade, ou pelo prazo que a lei exigir.

Terminado o prazo, os dados são excluídos ou anonimizados. Podemos mantê-los por mais tempo apenas para cumprir obrigação legal ou defender direitos.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas conexão criptografada (HTTPS) em todos os sites, senhas armazenadas com criptografia, acesso restrito às pessoas que precisam dos dados, atualizações periódicas dos sistemas e cópias de segurança.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante a você, comunicaremos a você e à Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

11. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos seus dados;
• retirar seu consentimento e pedir a exclusão dos dados tratados com base nele;
• ser informado sobre a possibilidade de não dar consentimento e suas consequências;
• se opor a um tratamento feito com outra base legal, se ele descumprir a lei;
• pedir a revisão de decisões tomadas unicamente de forma automatizada.

Para exercer qualquer um desses direitos, fale com o encarregado (seção 12). Podemos pedir informações para confirmar sua identidade. Respondemos de forma simplificada imediatamente e, quando você pedir uma resposta completa, em até 15 dias. Você também pode apresentar reclamação à ANPD.

12. Encarregado e contato

Para dúvidas sobre esta política ou para exercer seus direitos, fale com o encarregado pelo tratamento de dados pessoais (DPO), nomeado conforme o art. 41 da LGPD:

13. Atualizações desta política

Podemos atualizar esta política para refletir mudanças nos sites ou na legislação. A data da última atualização fica sempre no fim desta página, e mudanças relevantes serão destacadas nos sites.

Última atualização: 12/11/2026